存储 频道

NetApp谈法规遵从与加密策略

【IT168 资讯】9.11事件让公众认识到对数据备份保存的重要性,而近年来的一些最没有技术含量的失窃事件,反而让大众认识到为数据加密的重要性。这些要是在信息不够发达的过去,或许并不为人所重视,但今天,我们与社会关联的所有数据皆存在于上述事件的各种备份介质中,这些数据的丢失,难免不会出现电影《第六日》中的情形。所以,法规遵从应运而生。其主要内容就是,企业和组织在业务运作中,不仅要遵守企业自身的各项规章,还要遵守政府和行业制定的各项法律、法规及规章,同时又能证明自己确实做到了相关的要求。

有调查显示,由于长期归档、固定内容和法规遵从等存储需求提示了一个大量增长的数字化信息户领域。在之前笔者的文章里,曾经描述了有关存储加密与磁带存储技术发展的关系,事实上由于磁带技术在归档领域的独特优势,最初的存储加密就是由这开始的。但在今天,磁盘产品已经遍布存储的各个方面。

前不久业内专家警告说存储的数据在通过企业的局域网或广域网时极有可能被偷窃或者被攻击。但是一些存储厂商似乎通过加密解决了这个问题,甚至有厂商开始将加密作为一项标准特性,这其中就包括NetApp。

NetApp收购Decru公司之后,迅速把其纳入自己的整体解决方案之中,通过Decru DataFort系统无缝插入增强加密、认证、接入控制等功能和区分应用层,希冀能够切实有效的帮助用户保护存储网络核心数据的安全。为让广大读者更好对目前的存储加密设备以及NetApp独有的加密产品清晰了解,笔者在NetApp公司产品与合作伙伴副总裁Patrick Rogers先生来到中国之际,专门与其深入交流,揭开NetApp在存储加密方面的神秘面纱。

在Patrick Rogers看来,致使存储加密越来越为用户所关注的重要原因有两方面:第一个是客户迫切的需求;抛开法律规定本身,用户觉得对信息数据的有效归档是可以帮助,自身的IT架构更好的使用,同时把信息根据使用程度的多寡进行分类,也有利于IT成本支出的控制。用户把一些平时没有太多用的数据,放在一个系统,这对于他们来讲,一个归档的系统应用是可以用的更好,用的更顺畅。

信息安全之外,就是信息保留。欧美国家的法律要求企业保存用户数据有一个时间的限制、以及数据被留存的过程的真实性不可修改等等,这都是很重要。保留的数据时间越来越长,数据量越来越大,所以对很多企业来讲都是一个很大的负担,因为数据要保留多久,原来保留是否安全,这都是挑战。对一些美国公司,虽然不是在美国国内经营,但是只要在美国上市的公司或者是在美国注册的公司,无论在哪个国家都是受到美国法规监管的。

NetApp发现很多客户希望把归档和法规遵从的要求变成同一个,为什么?因为对他们来讲,很难把(归档和法规遵从的需求)放在两个系统里面,比如说电子邮件的归档,内容越来越多的时候,系统性能会变的很慢,或者成本升高,因为需要用昂贵的光纤磁盘来存放归档的系统。而NetApp把用户对于法规遵从和归档,这两个要求放在同一个系统里面,这个系统跟客户现在用的(NetApp)系统其实都是同一个类的系统,对客户来讲,无论是管理,还是运营成本都可以大大降低,同时还可以结合反馈的要求。

用户需要一个统一的系统

0
相关文章