Contents xi
11.11.1  1920 error . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 599
11.11.2  1720 error . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 601
Chapter 12.  Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 603
12.1  Planning for encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 604
12.2  Defining encryption of data at-rest  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 604
12.2.1  Encryption methods  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 605
12.2.2  Encrypted data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 605
12.2.3  Encryption keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 607
12.2.4  Encryption licenses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 608
12.3  Activating encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 9
12.3.1  Obtaining an encryption license . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 609
12.3.2  Start activation process during initial system setup  . . . . . . . . . . . . . . . . . . . . . 610
12.3.3  Start activation process on a running system . . . . . . . . . . . . . . . . . . . . . . . . . . 613
12.3.4  Activate the license automatically . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614
12.3.5  Activate the license manually . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 617
12.4  Enabling encryption. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 9
12.4.1  Starting the Enable Encryption wizard  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 620
12.4.2  Enabling encryption using USB flash drives . . . . . . . . . . . . . . . . . . . . . . . . . . . 622
12.4.3  Enabling encryption using key servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 627
12.4.4  Enabling encryption using both providers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 642
12.5  Configuring more providers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 647
12.5.1  Adding key servers as a second provider . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 648
12.5.2  Adding USB flash drives as a second provider. . . . . . . . . . . . . . . . . . . . . . . . . 651
12.6  Migrating between providers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 653
12.6.1  Changing from USB flash drive provider to encryption key server . . . . . . . . . . 653
12.6.2  Changing from encryption key server to USB flash drive provider . . . . . . . . . . 653
12.6.3  Migrating between different key server types . . . . . . . . . . . . . . . . . . . . . . . . . . 654
12.7  Recovering from a provider loss . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 656
12.8  Using encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 56
12.8.1  Encrypted pools  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 657
12.8.2  Encrypted child pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 658
12.8.3  Encrypted arrays. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 659
12.8.4  Encrypted MDisks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 660