知识库

下图描述了加密并备份数据到磁带的流程，以及密钥如何被传递到磁带驱动器，然后写入介质。本例中，我们假设EKM运行在一台服务器上，而磁带库、磁带驱动器则连接到了另一台服务器上。服务器的类型并不重要，可以相同也可以不同，因为类型相同与否并不影响结果。

系统管理磁带加密方式，z/OS上的DFSMS(运行在z/OS上的Data Facility Storage Management Subsystem)和AIX上的Atape都支持该种方式。在开放系统中，这种支持采用的是带内方式，即驱动器和EKM之间的通讯是通过光纤通道传递的。

如前所述，非对称密钥有身份确认的功能，由此人们开始有了用密钥表示身份的想法，于是数字证书诞生了。所谓数字证书是一种将公钥信息和身份绑定的方法。数字证书通常包括以下内容：

密是将不受保护的明文数据处理成密文的过程。如果没有密钥很难将密文恢复成明文。计算机技术的出现使得很多复杂加密机制的实现成为可能。IBM公司和美国标准与技术研究院(US Government National Institute of Standards and Technology)合作，于1974年开发了基于计算机的加密算法 - DES。随着计算机技术的发展，DES算法已经渐显落后，加密界也推陈出新，TDES(Triple DES)、AES(Advanced Encryption Standard)等很多新算法都得到了广泛的应用。IBM公司的磁带加密解决方案同时采用了对称加密算法和不对称加密算法，既充分利用了各自的优势，又对二者进行了有机的结合。

随着Internet的发展，人与人之间的距离被无限拉近，任何信息的丢失都面临着可能被非法使用，甚至快速传播的危险。磁带作为计算机备份的主要载体可能携带消费者的众多个人信息，因而保证其传递过程中的安全性就显得尤为重要。

大多数存储管理员开始痛苦地意识到，业务单元和应用程序所有者通常要为他们的数据指定保存周期。我们所有人还都非常清醒地意识到长期的保存备份数据所带来的痛苦和额外开销，因为与这个过程相关的容量和物流成本会高得令人吃惊。

即然提到了RAID磁盘阵列，那么我们就先来了解一下什么是RAID？所谓的RAID，是Redundant Arrays of Independent Disks的简称，中文为廉价冗余磁盘阵列。由1987年由加州大学伯克利分校提出的，初衷是为了将较廉价的多个小磁盘进行组合来替代价格昂贵的大容量磁盘，希望单个磁盘损坏后不会影响到其它磁盘的继续使用，使数据更加的安全。RAID作为一种廉价的磁盘冗余阵列，能够提供一个独立的大型存储设备解决方案。在提高硬盘容量的同时，还能够充分提高硬盘的速度，使数据更加安全，更加易于磁盘的管理。

通过互联网将数据备份到异地存储设备大大减轻了很多小企业的负担。不需要担心会计部门的工作人员又忘了将备份磁带的开关打开，或者毫无规则的购买大量硬件以便能够跟上不断增长的业务数据量的步伐。

文件管理已经成为各大企业最头痛的难题之一。文件应当如何进行保管？存放在哪一级磁盘上是合适的？除此之外，还要兼顾其它方面的考虑，比如说遵从和应对相关的法令法规及行业规定。部署连接SAN存储的NAS网关，就是一个不错的解决办法，使得管理人员能够将分散的NAS filers整合在一起，增强了系统的灵活性与可伸缩性，为企业升级文件系统、管理后端的存储阵列提供了方便。不过，使用NAS网关也会引发一系列的新问题，比如说，NAS网关是通过IP网络连接到基于光纤通道的磁盘阵列上的，容易发展成为性能瓶颈或单点故障，企业用户在部署网络时应该好好规划一下。

多年来，服务器管理员们早已习惯了将服务器切割成几个逻辑分区，市面上的一些存储阵列（例如IBM公司推出的DS8000系列）也可以进行分区，现在，终于轮到了光纤交换机——尤其是导向器级别的高端交换机。

SATA硬盘目前已成为一种主流的低价位存储设备，与SAN存储管理软件一样，赢得了诸多用户的喜爱。虽然SATA采用的也是IDE接口标准，仍然会出现这样或那样的故障。

