TCG Enterprise – poziom bezpieczeństwa danych

TCG Enterprise to poziom bezpieczeństwa danych oparty na standardach Trusted Computing Group dla dysków klasy korporacyjnej.

TCG Enterprise jako specyfikacja dla pamięci masowych

TCG Enterprise nie jest pojedynczym programem ani ustawieniem systemu operacyjnego, lecz specyfikacją Trusted Computing Group przeznaczoną dla dysków i innych urządzeń pamięci masowej używanych w środowiskach serwerowych. Określa sposób zarządzania funkcjami bezpieczeństwa w urządzeniu, w tym uwierzytelnianiem, kontrolą dostępu do obszarów danych oraz stanami blokady nośnika. W praktyce termin ten najczęściej odnosi się do samoszyfrujących dysków SSD lub HDD zgodnych z Enterprise Security Subsystem Class, określaną skrótem Enterprise SSC.

Określenie „poziom bezpieczeństwa danych” może być mylące, ponieważ TCG Enterprise nie jest skalą ocen, w której nośnik otrzymuje jeden z kilku poziomów ochrony. Jest to zestaw reguł i obiektów zarządzających funkcjami bezpieczeństwa. Konkretne możliwości zależą od implementacji producenta, rodzaju interfejsu, firmware'u oraz narzędzia administracyjnego. Sama zgodność z TCG Enterprise nie oznacza automatycznie, że każda funkcja będzie aktywna ani że cały system przechowujący dane jest zabezpieczony.

Szyfrowanie sprzętowe i kontrola dostępu

W typowym samoszyfrującym nośniku dane są szyfrowane przez kontroler dysku podczas zapisu i odszyfrowywane podczas odczytu. Klucz używany przez mechanizm szyfrowania pozostaje wewnątrz urządzenia, a dostęp do danych może być uzależniony od poprawnego uwierzytelnienia. Taki mechanizm działa na poziomie nośnika, więc nie należy utożsamiać go z szyfrowaniem systemu plików, szyfrowaniem całego systemu operacyjnego ani z ochroną transmisji pomiędzy komputerem a serwerem.

Jednym z istotnych elementów modelu TCG Enterprise są zakresy blokad, nazywane locking ranges. Pozwalają one przypisać różne obszary logiczne nośnika do odmiennych zasad dostępu, zależnie od funkcji przewidzianych przez konkretną implementację. Nośnik może rozróżniać role administracyjne i użytkowe, przechowywać informacje o stanie blokady oraz wymagać autoryzacji przed udostępnieniem danych. Nie należy jednak zakładać, że każdy dysk oznaczony jako enterprise udostępnia identyczną liczbę zakresów, role lub procedury zarządzania.

Różnica między TCG Enterprise a TCG Opal

TCG Enterprise i TCG Opal są odrębnymi klasami specyfikacji Trusted Computing Group. Enterprise SSC została zaprojektowana z myślą o urządzeniach pamięci masowej pracujących w infrastrukturze serwerowej, natomiast Opal SSC jest powszechnie kojarzona z komputerami klienckimi, laptopami i stacjami roboczymi. Obie klasy mogą występować w samoszyfrujących dyskach, ale ich model zarządzania, przeznaczenie oraz wymagania dotyczące integracji nie są takie same.

Do obsługi nośnika TCG Enterprise potrzebne jest oprogramowanie lub kontroler potrafiący komunikować się z jego interfejsem zarządzania. Zwykłe formatowanie partycji, zmiana systemu plików albo ustawienie hasła w systemie BIOS nie musi skonfigurować mechanizmu TCG. Przed zmianą konfiguracji należy ustalić dokładny model dysku, wersję firmware'u, dostępne role administracyjne oraz sposób odzyskania dostępu. Błędne wyczyszczenie klucza szyfrowania lub wykonanie operacji PSID revert może spowodować utratę możliwości odczytu dotychczasowych danych; procedury te są zależne od producenta i nie powinny być wykonywane bez potwierdzenia kopii zapasowej.

Diagnostyka nośnika zgodnego z TCG Enterprise

Diagnostyka takiego urządzenia obejmuje najpierw identyfikację modelu, numeru firmware'u, interfejsu oraz aktualnego stanu blokady. Następnie sprawdza się, czy komputer, kontroler RAID albo platforma serwerowa rozpoznaje nośnik prawidłowo i czy używane narzędzie administracyjne obsługuje konkretną klasę SSC. Sam fakt pojawienia się dysku w systemie nie potwierdza poprawnej konfiguracji ochrony, podobnie jak brak dostępu do partycji nie zawsze oznacza awarię elektroniki. Przyczyną może być aktywna blokada, utrata danych uwierzytelniających, niezgodność narzędzia albo problem z firmware'em.

W przypadku problemów z dostępem należy oddzielić awarię sprzętową od sytuacji, w której nośnik działa, lecz odmawia udostępnienia danych zgodnie z konfiguracją bezpieczeństwa. Odczyt parametrów diagnostycznych, sprawdzenie logów kontrolera oraz test na zgodnej platformie mogą pomóc ustalić charakter problemu, ale nie zastępują danych uwierzytelniających ani kopii zapasowej. Naprawa lub wymiana dysku klasy enterprise wymaga zachowania ostrożności, ponieważ skopiowanie samego nośnika bez właściwego klucza nie musi umożliwić odzyskania zapisanych informacji.