從古至今，人們一直在尋找一種能長時(shí)間安全保存的信息存儲方式。從最初的壁畫、甲骨文、木簡、竹簡等，到造紙術(shù)發(fā)明后至今廣泛使用的紙張，再到信息時(shí)代，磁性存儲介質(zhì)、電子信息存儲介質(zhì)的出現(xiàn)，關(guān)于信息保存的記錄一直在不斷被刷新。

 

關(guān)于數(shù)據(jù)存儲安全你是否也有很多問號？到底有沒有一個(gè)永久安全儲存數(shù)據(jù)的地方呢？數(shù)據(jù)丟失該怎么恢復(fù)？存儲設(shè)備和數(shù)據(jù)安全又有怎樣的關(guān)聯(lián)？別著急，威剛工控【科普小課堂】第二期開課啦，本期將帶大家探討更多關(guān)于數(shù)據(jù)存儲安全相關(guān)的知識點(diǎn)。

 

Q：數(shù)據(jù)存儲會存在哪些安全隱患？

 

A：由于存儲裝置本身是可被移除的，當(dāng)被移除并轉(zhuǎn)移到另外一臺計(jì)算機(jī)設(shè)備上讀取時(shí)，該存儲裝置就失去了原本作業(yè)系統(tǒng)登錄密碼的防護(hù)，內(nèi)部的機(jī)密數(shù)據(jù)就容易被獲取，如個(gè)人賬戶資料或公司機(jī)密資料等。

Q：工業(yè)級 SSD 如何在保證數(shù)據(jù)安全的前提下提高吞吐速度？

 

A：對于工業(yè)級 SSD 來說，無論存儲的數(shù)據(jù)資料是否被加密過，都被默認(rèn)為是一般資料。由于 SSD 本身就具備加密 IC 機(jī)制，為了保證數(shù)據(jù)的完整性，它會精細(xì)計(jì)算所需要的 NAND 的數(shù)量來提高讀寫反應(yīng)速度。例如，由 16 塊 32GB 的 flash 組成的 512GB 的 SSD，flash 會根據(jù)用戶寫入的數(shù)據(jù)量，在做好各部分?jǐn)?shù)據(jù)完整性校驗(yàn)的前提下，動態(tài)調(diào)配每個(gè) flash 的寫入額度，以充分利用 SSD 的接口帶寬。

 

Q：極端溫度環(huán)境是否會造成存儲產(chǎn)品性能下降和數(shù)據(jù)丟失？

 

A：會的，因?yàn)榇鎯Ξa(chǎn)品本身屬于電子類產(chǎn)品，電子容易受溫度環(huán)境影響，溫度越高，電子活性越強(qiáng)，其保存能力就會下降，進(jìn)而影響相關(guān)元件壽命，甚至?xí)袑?dǎo)致數(shù)據(jù)丟失的可能。

 

因此，SSD 會通過一種名為 Thermal Throttling（溫度降速）的技術(shù)來降低速度，降低芯片的熱度，以維持一定的壽命。

 

 

Q：面對突發(fā)情況下數(shù)據(jù)丟失或破壞等問題，如何恢復(fù)和解決？

 

A：威剛的 SSD 均采用 SSD RAID 的方法對數(shù)據(jù)進(jìn)行校驗(yàn)保護(hù)，其做法是采用 32:1 的方法，即每 32 份數(shù)據(jù)中會設(shè)置一份校驗(yàn)數(shù)據(jù)，以防突發(fā)情況下，其中某一份數(shù)據(jù)丟失，還可通過校驗(yàn)數(shù)據(jù)加以還原，確保使用者數(shù)據(jù)安全。

 

Q：5G是否對數(shù)據(jù)存儲安全提出更高要求，體現(xiàn)在哪些方面？

 

A：5G 跟 4G 最大的不同是頻段上選用的不同，4G 仍維持 700MHz ~2600MHz，但 5G 的頻段為 3.5GHz/28GHz 或 60GHz 頻段，越高的頻段，相對的頻寬會越大，越能負(fù)荷更多的資料傳送，對周邊電子設(shè)備的反應(yīng)速度會要求更快。因此，一般存儲讀寫速度會大于數(shù)據(jù)安全。

 

 

Q：威剛存儲產(chǎn)品在數(shù)據(jù)存儲安全和保護(hù)上提供了哪些加密技術(shù)或解決方案？

 

A：威剛科技的存儲產(chǎn)品根據(jù)不同國家或地區(qū)的法律要求，部署了相應(yīng)的加密技術(shù)和標(biāo)準(zhǔn)。例如，在中國大陸地區(qū)，威剛科技根據(jù) SM3 和 SM4 國密標(biāo)準(zhǔn)部署了存儲產(chǎn)品加密技術(shù)。歐盟地區(qū)加密標(biāo)準(zhǔn)為 TCG OPAL，以及美國地區(qū)加密標(biāo)準(zhǔn)為 FIPS140-2。

 

針對不同的存儲產(chǎn)品和不同應(yīng)用場景，威剛科技存儲產(chǎn)品提供的加密技術(shù)也有區(qū)別，如 SD卡、CF卡，在作業(yè)系統(tǒng)上存放敏感資料的可能性較低，對數(shù)據(jù)存儲安全性的要求也相對較低；對于 2.5 寸固態(tài)硬盤一般用來存放敏感資料，對于資料安全的守護(hù)等級和加密技術(shù)要求相對較高。

 

 

Q：威剛 SSD ToolBox 所提供的安全擦除功能是否會影響 SSD 的壽命？此外，安全擦除使用了什么機(jī)制來確保用戶數(shù)據(jù)不會被泄露？

 

A：會影響，因?yàn)槊總€(gè) NAND 模塊的讀寫壽命有限，通常意義上的刪除是“標(biāo)記”某塊磁盤已經(jīng)被清空或刪除，而并非真正意義上的置零。因此，每次徹底刪除動作都會對所指區(qū)域進(jìn)行全面的讀寫操作。

 

如上所述，用戶在使用威剛科技的 SSD ToolBox 的安全擦除功能時(shí)，ToolBox 會對用戶使用的每塊磁盤空間進(jìn)行掃描，對屬于該用戶的磁盤空間進(jìn)行置零操作，以確保用戶數(shù)據(jù)被徹底的刪除。

 

 

Q：在對數(shù)據(jù)存儲的日常維護(hù)過程中，有什么好的建議嗎？

 

A：首先是加密，尤其是涉及到公司或者個(gè)人的敏感資料（如良品率和設(shè)計(jì)方案），以防被非法竊取，造成不必要的損失。

 

其次，如果有條件可以定期備份加密后的重要數(shù)據(jù)，推薦備份存儲在云端，因?yàn)楸镜貍浞莺苋菀子龅胶芏嗖豢煽匾蛩赜绊懀ㄈ鐢嚯姟⒌刭|(zhì)災(zāi)害），而云存儲環(huán)境往往采取分布式方案，使得數(shù)據(jù)的安全性有充足的保障。

 

總而言之，最好的辦法的就是備份！備份！備份！重要的事情說三遍。

 

 

關(guān)于數(shù)據(jù)存儲安全，你有什么想說的，以及你想了解哪些關(guān)于工業(yè)存儲相關(guān)的知識，歡迎后臺留言告訴我們~