# 备份 USB 闪存驱动器

另外再创建 USB 闪存驱动器的至少两个副本之前，无法前进到此步骤之后。

购买了加密功能部件代码后，IBM® 将另外再提供两个 USB 闪存驱动器。您可以创建任意多的 USB 闪存驱动器副本。您必须至少应创建两个副本，从而至少共拥有三个 USB 闪存驱动器。
警告： 系统启动（开机）时或访问加密系统时，加密密钥必须由外部源提供，以便可以访问系统。从用于存储系统初始化期间创建的密钥副本的 USB 闪存驱动器中读取加密密钥。 如果希望系统自动重新引导，包含加密密钥的 USB 闪存驱动器必须保持插在两个容器中，这样两个容器在开机时便能够访问加密密钥。该方法要求系统所在的物理环境非常安全，从而可防止未经授权的人员创建 USB 闪存驱动器上加密密钥的副本并访问系统上存储的数据。最安全的做法是不要使 USB 闪存驱动器保持插在系统上的容器中。但是，该方法要求在重新引导系统前，手动将包含加密密钥副本的 USB 闪存驱动器插入两个容器。需要加密密钥访问加密数据，加密密钥仅驻留在 USB 闪存驱动器副本和其他形式存储器上的任何其他副本上。如果用户维护的所有副本都丢失或不可恢复，IBM 将无法恢复或重新生成加密密钥。