新聞中心
聯系我們
Contact us
Contact us
- 總部電話010-51727811
- 客服熱線400 779 6696
- 更多聯系信息
論存儲加密之與磁帶存儲技術的未來
時間:2012-11-07 09:48 來源:飛客數據恢復 作者:飛客數據恢復工程師
按照偉大哲人黑格爾的理論,合理的即會存在,而這種存在就是合理的。磁帶技術自IBM于1952年推出第一款磁帶機以來,已經走過了半個多世紀的風雨歷程。今天,磁盤技術及產品的無限風光,多少年前的磁帶技術也經歷過?茖W技術這種東西在某些方面與人不禁相同,都是先默默無聞在風光無限最后成昨日黃花,但有點不同的是,技術本身是在不斷更新的,而人因為生物構造不可能無限更新,總是最后走向消亡。
正因為技術本身是可以不斷更新換代的,所以磁帶技術雖然在今天已經大不如前,但依舊有眾多的人相信,他會也應該持續的走下去,與磁盤共生共榮。所以今天,我們來看看對于磁帶來說最新的成長點――數據加密。
9.11事件讓公眾認識到對數據備份保存的重要性,而近年來的一些最沒有技術含量的失竊事件,反而讓大眾認識到為數據加密的重要性。時代華納包含60萬名員工信息的備份磁帶是在常規運輸途中丟失的;美洲銀行包含120萬名聯邦政府雇員(其中包括90萬屬于五角大樓雇員)信用卡記錄的備份磁盤在飛機上被偷;花旗集團一批記錄著390萬客戶賬戶及個人信息的備份磁帶在運送過程中神秘失蹤……這些要是在信息不夠發達的過去,或許并不為人所重視,但今天,我們與社會關聯的所有數據皆存在于上述事件的各種備份介質中,這些數據的丟失,難免不會出現電影《第六日》中的情形。所以,法規遵從應運而生。其主要內容就是,企業和組織在業務運作中,不僅要遵守企業自身的各項規章,還要遵守政府和行業制定的各項法律、法規及規章,同時又能證明自己確實做到了相關的要求。
在法規遵從的過程中,有三個基本要求:第一,確保信息的完整性,即不可以對法規要求的信息進行修改;第二,維護信息的保密性,也即未經授權許可的人不能訪問;第三,保證信息的可取用性,也即信息能夠在適當的時間以適當的方式被方便、安全、高效地訪問和利用。完整性、保密性和可取用性這三項貫穿全部管理法規要求,實際上體現了法規對信息安全性的強調。
有了法規的限制,自然設備供應商就會制造出相應的設備以滿足,企業用戶為應對法規遵從所做的系統架構的調整。首先出現的是WORM(WriteOnceReadMany),就是通過硬件設備的控制使存儲介質只能寫入一次數據,而不能重復寫入且不允許修改,從而為特殊的重要數據備份提供了最安全的保證。但WORM實際上在法規遵從出現前就已經存在了,而且由于本身的獨特性,相對普通磁帶來說還是一定的成本。但法規遵從確實使磁帶產品及技術煥發了新的光彩。根據當時ESG的調查表明,46%的用戶打算在今后至少兩年時間里只使用磁帶進行備份,29%的用戶打算使用磁帶和磁盤共同實施數據的備份,可見未來磁帶存儲市場的廣闊。
這個時候,有關加密技術的實現也根據不同的廠商與產品自然而然的分成三類,基于主機、基于網絡(數據傳輸)以及基于磁帶機。這有點類似實現虛擬存儲的劃分方式。
基于主機層的,通常是一些軟件廠商在服務器端就對數據進行加密處理,如VERITASNetBackup的加密軟件。通過內部網絡傳送到服務器時,資料已是加密狀態,然后再通過存儲網絡傳送到磁帶做備份。但這會加重服務器的工作負荷,影響系統整體性能,同時還會增加數據管理與調用的復雜性。所以,基本上只適用于需要進行點對點加密的小型企業。
基于網絡層的,事實上就是在設備I/O的端口外接一個硬件加密裝置。在數據傳輸的過程中,對所有經過的數據都一視同仁地做了加密。NetApp剛剛收購的Decru公司以及NeoScale都是采用這種方式。這種加密來雖說比較完整,但由于不對加密數據進行區別,無疑增加了加密裝置的負擔。
基于磁帶機的方式,就是傳統磁帶廠商的優勢與機遇所在。通過在磁帶機上對數據進行加密,使數據得到更安全的保護,且不需要額外的管理和備份策略的改變。這就是把以前的WORM磁帶擴展成磁帶機對所有的磁帶進行加密。事實上,三種加密方式都有各自的優勢與缺陷所在,但由于在長期歸檔、固定內容和法規遵從這些需求上,用戶更傾向于使用磁帶技術,所以在加密要求下,通過磁帶機/庫這種方式有更強的優勢。而且,相對前面兩種方式,雖然使用磁帶加密的方式在市場上出現的最早。
且不說早在法規遵從之前,SONY已經在其磁帶產品中支持WORM,而在法規推出之后,基本上所有的磁帶廠商都有各自的支持WORM的產品。而SpectraLogic更是在2005年11月就推出了針對磁帶庫的加密方式,當然其是通過為SpectraT120和T950兩款磁帶庫,升級具有數據加密技術的模塊來實現該功能的。但多少讓我們看到了磁帶廠商在這方面的進取之心。而Sun也在2006年大力推動其數據加密的理念,這讓筆者看到了前兩年EMC推ILM的架勢,有大廠推動,無論是對存儲加密還是磁帶技術本身來說都是有百里而無一害的。Sun公司StorageTekT10000磁帶機已經提供了AES-256加密能力,他們還計劃把其Solaris操作系統的身份管理功能與StorageTek的信息生命周期管理產品結合起來,可以控制誰來訪問什么。
有新聞稱IBM最近也把加密功能作為其磁帶機產品TS-1120的標準功能。IBM表示,通過給該磁帶機增加加密功能,用戶不需要消耗服務器上的CPU計算周期或加重網絡負荷。IBM公司還宣布將要提供密鑰管理軟件。但這些內容早在2005年SpectraLogic為其帶庫增加加密功能的時候,IBM就已經說過,只是相關的產品及信息,我們到現在還未曾見到。不過這到表明,磁帶機/庫加密的市場前景。
有調查顯示,由于長期歸檔、固定內容和法規遵從等存儲需求提示了一個大量增長的數字化信息領域,到2009年,全球自動磁帶庫市場將以每年5%的速度增長;诔杀究紤]和便于攜帶的原因,大部分信息將永久地保存在磁帶上。磁帶應用的WORM特征和對棲息數據加密技術不斷增長的需求,將使能夠滿足長期存儲需求的自動磁帶庫產品出現增長。這些因素是否能帶來磁帶技術發展的又一個黃金時代,我們拭目以待