WatchStor.com — 领先的中文存储网络媒体 | 51CTO旗下网站

评测导购 > HBA > 正文

固态存储器对于数据安全还需要下大力度

Watchstor.com  佚名丨2009-11-05 13:34 标签:HBA 

当下,固态存储器已经不是什么陌生的词语,但是对于固态存储器的相关知识还不是十分的了解。尤其是他的队友数据的安全而言。固态存储器很快成为普通硬盘的替代品,特别是对于笔记本电脑,但是专家警告用户说固态存储器并非如想象中那么安全。

专家说,固态存储器比传统硬盘的安全性更高,但是其不能完全删除数据,并且容易受到来自光源(例如紫外线激光)的物理黑客攻击。

尽管成本相当高,并且很耐用,固态存储器当前很流行,特别是用于笔记本,因为其消耗电量小并且访问数据速度很快。随着固态存储器产品的广泛应用、且逐渐用于各种设备如手机等,其数据安全问题应当提上日程。

Objective Analysis公司的主管Jim Handy说,很多固态存储器采用了业内标准NAND闪存芯片--为照相机和MP3所设计,因此没有物理安全保护措施来避免数据被移出。一个黑客可以轻易地从一个固态存储器上分离NAND芯片并用一个闪存芯片程序读取数据。

数据一旦被读取,可采用数据恢复软件对数据进行恢复。Handy说,这个过程操作起来很简单。

一个芯片黑客说,其他的物理入侵包括采用一个紫外射线来解除密码或密钥(通过焊接在芯片上来保证固态存储器的安全)。在密钥被打开后,固态存储器的数据阵列就可采用普通方式进行读取。

Bunnie说,"一旦密钥被打开,不需要什么复杂的仪器即可对数据阵列进行读取。"比如,只采用普通ROM的读卡器就可对数据阵列进行读取。

Kilopass公司市场主管Craig Rawlings说,为了减少黑客窃取数据的可能,密钥应被整合在固态存储器控制器内以实现从硬盘水平上来控制磁盘密码。Kilopass销售的产品采用了XPM(附加永久存储器)将密钥存储在system-on-chip设备上的技术。

密钥可能会被黑客解开,但是专家认为密钥是必须的,这是对固态存储器的第一级保护。很多公司,其中包括Safend和Encryptx都销售可将存储设备所存储数据进行加密的产品。

Kroll Ontrack公司的高级数据恢复工程师Sean Barry说,加密术增加了多一层的防护,这样黑客在入侵时必须经过密钥层、控制器,这样才可获取数据。这需要时间,而在这过程中,数据可能已经变得没有价值了。

iFixIt公司的CEO Kyle Wiens说,密钥也使得固态存储器上的文件更易于清除。像普通硬盘一样,固态存储器创建了多个文件复本,但密钥软件可以协助清除受保护的文件。

Wiens说,"每次你将数据写入磁盘一个完全不同的部分,之后可能会更改地址表。而数据之前被写入的地址就被忘记了。用户会删除一个文件,但是存储在另一个区的复本可能并未删除。"

固态存储器的wear-levelling特点(基于一个运算法则,平衡众多存储芯片单元中的清除和写入数据,以避免某些部分的损耗速度比其他部分快)使得文件难于被完全清除。

Knut Grimsrud说,一些加密软件管理wear-levelling程序以追踪未清除的剩余文件,接着采用安全清除命令可删除这些文件。安全清除是一个用于安全文件清除的命令,需要有加密软件的支持。

Grimsrud说,"如果软件所进行的所有操作都写入了逻辑块地址,我不认为固态存储器上会有被忽略而未进行删除的文件。"逻辑块地址详细说明了数据块在存储设备中的位置。

Kroll Ontrack说,总之,比起普通硬盘,固态存储器的数据更易于删除。这是好事也是坏事。数据存储在固态存储器上,可通过"电刷"对数据进行清除。普通硬盘上的数据必须通过覆盖或物理清除以停止其被继续读取。

Barry说,数据刷有优点--速度快,但是也有缺点--固态存储器上的数据容易被误删或丢失。

【编辑推荐】

  1. 固态硬盘阵列是未来企业的存储方向
  2. 固态硬盘技术得到了微软的特殊照顾
  3. SSD固态存储器的优点和缺点并存
  4. 金士顿SSD让我们的“牛车”变“跑车”
  5. 固态硬盘SSD配合Windows 7挑战传统市场


相关资讯

今日微信独家

《华尔街日报》报道日前援引知情人士的消息称,由于被美国政府以国家安全问题为由进行调查,联想斥资23亿美元收购IBM低端服务器业务的交易陷入了停滞状态。
关注新浪官博 订阅微信订阅号

订阅焦点周刊

论坛与活动

2016中国数据加速峰会直播专题
2016中国数据加速峰会直播专题[详细]
点击查看

精彩视频

最新文章

1111111
1111111
asdasd
asdasd
同有科技应用型大数据存储在南京掀起智能风暴
同有科技应用型大数据存储在南京掀起智能风暴
斯蒂芬斯蒂芬
斯蒂芬斯蒂芬
京东双11技术备战 构建多中心交易系统
京东双11技术备战 构建多中心交易系统