2007热门存储关键词回顾

术系统具有100MBps的吞吐，尽管可将它们集中到一个管理控制台下，但在企业用户的应用反馈中，仍然被指无法适应速度的需要。因为与磁带库和能达到500GBps的虚拟磁带库相比，这一性能表现属于中等偏下水平。因此市场反映主要还是以观望为主。

不过，Avamar、Asigra、赛门铁克、Atempo和Time Spring等厂商为了进一步提高此类技术的市场竞争力，也在积极研讨通过在数据的根源上就对其中重复部分进行删除，基本上取代对备份软件的需要，来优化此类技术。

目前应用问题：目前此技术的应用瓶颈，主要集中在其存储性能的体现上和数据安全的保护上。

? 重复数据删除技术还是通过软件方式来保持数据，如果软件损坏，存储的数据就会随它一起丢失。
? 将数据高压缩和删除后，使得剩余的单独数据更加重要，如果安全措施不到位受到攻击，损失同样较重。
? 当在其它正备份在被写入的情况下执行剔除冗余，也容易造成数据丢失。

三、磁带加密技术

由于最初的磁带加密技术主要使用的是56位的数据加密标准（Data Encryption Standard，简称DES），所以那时使用加密磁带的备份文件被认为是不可靠的。而如今，企业可以使用更多的安全加密算法，例如128位的3DES（三倍的DES）以及256位的高级加密标准（Advanced Encryption Standard，简称AES），使得磁带加密技术被重新重视起来。

技术成熟度：前面已提到，最初的磁带加密技术，由于技术及磁带本身的应用限制，使得其安全性能不尽可靠；而如何在多种安全加密技术的增强下，磁带加密已逐渐向数据本身加密的方向发展。有关加密技术的实现也根据不同的厂商与产品分成三类，基于主机、基于网络（数据传输）以及基于磁带机；这也类似实现虚拟存储的划分方式。由于在长期归档、固定内容和法规遵从等需求的体现，磁带技术具有更强的优势，使得磁带加密目前仍被广泛应用。

据悉，在全球大约有1亿盒磁带用于存储，而这些磁带上的数据占全球存储数据的75%。由于与加密有关的性能问题的影响，很多磁带还未加密。尽管赛门铁克、HP、EMC等公司在备份软件中增加了加密功能，但就目前情况看，加密的最好方式还是通过硬件。

应用环境：与基于软件的加密技术及第三方专用设备相比，基于硬件的驱动器加密技术最大的优点就在于：它可以在数据被压缩并写入磁带之后，对其实行加密处理。而且，基于硬件的加密技术对备份服务器的数据传输性能造成的负面影响相对小很多，无论是IBM还是Sun，都号称添加了驱动器级加密技术之后，磁带机的性能仅下降了不到1%。

此类技术应用较多的环境就是政府职能部门以及各金融机构。拿政府职能部门来说，政府业务面临的社会环境极为复杂，容易成为国内外敌对势力和不良分子实施窃密与攻击的目标；同时由于大量数据需要长期保存，存储归档需求非常大。这方面磁带存储就具有先天的优势，再配以256位的高级加密标准，即可使用政府部分"开源节流"而又高效存储的目的。

相关产品应用：目前此类技术主要应用层面为基于软件加密设备以及硬件加密备份。而前段时间，IBM与Sun不约而同地选择将驱动器级加密技术引入到各自旗下高端的磁带机产品线内。这两家公司推出的新型磁带机均具备基于硬件的加密功能，其密钥管理系统可与大型主机服务器及开放式系统协同作业。

比如Sun公司的StorageTek Crypto-Ready T10000磁带驱动器、IBM公司新发布的TS1120、TS3310和TS7510等，都属于这一类产品。

图3 IBM磁带加密机

市场反映：有调查显示，由于长期归档、固定内容和法规遵从等存储需求提示了一个大量增长的数字化信息领域，到2009年，全球自动磁带库市场将以每年5%的速度增长。基于成本考虑和便于携带的原因，大部分信息将永久地保存在磁带上。

另外，由于磁带系统构建较为简单、组建成本较低，应用历史较长等特点，使得依附在此类硬件存储设备上的加密技术可以得到较广的发展。

目前应用问题：其实，关于磁带加密技术的应用由来已久，目前面临的不是技术本身的问题，而是用户的应用意识问题。即使很多公司已逐渐意识到数据安全的重要性，但他们仍没有明确的应对措施。有调查显示，仅有不到20%的被调查公司在数据备份过程中定期加密磁带。

存储用户对安全需求并不十分迫切的主要原因是，在用户的存储环境中，把存储网络看作是第二网，并且默认它是安全的，与用户最关心的可靠性、可用性、高性能等方面比较起来，安全性需求就退居其次；因此解决这一问题就是解决磁带加密目前最主要的问题。

评析总结：