May 27th, 2013

О защите информации

Мне тут дали один очень интересный проект, хочу посоветоваться.

Есть 100 человек (это уже с запасом) виндовых доменных пользователей.
Задача: перенести их профили на CХД и хранить там в зашифрованном виде. (объемы порядка ~5 тб в зашифрованном виде, крипт/декрипт на лету).

С железом всё ясно: два сервера, собранные в кластер + "полка".

Вопросы:
1) С помощью каких средств оптимальнее всего организовать шифрование? TrueCrypt? BitLocker? SecretDisk? Может, есть что–то более подходящее?
2) На сервер ляжет неслабая вычислительная нагрузка. Как рассчитать требования к мощности серверов для такой задачи?

UPD:
Я, конечно, нашел великолепное аппаратное решение: HP Encryption SAN Switch.
Fibre Channel, производительность 500 гб/сек, всё просто отлично.

Но цена — $110 000, что несколько, эээ... дороговато.