5 테이프 드라이브 요구 사항

지원되는 테이프 드라이브

다음 테이프 드라이브는 암호화를 지원합니다.

  • StorageTek T10000A

  • StorageTek T10000B

  • StorageTek T10000C

  • StorageTek T10000D

  • StorageTek T9840D

  • HP LTO-4(HP Dione 카드 필요)

  • HP LTO-5 및 6

  • IBM LTO-4, 5 및 6(모두 IBM Belisarius 카드 필요)

FIPS 준수 테이프 드라이브

테이블 5-1 FIPS 140-2 준수 테이프 드라이브

테이프 드라이브 FIPS 140-2 레벨

T10000A

1

T10000B

2

T10000C

1

T10000D

1

T9840D

1

LTO4(HP 및 IBM)

FIPS에 대한 계획 없음

LTO5(HP 및 IBM)

FIPS에 대한 계획 없음

LTO6(HP 및 IBM)

FIPS에 대한 계획 없음

주:

LTO 드라이브는 단독으로 FIPS에 대해 검증되었을 수 있지만 특정 암호화 응용 프로그램에서는 아닐 수 있습니다.

위 테이프 드라이브에 대한 FIPS 140-2 보안 레벨은 다음을 포함합니다.

  • 레벨 1 - 프로덕션급 요구 사항을 사용하는 기본 레벨입니다.

  • 레벨 2 - 물리적 변경 증거 및 역할 기반 인증에 대한 요구 사항을 추가합니다. 검증된 운영 체제에 구축됩니다. 이러한 선택은 KMA 및 테이프 드라이브에 대해 더 높은 레벨의 보안을 제공합니다.

T 시리즈 테이프 드라이브 암호화 동작

테이블 5-2 T 시리즈 테이프 드라이브 암호화 동작

테이프 드라이브 유형 암호화되지 않은 테이프 암호화된 테이프

암호화하도록 등록되지 않음

  • 전체 호환

  • 읽기, 쓰기 및 추가

  • 읽거나, 이 테이프에 쓰거나, 추가할 수 없음

  • BOT(테이프의 시작 부분)에서부터 다시 쓸 수 있음

암호화하도록 등록됨

  • 읽기 기능만

  • 추가할 수 없음

  • BOT(테이프의 시작 부분)에서부터 다시 쓸 수 있음

  • 전체 호환

  • 올바른 키로 읽기

  • 현재 쓰기 키로 쓰기

LTO 드라이브 암호화 동작

주:

LTO-4 매체(LTO-4 및 LTO-4 WORM)만 LTO-4 테이프 드라이브에서 암호화를 수행할 수 있습니다.

테이블 5-3 암호화하도록 등록되지 않은 LTO-4 드라이브의 암호화 동작

드라이브 동작 기능

LTO-4 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-4 암호화된 데이터 읽기

오류

BOT에서부터 LTO-4 쓰기

OK 암호화되지 않음

LTO-3 테이프 읽기

OK 암호화되지 않음

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

OK 암호화되지 않음

LTO-4 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-4 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

오류

테이블 5-4 암호화하도록 등록된 LTO-4 드라이브에 대한 암호화 동작

드라이브 동작 기능

LTO-4 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-4 암호화된 데이터 읽기

OK 키를 사용할 수 있는 경우 암호화됨

BOT에서부터 LTO-4 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-4 암호화된 데이터에 추가로 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-3 테이프 쓰기

HP: OK 암호화되지 않음바닥글 1 

IBM: 오류

LTO-3 테이프 읽기

OK 암호화되지 않음

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨바닥글 2 

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 올바른 키를 사용할 수 있는 경우 암호화됨각주 참조 2

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-4 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 키를 사용할 수 있는 경우 암호화됨

LTO-4 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨

IBM: OK 올바른 키를 사용할 수 있지만 이전 읽기 키가 있는 경우 암호화됨바닥글 3 

각주 1 HP 드라이브는 암호화되지 않는 모드에서 테이프에 씁니다. LTO-3 형식은 암호화를 지원하지 않는데, LTO-3 카트리지를 삽입하기만 하면 HP LTO-4 및 5 드라이브를 암호화되지 않은 데이터를 쓰도록 만들 수 있으므로 이는 보안 위반으로 간주될 수 있습니다.

