«Компьютерра, 2006 № 31 (651)»

На недавно проходившем в Сан-Франциско форуме LinuxWorld одним из наиболее заметных событий стала презентация проекта Cleversafe - новаторской системы для распределенного защищенного хранения данных. Главный автор системы, Крис Глэдвин (Chris Gladwin, на фото), рассказывает, что в свое время на него произвела сильнейшее впечатление классическая ныне работа криптографа Ади Шамира «Как разделять секрет», опубликованная в 1979 году («How to Share a Secret», by Adi Shamir). В этой статье описана весьма революционная идея о том, как любой блок ценной информации можно расщепить на части, каждая из которых не раскрывает хранимый секрет, а затем вновь полностью восстанавливать данные из любого набора доступных частей при условии, что их число превышает половину от количества исходных фрагментов.

На основе этой идеи и поддерживающей ее математики Глэдвин разработал комплекс программ, которые обрабатывают подлежащий хранению массив данных таким образом, что формируется множество фрагментов, именуемых «ломтями» (slices) и распределенно сохраняемых на разных компьютерах сети. В конкретной реализации Cleversafe разделение данных происходит на 11 зашифрованных ломтей, из которых впоследствии нужны любые 6, чтобы восстановить исходную информацию.

Разработка разного рода «распределенных файловых систем» в настоящее время является одной из энергично развиваемых областей информатики, так что на рынке хранения данных ныне в достатке имеется коммерческих сервисов и продуктов подобного рода. Но большинство таких систем работает на основе изготовления множества полных копий данных, хранимых в разных местах, и обеспечения различных механизмов синхронизации этих данных. На этом фоне система Cleversafe имеет целый ряд преимуществ, являясь не только более экономной и надежно защищенной с криптографической точки зрения, но к тому же еще и представляя собой проект с открытым исходным кодом.