磁帶備份加密的最佳操作技巧

基于億恩科技主機(jī)的加密技術(shù)是最有效的，但其加密時需要一個單獨(dú)的系統(tǒng)或一組分離的系統(tǒng)�；�于億恩科技主機(jī)的加密方法不可能將億恩科技主機(jī)上要輸出的所有數(shù)據(jù)都進(jìn)行加密。市場上基于億恩科技主機(jī)的加密方法有很多，可以通過應(yīng)用技術(shù)(如數(shù)據(jù)庫列加密軟件)、億恩科技主機(jī)代理、專門存儲或有加密功能的網(wǎng)絡(luò)適配卡進(jìn)行加密。供應(yīng)商提供的每一個產(chǎn)品都有一個重要的適配器，存儲供應(yīng)商提供多通道的，其他代理人提供帶內(nèi)交互，存儲供應(yīng)商提供虛擬化等等。

帶內(nèi)設(shè)備加密采用非常類似的方式，通過電線傳輸?shù)臄?shù)據(jù)被加密，然后到達(dá)存儲連接中，讓許多不同的應(yīng)用程序和億恩科技主機(jī)共享。在億恩科技主機(jī)和設(shè)備之間傳輸?shù)臄?shù)據(jù)通常是非加密的。這種裝置通過一種簡單的方法來實(shí)現(xiàn)對多臺億恩科技主機(jī)和多個類型的存儲進(jìn)行加密，包括主存儲，歸檔層，甚至磁帶。

這些設(shè)備通常是有選擇性地只適用于一些加密存儲層。使用帶內(nèi)加密設(shè)備加密的廠商包括博科交換機(jī)，思科系統(tǒng)公司的MDS存儲介質(zhì)加密與NetApp的DataFort。

媒體加密技術(shù)采用多種技術(shù)來加密媒體特定格式的數(shù)據(jù)。這些技術(shù)可能會整合存儲陣列，以使陣列中的每個驅(qū)動器都被加密。更典型的是磁帶加密，一臺媒體備份億恩科技服務(wù)器、磁帶庫、虛擬磁帶庫(VTL)或單獨(dú)的磁帶驅(qū)動器(LTO - 4或LTO - 5驅(qū)動器)，當(dāng)它們往磁盤或磁帶寫入數(shù)據(jù)時就進(jìn)行加密。例如，IBM的DS8000系列陣列，充分利用加密驅(qū)動器可提供驅(qū)動器級的加密方法。還有量子公司內(nèi)置LTO - 5驅(qū)動器的標(biāo)量系列ATL庫，和其他供應(yīng)商提供的庫一樣可以進(jìn)行加密。

磁帶備份加密技術(shù)的最佳做法

每選擇一種復(fù)雜的磁帶備份方法都有許多對應(yīng)的說明可供選擇。磁帶備份加密方法最佳做法具體如下：

1. 保證所有的磁帶都被加密。公司應(yīng)該尋找一種解決方案保證所有的磁帶都被加密，而非讓其他多個路徑能訪問到磁帶(如多個歸檔和備份系統(tǒng))或給管理造成不必要的復(fù)雜性。

2. 接近目的地加密。完美的產(chǎn)品將對基礎(chǔ)設(shè)施層的數(shù)據(jù)進(jìn)行加密，以對數(shù)據(jù)有優(yōu)化能力和管理能力，以充分發(fā)揮他們的作用。按照規(guī)則而言，所有磁帶都應(yīng)該被加密，但是如果從數(shù)據(jù)源就開始加密的話，數(shù)據(jù)的靈活性和效率都將大打折扣。例如，如果磁盤上的重復(fù)數(shù)據(jù)被刪除或被壓縮，又或者跨廣域網(wǎng)的數(shù)據(jù)鏈丟失，諸如備份文件之類的數(shù)據(jù)掃描將會變得很困難。此外，除了全部磁盤加密之外，還可以考慮靠近億恩科技主機(jī)的加密解決方案。

3. 基于媒體的加密磁帶介質(zhì)加密是為了減少風(fēng)險和把突發(fā)事件應(yīng)對的幾率降到最小。過期的媒質(zhì)或已經(jīng)損壞的媒質(zhì)需要及時正確地處理。 這就意味著每個磁帶，在最壞的情況下，一組備份磁帶或數(shù)據(jù)集需要一個密鑰。那樣，密鑰和媒質(zhì)都受到最好的保護(hù)，失去一個密鑰頂多損失一個磁帶，減少管理的最佳做法就是堅持定期處置到期的密鑰，以防止磁帶失效。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]