磁帶系統今年吹起加密風

因應儲存安全需求，磁帶系統市場今年吹起加密風，廠商開始推出提供加密功能的磁帶機。Quantum於今年第二季發表首款可支援加密功能的磁帶機DLT-S4，昇陽預計在第三季推出的新版T10000，以及即將在下半年問世的LTO-4磁帶系統也將納入加密功能。

由於磁帶具有易搬運的特性，因此企業常藉磁帶系統建構異地備援環境，而在資料搬運過程中，就會有資料外洩的風險。此外，當磁帶老化時，也不能隨意丟棄而必須進行銷毀，以避免資料被竊取的可能。在此安全顧慮下，廠商便相繼推出相對應的解決方案。

一般而言，備份資料加密方式有兩種方式，第一種是在伺服器端安裝含加密功能的備份軟體，如賽門鐵克（Symantec）的Veritas NetBackup，當資料從用戶端輸出後，經過內部網路到最後的磁帶機，都在加密保護的狀態下。第二種方式，是在伺服器和儲存設備之間佈置資料加密閘道設備，如NetApp的Decru DataFort和NeoScale的CryptoStor，當資料經此閘道設備後，內容就可進行加密。

Quantum的DLT-S4是第一款可以直接提供加密的磁帶機。DLT-S4是在磁帶上設定電子鎖以避免資料被竊取，要解密時，則必須在磁帶置入磁帶機後輸入正確的密碼，才能讀取內容。

Quantum臺灣總代理零壹科技網路加值部系統工程師陳佳宏表示，若要採用備份軟體執行加密，會增加備份主機的負擔以降低效能；若建置資料加密閘道設備，其以百萬元起跳的價格，對於中小企業而言負擔仍較高，因此在磁帶機上提供加密功能是最直接的解決方法。

DTL-S4 5月時引進臺灣，定價約21萬元，適用於中小企業。陳佳宏表示，DTL-S4目前在美國銷售情況較好，臺灣地區目前雖尚無客戶，但已有許多企業開始著手測試，其中金融和政府單位的意願較高。

昇陽（Sun）則表示，加密功能將是未來推動磁帶系統的重點，而昇陽預計9月推出的新一代磁帶系統T10000，也新增加密功能。昇陽DMG事業群資深技術顧問梁萬宇表示，磁帶加密是未來的必然趨勢，一方面企業對於資料安全的重視程度愈來愈高，另一方面，也可為磁帶機帶來加值功能。

除了個別廠商之外，加密功能也列入業界共通標準LTO-4的規格中。LTO 聯盟的主要成員HP、IBM和Quantum便在4月時宣布加密功能將納入第四代LTO Ultrium的規格中。

此外，相關法案的制定，也是推動磁帶加密的重要因素。目前歐美地區已通過愛國者法案（USA Patriot Act）、沙賓法案（Sarbanes Oxley Act），以及新巴賽爾資本協定（Basel II）等法案，規定相關業者需將與法律有關的資料與電子郵件保存2～5年以上。臺灣財政部也計畫於2006年底配合新巴塞爾資本協定，並強制銀行和金控單位在2007年前建置相關風險資料庫。

臺灣NetApp資深系統顧問工程師姜群便認為，今年下半年起企業會愈來愈重視磁帶資料的加密，其中，必須遵守新巴賽爾資本協定的金融業者更將首當其衝。文⊙許雅婷