vSphere Client 使用して、vSphere Native Key Provider をリストアできます。

誤って削除された場合、またはディザスタ リカバリを実行する必要がある場合に備え、ネイティブ キー プロバイダをリストアできます。

vSphere Native Key Provide でリストアする場合、キー プロバイダを再度バックアップする必要はありません。最初のバックアップで十分です。バックアップ ファイルを安全な場所に引き続き保管してください。

前提条件

  • 必要な権限：暗号化操作.キー サーバの管理
  • キー プロバイダのバックアップ ファイル。
  • キー プロバイダ ファイルのパスワード（キー プロバイダをバックアップするときに入力した場合）。

手順

  1. vSphere Client で vCenter Server にログインします。
  2. インベントリ リストを参照し、vCenter Server インスタンスを選択します。
  3. [構成] をクリックし、[セキュリティ] の [キー プロバイダ] をクリックします。
  4. vSphere Native Key Provide を選択し、[リストアする] をクリックします。
  5. ファイルの場所を参照し、バックアップ暗号化キー ファイルを選択します。
    ファイルは PKCS#12 形式で保存されました。
  6. （オプション） ファイルがパスワードで保護されている場合は、パスワードを入力します。
  7. [次へ] をクリックします。
  8. （オプション） このキー プロバイダを ESXi TPM で保護された ホストでのみ使用する場合は、チェック ボックスを選択します。
  9. [終了] をクリックします。

結果

The vSphere Native Key Provider is restored.