HPE XL450 G10 P408i-p「设置清除锁（Sanitize Lock / Clear Configuration Lock）」使用场景详解

一、功能核心作用

• 开启锁（锁定）：普通管理员无法执行清除阵列、全盘擦除（Sanitize）、销毁逻辑卷等高风险销毁操作，防止误删业务数据；
• 关闭锁（解锁）：放开权限，允许执行清除 RAID、全盘数据擦除操作；
  仅针对销毁磁盘 / 阵列配置类高危操作做权限拦截，不影响新建、扩容、迁移等常规 RAID 操作Hewle...。

二、4 种必须使用「设置清除锁」的典型场景

场景 1：机房安全加固，防止运维误删 RAID（日常长期开启锁定）

1. 锁定后任何人点「清除配置、全盘擦除」都会被直接拒绝；
2. 只有掌握清除锁密码的核心管理员，才能解锁后执行销毁操作；
   适用：生产业务服务器、核心数据库节点，长期保持锁定状态。

场景 2：服务器下线 / 报废 / 重装系统，需要清空全盘数据（必须先解锁）

1. 当前锁为启用（锁定） → 直接点「清除配置」按钮灰色不可点、执行报错；
2. 操作路径：SSA 选中 P408i-p → 配置 → 设置清除锁，输入密码关闭锁；
3. 解锁完成后，才能执行「清除配置 / Sanitize 全盘擦除」。

场景 3：硬盘出现 Foreign 外来阵列信息，强制清除旧阵列元数据

• 清除 Foreign 配置属于高危销毁操作，锁开启时无法执行；
• 先解锁清除锁，再清除外来阵列信息，硬盘恢复 Unconfigured Good 状态。

场景 4：变更整机 RAID 架构，全部重建阵列

1. 锁开启状态下，无法批量删除所有逻辑磁盘；
2. 先关闭清除锁解锁，再批量清空 VD 逻辑卷，重新创建 RAID。

三、反向场景：操作完成后重新锁定（运维规范）

四、关键区分：清除锁 ≠ DriveLock 硬盘加密锁

1. Sanitize 清除锁（本次功能）
   管控「清除 RAID、全盘擦除」操作权限，管控对象是阵列卡配置操作，不加密硬盘；
2. DriveLock
   硬盘硬件加密锁，忘记密码硬盘直接无法识别，和清除锁无关联。

五、极简操作流程对照

1. 要删阵列 / 擦硬盘 → 进 SSA 设置清除锁，关闭锁解锁 → 执行清除操作；
2. 生产服务器日常运行 → 设置清除锁开启锁定，防止误销毁数据。