ISO27040:2015 数据存储安全管理体系关于存储概念

添加时间：2020-10-09 12:11:47 浏览：

在过去，存储只是被视为硬盘驱动器（HDD）和连接到计算机以存储数据的磁带驱动器。这种方法通常称为直接附加存储（DAS），仍在企业数据中心以及小型办公室/家庭办公室（SOHO）环境中使用。基于使用网络技术进行存储的替代方法已经出现，因为高度复杂的技术可用于提供管理，连接，保护，保护，共享和优化数据存储的解决方案。随着存储技术从非智能内部和外部DAS演变为智能网络存储，这些解决方案变得更加可行且具有成本效益。在这些解决方案中使用网络会增加这些解决方案的攻击面，并需要额外注意其安全性。

当代存储解决方案包括以下部分或全部元素：

- 具有存储网络接口的存储阵列;

- 网络附加存储（NAS）;

- 内容可寻址存储（CAS）;

- 基于对象的存储设备（OSD）;

- 备份/恢复系统，连续数据保护（CDP）等（即数据保护系统）。

存储已成为企业级和中型计算环境中信息和通信技术（ICT）基础设施的一个突出且独立的层。这些环境的要求经常超出简单的数据存储功能。推动新存储技术出现的应用和功能示例包括：

- 通过网络在多个系统之间共享大量存储资源（以千兆字节和艾字节为单位）;

- 不需要使用局域网（LAN）的备份;

- 关键任务数据的远程，容灾，在线镜像;

- 围绕单个数据副本对容错应用程序和相关系统进行集群;

- 长期保留敏感或高价值的商业信息;