解析FDE—希捷谈全磁盘加密技术

   一个月前，希捷公司推出全磁盘加密（Full Disc Encryption，FDE）技术，这项新功能通过对笔记本硬盘的全部内容进行加密来保护用户数据：在硬盘丢失的情况下，硬盘获得者将无法访问硬盘上的数据。FDE采用了国际公认的标准加密算法，对所有数据进行加密，它提供自动、透明的全速加密保护，使公司和个人用户不必担心因笔记本电脑丢失造成数据泄漏。
   Momentus FDE提供基于硬件的全磁盘加密
   以往，在IT部门处理报废系统时，清除硬盘数据或单独拆除硬盘都要花费很长时间，笔记本电脑的情况更是如此。而在使用加密硬盘后，IT部门可方便地处理废弃系统，不必考虑遗留在硬盘上的数据。
    同样，若要将以前使用的系统分配给其他员工，也可以确保旧数据不再被访问。FDE使公司能迅速改变硬盘和系统的用途。

   什么是FDE？
   FDE是集成到硬盘的硬件功能，能自动对写入硬盘的所有用户数据进行加密，并在读取时解密。加密和解密的速度与接口的传输速度完全相同，不会导致硬盘性能下降。支持该功能的固件还允许开启和关闭FDE，改变主密码和用户密码，或将密钥存储到另一个位置。FDE独立于操作系统，对操作系统透明。输入BIOS ATA密码将调用FDE。利用支持管理功能，可以恢复丢失的密码。

    为什么FDE非常重要？
    笔记本电脑丢失或被盗的事件屡屡发生，2001年的数量为59.1万台，较上一年增加了53%。电脑丢失本身会造成一定的损失，而敏感业务或个人数据的泄漏更是遗害无穷。IBM公司对此感触颇深，在2000年，其一家下属公司丢失了一块硬盘 ，这块硬盘存储着公司客户的个人信息，结果给IBM带来50多万美元的直接经济损失（而一块台式机硬盘本身只值约100美元）。最近，俄克拉荷马州立大学报告说丢失了一台笔记本电脑 ，硬盘中存储着在校和已毕业学生的姓名、社会保险号码、性别、种族、班级和电子邮件地址等信息（该校拒绝透露个人信息受到威胁的学生的数量）。由此可知，FDE非常重要。
    身份盗用和网络欺诈的发案率也在不断攀升。美国联邦贸易委员会2003年的一项调查显示，在一年当中，有近1000万人（占美国成年人口的4.6%）发现他们成为某种身份盗用案件的受害者。令人惊异的是，有72%的信用卡或身份被盗案件发生在离线而不是在线状态，而离线盗窃就包括窃取笔记本电脑。直接利用丢失数据的犯罪行为如此之多，难怪人们对保护数据免受侵害的关注程度越来越高。
    数据丢失案件的频繁发生引起了政府的注意，联邦和州政府都对此采取了一些措施。议会立法要求揭露敏感的泄漏事件，甚至追究某些事件当事人的责任，这反映了人们对尽可能保护数据的关注。最近，一项联邦法律开始生效，要求对敏感客户数据进行销毁，而不能随便丢弃。

字串6