媒體加密技術(shù)(包括磁帶驅(qū)動器加密)

基于主機(jī)的加密技術(shù)是最有效的，但其加密時(shí)需要一個(gè)單獨(dú)的系統(tǒng)或一組分離的系統(tǒng)?；谥鳈C(jī)的加密方法不可能將主機(jī)上要輸出的所有數(shù)據(jù)都進(jìn)行加密。市場上基于主機(jī)的加密方法有很多，可以通過應(yīng)用技術(shù)(如數(shù)據(jù)庫列加密軟件)、主機(jī)代理、專門存儲或有加密功能的網(wǎng)絡(luò)適配卡進(jìn)行加密。供應(yīng)商提供的每一個(gè)產(chǎn)品都有一個(gè)重要的適配器，存儲供應(yīng)商提供多通道的，其他代理人提供帶內(nèi)交互，存儲供應(yīng)商提供虛擬化等等。

帶內(nèi)設(shè)備加密采用非常類似的方式，通過電線傳輸?shù)臄?shù)據(jù)被加密，然后到達(dá)存儲連接中，讓許多不同的應(yīng)用程序和主機(jī)共享。在主機(jī)和設(shè)備之間傳輸?shù)臄?shù)據(jù)通常是非加密的。這種裝置通過一種簡單的方法來實(shí)現(xiàn)對多臺主機(jī)和多個(gè)類型的存儲進(jìn)行加密，包括主存儲，歸檔層，甚至磁帶。

這些設(shè)備通常是有選擇性地只適用于一些加密存儲層。使用帶內(nèi)加密設(shè)備加密的廠商包括博科交換機(jī)，思科系統(tǒng)公司的MDS存儲介質(zhì)加密與NetApp的DataFort。

媒體加密技術(shù)采用多種技術(shù)來加密媒體特定格式的數(shù)據(jù)。這些技術(shù)可能會整合存儲陣列，以使陣列中的每個(gè)驅(qū)動器都被加密。更典型的是磁帶加密，一臺媒體備份服務(wù)器、磁帶庫、虛擬磁帶庫(VTL)或單獨(dú)的磁帶驅(qū)動器(LTO - 4或LTO - 5驅(qū)動器)，當(dāng)它們往磁盤或磁帶寫入數(shù)據(jù)時(shí)就進(jìn)行加密。例如，IBM的DS8000系列陣列，充分利用加密驅(qū)動器可提供驅(qū)動器級的加密方法。還有量子公司內(nèi)置LTO - 5驅(qū)動器的標(biāo)量系列ATL庫，和其他供應(yīng)商提供的庫一樣可以進(jìn)行加密。

磁帶備份加密技術(shù)的最佳做法

每選擇一種復(fù)雜的磁帶備份方法都有許多對應(yīng)的說明可供選擇。磁帶備份加密方法最佳做法具體如下：

1. 保證所有的磁帶都被加密。公司應(yīng)該尋找一種解決方案保證所有的磁帶都被加密，而非讓其他多個(gè)路徑能訪問到磁帶(如多個(gè)歸檔和備份系統(tǒng))或給管理造成不必要的復(fù)雜性。

2. 接近目的地加密。完美的產(chǎn)品將對基礎(chǔ)設(shè)施層的數(shù)據(jù)進(jìn)行加密，以對數(shù)據(jù)有優(yōu)化能力和管理能力，以充分發(fā)揮他們的作用。按照規(guī)則而言，所有磁帶都應(yīng)該被加密，但是如果從數(shù)據(jù)源就開始加密的話，數(shù)據(jù)的靈活性和效率都將大打折扣。例如，如果磁盤上的重復(fù)數(shù)據(jù)被刪除或被壓縮，又或者跨廣域網(wǎng)的數(shù)據(jù)鏈丟失，諸如備份文件之類的數(shù)據(jù)掃描將會變得很困難。此外，除了全部磁盤加密之外，還可以考慮靠近主機(jī)的加密解決方案。

3. 基于媒體的加密磁帶介質(zhì)加密是為了減少風(fēng)險(xiǎn)和把突發(fā)事件應(yīng)對的幾率降到最小。過期的媒質(zhì)或已經(jīng)損壞的媒質(zhì)需要及時(shí)正確地處理。 這就意味著每個(gè)磁帶，在最壞的情況下，一組備份磁帶或數(shù)據(jù)集需要一個(gè)密鑰。那樣，密鑰和媒質(zhì)都受到最好的保護(hù)，失去一個(gè)密鑰頂多損失一個(gè)磁帶，減少管理的最佳做法就是堅(jiān)持定期處置到期的密鑰，以防止磁帶失效。

【編輯推薦】

1. 生成和交換預(yù)共享密鑰
2. PKI基礎(chǔ)內(nèi)容介紹（1）
3. 破解你的密碼需要多長時(shí)間？
4. 看黑客使用四種方法破解密碼
5. 主流無線加密技術(shù)多半已被破解
6. 淺談以媒質(zhì)為基礎(chǔ)加密的技術(shù)優(yōu)勢