使用NAE和NSE是否有好处？
Knowledge Base guidance
This article may include metadata, visibility, validation state, and related support guidance.
适用场景
- ONTAP 9
- NetApp 存储加密
- NetApp聚合加密
- NetApp卷加密
问题解答
其优势在于、通过使用 软件(NVE或NAE)和硬件(NSE或NVMe SED)、您可以实现空闲时双重加密。
基于硬件的空闲数据加密(NSE、NVMe SE)：
- 为了防止未经授权的数据访问、存储系统必须在下一次启动磁盘或关机后再开机事件时使用身份验证密钥向锁定磁盘进行自我身份验证。
基于软件的空闲数据加密(NVE、NAE)：
- NAE允许ONTAP对每个卷的数据进行加密、并且这些卷可以在整个聚合中共享密钥。NVE允许ONTAP对
每个卷的数据进行加密、以实现粒度。
这些技术分别在卷级别和聚合级别对数据进行加密、使解决方案与物理驱动器无关。通过同时使用软件(NVE或NAE)和硬件(NSE或NVMe SED)、您可以实现空闲时双重加密。