虚拟带库加密数据保护方案

使用模式 2 ：在 S2100 内部使用 DataFort

    在使用模式 2 中，Decru DataFort FC 安装在 SEPATON VTL 中（如图2所示），此时，Decru DataFort 位于SEPATON SRE 节点和磁盘阵列之间，使用模式是磁盘模式（在使用模式 1 中是磁带模式），这种模式下，可以使用 SEPATON 的内容已知架构， SEPATON SRE 节点相当于经过授权可以通过 Decru DataFort 访问盘阵的主机。如果盘阵丢失或者被盗，没有 Decru DataFort 设备的授权密码，就不可能恢复存储在盘阵中的数据。

使用模式 3 ：基于磁带驱动器的加密

    使用模式 3 允许用户使用 Decru DataFort 加密指定的磁带驱动器与槽位，而保留其他不加密，如图 3 所示。在这种方式下，SEPATON S2100 的一个 FC 接口和 Decru DataFort连接，而另一个 FC 接口直接和光纤交换机连接。这种配置使得最终用户创建于第一个 FC 接口的驱动器将加密其所有数据，同时创建于另一个 FC 接口的驱动器将保持数据不加密。SEPATON 极力推荐用户在 S2100 上为每种类型的备份创建独立的存储池，以确保对未经加密的数据仍可以使用 SEPATON 的内容已知架构。

结论

    根据所需加密方式的不同，存在组合使用 Decru DataFort 和 SEPATON S2100 VTL 设备的 3 种方式。SEPATON 的专业技术服务部门可以帮助用户实现数据备份环境的加密与安全，最大限度地满足用户的需求。