企業(yè)級存儲需要具備大容量、安全、穩(wěn)定等諸多特點。除了關(guān)注硬盤容量，數(shù)據(jù)的安全性也成為企業(yè)用戶購買服務(wù)器硬盤的重點考慮因素。而在市場中，傳統(tǒng)的桌面級硬盤大多還在依賴軟件方式實施數(shù)據(jù)加密，而服務(wù)器硬盤卻早

企業(yè)級存儲需要具備大容量、安全、穩(wěn)定等諸多特點。除了關(guān)注硬盤容量，數(shù)據(jù)的安全性也成為企業(yè)用戶購買服務(wù)器硬盤的重點考慮因素。而在市場中，傳統(tǒng)的桌面級硬盤大多還在依賴軟件方式實施數(shù)據(jù)加密，而服務(wù)器硬盤卻早已向芯片控制加密技術(shù)邁進。

一、桌面級硬盤軟件加密

軟性加密法屬于一種基礎(chǔ)性的數(shù)據(jù)保密方法，通常的做法就是修改硬盤分區(qū)表信息、對硬盤啟動加口令、實施用戶加密管理、對某個邏輯盤實現(xiàn)寫保護等方式。然而，這種依賴軟件的方法卻具有較大的局限性。比如當系統(tǒng)重做后需要重新安裝加密軟件，加密的數(shù)據(jù)過多時管理解密密鑰就比較繁鎖，而且軟件加密法需要消耗系統(tǒng)資源來配合，這對于企業(yè)環(huán)境來說，加密效率不高而且安全性也不高。

二、硬件級硬盤加密是發(fā)展趨勢

硬件級的硬盤加密技術(shù)才在企業(yè)環(huán)境中廣泛采用。硬件加密在企業(yè)級加密數(shù)據(jù)中采用的密鑰質(zhì)量和加密所需的科技比軟件加密更為先進，可以更好地保護企業(yè)存儲的數(shù)據(jù)，而且在加密效率上也更高。企業(yè)可以選擇加密整個硬盤作為減少或者消除數(shù)據(jù)被盜的方法。

1、外接加密卡

這是一類較為簡單的以硬件為基礎(chǔ)、采用軟硬件相結(jié)合的數(shù)據(jù)安全產(chǎn)品，通常以USB接口形式存在，可以實現(xiàn)桌面安全的登陸保護、軟件控制、硬件控制等加密保護功能。其適合企業(yè)環(huán)境中的一般工作站使用。

2、指紋加密

如果企業(yè)用戶使用移動型硬盤來作數(shù)據(jù)冗余保護，那可以采用指紋加密這種方式。此種加密技術(shù)主要通過芯片對數(shù)據(jù)進行硬件加密，存儲到硬盤的數(shù)據(jù)就是高強度加密密文。指紋加密硬盤主要包括應(yīng)用層軟件、驅(qū)動層軟件、加密芯片固件等主要部件。

3、SED自加密

這是目前比較流行的一種企業(yè)級硬盤加密方式。它同樣是一種硬件級加密，即主要通過內(nèi)置在企業(yè)級硬盤中的加密芯片來完成，這樣的硬盤具有可選擇的批量數(shù)據(jù)加密功能，提供基于硬件的數(shù)據(jù)安全保護和增強的安全擦除功能。在廢棄這種自加密硬盤時也不用擔心數(shù)據(jù)的泄露，因為只要通過刪除加密密鑰就可讓數(shù)據(jù)變成不可讀取，從而無需費時抹掉數(shù)據(jù)。

總之，在購買任何加密工具之前最好認真研究這個產(chǎn)品，確保這個產(chǎn)品能夠解決企業(yè)實際的需求，兼容你現(xiàn)有的系統(tǒng)環(huán)境。選擇安全的硬盤加密方法將有效地保護企業(yè)存儲的敏感數(shù)據(jù)安全。