SAP HANA 服务器安装和更新（新增和更改）

加密算法（新增）

可以在安装期间使用 encryption_algorithm 参数指定加密算法。这仅适用于安全存储设置为本地安全存储 (LSS) 的情况。以下加密算法可用：

• AES-256-CBC

• AES-256-CTR

• ARIA-256-CBC

• ARIA-256-CTR

  本地安全存储 (LSS)（已更改）

  本地安全存储 (LSS) 是一个单独的轻量级实用程序，用于存储并安全地管理加密密钥、加密根密钥和其他类似敏感的数据，例如安全相关的配置设置。这有助于保护敏感的服务器端数据免受非法或欺诈性使用。

  由于这些原因，自 SAP HANA 2.0 支持包堆栈 (SPS) 08 起，SAP HANA 本地安全存储包含在 SAP HANA 服务器组件中。因此，它将在 SAP HANA 系统安装和更新期间默认安装。在这种情况下，需要定义 LSS 安装路径 (lss_inst_path) 以及 crypt 用户密码 (lss_user_password) 和 LSS 备份密码 (lss_backup_password)。要在 SAP HANA 系统安装或更新期间选择退出本地安全存储安装，请勿将其选作组件。

  默认情况下，SAP HANA 本地安全存储也将在 SAP HANA 系统安装和更新期间激活。要在 SAP HANA 系统安装或更新期间撤出本地安全存储激活，请使用参数 hdblcm 运行 secure_store=ssfs。有关如何稍后激活和使用本地安全存储 (LSS) 的详细信息，请参阅激活本地安全存储 (LSS) 。

  限制SAP HANA 动态分层不支持 LSS。对于配置了动态分层的 SAP HANA 系统（已安装并激活 LSS），将其安全存储类型设置为 SSFS（文件系统中的安全存储）。有关详细信息，请参阅 SAP HANA 动态分层：管理指南 2.0 SP04 中安全管理 > 数据加密下的本地安全存储 (LSS) 。

  快速重启选项（新）

  快速重启选项使用文件系统中的存储来保留和重用 MAIN 数据片段，以加速 SAP HANA 数据库的重新启动。它利用 SAP HANA 持久内存实施以及显著加快启动时间的关键性能优势，以便可以快速将数据重新加载到内存中，并最大限度地减少系统停机时间。HDBLCM 将检测手动配置的快速重新启动选项并对其进行管理。

  限制快速重启选项（TMPFS 文件系统）和 PMEM（DAX 文件系统）是互斥的。