BakBone软件加密插件模块引发争论

对安全产品的需求日渐高涨，BakBone软件公司本周二宣布在其软件中加入一个加密插件模块，成为众多向用户提供数据安全功能的供应商之一。

BakBone为其核心备份产品提供了许多的附加模块，估计它在全球有大约9,000个用户。这个加密模块更新在本周释出，兼容2005年2月发布的最新产品NetVault 7.3。这个最新版本也具备一种CAS-128加密算法，这个能力通过默认的密钥加密提供附加的安全级别。

该公司表示这种转变主要基于一份美国新出炉的关于安全缺口的报告。据BakBone公司通信总监Dani Kenison透露，公司看到对其安全模块的需求不断上升——2004年度对这种模块的购买请求只有8个，而2005年已经达到了110个，且全部都是美国客户。

Kenison表示，“那些推测安全数据被破坏了的故事指引了我们，这种情况在美国比任何其他地方都多。所以在美国需要加密解决方案的趋势尤为明显。”

这个产品主要的吸引力在于其低成本，每个备份客户端仅售195美元。IDC的Michelle Zou说，“其他好处是你不需要更新你的整个软件包，否则会中断你的操作。”

软件加密的缺点

然而，分析师和业内人士警告说，要注意基于软件的加密方法的缺点，特别是对性能的影响。

GlassHouse技术公司高级分析师Curtis Preston说，“BakBone增加一个新功能是件好事，但是，软件加密会影响备份客户端的性能——幅度通常在30%到50%之间。在没有加密的任务之前，放慢我们备份速度的事情就已经够多的了。”

他补充说，“取决于在哪里进行加密，你有希望打开基于客户端的压缩，因为一旦数据被加密，就不能再压缩了。但由于压缩一样会造成性能问题，很多人不开启基于客户端的压缩，现在他们等于把磁带驱动器的平均容量减去了一半。”

加密硬件供应商Decru公司（已被NetApp收购）市场总监Michele Borovac认为，软件备份的安全性也较差。“密钥存放在一个开放系统——通常是Windows——机器的纯文本文件里，这意味着你的密钥暴露在一个不安全的环境中。你只是让自己的系统变得复杂，而没有增加安全性。”

BakBone负责市场的副总裁Bharat Kumar表示，“我们没有说（使用我们的产品）永远不会造成系统停顿，但是想要数据安全的客户可能愿意为了得到一个更具成本效益的解决方案而承受微小的性能损失。”

当然，他们最终在市场上发现BakBone可能就是因为成本因素。带有10个客户端的小型客户为打开加密功能要在BakBone产品上花费2,000美元，相比之下硬件设备加密的方法起价大约为25,000美元。

Preston说，“在某种意义上，这不是一个公平的对比，倒有些像拿自行车与宝马车相提并论。”对于需要加密所有数据的大型客户，“惟一的答案就是硬件设备（加密），但如果你是乔氏螃蟹屋（Joe's Crab Shack，位于休斯顿的餐饮连锁店）并且想保护一台存有人们的社会安全号码的计算机，你可以花200美元做到这一点，还是一件好事。”