虚拟带库加密数据保护方案

数据中心对数据安全的需求不断增长，公司不仅仅需要快速、有效地备份其重要业务数据，还需要将这些数据保存在安全、加密的环境中。

    全球领先的 VTL 产品供应商 SEPATON 近期与Decru公司联手合作，推出了一整套安全加密数据保护解决方案。SEPATON S2100-ES2 产品已经通过测试和认证，和 Decru DataFort™ FC 系列存储安全设备完全兼容。下面将简要介绍 Decru DataFort™ 如何集成到SEPATON VTL环境中，推荐 3 种经过多次实践的使用模式供用户选择。

    SEPATON 支持下列 3 种经过测试的与 Decru DataFort 协同工作的方式：

使用模式1：最高级别的安全

    在使用模式 1 中，应用环境中的所有数据经过光纤交换机与 SEPATON SRE 节点的加密（如图 1 所示），在图 1 中所有由备份服务器经过 FC 传输到 SEPATON VTL 的数据都经过加密，SEPATON 节点并不知道备份数据的内容。使用模式 1 的安全性最高，但是无法利用SEPATON 的 ContentAware 软件功能。由于 Deltastor 软件无法使用经过随机加密的数据内容来执行重复数据删除，SEPATON 的可扩展性受到了限制。Decru DataFort 的磁带驱动与磁带库接口可以用来加密虚拟磁带。在恢复数据时，按照 Decru DataFort 手册中的说明，需要将所有相关按键置为 “允许读”。