DS5000神奇的FDE全磁碟加密技術

2021-09-21 16:24:35 字數 1664 閱讀 8416

隨著儲存技術的發展,資料量與日劇增的同時,使用者對儲存資料的安全性也越來越重視。比如說盤櫃上的物理磁碟故障進行了更換,而故障物理磁碟上又有一些敏感資料,使用者擔心磁碟帶離現場後可能存在資料安全隱患,當然可以向商家購買故障盤保留服務,自已來處理。另外一種方式就是使用這種fde全磁碟加密技術,當磁碟啟用了fde後物理磁碟無論被帶到**,插入另一台伺服器或者是儲存子系統,如果沒有原始「security key file」和「pass phrase」磁碟是沒有辦法「unlock」的,磁碟上的資料也是不可訪問的。

fde全名叫做(full disk encryption),這種技術並不是什麼新技術,據說國外早在10年前就有了。在ds5000儲存上啟用了「fde premium feature」後,就可以建立「secure array」安全陣列,「secure array」就是一組支援fde的光纖盤陣列,在建立「secure array」之前需要在儲存子系統上先建立乙個安全key檔案,將這個安全標識檔案存放在乙個安全位置,同時請務必記住與key檔案一起建立的「pass phrase」。注意一旦「secure array」啟用「secure drives」後,陣列是不能取消啟用的,只能刪除整個「secure array」及其中所有的「logic drive」。

建立secure array具備的條件:

1、儲存子系統啟用了fde premium feature;

2、盤櫃中有支援fde的fc磁碟;

3、在儲存子系統中生成了security key;

4、陣列處出optimal狀態;

以上都是些概念性的東西,理解起來難免枯燥,下面截圖演示了建立乙個「secury array」的過程:

首先要啟用「drive secrity」功能;

有木有,看看有木有fde的fc盤,哈哈;;;;;

按要求輸入key標識與pass phrase,用於生成key標識檔案,就是下面這個

然後就可建立「secure array」了,如果在建立時就啟用「secrue drives」就把這個選框選上

看到這些鎖的圖示了吧,有鎖的都是「secure array」,鎖上了的是啟用了「secure drives」的陣列。還沒有鎖上的就是沒有啟用「secure drives」的陣列,記住啟用了「secure drives」後是不能去啟用的哦。

檢視下「secure array」的屬性可以看到上面2項都是「yes」,ok! 安全陣列就建立完了

經典5000句(九)

爺缺錢缺女人缺心眼,就是他媽的不缺德 女人眼淚是最無用的液體,但你讓女 淚說明你很無用。站在高樓下,內心一陣悲涼,臉上也濕潤了,有點鹹鹹的味道,是雨水還是淚水?抬頭望天空 誰在樓上撒尿 一美女尿急,路邊草地小解,後無紙,便用樹葉擦 葉有刺,甚痛,美女便對著 說 整天吃肉,今天吃回青菜就受不了!莫非閣...

DS 有序歸併

題目描述 將兩個公升序序列合併。輸入第 1 行為測試用例個數 m。第 2 行開始為 m 個測試用例。每個測試用例由兩行空格隔開的整數組成,每一行整數的第乙個整數 n 1 n 100 為公升序序列的長度,後面是 n 個公升序排列的整數。輸出對每個測試用例,輸出一行歸併後的非遞減序列,每個整數之間用乙個...

D S 線性結構

線性結構的定義 若結構是非空有限集,則有且僅有乙個開始結點和乙個終端結點,並且所有結點都最多只有乙個直接前驅和乙個直接後繼。線性結構的特點 只有乙個首結點和尾結點 除首尾結點外,其他結點只有乙個直接前驅和乙個直接後繼 簡言之,線性結構反映結點間的邏輯關係是一對一 的 線性結構包括 線性表 堆疊 佇列...