如何避免磁盘数据未获授权的访问.pdfVIP

LSI MegaRAID SafeStore 软件 主要优点：  在磁盘发生失盗、丢失或改变用途的情况下，LSI MegaRAID SafeStore 软件以及自加密 磁盘（SED ）可以保护磁盘上的数据免遭未获授权的访问或修改。  自动锁定功能可以锁定磁盘，当磁盘被从系统移除或被盗时，可以保证磁盘数据的安全。  即时安全擦除功能可以让用户即时和安全地使SED 磁盘上的数据成为不可读数据，通 过简化磁盘报废流程，为企业节省时间和金钱，保护磁盘的价值，使磁盘可以在安全擦 除后送交返修或用于其他用途。 静态数据的安全 公司的数据可能是其最宝贵的资产，无论是敏感的客户信息，还是那些拥有知识 产权能够帮助公司实现战略目标的专属数据。如果这些数据保管不当或遭到盗窃， 那将可能使公司遭受收入损失、法律纠纷以及声誉受损等。不幸的是，随着数据 丢失、意外泄漏或遭破坏在当今环境中变的越来越普遍，机构数据正变得越来越 脆弱。随着数据安全风险不断增加，一系列保证数据安全的政府法令法规已经实 施，并且正在成为许多企业日常工作的一部分。消除专属数据泄露风险已被视为 一种稳健的企业实践。 为了避免数据泄露所带来的这些高成本，企业必须制定一个全面的安全战略。虽然存储基 础设施的每个节点都有其独特的风险模式，但数据中心磁盘上那些多数时间都处于静止状 态的静态数据却暴露出最高的安全漏洞之一。由于这些磁盘最终都将会离开数据中心进行 修理、报废、迁移或维护，在上述这些时刻，磁盘以及磁盘上的数据最容易发生丢失或 被盗。 自加密驱动器的出现及时缓解了静态数据的安全风险。符合TCG （可信计算组织）企业安 全子系统类别规范的自加密磁盘已经获得美国国家安全机构的认证，所采用的政府级加密 可以提供无与伦比的数据安全。如果一个自加密磁盘被从存储系统或服务器移除，由于已 经过加密，磁盘上的数据对于那些试图访问它们但又没有适当安全授权的人来说，将变得 毫无用处。许多保护性法律都为按照安全加密要求进行数据存储的机构提供法律保护。实 际上，在许多情况下，如果一个机构将客户数据保存在安全的自加密磁盘上，那么，即使 磁盘发生丢失，该机构也无须通知客户。 简单且安全的SED 管理 磁盘加密为数据安全提供了基本保障，而SED 管理对磁盘加密功能的运用至关重要。实际 上，只有使用管理工具来实施和管理磁盘加密，才能真正有效运用磁盘加密功能。 作为存储技术的领导者，LSI 非常高兴能够向广大客户提供SafeStore 软件。该款软件可以 通过自动锁定功能提供本地密钥管理，并且支持即时安全擦除功能，提供比传统磁盘报废 方法更高水平的数据安全保护。SafeStore 软件将可以确保企业在保持系统性能和使用便利 性的同时，获得最高水平的数据安全保障。 本地密钥管理自动锁定 本地密钥管理自动锁定是使用一个认证密钥对SED 磁盘进行锁定。采用这种安全保护方式 后，每当磁盘断电时，磁盘的数据加密密钥就会被锁定。换句话说，每当SED 的电源被切 断或从系统拔下时，磁盘上的数据就会自动被锁定。当磁盘重新通电后，将首先需要通过 认证过程，然后才能解锁加密密钥，读取磁盘上的数据。这样，就可以有效保护磁盘或系 统免遭任何类型的内部或外部数据盗窃。 即时安全擦除 即时安全擦除功能通过加密擦除来提供即时数据保护。无论磁盘的容量是73GB 还是1TB， 该功能将会擦除现有的数据加密密钥，并在数秒钟内生成一个新的数据加密密钥，以保证 磁盘可以安全地返修、报废、出售或重新使用。如果您决定仅使用即时安全擦除功能（不 要自动锁定功能），那么就不需要通过认证密钥或密码来访问磁盘数据。SED 将会对写入 磁盘的数据自动进行加密，以及对从磁盘读取的数据自动进行解密。当需要将磁盘报废或 用于其他用途时，磁盘所有人只需向磁盘发出一个加密擦除的指令即可。该指令将会注销 加密磁盘内的加密密钥，使得该磁盘上的数据永远无法解密。通过简化磁盘退役流程，即 时安全擦除功能将可以为企业节省时间和金钱，保护磁盘的价值，使磁盘可以在安全擦除 后送交返修或用于其他用途。