각주 2 이 시나리오에서는 암호화된 데이터를 암호화되지 않은 데이터 뒤에 추가할 수 있는데, 이렇게 하면 암호화되지 않은 데이터로 미리 레이블이 지정된 테이프를 암호화 환경의 HP LTO 드라이브에서 레이블을 재지정하지 않고 사용할 수 있다는 운영상 이점이 있습니다.

각주 3 이 시나리오에서 IBM 드라이브는 암호화된 데이터를 쓰지만 테이프에서 이전에 암호화된 데이터를 읽는 데 사용한 것과 동일한 키를 사용합니다. 쓰기 명령이 실행될 때 드라이브는 OKM에서 새 키를 요청하지 않으며 OKM에서 설정된 키 만료 정책을 무시합니다.

테이블 5-5 암호화하도록 등록되지 않은 LTO-5 드라이브의 암호화 동작

드라이브 동작 기능

LTO-5 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-5 암호화된 데이터 읽기

오류

BOT에서부터 LTO-5 쓰기

OK 암호화되지 않음

LTO-4 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-4 암호화된 데이터 읽기

오류

BOT에서부터 LTO-4 쓰기

OK 암호화되지 않음

LTO-3 읽기

OK 암호화되지 않음

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

OK 암호화되지 않음

LTO-5 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-5 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

오류

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

OK 암호화되지 않음

LTO-4 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-4 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

오류

테이블 5-6 암호화하도록 등록된 LTO-5 드라이브에 대한 암호화 동작

드라이브 동작 기능

LTO-5 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-5 암호화된 데이터 읽기

OK 키를 사용할 수 있는 경우 암호화됨

BOT에서부터 LTO-5 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-5 암호화된 데이터에 추가로 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-4 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-4 암호화된 데이터 읽기

OK 키를 사용할 수 있는 경우 암호화됨

BOT에서부터 LTO-4 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-4 암호화된 데이터에 추가로 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨바닥글 1 

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨각주 참조 1

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-5 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 키를 사용할 수 있는 경우 암호화됨

LTO-5 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨

IBM: OK 올바른 키를 사용할 수 있지만 이전 읽기 키가 있는 경우 암호화됨바닥글 2 

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨각주 참조 1

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-4 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨각주 참조 1

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-4 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 키를 사용할 수 있는 경우 암호화됨

LTO-4 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨

IBM: OK 올바른 키를 사용할 수 있지만 이전 읽기 키가 있는 경우 암호화됨각주 참조 2

LTO-3 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

각주 1 이 시나리오에서는 암호화된 데이터를 암호화되지 않은 데이터 뒤에 추가할 수 있는데, 이렇게 하면 암호화되지 않은 데이터로 미리 레이블이 지정된 테이프를 암호화 환경의 HP LTO 드라이브에서 레이블을 재지정하지 않고 사용할 수 있다는 운영상 이점이 있습니다.

각주 2 이 시나리오에서 IBM 드라이브는 암호화된 데이터를 쓰지만 테이프에서 이전에 암호화된 데이터를 읽는 데 사용한 것과 동일한 키를 사용합니다. 쓰기 명령이 실행될 때 드라이브는 OKM에서 새 키를 요청하지 않으며 OKM에서 설정된 키 만료 정책을 무시합니다.

테이블 5-7 암호화하도록 등록되지 않은 LTO-6 드라이브의 암호화 동작

드라이브 동작 기능

LTO-6 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-6 암호화된 데이터 읽기

오류

BOT에서부터 LTO-6 쓰기

OK 암호화되지 않음

LTO-5 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-5 암호화된 데이터 읽기

오류

BOT에서부터 LTO-5 쓰기

OK 암호화되지 않음

LTO-4 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-6 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-6 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

OK 암호화되지 않음

LTO-6 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-6 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

오류

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

OK 암호화되지 않음

LTO-5 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 암호화되지 않음

LTO-5 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

오류

테이블 5-8 암호화하도록 등록된 LTO-6 드라이브에 대한 암호화 동작

드라이브 동작 기능

LTO-6 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-6 암호화된 데이터 읽기

오류

BOT에서부터 LTO-6 쓰기

OK 암호화되지 않음

LTO-6 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-6 암호화된 데이터 읽기

OK 키를 사용할 수 있는 경우 암호화됨

BOT에서부터 LTO-6 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-6 암호화된 데이터에 추가로 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-5 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-5 암호화된 데이터 읽기

OK 키를 사용할 수 있는 경우 암호화됨

BOT에서부터 LTO-5 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-5 암호화된 데이터에 추가로 쓰기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-4 암호화되지 않은 데이터 읽기

OK 암호화되지 않음

LTO-4 암호화된 데이터 읽기

OK 키를 사용할 수 있는 경우 암호화됨

LTO-6 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨바닥글 1 

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-6 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨각주 참조 1

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-6 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 키를 사용할 수 있는 경우 암호화됨

LTO-6 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨

IBM: OK 올바른 키를 사용할 수 있지만 이전 읽기 키가 있는 경우 암호화됨바닥글 2 

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨각주 참조 1

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-5 암호화되지 않은 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨각주 참조 1

IBM: 오류. 단일 테이프에서 암호화된 데이터 및 암호화되지 않은 데이터를 혼합할 수 없습니다.

