媒體加密技術(包括磁帶驅動器加密)

基于主機的加密技術是最有效的，但其加密時需要一個單獨的系統(tǒng)或一組分離的系統(tǒng)。基于主機的加密方法不可能將主機上要輸出的所有數(shù)據(jù)都進行加密。市場上基于主機的加密方法有很多，可以通過應用技術(如數(shù)據(jù)庫列加密軟件)、主機代理、專門存儲或有加密功能的網(wǎng)絡適配卡進行加密。供應商提供的每一個產(chǎn)品都有一個重要的適配器，存儲供應商提供多通道的，其他代理人提供帶內交互，存儲供應商提供虛擬化等等。

帶內設備加密采用非常類似的方式，通過電線傳輸?shù)臄?shù)據(jù)被加密，然后到達存儲連接中，讓許多不同的應用程序和主機共享。在主機和設備之間傳輸?shù)臄?shù)據(jù)通常是非加密的。這種裝置通過一種簡單的方法來實現(xiàn)對多臺主機和多個類型的存儲進行加密，包括主存儲，歸檔層，甚至磁帶。

這些設備通常是有選擇性地只適用于一些加密存儲層。使用帶內加密設備加密的廠商包括博科交換機，思科系統(tǒng)公司的MDS存儲介質加密與NetApp的DataFort。

媒體加密技術采用多種技術來加密媒體特定格式的數(shù)據(jù)。這些技術可能會整合存儲陣列，以使陣列中的每個驅動器都被加密。更典型的是磁帶加密，一臺媒體備份服務器、磁帶庫、虛擬磁帶庫(VTL)或單獨的磁帶驅動器(LTO - 4或LTO - 5驅動器)，當它們往磁盤或磁帶寫入數(shù)據(jù)時就進行加密。例如，IBM的DS8000系列陣列，充分利用加密驅動器可提供驅動器級的加密方法。還有量子公司內置LTO - 5驅動器的標量系列ATL庫，和其他供應商提供的庫一樣可以進行加密。

磁帶備份加密技術的最佳做法

每選擇一種復雜的磁帶備份方法都有許多對應的說明可供選擇。磁帶備份加密方法最佳做法具體如下：

1. 保證所有的磁帶都被加密。公司應該尋找一種解決方案保證所有的磁帶都被加密，而非讓其他多個路徑能訪問到磁帶(如多個歸檔和備份系統(tǒng))或給管理造成不必要的復雜性。

2. 接近目的地加密。完美的產(chǎn)品將對基礎設施層的數(shù)據(jù)進行加密，以對數(shù)據(jù)有優(yōu)化能力和管理能力，以充分發(fā)揮他們的作用。按照規(guī)則而言，所有磁帶都應該被加密，但是如果從數(shù)據(jù)源就開始加密的話，數(shù)據(jù)的靈活性和效率都將大打折扣。例如，如果磁盤上的重復數(shù)據(jù)被刪除或被壓縮，又或者跨廣域網(wǎng)的數(shù)據(jù)鏈丟失，諸如備份文件之類的數(shù)據(jù)掃描將會變得很困難。此外，除了全部磁盤加密之外，還可以考慮靠近主機的加密解決方案。

3. 基于媒體的加密磁帶介質加密是為了減少風險和把突發(fā)事件應對的幾率降到最小。過期的媒質或已經(jīng)損壞的媒質需要及時正確地處理。 這就意味著每個磁帶，在最壞的情況下，一組備份磁帶或數(shù)據(jù)集需要一個密鑰。那樣，密鑰和媒質都受到最好的保護，失去一個密鑰頂多損失一個磁帶，減少管理的最佳做法就是堅持定期處置到期的密鑰，以防止磁帶失效。

【編輯推薦】

1. 生成和交換預共享密鑰
2. PKI基礎內容介紹（1）
3. 破解你的密碼需要多長時間？
4. 看黑客使用四種方法破解密碼
5. 主流無線加密技術多半已被破解
6. 淺談以媒質為基礎加密的技術優(yōu)勢