浅谈以媒质为基础加密的技术优势

以媒质为基础加密的技术优势

许多需求明确要求以媒质加密技术为首选方法。与媒质加密形成鲜明对比的是，基于主机和基于设备的加密方法都很难实现对磁带媒质加密的目的。基于主机的方法需要重要的管理开支，并且可能占用主机宝贵的资源。

基于设备的加密方法可能会使系统读取不了磁带的格式，而密钥到期后的大规模成套更新更是让人痛不欲生。基于设备的解决方法是让多个存储层加密变成一个多元集合，但这种做法会让备份管理变得更加复杂。此为，基于设备的方法，可能还需要注意所有的数据通道，因为很多大型公司习惯于将数据写入磁带内部。另外，基于主机的加密，管理单个主机很容易，但却很难管理成规模的主机群。

因为这些原因，基于媒质的加密方法似乎是显而易见的选择。但是，当选择媒质加密技术后，你还需要注意一些事情。备份媒质服务器通常不是进行加密的最佳场所。首先，流媒体服务器可能面临巨大的压力，正是因为这样，它们可能没有足够的资源对磁带进行有效的加密。

另外，在磁带加密管理服务器中有个部件，包括特别重要的分配、保护和管理磁带介质关键设备——密钥管理服务器。对于市面上许多备份产品来说，集成的密钥管理的自动化程度不高，无法同时处理成千上万的磁带。

虽然流媒体加密技术只是一个普通的建议，但请记住，任何一个公司总有自己独特的需求。加密是一个典型的许可功能，需要额外的密钥管理系统。其成本可能意味着，在带内的加密设备有时更具有成本优势。此为，企业内集成了加密设备，或集成了第三方加密器的VTL系统为磁带加密提供了更为方便的路线。

密钥管理系统的重要性

密钥管理系统必需加密产品是任何加密法最重要的基础之一，但这往往被忽略。目前，密钥管理系统与不同厂商的加密产品间的互操作性不大。密钥管理系统主要由磁带系统或设备供应商提供。考虑到这一点，目前基于流媒体加密的密钥管理应该被视为是一个独立的系统，即使企业还有其他的加密方法。

将来，如 Oasis密钥管理互操作协议(KMIP)之类的标准也许有一天会给企业系统提供一个单一的密钥管理系统。由于磁带加密的重要性和必然性，一种最佳的做法是，企业应随时评估磁带厂商提供密钥管理系统时，他们考虑对磁带系统的投资状况。

数据加密的基础取决于磁带，但这并不意味着每个企业的需求都需要解决，当然并不排除使用更多技术的可能。目前市场上广泛范围的选择意味着企业可以轻松的构建一个更加广泛的将更多关键性的数据进行加密的方法，同时将磁带备份进行正确的加密。有了正确的密钥管理，不但可以尽量减少管理开销，还大大降低企业商业风险。

【编辑推荐】