适用于伺服器、NAS 与SAN 阵列的加密硬碟机 - Seagate.PDF

技術文件 適用於伺服器、NAS 與SAN 陣列的 加密硬碟機 總覽 本文件探討保護不在使用者能控制範圍的硬碟機資料之困難。文中將介 紹可用於兩種狀況的加密硬碟機(SED) ：一種狀況是提供立即的安全刪 除(密碼清除或讓資料再也無法讀取) ，另一種狀況則是當硬碟機在使用 中從系統內遺失或遭竊時 ，可啟用自動上鎖以保護作用中的資料。文 章結尾附上兩篇附錄 ：第一篇附錄比較SED 與其他用於保護硬碟機資 料安全的加密技術 。第二篇附錄提供立即安全刪除與自動上鎖SED 技 術的詳細分析資料 ，說明如何在伺服器 、NAS 與SAN 陣列 、虛擬化環 境 、RAID 、JBOD 以及獨立硬碟機中使用SED 。 序言 當汰換硬碟機而必須將硬碟機從受到全面保護的資料中心移交至他人之 手時 ，硬碟機上的資料便極可能會曝光。IT 部門常因各種因素而必須 汰換硬碟機 ，包括 ： • 因保固、維修或租約到期而退回硬碟機 • 硬碟機移除與棄置 • 將硬碟機移到其他儲存設備另作他用 幾乎所有硬碟機最後都會在資料中心與其擁有者能控制的範圍外 ； Seagate 預估資料中心每天會淘汰掉50,000 台硬碟機。這些硬碟機上 面都存放著公司資料 ，而當硬碟機離開資料中心時 ，大部分硬碟機上所 包含的資料都還是可以讀取的。即使資料分置於RAID 陣列中的多部硬 碟機 ，資料也難免遭竊 ，因為即使是現今高容量陣列中的一般單一分 置 ，也有成千上百的人名或身份字號可能曝光。 適用於伺服器、NAS 與SAN 陣列的 加密硬碟機 硬碟機控制的困難與棄置成本 由於上述種種缺點 ，因此對於IBM 調查發現近九成 硬碟機退回IBM 後資料仍可讀取的結果 ，我們並不 為了避免資料露洞及隨後必須依照資料隱私權法律 感到意外 。這彰顯出什麼問題？離開資料中心的不 通知客戶的相關事端 ，公司紛紛嘗試許多方法 ，要 僅是硬碟機 ，還包括儲存在硬碟機上的資料。 先將淘汰的硬碟機上之資料悉數刪除 ，以免該些硬 碟機在離開公司後落入不法人士手中。目前專門針 加密 對要讓資料變成不可讀取而設計的淘汰方式 ，在處 每天都有超過上千TB 的資料因汰換老舊系統而被 理上必須大量仰賴人為操作 ，因此容易出現技術與 帶離資料中心 。不過 ，如果那些硬碟機都能自動並 人為疏失。 徹底將資料加密 ，而且可立即並安全的將資料刪除 當前的淘汰方式尚有為數眾多且種類不一的缺點 ： 呢？美國大部分的州皆已頒布資料隱私權法律 ，明 • 覆寫硬碟機資料相當昂貴 ，而且會耗用好幾天寶 文規定只要將資料加密 ，即可得到強制報告資料漏 貴的系統資源。完成後硬碟機並不會產生通知 ， 洞的豁免權 。而如果資訊無誤的話 ，資料曝光的處 1 而覆寫也無法涵蓋重新分配過的磁區 ，導致資料 理成本相當高—平均需要花上6 千6 百萬美元 。 有曝光的危險。 效能 、擴充性與複雜度的挑戰 ，讓IT 部門不得不回 • 消磁或直接將硬碟機毀壞都很浪費成本