企業(yè)級的存儲領(lǐng)域特點(diǎn)就決定了其采用的存儲產(chǎn)品需要具備大容量、安全、穩(wěn)定等諸多特點(diǎn)。如今，企業(yè)用戶購買服務(wù)器硬盤，除了關(guān)注硬盤容量外，數(shù)據(jù)的安全性也成為關(guān)注重點(diǎn)。而在市場中，傳統(tǒng)的桌面級硬盤大多還在依賴軟件方式實(shí)施數(shù)據(jù)加密，而服務(wù)器硬盤卻早已向芯片控制加密技術(shù)邁進(jìn)。
一、桌面級硬盤軟件加密
軟性加密法常用在普通桌面電腦、筆記本電腦中，不過筆記本電腦也已逐漸向硬件加密發(fā)展。軟件加密法屬于一種基礎(chǔ)性的數(shù)據(jù)保密方法，通常的做法就是修改硬盤分區(qū)表信息、對硬盤啟動加口令、實(shí)施用戶加密管理、對某個邏輯盤實(shí)現(xiàn)寫保護(hù)等方式。
比如修改硬盤分區(qū)表信息，就可以簡單的通過“Disk Genius”這個磁盤管理工具來實(shí)現(xiàn)，如圖1所示?！凹用堋钡脑砥鋵?shí)比較簡單，我們都知道硬盤分區(qū)表信息對硬盤的啟動至關(guān)重要，如果找不到有效的分區(qū)表，就不能從硬盤啟動或即使從其他介質(zhì)啟動也找不到硬盤;所以，只要我們在“Disk Genius”中將第一分區(qū)(通常為C盤)的系統(tǒng)標(biāo)志修改為00，系統(tǒng)由于找不到可以啟動的活動分區(qū)，所以就無法使用了。
圖1 “Disk Genius”界面
而普通用戶更喜歡使用一些工具軟件來實(shí)施硬盤數(shù)據(jù)加密，比如kaka private disk、DriveCrypt Plus Pack等等，因?yàn)檫@類加密工具可以很方便地從網(wǎng)絡(luò)獲取，而且不需要多么復(fù)雜的操作，通過簡單的加密/解密密鑰即可。一些企業(yè)用戶也會根據(jù)應(yīng)用需要，購買一些硬盤數(shù)據(jù)加密軟件。
二、硬件級硬盤加密是發(fā)展趨勢
軟件法加密硬盤確實(shí)簡單易行，但這種依賴軟件的方法卻具有較大的局限性。比如當(dāng)系統(tǒng)重做后需要重新安裝加密軟件，加密的數(shù)據(jù)過多時管理解密密鑰就比較繁鎖等，而且軟件加密法需要消耗系統(tǒng)資源來配合，這對于企業(yè)環(huán)境來說，加密效率不高而且安全性也不高。所以硬件級的硬盤加密技術(shù)才在企業(yè)環(huán)境中廣泛采用。
1、外接加密卡
這是一類較為簡單的以硬件為基礎(chǔ)、采用軟硬件相結(jié)合的數(shù)據(jù)安全產(chǎn)品，通常以USB接口形式存在，可以實(shí)現(xiàn)桌面安全的登陸保護(hù)、軟件控制、硬件控制等加密保護(hù)功能。其結(jié)構(gòu)一般是由USB智能卡和相應(yīng)的加密軟件兩部分組成。其工作原理其實(shí)類似一把鑰匙，先通過在電腦上安裝相應(yīng)的接合軟件并加密后即可，當(dāng)要使用時必須要插入此類加密卡才可繼續(xù)。它比較適合企業(yè)環(huán)境中的一般工作站使用，產(chǎn)品如圖2所示。
圖2 USB加密卡
2、指紋加密
如果企業(yè)用戶使用移動型硬盤來作數(shù)據(jù)冗余保護(hù)，那可以采用指紋加密這種方式，產(chǎn)品如圖3所示。此種加密技術(shù)主要通過芯片對數(shù)據(jù)進(jìn)行硬件加密，存儲到硬盤的數(shù)據(jù)就是高強(qiáng)度加密密文;整個指紋加密硬盤主要包括應(yīng)用層軟件、驅(qū)動層軟件、加密芯片固件等主要部件，其中應(yīng)用層軟件主要完成用戶的指紋注冊、認(rèn)證、密鑰管理等功能，驅(qū)動層軟件則主要負(fù)責(zé)應(yīng)用層軟件和指紋加密硬盤硬件的通訊。
圖3 指紋加密型移動硬盤
3、SED自加密
這是目前比較流行的一種企業(yè)級硬盤加密方式。它同樣是一種硬件級加密，即主要通過內(nèi)置在企業(yè)級硬盤中的加密芯片來完成，這樣的硬盤具有可選擇的批量數(shù)據(jù)加密功能，提供基于硬件的數(shù)據(jù)安全保護(hù)和增強(qiáng)的安全擦除功能;而且，在廢棄這種自加密硬盤時也不用擔(dān)心數(shù)據(jù)的泄露，因?yàn)橹灰ㄟ^刪除加密密鑰就可讓數(shù)據(jù)變成不可讀取，從而無需費(fèi)時抹掉數(shù)據(jù)。目前在希捷、富士通、日立等品牌廠商的多塊企業(yè)級硬盤產(chǎn)品中，均應(yīng)用了此項(xiàng)技術(shù)，比如希捷的Savvio 15K.2、日立的Ultrastar 15K600等，如圖4所示。
圖4 企業(yè)級自加密硬盤
不難理解的是，硬件加密在企業(yè)級加密數(shù)據(jù)中采用的密鑰質(zhì)量和加密所需的科技比軟件加密更為先進(jìn)，可以更好的保護(hù)企業(yè)存儲的數(shù)據(jù)，而且在加密效率上也更高;一個企業(yè)可以選擇加密整個硬盤作為減少或者消除數(shù)據(jù)被盜的方法。當(dāng)然，同任何技術(shù)一樣，硬件加密也不是十全十美的，在購買任何加密工具之前最好認(rèn)真研究這個產(chǎn)品，確保這個產(chǎn)品能夠解決企業(yè)實(shí)際的需求，兼容你現(xiàn)有的系統(tǒng)環(huán)境。
川公網(wǎng)安備 51010702001250號