怎么给服务器硬盘数据加密

企业尽谮惋脑级的存储领域特点就决定了其采用的存储产品需要具备大容量、安全、稳定等诸多特点。如今，企业用户购买服务器硬盘，除了关注硬湮钣蜮萦盘容量外，数据的安全性也成为关注重点。而在市场中，传统的桌面级硬盘大多还在依赖软件方式实施数据加密，而服务器硬盘却早已向芯片控制加密技术迈进。

　　一、桌面级硬盘软件加密

　　软性加密法常用在普通桌面电脑、笔记本电脑中，不过笔记本电脑也已逐渐向硬件加密发展。软件加密法属于一种基础性的数据保密方法，通常的做法就是修改硬盘分区表信息、对硬盘启动加口令、实施用户加密管理、对某个逻辑盘实现写保护等方式。

　　比如修改硬盘分区表信息，就可以简单的通过“Disk Genius”这个磁盘管理工具来实现，如图1所示。“加密”的原理其实比较简单，我们都知道硬盘分区表信息对硬盘的启动至关重要，如果找不到有效的分区表，就不能从硬盘启动或即使从其他介质启动也找不到硬盘;所以，只要我们在“Disk Genius”中将第一分区(通常为C盘)的系统标志修改为00，系统由于找不到可以启动的活动分区，所以就无法使用了。

　 图2 USB加密卡

2、指纹加密

　　如果企业用户使用移动型硬盘来作数据冗余保护，那可以采用指纹加密这种方式，产品如图3所示。此种加密技术主要通过芯片对数据进行硬件加密，存储到硬盘的数据就是高强度加密密文;整个指纹加密硬盘主要包括应用层软件、驱动层软件、加密芯片固件等主要部件，其中应用层软件主要完成用户的指纹注册、认证、密钥管理等功能，驱动层软件则主要负责应用层软件和指纹加密硬盘硬件的通讯。

图4 企业级自加密硬盘

不难理解的是，硬件加密在企业级加密数据中采用的密钥质量和加密所需的科技比软件加密更为先进，可以更好的保护企业存储的数据，而且在加密效率上也更高;一个企业可以选择加密整个硬盘作为减少或者消除数据被盗的方法。当然，同任何技术一样，硬件加密也不是十全十美的，在购买任何加密工具之前最好认真研究这个产品，确保这个产品能够解决企业实际的需求，兼容你现有的系统环境。