Samokryptovací disky a RAID řadiče LSI v serverech Supermicro

Abacus Electric, jako největší tuzemský výrobce serverů přichází na trh s novinkou:

Samokryptovací disky a RAID řadiče.
Samokryptovací disky představují jedno z nejjednodušších a nejlevnějších bezpečnostních opatření, které může každá firma učinit proto, aby chránila svá data.

Všechny disky a data na nich jsou kromě nebezpečí poruchy
a následné ztráty dat vystavené také nemalému bezpečnostnímu riziku fyzické krádeže jednotlivých disků či celého serveru.
I v případě krádeže jednoho disku z RAID pole získá pachatel celkem slušný balík dat, ze kterého lze, díky stále větším stripům RAID polí, získat mnoho citlivých informací. Pokud dojde ke krádeži celého serveru, naprostá většina dat je pachateli velmi snadno přístupná. Naprostá většina aplikací své datové soubory nijak nezabezpečuje. Další potencionální riziko úniku informací představují procesy
s reklamací pevných disků, jejich odprodejem a znovupoužití po skončení životnosti a záruky. Podle studie společnosti Seagate, každý den opouští datová centra a vůbec celou firemní sféru 50 tisíc pevných disků a podle studie 90% z nich obsahuje čitelná data. Zkuste si tedy představit, kolik je to smluv, faktur, nabídek, které mohou skončit v nepovolaných rukou …

Přitom řešení je nyní velmi jednoduché – stačí k němu:
   - SED pevný disk (Self Encrypting Disk)
   - RAID řadič s podporou krytování

Výhody nového řešení:
   - Kryptování je zcela transparentní pro všechny operační systémy a aplikce –
     vše probíhá v režii řadiče a pevného disku. Nejsou tedy třeba žádné drivery a
     není zde ani vliv na výkon diskového systému.
   - Ceny disků a řadičů s krytováním jsou stejné, nebo o pár procent vyšší než ceny
     obdobných zařízení bez této funkcionality
   - Data z disků lze velmi snadno a bezpečně smazat bez ohledu na kapacitu –
     ať už 73GB nebo 1TB disk jsou bezpečně "vyčištěné" do vteřiny.

Jak to celé funguje:
   - Každý RAID řadič a pole disků s podporou kryptování lze zabezpečit na dvou úrovních:
      1. Heslo RAID řadiče – na to se vás zeptá řadič vždy po restartu, před bootování. Tím jsou zabezpečena
          data pro případ, že zloděj odnesl celý server/úložiště. Bez hesla řadič nepokračuje v bootu.
      2. Heslo pro disky – toto heslo si zapamatuje řadič a všechny zápisy na chráněné disky jsou kryptované
          tímto heslem. Po připojení takto kryptovaného disku k libovolnému řadiči nejsou data čitelná. Tím jsou
          data ochráněna pro situaci, kdy by se někdo nepovolaný dostal k pevnému disku.

Další informace naleznete zde: http://www.lsi.com/storage_;home/products_home/internal_raid/megaraid_sas/6gb_s_value_line/sas9260de-8i/index.html
http://www.lsi.com/DistributionSystem/AssetDocument/ESG_SafeStore_PB_082109.pdf
http://www.seagate.com/www/en-us/products/servers/

Na ukázku jsme pro vás připravili dvě vzorové sestavy:

   - i-1420F-M4 - jde o 1U 2P server s procesory Nehalem, 8 pozicemi pro SFF2,5"
     pevné disky, normálním, nebo redundatním zdrojem, plnohodnotnou vzdálenou
     správou. Za zmínku také stojí zdroj s účiností více než 90%.

1	ks	Intel Xeon E5520 (Nehalem.2,26GHz@5,86GT 8MB cache,QuadC,HT,80W),box
3	ks	2GB 1333MHz DDR3 ECC Reg. Dual Rank x8, CL9 - Kingston
1	ks	DVD-RW SONY-Nec AD-7630 SLIM 8x DVD+/-, Dual 4x, DVD-RAM, - černá
1	ks	Grafická karta na základní desce

1	ks	IPMI 2.0 modul s KVM-over-LAN na základní desce

1	ks	Síťová karta Intel 82576 2x GbE na zákl. desce

1	ks	X8DTU-F i5520,2S@QPT6.4,UIO,2GbE,6sATA,12DDR3-1333,IPMI

1	ks	MegaRAID SAS9260DE-8i(2108@800) SAS2RAID(0/1/5/6/10/50/60) SED,2x8087,exp:32HD,512MB,PCI-E8 g2,MD2

1	ks	6x serialATA II RAID 0/1/5/10 (Windows), 0/1/10 (Linux) on board

1	ks	HD 146GB SE Savvio ST9146703SS 10000RPM/SAS2/SED/16MB 2,5"

1	ks	SC113TQ-560U 1U UIO 8SFF,slimCD,560W(80+),černé
2	ks	SNK-P0037 Pasivní 1U heatsink pro 1P/2P LGA1366 (X8Sxx/X8D) s heatpipes

   - i-2420Q-M4 v 2U chassi pro 8 disků SAS/SATA 3,5", dvěma Nehalemy, normálním
     nebo redundatním zdrojem, plnohodnotnou vzdálenou správou a velkou paletou
     modifikací dle požadovaných slotů.

1	ks	Intel Xeon E5520 (Nehalem.2,26GHz@5,86GT 8MB cache,QuadC,HT,80W),box
2	ks	SNK-P0038P 2U+ Pas.heatsink pro LGA1366
1	ks	X8DTi i5520,2S@QPT6.4,PCI-E16(g2),2-E8,2PCI,2GbE,6sATA,12DDR3-1333

3	ks	2GB 1333MHz DDR3 ECC Reg. Dual Rank x8, CL9 - Kingston
1	ks	HD 300GB SE Cheetah 15K.7 ST3300557SS 15000RPM/3,5ms/SAS2/SED/16MB

1	ks	Matrox G200eW na základní desce

1	ks	MegaRAID SAS9260DE-8i(2108@800) SAS2RAID(0/1/5/6/10/50/60) SED,2x8087,exp:32HD,512MB,PCI-E8 g2,MD2

1	ks	Síťová karta Intel 82576 2x GbE na zákl. desce

1	ks	SC825TQ-560 2U eATX13,8sATA/SAS,slimCDLP,560W(80+),černé

- Další konfigurace jsou vám dostupné prostřednictvím konfigurátoru či u našich prodejců.