Acerca de esta tarea
Utilice este procedimiento solo con sistemas cifrados con esquemas de gestión de claves externa. En el
caso de sistemas cifrados con esquemas de gestión de claves local, consulte el apartado "Requisitos de
envío de reubicación para sistemas con esquemas cifrados locales" en la página 62.
Procedimiento
Utilice los procedimientos siguientes en aquellos sistemas que utilicen el cifrado de claves externo antes
de la reubicación.
1. Asegúrese de disponer de las nuevas direcciones IP que necesite para la nueva ubicación (por
ejemplo, la IP del sistema, las IP de los componentes de red, SMTP GW y cualquier otra dirección IP).
2. Proporcione la nueva dirección IP al técnico de servicio antes del apagado del sistema, para que
pueda utilizarla cuando conecte el sistema en la nueva ubicación.
Importante: Si no se siguen estos pasos para los sistemas cifrados de forma externa, el sistema no
podrá reiniciarse.
Para protegerse frente a la posibilidad de que todos los Security Key Lifecycle Managers (SKLM)
queden inutilizados e irrecuperables (por ejemplo, tras un desastre natural o si surgen otras
dificultades durante el proceso de reubicación), el sistema le permite crear una clave de seguridad.
Con una clave de recuperación, los administradores de seguridad pueden desbloquear un sistema
FlashSystem A9000 sin necesidad de un servidor de claves.
Para obtener más información sobre las claves de recuperación y cómo utilizarlas, consulte la
publicación Redbook Cifrado de datos archivados para la familia IBM Spectrum Accelerate: IBM XIV y
FlashSystem A9000 y A9000R(www.redbooks.ibm.com/redpapers/pdfs/redp5402.pdf).
Requisitos de envío de reubicación para sistemas con esquemas cifrados locales
Los sistemas de envío que contienen datos cifrados, con claves de cifrado, fuera de las instalaciones
seguras del cliente, suponen un incremento del riesgo de exposición de los datos confidenciales.
Para garantizar la seguridad del sistema, se recomienda realizar lo siguiente durante la reubicación de
sistemas con cifrado local:
• Separe los datos (sistema) y las claves de cifrado (dispositivos de soporte de arranque) antes de la
reubicación. Esta acción solo la puede ejecutar IBM.
• Envíe los dispositivos de soporte de arranque de forma independiente al resto de los datos.
• Envíe los dispositivos de soporte de arranque en paquetes separados.
Los envíos deben ser de un mínimo de dos (2) paquetes independientes.
Nota: Para evitar el riesgo de pérdida de acceso a los datos del sistema, todas las unidades
etiquetadas con 0 deben enviarse en un envío independiente y utilizar un transportista diferente que el
que lleva las etiquetadas con 1.
Peso y dimensiones del envío
Utilice esta información para planificar la entrega del producto FlashSystem A9000 de IBM.
El sistema de almacenamiento IBM FlashSystem A9000 se envía con cada elemento de cuadrícula
empaquetado por separado.
Peso y dimensiones de la entrega
A continuación, se muestran las dimensiones y el peso de la entrega de cada elemento de cuadrícula,
incluidos los materiales que componen el empaquetado:
62 IBM FlashSystem A9000 Modelos 9836-415, 9838-415, 9836-425, 9838-425 y 9838-U25: Guía de
despliegue