Hitachi

 ボリュームセキュリティ クイックリファレンス 


1.2.4 Encryption License KeyThin Imageの併用

プライマリボリュームに暗号化を設定する場合、プールは暗号化を設定したプールボリュームだけで構成してください。暗号化を設定していないプールボリュームがある場合、プライマリボリュームの差分データは暗号化されていないデータとして格納されます。この場合、セカンダリボリュームのデータの機密性は保証できません。

プライマリボリュームの暗号化の状態とプールの暗号化の状態が異なる場合(例えば、プライマリボリュームには暗号化が設定されていないがプールは暗号化を設定したプールボリュームだけで構成されている、など)、セカンダリボリュームには暗号化されたデータと暗号化されていないデータが混在します。データの機密性を保つためにも、プライマリボリュームの暗号化の状態とプールの暗号化の状態は同じにしてください。