Se o seu ambiente usar o vSphere Virtual Machine Encryption e se ocorrer um erro no host ESXi, o despejo de memória resultante será criptografado para proteger os dados do cliente. Os despejos de memória incluídos no pacote vm-support também são criptografados.

Observação: Os despejos de memória podem conter informações confidenciais. Siga a política de privacidade e segurança de dados da sua organização ao lidar com despejos de memória.

Despejos principais em ESXi hosts

Quando um host ESXi, um mundo de usuário ou uma máquina virtual falha, um despejo de núcleo é gerado e o host é reinicializado. Se o host ESXi tiver o modo de criptografia habilitado, o despejo de memória será criptografado usando uma chave que está no cache de chaves do ESXi. Essa chave vem do KMS. Consulte Como o vSphere Virtual Machine Encryption protege seu ambiente para obter informações básicas.

Quando um host ESXi é criptograficamente "seguro" e um despejo de memória é gerado, um evento é criado. O evento indica que ocorreu um despejo de núcleo junto com as seguintes informações: nome do mundo, horários de ocorrência, keyID da chave usada para criptografar o despejo de núcleo e nome de arquivo de despejo de núcleo. Você pode visualizar o evento no visualizador de eventos em Tarefas e eventos (Tasks and Events) para o vCenter Server.

A tabela a seguir mostra as chaves de criptografia usadas para cada tipo de despejo de memória, por versão do vSphere.

Tabela 1. Chaves de criptografia de despejo de núcleo
Tipo de despejo de núcleo Chave de criptografia (ESXi 6.5) Chave de criptografia (ESXi 6.7 e posterior)
ESXi Kernel Chave do host Chave do host
User World (hostd) Chave do host Chave do host
Máquina virtual criptografada (VM) Chave do host Chave da máquina virtual
O que você pode fazer após uma reinicialização do host de ESXi depende de vários fatores.
  • Na maioria dos casos, vCenter Server recupera a chave para o host do KMS e tenta enviar a chave para o host ESXi após a reinicialização. Se a operação for bem-sucedida, você poderá gerar o pacote vm-support e descriptografar ou recriptografar o despejo de memória. Consulte Descriptografar ou criptografar novamente um despejo de núcleo criptografado.
  • Se vCenter Server não puder se conectar ao host ESXi, você poderá recuperar a chave do KMS. Consulte Resolver problemas de chave ausentes.
  • Se o host usou uma chave personalizada e essa chave é diferente da chave que vCenter Server envia para o host, você não pode manipular o despejo de memória. Evite usar chaves personalizadas.

Despejos principais e pacotes de suporte de vm

Quando você entra em contato com o Suporte Técnico do VMware devido a um erro grave, seu representante de suporte geralmente solicita que você gere um pacote vm-support. O pacote inclui arquivos de log e outras informações, incluindo despejos de memória. Se os representantes de suporte não puderem resolver os problemas examinando os arquivos de log e outras informações, eles poderão solicitar que você descriptografe os despejos principais e disponibilize as informações relevantes. Para proteger informações confidenciais, como chaves, siga a política de segurança e privacidade da sua organização. Consulte Colete um pacote vm-support para um ESXi host que usa criptografia.

Despejos principais em vCenter Server sistemas

Um despejo de memória em um sistema vCenter Server não é criptografado. vCenter Server já contém informações potencialmente confidenciais. No mínimo, certifique-se de que o vCenter Server esteja protegido. Consulte Protegendo os sistemas vCenter Server. Você também pode considerar desativar os despejos de memória para o sistema vCenter Server. Outras informações nos arquivos de log podem ajudar a determinar o problema.