认为防火墙、文件许可和密码可以提供足够的安全性，而不需要增加存储加密的观点现在已经是过去时了。有很多的途径可以从公司内或者公司外部攻破安全存储系统。存储区域网络（SAN）和网络存储（NAS）和直连存储（DAS）系统都是等待挖掘的敏感信息的金矿。

这里有些帮助你在公司内开始一个存储加密项目的窍门。

开始：找到你的弱点

在开始加密存储之前，有些事情你需要考虑。首先，要找到你现有数据存储的弱点──你没法保护你不知道的东西。只有通过精良的安全工具和经验丰富的人员才能发现存储弱点。要记住不是所有的信息都需要被加密。这完全取决于环境和风险。

其次，寻找能解决每个风险的技术方案，包括信息分类，授权，加密和密钥管理。专注于能够提供对加密过程提供集中化的监控和控制的一体化技术的产品以及合理的流程。在你进行下一次的安全性评估或者审计的时候，不要忘了技术控制和存储相关的业务流程。找出弱点是了解局势并知道你的投资是否会有回报的唯一办法。

或许更重要的是，要从长远考虑，并确保你正在投资的控制和流程会在很长一段时间内符合你的想法。

确定何种加密技术符合你的需求

尽管厂家想要使其看起来简单，但是不要认为你可以在系统里增加一个简单的加密程序，然后马上就可以使你的数据存储变安全。有很多因素决定了哪种技术更加适合你的需求，包括：

-密钥管理：不管是独立的还是可以和你的网络中其它加密系统集成的，这都是需要考虑的最主要因素。

-现有的技术力量：厂商的工程师可以使事情看起来很简单，但是一旦你需要自己动手，进行管理可能会变成很棘手的事情。

-“原味”的加密，还是扩展的功能：你可以在普通的加密（通常称为在线加密）和具有更多扩展功能（例如分级访问控制和职责分工）的系统之间进行选择。你的选择取决于你的网络配置和特定的风险。

你的目标是找到一个解决的问题多于带来的问题的，高效的存储加密技术。每个存储环境都是不同的，每个公司的业务需求也不尽相同，所以不要被万能钥匙式的宣传所蛊惑。

在和潜在的存储加密供应商对话时，记住要问如下的问题：

1.产品将对你的公司现有的技术有何影响？

2.它对应用程序和用户是否是透明的？

3.产品的报告功能能否对公司现有的安全和法规遵从状况做一快照？

4.厂家是否支持虚拟化？

不管你公司的管理层是否会买加密的帐，你都要考虑你存储环境中信息的风险。如果可能的话，以法规遵从的名义进行实施。要确保每件事都为最优化，以帮助你来使信息安全和业务风险的管理有所进步。

最重要的是，不要所有时候都100%地依靠存储加密。它是很好的最后一道防线，但是如果它没有被正确地部署和管理，还是有很多办法可以绕过它的。