Описание
SAMURAI HS — cистемы безопасного хранения данных на жёстких дисках с возможностью экстренного уничтожения информации.
Для чего это нужно?
- Риски связанные с возможностью силового доступа к вашей конфиденциальной информации.
- Незаконные действия конкурентов при попытке получить информацию.
Для решения подобных проблем создана серия устройств SAMURAI HS с функцией уничтожения информации в серверных стойках, при этом процесс монтажа настолько прост, что каждый пользователь без специальных знаний способен установить это устройство. Подобные системы давно используются во многих организациях.
Оперативное уничтожение информации с диска без возможности восстановления производится дистанционно по решению владельца (по радиоканалу, мобильному телефону или по проводному каналу) или автоматически при определенных заранее заданных технических условиях.
Итак, что же представляет собой система Samurai HS?
С точки зрения серверной архитектуры это пассивная внешняя система хранения данных (называть данную единицу можно по разному – JBOD, полка расширения, и пр.). Ключевое слово – пассивная, т.е. внутри нет никакой логики, вся работа с дисками определяется головным (управляющим) устройством – сервером. Сервер должен обладать RAID-контроллером с внешним портом mini-SAS (SFF-8088). Вопросы совместимости сводятся к совместной работе трёх 4-х компонентов: жёсткие диски – бэкплейн устройства (урождённый Supermicro) – RAID-контроллер – сервер. Устройства тестировались с контроллерами производства Adaptec, LSI и их производными. Есть возможность применения всех возможных технологий кэширования (в т.ч. на SSD), которые предлагают производители контроллеров.
Планирование дисковой системы внутри устройства следует выполнять в соответствии с профилем нагрузки, который предъявляет ваше приложение (сервис). На эту тему есть море статей в том числе на сайте trinitygroup.ru, не буду повторяться. К тому же в любом конкретном случае наши инженеры готовы подсказать как правильно организовать дисковую подсистему. Что стоит отметить, так это то, что если вы планируете использовать устройство экстренного удаления данных, то оно должно содержать в себе все диски управляющего сервера, т.е. не следует оставлять в сервере “зеркало” под ОС, тем самым вы защитите себя от возможных “утечек” защищаемых данных в кэш ОС.
Небольшие серии производства позволяют применять индивидуальный подход к каждому случаю. Возможны различные способы подключения как напрямую по SAS, так и раздача ресурсов по iSCSI или CIFS. На настоящий момент есть возможность построения систем с защитой от 4-х до 24-х дисков 3.5” (в корпусах от 2-4U), и до 12 ЖД 2,5” в корпусе 2U, возможно изготовление системы как отдельно под SSD, HDD диски, так и комбинированной. Т.о. системы способны тянуть ощутимые нагрузки на дисковую подсистему.
Иногда уничтожить важней, чем сохранить. Системы Samurai готовы сберечь ваш покой и защитить информацию пусть даже ценой её уничтожения.
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
- Оборудование для стоечных серверов 19’ с дисками «горячей замены».
- Встроена в типовые корпуса Supermicro.
- Защита корпуса от несанкционированного вскрытия.
- Автономное питание до 48 часов.
В стандартный комплект поставки Самурай HS 19″ корпус Supermicro JBOD (пассивный дисковый массив) входит:
- Автономное питание на 48 часов, аккумулятор.
- 3 RFID ключа для постановки и снятия с охраны.
- Датчики автоматического срабатывания устройства при попытке несанкционированного доступа.
- Проводная кнопка.
- Включены все необходимые планки.
В комплект дополнительного оборудования входит:
- Управление и мониторинг оборудование по GSM.
- Управление активацией с помощью радиобрелка (дальность до 1000 метров).
- Кабель для подключения к внешнему порту SAS (SFF-8088).
- Базель.
ТЕХНИЧЕСКОЕ УТОЧНЕНИЕ
Устройство Samurai с точки зрения дисковой подсистемы представляет из себя пассивный дисковый массив (JBOD), подключаемый по протоколу SAS. Для подключения устройства к управляющему серверу необходимо наличие (или свободный слот PCI-E x8) RAID-контроллера с внешним портом SFF-8088 (External Mini SAS).
Устройства тестировались с контроллерами Adaptec 6-series, LSI 92xx, и их производными. Диски, используемые в устройстве, должны быть в листе совместимости используемого контроллера.
