DoSTOR存儲在線 2月25日國內報道：幾乎所有計算機的硬盤上都至少存儲著一些敏感的數據，并且對這些數據的保護被設置成頭等大事。為了幫助企業理解并找到合適的數據保護解決方案，我們撰寫了一系列的文章。
下一代加密硬盤
你的電腦會保守秘密嗎？我們來看看下一代加密硬盤。硬件保護數據的優勢非常明顯，系統內置的保護從一開始就使其成為了贏家。讓我們來具體地看看加密硬盤的新種類，討論下一代解決方案的特點及優勢，并和讀者解釋為什么基于硬件的加密方法如此有效。
為什么在硬盤中加密？
硬盤加密主要有三項優勢。首先，加密過程需要高速的處理能力以執行復雜密集的加密操作。在硬盤中進行加密的第二個優勢是其增加了安全性。例如，希捷硬盤的加密功能是基于其DriveTrust技術。該技術包含一個安全的硬件環境，使其他程序無法訪問。硬盤加密的第三個優勢是它從一開始就被內置于系統內部。
特點和功能
除了以上提到的特點外，加密硬盤還有許多特點值得關注。希捷率先推出加密硬盤，為其他系統設置了衡量標準，并且提供了關于加密解決方案的大量信息。
希捷硬盤提供全磁盤加密功能（FDE）。被授權用戶的每次讀寫都會經過加密和解密的過程。
受益于內置的DriveTrust安全平臺，希捷的加密硬盤擁有許多額外的功能和特點。安全存儲分區是專用且安全的硬盤存儲區域，只提供給由DriveTrust授權的軟件應用程序。Drive paring是其另一個特點，可以讓某一特定的硬盤被鎖定在特定的系統或主機中。DriveTrust的SDK、相關的托管命令集，以及發行協議讓中央管理系統能夠管理整個企業的安全功能。
軟硬件合作
理想的硬盤數據加密是在驅動器的硬件中進行的。但是，如果需要保護沒有配備加密硬盤的現有系統，唯一的選擇是使用基于軟件的FDE解決方案來保護原有系統。很多大型企業一方面需要軟件FDE保護舊電腦，另一方面也在部署配備加密硬盤的新系統。所以同時擁有基于軟硬件的FDE解決方案很可能會相當普遍的。幸運的是，在希捷的加密硬盤中，基于硬件和軟件的FDE系統可以無縫合作。利用DriveTrust的SDK和外置接口，軟件FDE廠商能夠增強其軟件，檢測電腦是否配有加密硬盤；如確實配備，加密過程即可在硬盤中進行。
總結
目前有很多安全解決方案，可以稱為"前門保護"，包括操作系統、BIOS，或者硬盤級別的密碼鎖。但是，這些密碼鎖可以輕易地被攻擊者擊破，所需技術并不復雜。真正能夠保護數據防止失竊的方法是對數據本身進行加密。
幸運的是，由希捷開發的下一代加密硬盤突破了這些局限?；谟布募用芙鉀Q方案是內置的，所以硬盤中的所有內容從一開始就被加密，無需對所有數據進行大量的初始加密。并且由于加密過程是在硬盤而非系統的CPU中完成的，所以對系統的性能沒有任何負面影響。
此外，應用DriveTrust技術的希捷硬盤還具備其他重要特點，能使中央管理系統和其他功能為需要更高安全性的各種應用提供服務。Drive paring和安全存儲分區等特色使其成為新的市場急需的安全產品。
