NVM Express aktualisiert NVMe-Spezifikationen zur Verbesserung von Sicherheit und Datenmanagement

Aktualisiertes Spezifikations-Framework

Die neueste Version enthält eine umfassende Reihe von Aktualisierungen in verschiedenen Kategorien:

• Basisspezifikation: NVMe 2.4.
• Befehlssatz-Spezifikationen: Aktualisierungen für NVM (1.3), ZNS (1.5), Key Value (1.4), Subsystem Local Memory (1.3) und Computational Programs (1.3).
• Transport-Spezifikationen: Überarbeitungen bei NVMe over PCIe (1.4), RDMA (1.3) und TCP (1.3).
• Verwaltung und Boot: NVMe-MI 2.2- und NVMe Boot 1.4-Spezifikationen.

Sicherheit und postquantenkryptografische Verfahren

Ein Schwerpunkt des Updates ist die Integration postquantenkryptografischer Verfahren (PQC). Dieses Sicherheitsmodell soll Daten vor den Rechenkapazitäten zukünftiger Quantencomputer schützen, die möglicherweise in der Lage sein werden, aktuelle Verschlüsselungsmethoden zu umgehen. Durch die Verwendung von NIST-zugelassenen quantenresistenten Algorithmen stärkt das Protokoll den End-to-End-Datenschutz zwischen dem Host und der SSD.

Optimierungen beim Speichermanagement

Die neuen Spezifikationen führen zwei bedeutende Verwaltungsverbesserungen ein, die darauf abzielen, die Betriebseffizienz in virtualisierten und Multi-Tenant-Umgebungen zu steigern:

Migration des exportierten PCIe-NVM-Subsystems

Diese Funktion erweitert die Virtualisierung auf lokal angeschlossene PCIe-SSDs. Durch die Abstraktion physischer Laufwerke in vom Host definierte virtualisierte Subsysteme ermöglicht die Technologie eine nahtlose Mobilität virtueller Maschinen (VMs). Dies reduziert den Bedarf an Speicherneukonfigurationen oder aufwendiger Hypervisor-Emulation für Cloud-Dienstleister.

Ratenbegrenzung auf Hardware-Ebene

Um eine konsistente Anwendungsleistung zu gewährleisten, implementieren neue Funktionen zur Ratenbegrenzung eine controllerbasierte Quality of Service (QoS). Durch die direkte Durchsetzung von Bandbreiten- und IOPS-Grenzen auf den NVMe-SSDs mindert dieser Ansatz Ressourcenkonflikte und stabilisiert die Leistung in gemeinsam genutzten Umgebungen.

Die Updates führen außerdem Funktionen ein, die auf langfristige Hardware-Zuverlässigkeit und Wartung ausgerichtet sind:

Integrierte Spannungsüberwachung

Eine neue Spannungs-Telemetrie ermöglicht einen besseren Einblick in den Gerätestatus. Das System unterstützt nun konfigurierbare Schwellenwerte für Über- und Unterspannung und bietet Echtzeit-Warnmeldungen sowie Verlaufsprotokolle, um Stromversorgungsanomalien zu erkennen, bevor sie zu Hardwareausfällen führen.

Wiederherstellung der Werkseinstellungen

Um die Fehlerbehebung und das Konfigurationsmanagement zu vereinfachen, können Hosts ein NVMe-Subsystem nun auf die ursprünglichen Werkseinstellungen zurücksetzen. Diese Funktion gewährleistet Konsistenz bei den Systemkonfigurationen und optimiert den Wiederherstellungsprozess während der Wartung.