磁帶備份加密的最佳操作技巧

基于億恩科技主機的加密技術(shù)是最有效的，但其加密時需要一個單獨的系統(tǒng)或一組分離的系統(tǒng)。基于億恩科技主機的加密方法不可能將億恩科技主機上要輸出的所有數(shù)據(jù)都進行加密。市場上基于億恩科技主機的加密方法有很多，可以通過應(yīng)用技術(shù)(如數(shù)據(jù)庫列加密軟件)、億恩科技主機代理、專門存儲或有加密功能的網(wǎng)絡(luò)適配卡進行加密。供應(yīng)商提供的每一個產(chǎn)品都有一個重要的適配器，存儲供應(yīng)商提供多通道的，其他代理人提供帶內(nèi)交互，存儲供應(yīng)商提供虛擬化等等。

帶內(nèi)設(shè)備加密采用非常類似的方式，通過電線傳輸?shù)臄?shù)據(jù)被加密，然后到達存儲連接中，讓許多不同的應(yīng)用程序和億恩科技主機共享。在億恩科技主機和設(shè)備之間傳輸?shù)臄?shù)據(jù)通常是非加密的。這種裝置通過一種簡單的方法來實現(xiàn)對多臺億恩科技主機和多個類型的存儲進行加密，包括主存儲，歸檔層，甚至磁帶。

這些設(shè)備通常是有選擇性地只適用于一些加密存儲層。使用帶內(nèi)加密設(shè)備加密的廠商包括博科交換機，思科系統(tǒng)公司的MDS存儲介質(zhì)加密與NetApp的DataFort。

媒體加密技術(shù)采用多種技術(shù)來加密媒體特定格式的數(shù)據(jù)。這些技術(shù)可能會整合存儲陣列，以使陣列中的每個驅(qū)動器都被加密。更典型的是磁帶加密，一臺媒體備份億恩科技服務(wù)器、磁帶庫、虛擬磁帶庫(VTL)或單獨的磁帶驅(qū)動器(LTO - 4或LTO - 5驅(qū)動器)，當它們往磁盤或磁帶寫入數(shù)據(jù)時就進行加密。例如，IBM的DS8000系列陣列，充分利用加密驅(qū)動器可提供驅(qū)動器級的加密方法。還有量子公司內(nèi)置LTO - 5驅(qū)動器的標量系列ATL庫，和其他供應(yīng)商提供的庫一樣可以進行加密。

磁帶備份加密技術(shù)的最佳做法

每選擇一種復(fù)雜的磁帶備份方法都有許多對應(yīng)的說明可供選擇。磁帶備份加密方法最佳做法具體如下：

1. 保證所有的磁帶都被加密。公司應(yīng)該尋找一種解決方案保證所有的磁帶都被加密，而非讓其他多個路徑能訪問到磁帶(如多個歸檔和備份系統(tǒng))或給管理造成不必要的復(fù)雜性。

2. 接近目的地加密。完美的產(chǎn)品將對基礎(chǔ)設(shè)施層的數(shù)據(jù)進行加密，以對數(shù)據(jù)有優(yōu)化能力和管理能力，以充分發(fā)揮他們的作用。按照規(guī)則而言，所有磁帶都應(yīng)該被加密，但是如果從數(shù)據(jù)源就開始加密的話，數(shù)據(jù)的靈活性和效率都將大打折扣。例如，如果磁盤上的重復(fù)數(shù)據(jù)被刪除或被壓縮，又或者跨廣域網(wǎng)的數(shù)據(jù)鏈丟失，諸如備份文件之類的數(shù)據(jù)掃描將會變得很困難。此外，除了全部磁盤加密之外，還可以考慮靠近億恩科技主機的加密解決方案。

3. 基于媒體的加密磁帶介質(zhì)加密是為了減少風(fēng)險和把突發(fā)事件應(yīng)對的幾率降到最小。過期的媒質(zhì)或已經(jīng)損壞的媒質(zhì)需要及時正確地處理。 這就意味著每個磁帶，在最壞的情況下，一組備份磁帶或數(shù)據(jù)集需要一個密鑰。那樣，密鑰和媒質(zhì)都受到最好的保護，失去一個密鑰頂多損失一個磁帶，減少管理的最佳做法就是堅持定期處置到期的密鑰，以防止磁帶失效。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]