LTO-5 암호화된 데이터에 추가로 쓰기(EOD로 이동 및 쓰기)

OK 키를 사용할 수 있는 경우 암호화됨

LTO-5 암호화된 데이터에 추가로 쓰기(EOD까지 읽기 및 쓰기)

HP: OK 키를 사용할 수 있는 경우 암호화됨

IBM: OK 올바른 키를 사용할 수 있지만 이전 읽기 키가 있는 경우 암호화됨각주 참조 2

각주 1 이 시나리오에서는 암호화된 데이터를 암호화되지 않은 데이터 뒤에 추가할 수 있는데, 이렇게 하면 암호화되지 않은 데이터로 미리 레이블이 지정된 테이프를 암호화 환경의 HP LTO 드라이브에서 레이블을 재지정하지 않고 사용할 수 있다는 운영상 이점이 있습니다.

각주 2 이 시나리오에서 IBM 드라이브는 암호화된 데이터를 쓰지만 테이프에서 이전에 암호화된 데이터를 읽는 데 사용한 것과 동일한 키를 사용합니다. 쓰기 명령이 실행될 때 드라이브는 OKM에서 새 키를 요청하지 않으며 OKM에서 설정된 키 만료 정책을 무시합니다.

테이프 드라이브 암호화 준비

오라클 고객지원센터 담당자와 OKM 관리 설명서의 도움을 받아 테이프 드라이브를 암호화하도록 등록합니다. 특정 드라이브는 등록하기 전에 준비가 필요합니다. 자세한 내용은 오라클 고객지원센터 담당자가 OKM Installation and Service Manual(내부 전용)을 통해 참조할 수 있습니다.

T 시리즈 테이프 드라이브 데이터 준비

펌웨어 버전 1.57.30x(T10000C) 또는 4.06.106(T10000D) 이상을 실행 중인 T10000C 및 T10000D 드라이브에는 암호화 사용 설정 키가 필요하지 않습니다. 이전 드라이브 및 펌웨어 버전의 경우 오라클 고객지원센터 담당자가 각 드라이브에 대한 암호화 라이센스를 요청해야 합니다.

LTO 테이프 드라이브 준비

LTO 테이프 드라이브에 대해서는 사용으로 설정해야 하는 요구 사항이 없으며 드라이브 데이터가 필요하지도 않습니다. OKM Manage에서 테이프 드라이브에 IP 주소 및 에이전트 이름을 지정하는 데 필요한 정보를 가지고 있는지만 확인하면 됩니다.

펌웨어 요구 사항

테이블 5-9에는 각 테이프 드라이브에 대한 최소 펌웨어 요구 사항이 나와 있습니다.

다음 라이브러리 관리 제품이 지원됩니다.

  • ACSLS – 7.1 및 7.1.1(PUT0701의 경우) 또는 7.2 및 7.3

  • HSC – 6.1 및 6.2

  • VSM – 6.1 또는 6.2(VTCS 및 VTSS 포함)

  • VTL 모델 – 1.0 또는 2.0

펌웨어 업데이트

나열된 펌웨어 레벨은 변경될 수 있습니다. 최신 펌웨어에 액세스하려면 다음과 같이 하십시오.

  1. http://support.oracle.com에서 My Oracle Support로 이동하고 사인인합니다.

