不可不知：磁帶備份加密最佳操作指南
媒體加密技術(包括磁帶驅動器加密)
基于主機的加密技術是最有效的，但其加密時需要一個單獨的系統或一組分離的系統。基于主機的加密方法不可能將主機上要輸出的所有數據都進行加密。市場上基于主機的加密方法有很多，可以通過應用技術(如數據庫列加密軟件)、主機代理、專門存儲或有加密功能的網絡適配卡進行加密。供應商提供的每一個產品都有一個重要的適配器，存儲供應商提供多通道的，其他代理人提供帶內交互，存儲供應商提供虛擬化等等。
帶內設備加密采用非常類似的方式，通過電線傳輸的數據被加密，然后到達存儲連接中，讓許多不同的應用程序和主機共享。在主機和設備之間傳輸的數據通常是非加密的。這種裝置通過一種簡單的方法來實現對多臺主機和多個類型的存儲進行加密，包括主存儲，歸檔層，甚至磁帶。
這些設備通常是有選擇性地只適用于一些加密存儲層。使用帶內加密設備加密的廠商包括博科交換機，思科系統公司的MDS存儲介質加密與NetApp的DataFort。
媒體加密技術采用多種技術來加密媒體特定格式的數據。這些技術可能會整合存儲陣列，以使陣列中的每個驅動器都被加密。更典型的是磁帶加密，一臺媒體備份服務器、磁帶庫、虛擬磁帶庫(VTL)或單獨的磁帶驅動器(LTO - 4或LTO - 5驅動器)，當它們往磁盤或磁帶寫入數據時就進行加密。例如，IBM的DS8000系列陣列，充分利用加密驅動器可提供驅動器級的加密方法。還有量子公司內置LTO - 5驅動器的標量系列ATL庫，和其他供應商提供的庫一樣可以進行加密。
磁帶備份加密技術的最佳做法
每選擇一種復雜的磁帶備份方法都有許多對應的說明可供選擇。磁帶備份加密方法最佳做法具體如下：
1. 保證所有的磁帶都被加密。公司應該尋找一種解決方案保證所有的磁帶都被加密，而非讓其他多個路徑能訪問到磁帶(如多個歸檔和備份系統)或給管理造成不必要的復雜性。
2. 接近目的地加密。完美的產品將對基礎設施層的數據進行加密，以對數據有優化能力和管理能力，以充分發揮他們的作用。按照規則而言，所有磁帶都應該被加密，但是如果從數據源就開始加密的話，數據的靈活性和效率都將大打折扣。例如，如果磁盤上的重復數據被刪除或被壓縮，又或者跨廣域網的數據鏈丟失，諸如備份文件之類的數據掃描將會變得很困難。此外，除了全部磁盤加密之外，還可以考慮靠近主機的加密解決方案。
3. 基于媒體的加密磁帶介質加密是為了減少風險和把突發事件應對的幾率降到最小。過期的媒質或已經損壞的媒質需要及時正確地處理。 這就意味著每個磁帶，在最壞的情況下，一組備份磁帶或數據集需要一個密鑰。那樣，密鑰和媒質都受到最好的保護，失去一個密鑰頂多損失一個磁帶，減少管理的最佳做法就是堅持定期處置到期的密鑰，以防止磁帶失效。
【編輯推薦】
