TCG Opal 和 TCG Enterprise SED

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

提示：这里可以添加本文要记录的大概内容：
我曾多次被问到 TCG Opal 和 TCG Enterprise SED（自加密驱动器）之间的区别是什么。从规范的角度来看，它们都是 TCG 存储工作组的输出，并且都源于存储工作组制定的可信存储体系结构核心规范。

---

提示：以下是本篇文章正文内容，下面案例可供参考

“核心”规范非常广泛和全面。并非核心规范的所有功能都适用于所有用例，因此我们有了安全子系统类 （SSC） 的概念。基本上，SSC 包含特定应用程序所需的核心功能子集。
Opal 和 Enterprise 是 SSC：

Opal SSC 适用于平板电脑、笔记本电脑和台式机等移动设备。它可以是任何总线类型（SATA、PCIe 等）和任何媒体类型（HDD、SSD 等），但通常作为这些类型设备的安全存储。
企业级 SSC 适用于高性能存储系统中的固定介质存储设备，即需要高容量、高速、非常可靠、固定存储的服务器。与 Opal 驱动器不同，企业驱动器在物理上可能更大 （3 1/2 英寸），并支持更高性能的 SAS 总线类型。
Opal 和 Enterprise 接口规范之间有很多相似之处，也有一些不同之处。对我们来说很重要的主要区别是 Opal 驱动器具有 MBR 阴影，而企业驱动器没有。MBR 影子是我们可以存储预启动身份验证应用程序 （PBA） 的区域，该应用程序不在地图中，并且对本机操作系统隐藏。笔记本电脑或服务器上的本机操作系统甚至不知道它的存在。当计算机启动时，PBA 应用程序从 MBR Shadow 运行、身份验证、解锁驱动器，然后启动到原始操作系统。

最近，我们遇到了一个需要 Opal 和企业驱动器功能的应用程序。客户在远程位置运行服务器，并满足以下要求：

它们必须在没有操作员在场的情况下启动，
服务器上运行的操作系统可以是任何类型的 Linux 或 Windows Server，
数据必须使用 FIPS 140 认证的 AES 加密进行保护，
服务器必须在启动前进行身份验证，以防整个服务器被盗
这是一项艰巨的任务。

解决方案：

从 SecureDoc for OSA（与操作系统无关）和用于启动磁盘的 FIPS 140 认证的 Opal 驱动器开始。OSA 从 MBR 影子运行，以便服务器上可以支持任何本机操作系统。

配置 PBConnex 自动启动，以便服务器可以通过网络从集中式 SES 密钥管理器获取所需的身份验证密钥来解锁驱动器，从而在无人值守的情况下启动

根据需要添加任意数量的 FIPS 认证的 TCG 企业驱动器，以获得存储容量、吞吐量和可靠性，并增强 OSA，以便能够从 SES 密钥管理器获取企业驱动器身份验证密钥

我们将该解决方案称为 SecureDoc OSA for Servers。

如果您想了解该解决方案的实际应用，希捷和 WinMagic 将于 2014 年 2 月 24 日星期一在旧金山举行的 2014 年 RSA 大会期间的 TCG 年度研讨会的演示展示中展示管理希捷企业版和 Opal 驱动器的 OSA。

参考资料：Opal 和企业常见问题解答

转载自：https://winmagic.com/en/trusted-computing-group-opal-vs-seds/