数据安全大体上可分为传输安全与存储安全.传输安全指在数据的生成.传输与访问过程中,确保数据的完整性.准确性及排他性.黑客.防火墙等,均属传输安全的概念.存储安全指在数据保存上确保完整.可靠与有效调用,通常包括两层含义:一是存储设备自身的可靠性与可用性(设备安全),二是保存在存储设备上数据的逻辑安全(应用安全).本文着重剖析实现存储安全的必备要素与常见误区,以便为企业与机构提供建设性指南.
1988年,在整个计算机业界为提高磁盘,尤其是大容量磁盘的性能与可靠性苦苦挣扎时,美国加州伯克利大学的patterson等人发表了«a case for redundant arrays of inexpensive disks (raid)»,以革命性的思路指出,利用多个独立小磁盘组成的冗余阵列构建逻辑大磁盘,可便利地实现高性能与高可靠性,raid行业从此兴起. 【程序编程相关:微软正式敲定:Vista共6个版本 年内】
raid——获取设备安全的主要工具 【推荐阅读:巧妙提升Win 2003系统的视频功能】
高可靠——设备故障时,在降级状态下依然能够完成数据存储工作; 【扩展信息:巧使用Windows XP中的“网桥”功】
的确,虽然20余年来磁盘技术飞速发展,单盘容量与存取速度均有了长足提高,存储系统的设备安全仍然是以raid为基石.raid技术带来的设备安全具备两层含义:
高可用——设备故障时,系统可便利恢复容错能力,走出降级状态.
raid应用的发展经历了纯软件.内置板卡与独立外设三个阶段.纯软件与内置板卡raid成本较低,但占用主机资源,性能受限且难于优化,尤其是与应用系统没有解耦,当主机环境损毁时,若不能保证完全恢复配置,可能导致盘阵中的数据无法恢复.因此,目前中高档raid系统均已采用独立外设的形式.
raid——对应用安全无能为力
主机操作系统及其上应用程序运行所产生的数据,一般被称为在线数据.保存在线数据的存储系统因之也被称为在线存储.近两年来业界热炒的近线存储,本质上属于在线存储的范畴,只是将在线数据中访问频次较低的数据存放到二级介质中,以节约投资成本.
对在线存储的核心要求是保障应用灵活性,具体体现为小数据量的频繁.随机与并行读写.这一方面要求存储介质具备相应特长——scsi磁盘以及fc磁盘应运而生,另一方面则要求数据能够被操作系统直接访问,保存为特定操作系统的文件格式以便快速寻址.
操作系统是在线应用的核心.... 下一页