企业关键数据丢失会中断企业正常商务运行，造成巨大经济损失。要保护数据，企业需要备份容灾系统。但是很多企业在搭建了备份系统之后就认为高枕无忧了，其实还需要搭建容灾系统。数据容灾与数据备份的联系主要体现在以下几个方面：

如果你经过慎重考虑之后，觉得iSCSI存储区域网络真的很符合你的需求，会让你的生活变得轻松一点儿，那么，就可以着手挑选SAN系统的“心脏”部件——磁盘阵列。目前市面上出售的iSCSI磁盘阵列品牌众多，价格从5000美元到几十万美元不等，消费者选择的余地非常大。无论是新兴的创业公司EqualLogic和LeftHand Networks，还是像EMC这样的存储业界巨无霸级公司，旗下都有一些很棒的产品系列。

磁盘驱动器制造商们都喜欢使用“平均无故障时间”（简称MTBF）来作为衡量产品可靠性的指标，比如说，台式机硬盘的MTBF值为50万小时，SCSI硬盘和Fibre Channel硬盘的MTBF值为100万小时。但是，许多用户却认为MTBF值并不能体现磁盘驱动器在实际存储环境内的时间质量。

自从1951年莫克利和埃克特设计的第一台通用自动计算机UNIVAC-I采用磁带机作为外存储器，到1956年第一台硬盘存储器在IBM诞生，再到如今，我们的计算机所使用的存储环境都是DAS(Direct Attached Storage直接存储)的形式。这种情形一直延续到上个世纪90年代。

备份这东西，就如健康，只有在失去的时候，才会知道它的重要----虽然存在硬盘里面的资料无非是0和1。就连去买一把锁都会配两把钥匙，我们还有什么理由不对能够关系到我们的业务能否顺利进行的系统和数据进行备份呢?

NAS的全称为Network-Attached Storage，人们通常称之为“网络附加存储”或“网络存储设备”。NAS开始作为一种开放系统技术是由Sun公司于上个世纪80年代中期推出的NFS开始的。它是一种向用户提供文件级服务的专用数据存储设备，直接连到网络上，不再挂接服务器后端，避免给服务器增加I/O负载。

在一些小型企业和公司的NAS存储设备中，需要一类实现诸如网络地址翻译(NAT)、代理、DHCP、电子邮件、Web服务器、DNS、防火墙和VPN等一些与Internet互联所需的服务的服务器设备。NAS电器型服务器正好可满足这类基本需求。它不需配备专门的冗余设备，不需高性能的组件，能满足这类用户的低成本要求。确切的说，电器型服务器并非是专门附加的存储设备，它仅为服务器提供一个存储的位置，主要实现一些基本的与网络相连的服务。

高品质的网络存储设备NAS提供了许多令人赞赏的优点，可由于各类型的文件资料集中的存放在NAS系统中，并且是直接与网络相连的，入侵者便能更快速地破坏资料，安全性受到威胁。窃听(Evesdorpping)是一种简单的攻击类型，攻击者会在网络上的一台电脑中安装程序，当有人存取网络资源时，该程序就会记录使用者的名称和密码，并将资料传回给攻击者，而攻击者即可用这些资料存取网络，使网络存储装置NAS系统产生风险。另一种攻击类型称为诈骗(Spoofing)，在这种类型的攻击中，攻击者将电脑伪装成目标网络中的合法主机，以取得网络的存取权。另外拒绝服务(DoS)、分散式拒绝服务(DDoS)都可能造成NAS存储设备的瘫痪。

NAS作为网络存储设备，其首要的用途就是数据的存储。伴随着信息技术的发展，数据存储从原先的以服务器为中心的存储方式转变到以网络为中心的网络核心存储架构。NAS可利用用户现有的网络环境和软件、硬件资源，不额外建设专门的存储网络，不用为每台终端购买专用的存储硬件，在原有的以太网络上，只需增加一台智能型网络附加存储设备，网络上所有用户、工作站和服务器集群就能迅速找到并使用数TB存储空间，存储容量的升级十分简便。