ISO27040:2015数据存储安全管理体系之存储概念

发布时间：2020-10-26 作者：广汇联合来源：广汇联合

在过去，存储只是被视为硬盘驱动器（HDD）和连接到计算机以存储数据的磁带驱动器。这种方法通常称为直接附加存储（DAS），仍在企业数据中心以及小型办公室/家庭办公室（SOHO）环境中使用。基于使用网络技术进行存储的替代方法已经出现，因为高度复杂的技术可用于提供管理，连接，保护，共享和优化数据存储的解决方案。随着存储技术从非智能内部和外部DAS演变为智能网络存储，这些解决方案变得更加可行且具有成本效益。在这些解决方案中使用网络会增加这些解决方案的攻击面，并需要额外注意其安全性。

当代存储解决方案包括以下部分或全部元素：

1.具有存储网络接口的存储阵列;

2.网络附加存储（NAS）;

3.内容可寻址存储（CAS）;

4.基于对象的存储设备（OSD）;

5.备份/恢复系统，连续数据保护（CDP）等（即数据保护系统）。

存储已成为企业级和中型计算环境中信息和通信技术（ICT）基础设施的一个突出且独立的层。这些环境的要求经常超出简单的数据存储功能。推动新存储技术出现的应用和功能示例包括：

1、通过网络在多个系统之间共享大量存储资源（以千兆字节和艾字节为单位）;

2、不需要使用局域网（LAN）的备份;

3、关键任务数据的远程，容灾，在线镜像;

4、围绕单个数据副本对容错应用程序和相关系统进行集群;

5、长期保留敏感或高价值的商业信息;

6、分布式数据库和文件系统;

7、支持监管和法律合规要求;

8、支持集中式数据存储库，以实现快速恢复（例如备份）和归档。

如您想更详细的了解ISO27040标准，需要ISO27040标准，请您网络搜索广汇联合，快人一步，成就管理者风范。