存儲技術(shù)大揭曉:設計開(kāi)發(fā)的你了解多少（二）

安全存儲

SSD和HDD往往支持同一種安全措施。全盤(pán)加密是其中一項功能。首次使用自加密驅動(dòng)器時(shí)，訪(fǎng)問(wèn)該驅動(dòng)器上的數據需要正確的密鑰。

然而，由于密鑰用來(lái)加密和解碼驅動(dòng)器上的信息，因此這不僅僅是門(mén)控機制的問(wèn)題。由于加密的原因，直接繞過(guò)安全控制無(wú)法實(shí)現對數據的訪(fǎng)問(wèn)?？尚牌脚_模塊（TPM）一般是混合方案的一個(gè)組件，它可以提供安全引導支持。

訪(fǎng)問(wèn)密鑰一般可提供對用于加密過(guò)程的另一個(gè)密鑰的訪(fǎng)問(wèn)。這就允許使用多個(gè)訪(fǎng)問(wèn)密鑰，因此企業(yè)密鑰具有對多個(gè)驅動(dòng)器的訪(fǎng)問(wèn)，個(gè)人密鑰則具有對與其密鑰匹配的驅動(dòng)器的訪(fǎng)問(wèn)。這種技術(shù)的一個(gè)相關(guān)功能是驅動(dòng)器基本上都可以通過(guò)破壞加密密鑰來(lái)擦除。這種擦除可以通過(guò)一個(gè)命令來(lái)實(shí)現，而無(wú)加密驅動(dòng)器則通常采用覆蓋方法進(jìn)行擦除?；谟布娜P(pán)加密的優(yōu)勢，是控制器可以處理詳細信息。它們一般與硬件匹配，因此加密過(guò)程不會(huì )降低數據傳輸速率。

新型SAS控制器旨在利用基于硬件的加密。有些SAS控制器不需要硬件加密設備即可提供加密支持。SAS控制器一般支持一個(gè)或多個(gè)磁盤(pán)陣列，一般使用熱插拔更換壞驅動(dòng)器。由于驅動(dòng)器被更換或轉移到新的位置，密鑰管理現已成為控制器的一個(gè)問(wèn)題。

遺憾的是，與基于軟件的加密策略相比，全盤(pán)加密可能無(wú)法實(shí)現精細地使用存儲器。安全USB閃存驅動(dòng)器等一些系統可以將驅動(dòng)器分成兩個(gè)邏輯部分，一個(gè)加密部分，一個(gè)非加密部分。這兩個(gè)部分以?xún)蓚€(gè)驅動(dòng)器出現，因此無(wú)需更改操作系統。

一種新的驅動(dòng)器支持T10保護信息（PI）端到端加密，包括Seagate公司的Constellation 2。這種技術(shù)還需要操作系統和應用支持，因為驅動(dòng)器的扇區實(shí)際上更大。

在這種情況下，應用程序處理加密和解密過(guò)程。這意味著(zhù)，數據在離開(kāi)應用程序之前是安全的，因此研究iSCSI鏈路的通信沒(méi)什么作用。

T10 PI還需要匹配的控制器支持，最新的SAS控制器可以提供這種支持。另外，由于復制數據可以提供對非加密內容的訪(fǎng)問(wèn)，因此它還可以對驅動(dòng)器進(jìn)行備份。

現在，存儲問(wèn)題涵蓋的技術(shù)五花八門(mén)，嵌入式設計人員甚至也需要對這些技術(shù)進(jìn)行考慮。當涉及到網(wǎng)絡(luò )時(shí)，存儲也不再局限于手頭的設備。