HP Compaq 8200 Elite采用的SED（自加密硬盘）技术简介
发表于 ： 2011年 11月 3日 23:14 星期四
自加密型硬盘的过程原理是相当直观的。自加密型硬盘在未通过验证前(HP BIOS)，皆无法作任何资料存取的动作; 自加密型硬盘通过验证后，对储存结构来说便与一般硬盘完全相同，因此应用程序无需做任何修正。而这个加密解密的过程又是在悄然中进行的，因为加密的动作是直接透过硬盘内建的加密引擎，而非应用程序、操作系统或储存控制器。其工作示意如图所示。
这里还要谈及自加密硬盘的另一“用武之地”。我们知道，企业存储的数据，虽然一般都会做冗余备份，但如果硬盘离开服务器系统，即使此硬盘有严重的读写故障，也难逃数据外泄的风险。因为有研究就表明，故障的硬盘中有90残存可读取的数据;而且原来的硬盘加密方式都是基于服务器系统的。
而如果使用的是自加密硬盘呢?由于可以自动加密所有被写入的数据，因此是保护数据的最佳解决方案，其防护能力比使用传统硬盘的上行数据加密来得更强。因为自加密硬盘是通过内建的加密引擎来完成加密的，除非通过破坏性的方式取得密文，否则，在自加密硬盘里的密文绝对不可能外泄。从以上工作原理的解析中我们不难发现，自加密硬盘由于加密技术在硬盘层面，而不是在处理器或操作系统(OS)中启用，这样系统性能就不会受到任何影响;而且可以平行安装多个硬盘。
---------
来源 it168
这里还要谈及自加密硬盘的另一“用武之地”。我们知道，企业存储的数据，虽然一般都会做冗余备份，但如果硬盘离开服务器系统，即使此硬盘有严重的读写故障，也难逃数据外泄的风险。因为有研究就表明，故障的硬盘中有90残存可读取的数据;而且原来的硬盘加密方式都是基于服务器系统的。
而如果使用的是自加密硬盘呢?由于可以自动加密所有被写入的数据，因此是保护数据的最佳解决方案，其防护能力比使用传统硬盘的上行数据加密来得更强。因为自加密硬盘是通过内建的加密引擎来完成加密的，除非通过破坏性的方式取得密文，否则，在自加密硬盘里的密文绝对不可能外泄。从以上工作原理的解析中我们不难发现，自加密硬盘由于加密技术在硬盘层面，而不是在处理器或操作系统(OS)中启用，这样系统性能就不会受到任何影响;而且可以平行安装多个硬盘。
---------
来源 it168