【TEE从入门到精通及实战】23 Enclave密封存储与状态恢复：让机密在断电后依然安全

开篇故事：一场噩梦般的重启

“昨晚数据中心断电了，所有Enclave都重启了，但用户的加密密钥全丢了！”凌晨三点，小李的报警电话把我从睡梦中吵醒。

他负责的机密计算服务跑了三个月，突然遭遇机房断电。重启后，所有Enclave内部的密钥、状态数据全部归零——因为Enclave是内存中的“飞地”，断电即失忆。

更糟的是，他原本把密钥加密后存到了磁盘，但解密密钥也在Enclave里，一起丢了。

这就像你把保险柜的钥匙也锁进了保险柜里——重启后，谁也没法打开。

痛点拆解：密封存储的三大误区

误区1：用普通文件加密代替密封

很多新手会这样做：

# 反例：用外部密钥加密Enclave数据importosfromcryptography.fernetimportFernetclassBadSeal:<