  2. Patches & Updates(패치 및 업데이트) 탭을 누릅니다.

  3. Product or Family (Advanced)(제품 또는 제품군(고급))를 누릅니다.

  4. Start Typing...(입력 시작...) 필드에서 제품 정보(예: "Oracle Key Manager")를 입력하고 Search(검색)를 눌러서 각 릴리스에 대한 최신 펌웨어를 확인합니다.

테이블 5-9 펌웨어 호환성

테이프 드라이브 SL8500 SL3000 Lxxx 9310/9311 SL500 SL150

T10000A FC

L–3.11c

D–1.37.113

L–FRS_2.00

D–1.37.113

L–3.17.03

D–1.37.113

L–4.4.08

D–137113

NA

NA

T10000A FICON

L–3.11c

D–1.37.114

L–FRS_2.00

D–1.37.114

L–3.17.03

D–1.37.114

L–4.4.08

D–137114

NA

NA

T10000B FC

L–3.98b

D–1.38.x09

L–FRS_2.00

D–1.38.x07

L–3.17.03

D–1.38.x07

NA

NA

NA

T10000B FICON

L–3.98b

D–1.38.x09

L–FRS_2.00

D–1.38.x09

L–3.17.03

D–1.38.x09

NA

NA

NA

T10000C FC

L–FRS_7.0.0

D–1.53.316

L–FRS_3.0.0

D–1.53.316

NA

NA

NA

NA

T10000C FICON

L–FRS_7.0.0

D–1.53.316

L–FRS_3.0.0

D–1.53.316

NA

NA

NA

NA

T10000D FC

L–FRS_8.0.5(3590 드라이브 지원되지 않음)

D–4.06.107 FC/FCoE

L–FRS_3.62(3590 드라이브 지원되지 않음)

D–4.06.107 FC/FCoE

NA

NA

NA

NA

T10000D FICON

L–FRS_8.0.5(3590 드라이브 지원되지 않음)

D–4.07.xxx

L–FRS_3.62(3590 드라이브 지원되지 않음)

D–4.07.xxx

NA

NA

NA

NA

T10000D FCoE

L_FRS_8.3.0

D–4.06.106

L_FRS_4.xx

D_4.06.106

NA

NA

NA

NA

T9840D FC

L–3.98

D–1.42.x07

L–FRS_2.00

D–1.42.x07

L–3.17.03

D–142x07

L–4.4.08

D–142x07

NA

NA

T9840D

FICON & ESCON

L–3.98

D–142x07

L–FRS_2.00

D–142x07

L–3.17.03

D–142x07

L–4.4.08

D–142x07

NA

NA

HP LTO-4

L–3.98B

D–H64S FC

SCSI의 경우 NA

L–2.05

D–H64S FC

SCSI의 경우 NA

NA

NA

L–1300

D–H64S FC

D–B63S SCSI

NA

HP LTO-5

D–I5BS FC

SAS의 경우 NA

D–I5BS FC

SAS의 경우 NA

NA

NA

D–I5BS FC

D–X5AS SAS

L–1.80

D–Y5BS FC

HP LTO-6

D– J2AS FC

SAS의 경우 NA

D– J2AS FC

SAS의 경우 NA

NA

NA

D– J2AS FC

SAS의 경우 NA

L–1.80

D–Z55S SAS

D–22CS FC

D–329S SAS

IBM LTO-4

L–FRS_4.70

D–BBH4 FC

SCSI의 경우 NA

L–FRS_2.30

D–BBH4 FC

SCSI의 경우 NA

NA

NA

L–1373

D– BBH4 FC

D– BBH4 SCSI

NA

IBM LTO-5

D–BBNH FC

D–BBNH FC

NA

NA

L–1373

D–BBNH FC

NA

IBM LTO-6

L–8.01

D–CT94 FC

L–4.0

D–CT94 FC

NA

NA

L–1483

D–BBNH FC

FC의 경우 NA

NA

범례:

  • L – 라이브러리 펌웨어 레벨

  • D – 드라이브 펌웨어 레벨

  • FC – 광 섬유 채널

  • FCoE – Fibre Channel over Ethernet

  • SPS – 특수 펌웨어, 승인 필요

  • NA - 해당 사항 없음. 지원되지 않음

Virtual Operator Panel 요구 사항

테이블 5-10에는 각 드라이브 유형에 대한 Oracle VOP(Virtual Operator Panel)의 최소 버전이 나와 있습니다.

주:

MD-VOP(Multi-Drive Virtual Operator Panel)를 사용하는 경우 버전 1.1(최소)이 필요합니다.

테이블 5-10 최소 VOP 버전

테이프 드라이브 최소 VOP 버전

T10000A, B, C, D

1.0.18

T9840D

1.0.12

HP LTO-4

1.0.12

HP LTO-5

1.0.16

HP LTO-6

1.0.18

IBM LTO-4

1.0.14

IBM LTO-5

1.0.16

IBM LTO-6

1.0.18