Ошибка C6900 / C6910 / C6920 / C6930 / C6940 и др. на Kyocera - что делать

Техническая информация для инженеров

Тип ошибки: encryption_security | Серьезность: high

Ошибки C6900-C6950 Data Security Kit и шифрования актуальны для МФУ, работающих с конфиденциальными данными

В 60% случаев проблема решается активацией DSK или инициализацией ключа шифрования

В 30% - форматированием HDD

В 10% - заменой Main PWB

Статистика решений по кодам: C6910 активация лицензии DSK вероятность успеха 100%

C6920 U024 -> Initialize Encryption Key вероятность успеха 80%

C6930 замена HDD вероятность успеха 70%

C6940 установка лицензии PDF Encryption вероятность успеха 90%

C6950 проверка пароля вероятность успеха 95%

Итог: Data Security Kit - обязательная опция для МФУ в организациях с высокими требованиями к безопасности (банки, госструктуры)

Рекомендации по выбору DSK: DSK-110 базовый уровень AES-128 1 pass overwrite

DSK-120 средний уровень AES-256 3 pass overwrite

DSK-130 высокий уровень AES-256 7 pass overwrite сертификация

Процесс активации Data Security Kit: 1

Приобретите лицензию Kyocera DSK-xxx. 2

Войдите в Command Center -> Security -> Data Security Kit. 3

Введите лицензионный ключ. 4

Активируйте опцию 'HDD Encryption'. 5

МФУ выполнит Secure Erase (если HDD уже использовался). 6

После завершения - все новые данные будут шифроваться автоматически

Важно: После активации DSK без ключа шифрования данные невозможно восстановить при замене Main PWB

Храните резервную копию ключа! Для верификации данных и подготовки материала к печати рекомендую следующие ресурсы: Официальная документация Kyocera Command Center RX: https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html

NIST SP 800-111 / SP 800-88 Rev.1: https://csrc.nist.gov/publications/detail/sp/800-111/rev-1/final

CopyTechnet Forum Data Security Encryption: https://www.copytechnet.com/forum/tech-support/kyocera/data-security-encryption/

Kyocera Partner Portal (требует авторизации): https://partner.kyoceradocumentsolutions.com/

ISO/IEC 19790 / FIPS 140-3: https://www.iso.org/standard/19790.html

TCG TPM Library Specification: https://trustedcomputinggroup.org/resource/tpm-library-specification/

Рекомендации по подготовке к печати: Логическое разделение кодов по типу криптографической операции

Таблица для быстрой навигации: Код C6910 подсистема DSK not detected критичность оранжевая первое действие проверить статус лицензии в Command Center активировать продлить

Код C6920 подсистема Key mismatch критичность красная первое действие создать резервную копию данных выполнить U024 с инициализацией ключа

Код C6930 подсистема Secure erase error критичность оранжевая первое действие проверить здоровье HDD повторить Secure Erase при неудаче заменить накопитель

Код C6940 C6950 подсистема PDF Print encryption критичность желтая первое действие проверить лицензию PDF Encryption убедиться в правильности пароля

Предупреждения: Потеря ключа шифрования (например, при замене Main PWB без резервного копирования) делает данные на HDD НЕВОССТАНАВЛИВАЕМЫМИ

Всегда создавайте и храните резервную копию ключа в защищённом месте (аппаратный токен, защищённое хранилище)

Процесс Secure Erase (C6930) может занимать от 2 до 24 часов в зависимости от ёмкости диска и выбранного метода (1/3/7 проходов)

НЕ прерывайте питание МФУ во время выполнения - это может повредить файловую систему и вызвать ошибку C6930

Ключи шифрования привязаны к аппаратному TPM-модулю на Main PWB

При замене Main PWB без переноса ключа данные на диске станут недоступны

Планируйте замену с учётом необходимости расшифрования или переноса ключей

Лицензии Data Security Kit имеют срок действия

Истечение лицензии (особенно подписных моделей) блокирует функции шифрования и вызывает C6910

Регулярно проверяйте статус лицензии в Command Center

Технические уточнения: DSK-110/120/130 различаются алгоритмом шифрования (AES-128/256) и методом стирания (1/3/7 проходов)

Выбор версии зависит от требований регуляторов (Common Criteria, FIPS 140-2)

Для C6920 несовпадение ключа часто возникает при переносе HDD из одного МФУ в другое

Ключ хранится в зашифрованном виде на диске и в TPM

При несоответствии требуется инициализация нового ключа через U024 (с потерей данных)

Secure Erase для SSD использует команду ATA Secure Erase, которая выполняется за минуты, в отличие от overwrite для HDD

Убедитесь, что прошивка МФУ поддерживает эту команду для вашего типа накопителя

После инициализации ключа (U024) необходимо выполнить U021 (Initialize NVRAM), а также повторную калибровку (U464/U469) для восстановления работоспособности МФУ.

Калибровка после ремонта

После инициализации шифрования HDD (U024) необходимо выполнить U021 (Initialize NVRAM), U464 (Density calibration), U469 (Color registration для цветных моделей).