Вставьте флэш-накопители USB в кейсы и сохраните дополнительные копии в безопасном месте

При запуске (включении) системы или доступе к зашифрованной системе требуется ключ шифрования, полученный из внешнего источника. Ключ шифрования считывается с флэш-накопителя USB, содержащего копию ключа, созданную во время инициализации системы.

Для автоматической перезагрузки системы необходимо оставить флэш-накопители USB с ключами шифрования в обоих кейсах, для того чтобы кейсы могли получить к ним доступ во время включения. Для применения такого способа помещение, в котором находится система, должно быть хорошо защищено, чтобы никто посторонний не мог сделать копию ключей шифрования, хранящихся на флэш-накопителях USB, и получить доступ к хранящимся в системе данным.

Безопаснее не оставлять флэш-накопители USB в кейсах системы. Однако в этом случае их потребуется вручную вставлять в кейсы перед перезагрузкой системы. Ключ шифрования необходим для получения доступа к зашифрованным данным и хранится только на флэш-накопителях USB и других устройствах хранения, содержащих дополнительные копии (если они были созданы). В случае потери или утраты всех копий ключа его нельзя восстановить или воссоздать в сервисном центре IBM.