自加密硬盘

Cloud Pak for Data SystemNetezza Performance Server

自加密硬盘 (SED) 在数据写入磁盘时对其进行加密。 每个磁盘都有磁盘加密密钥 (DEK),该密钥是在工厂设置的,存储在该磁盘上。 磁盘使用 DEK 对写入的数据进行加密,然后在从磁盘读取数据时对该数据进行解密。 对于读取和写入数据的用户而言,磁盘的操作以及磁盘的加密和解密是透明的。

此缺省加密和解密模式称为安全擦除模式。 在安全擦除模式下,您不需要认证密钥或密码来解密和读取数据。 SED 提供了改进的功能,对于为了获取支持或者保修的原因而必须重新利用或退回磁盘的情况,可以轻松快速地安全擦除磁盘。

注: Netezza Performance Server 硬盘是具有默认密钥的自加密硬盘。 Netezza Performance Server 11.2.2.1 尚未支持通过使用 AEK 启用 SED 密钥管理的功能。