從古至今，人們一直在尋找一種能長(zhǎng)時(shí)間安全保存的信息存儲(chǔ)方式。從最初的壁畫(huà)、甲骨文、木簡(jiǎn)、竹簡(jiǎn)等，到造紙術(shù)發(fā)明后至今廣泛使用的紙張，再到信息時(shí)代，磁性存儲(chǔ)介質(zhì)、電子信息存儲(chǔ)介質(zhì)的出現(xiàn)，關(guān)于信息保存的記錄一直在不斷被刷新。

 

關(guān)于數(shù)據(jù)存儲(chǔ)安全你是否也有很多問(wèn)號(hào)？到底有沒(méi)有一個(gè)永久安全儲(chǔ)存數(shù)據(jù)的地方呢？數(shù)據(jù)丟失該怎么恢復(fù)？存儲(chǔ)設(shè)備和數(shù)據(jù)安全又有怎樣的關(guān)聯(lián)？別著急，威剛工控【科普小課堂】第二期開(kāi)課啦，本期將帶大家探討更多關(guān)于數(shù)據(jù)存儲(chǔ)安全相關(guān)的知識(shí)點(diǎn)。

 

Q：數(shù)據(jù)存儲(chǔ)會(huì)存在哪些安全隱患？

 

A：由于存儲(chǔ)裝置本身是可被移除的，當(dāng)被移除并轉(zhuǎn)移到另外一臺(tái)計(jì)算機(jī)設(shè)備上讀取時(shí)，該存儲(chǔ)裝置就失去了原本作業(yè)系統(tǒng)登錄密碼的防護(hù)，內(nèi)部的機(jī)密數(shù)據(jù)就容易被獲取，如個(gè)人賬戶(hù)資料或公司機(jī)密資料等。

Q：工業(yè)級(jí) SSD 如何在保證數(shù)據(jù)安全的前提下提高吞吐速度？

 

A：對(duì)于工業(yè)級(jí) SSD 來(lái)說(shuō)，無(wú)論存儲(chǔ)的數(shù)據(jù)資料是否被加密過(guò)，都被默認(rèn)為是一般資料。由于 SSD 本身就具備加密 IC 機(jī)制，為了保證數(shù)據(jù)的完整性，它會(huì)精細(xì)計(jì)算所需要的 NAND 的數(shù)量來(lái)提高讀寫(xiě)反應(yīng)速度。例如，由 16 塊 32GB 的 flash 組成的 512GB 的 SSD，flash 會(huì)根據(jù)用戶(hù)寫(xiě)入的數(shù)據(jù)量，在做好各部分?jǐn)?shù)據(jù)完整性校驗(yàn)的前提下，動(dòng)態(tài)調(diào)配每個(gè) flash 的寫(xiě)入額度，以充分利用 SSD 的接口帶寬。

 

Q：極端溫度環(huán)境是否會(huì)造成存儲(chǔ)產(chǎn)品性能下降和數(shù)據(jù)丟失？

 

A：會(huì)的，因?yàn)榇鎯?chǔ)產(chǎn)品本身屬于電子類(lèi)產(chǎn)品，電子容易受溫度環(huán)境影響，溫度越高，電子活性越強(qiáng)，其保存能力就會(huì)下降，進(jìn)而影響相關(guān)元件壽命，甚至?xí)袑?dǎo)致數(shù)據(jù)丟失的可能。

 

因此，SSD 會(huì)通過(guò)一種名為 Thermal Throttling（溫度降速）的技術(shù)來(lái)降低速度，降低芯片的熱度，以維持一定的壽命。

 

 

Q：面對(duì)突發(fā)情況下數(shù)據(jù)丟失或破壞等問(wèn)題，如何恢復(fù)和解決？

 

A：威剛的 SSD 均采用 SSD RAID 的方法對(duì)數(shù)據(jù)進(jìn)行校驗(yàn)保護(hù)，其做法是采用 32:1 的方法，即每 32 份數(shù)據(jù)中會(huì)設(shè)置一份校驗(yàn)數(shù)據(jù)，以防突發(fā)情況下，其中某一份數(shù)據(jù)丟失，還可通過(guò)校驗(yàn)數(shù)據(jù)加以還原，確保使用者數(shù)據(jù)安全。

 

Q：5G是否對(duì)數(shù)據(jù)存儲(chǔ)安全提出更高要求，體現(xiàn)在哪些方面？

 

