8、使用 MPIO 驱动程序加密数据库数据

使用 MPIO 驱动程序加密数据库数据

1. MPIO 驱动程序概述

Multi - path Input Output (MPIO) 驱动程序通常在 SQL Server 通过光纤通道或 Internet Small Computer System Interface（iSCSI）连接到存储阵列时使用。当服务器连接到存储阵列时，一般会通过多条电缆（即路径）进行连接。这样可以让服务器连接到阵列上的多个控制器，并在服务器上配备多个主机总线适配器（HBAs），从而在 HBA、电缆或存储控制器出现故障时实现冗余连接。常见的连接方式是使用两个交换机，使每个 HBA 都连接到每个存储控制器。

2. 用 MPIO 驱动程序加密数据

并非所有的 MPIO 驱动程序都具备相同的功能。像 EMC 的 PowerPath 这类 MPIO 驱动程序，就包含加密功能，可对服务器与存储阵列之间的所有流量进行加密和解密。其工作原理是对写请求进行处理，对写请求中的数据部分（即块内的数据，而块地址不加密）进行加密，这样数据写入磁盘时就是加密形式。这得益于 EMC 几年前收购了 RSA，才得以将加密功能集成到 PowerPath MPIO 驱动程序中。

2.1 使用 PowerPath 加密的优缺点

• 优点 ：无需对存储过程或应用层代码进行任何更改，就能实现数据加密写入。
• 缺点 ：
  • 由于这是一个软件包，数据的加密和解密工作需由 SQL Server 的 CPU 完成。随着 SQL Server 负载和 IO 量的增加，MPI