A：5G 跟 4G 最大的不同是頻段上選用的不同，4G 仍維持 700MHz ~2600MHz，但 5G 的頻段為 3.5GHz/28GHz 或 60GHz 頻段，越高的頻段，相對(duì)的頻寬會(huì)越大，越能負(fù)荷更多的資料傳送，對(duì)周邊電子設(shè)備的反應(yīng)速度會(huì)要求更快。因此，一般存儲(chǔ)讀寫(xiě)速度會(huì)大于數(shù)據(jù)安全。

 

 

Q：威剛存儲(chǔ)產(chǎn)品在數(shù)據(jù)存儲(chǔ)安全和保護(hù)上提供了哪些加密技術(shù)或解決方案？

 

A：威剛科技的存儲(chǔ)產(chǎn)品根據(jù)不同國(guó)家或地區(qū)的法律要求，部署了相應(yīng)的加密技術(shù)和標(biāo)準(zhǔn)。例如，在中國(guó)大陸地區(qū)，威剛科技根據(jù) SM3 和 SM4 國(guó)密標(biāo)準(zhǔn)部署了存儲(chǔ)產(chǎn)品加密技術(shù)。歐盟地區(qū)加密標(biāo)準(zhǔn)為 TCG OPAL，以及美國(guó)地區(qū)加密標(biāo)準(zhǔn)為 FIPS140-2。

 

針對(duì)不同的存儲(chǔ)產(chǎn)品和不同應(yīng)用場(chǎng)景，威剛科技存儲(chǔ)產(chǎn)品提供的加密技術(shù)也有區(qū)別，如 SD卡、CF卡，在作業(yè)系統(tǒng)上存放敏感資料的可能性較低，對(duì)數(shù)據(jù)存儲(chǔ)安全性的要求也相對(duì)較低；對(duì)于 2.5 寸固態(tài)硬盤(pán)一般用來(lái)存放敏感資料，對(duì)于資料安全的守護(hù)等級(jí)和加密技術(shù)要求相對(duì)較高。

 

 

Q：威剛 SSD ToolBox 所提供的安全擦除功能是否會(huì)影響 SSD 的壽命？此外，安全擦除使用了什么機(jī)制來(lái)確保用戶(hù)數(shù)據(jù)不會(huì)被泄露？

 

A：會(huì)影響，因?yàn)槊總€(gè) NAND 模塊的讀寫(xiě)壽命有限，通常意義上的刪除是“標(biāo)記”某塊磁盤(pán)已經(jīng)被清空或刪除，而并非真正意義上的置零。因此，每次徹底刪除動(dòng)作都會(huì)對(duì)所指區(qū)域進(jìn)行全面的讀寫(xiě)操作。

 

如上所述，用戶(hù)在使用威剛科技的 SSD ToolBox 的安全擦除功能時(shí)，ToolBox 會(huì)對(duì)用戶(hù)使用的每塊磁盤(pán)空間進(jìn)行掃描，對(duì)屬于該用戶(hù)的磁盤(pán)空間進(jìn)行置零操作，以確保用戶(hù)數(shù)據(jù)被徹底的刪除。

 

 

Q：在對(duì)數(shù)據(jù)存儲(chǔ)的日常維護(hù)過(guò)程中，有什么好的建議嗎？

 

A：首先是加密，尤其是涉及到公司或者個(gè)人的敏感資料（如良品率和設(shè)計(jì)方案），以防被非法竊取，造成不必要的損失。

 

其次，如果有條件可以定期備份加密后的重要數(shù)據(jù)，推薦備份存儲(chǔ)在云端，因?yàn)楸镜貍浞莺苋菀子龅胶芏嗖豢煽匾蛩赜绊懀ㄈ鐢嚯?、地質(zhì)災(zāi)害），而云存儲(chǔ)環(huán)境往往采取分布式方案，使得數(shù)據(jù)的安全性有充足的保障。

 

總而言之，最好的辦法的就是備份！備份！備份！重要的事情說(shuō)三遍。

 

 

關(guān)于數(shù)據(jù)存儲(chǔ)安全，你有什么想說(shuō)的，以及你想了解哪些關(guān)于工業(yè)存儲(chǔ)相關(guān)的知識(shí)，歡迎后臺(tái)留言告訴我們~