Tape-Libraries erleben seit einiger Zeit eine Art Renaissance. Einst als altmodisch angesehen, bieten sie heute grosse und vor allem kostengünstig Kapazität für kalte oder Archivdaten. Was die wenigsten wissen: Tape ist darüber hinaus eine der zuverlässigsten Speicherlösungen für Datensicherung und -wiederherstellung. Der Vorteil von Tape gegenüber anderen Speichermedien besteht darin, dass Tape sehr einfach physisch vom Netz getrennt werden kann. Dies ist in Zeiten von Ransomware-Angriffen, die vermehrt auch Backup-Daten angreifen, ein grosser Vorteil. Moderne Tape-Libraries machen sich dies zunutze und bieten eine Reihe speziell dafür entwickelter Sicherheitsfunktionen, um Angriffen durch Ransomware zuvorzukommen und Daten unter allen Umständen wiederherstellen zu können.
Gastbeitrag von Ines Wolf, Managerin Presales Central Europe bei Quantum
Zu den speziellen Sicherheitseinrichtungen von Tape-Libraries zählen Offline-Partitionen innerhalb einer Library, Multi-Faktor-Authentifizierung, die Unveränderbarkeit von Daten, die Verschlüsselung nach militärischen Standards sowie die aktive Überwachung und Diagnose der Hardware und der auf den Bändern gespeicherten Daten. Diese erweiterten Funktionen ermöglichen es Unternehmen, ihre Tape-Library als Sicherheit zu positionieren, anstatt mit Hackern zu verhandeln.
Um dies zu ermöglichen, müssen Unternehmen darauf achten, dass die von ihnen gewählte Tape-Library über fünf zusätzliche Sicherheitsfunktionen verfügt:
1. Offline-Partitionen zum Schutz vor Ransomware:
Tape-Speicher zeichnet sich dadurch aus, dass er sich sehr leicht vom Netz nehmen lässt. Dank einer speziellen Library-Software und Logical Tape Blocking kann ein völlig isolierter Datentresor innerhalb der Tape-Library erschaffen werden. Eine solche Offline-Partition bietet einen geschützten Bereich, in dem Daten auf Tape nicht mit Ransomware infiziert werden können. Eine Verwaltungssoftware der Library automatisiert diese Tresorfunktion, sodass die Bänder weder manuell noch physisch bewegt werden müssen. Dadurch wird das Risiko des Verlusts oder der Zerstörung deutlich verringert. Eine proprietäre Funktion, genannt "Ransom Block", geht sogar noch weiter: Sie gewährleistet den Schutz vor eventuellen Fehlern der verwendeten Software. Denn grundsätzlich kann jede Software Schwachstellen haben. Ransom Block schliesst diese Möglichkeit vollständig aus, indem ein physisches Air Gap als zusätzliche Schutzschicht geschaffen wird: Das Tape-Magazin wird bis zur physischen Blockade entladen. Der Roboter kann die Barcodes für eine Inventur zwar scannen, die Tape-Medien aber nicht greifen und in die Laufwerke einfügen. Dieses Air-Gap bleibt so lange aktiv, bis ein Mensch das Magazin wieder physisch in die Library schiebt. Die meisten auf dem Markt befindlichen Tape-Libraries verfügen nicht über diese Funktion.
2. Unveränderlichkeit der Daten wird sichergestellt:
Ein Extended Data Lifecycle Management (EDLM) kann die Unveränderbarkeit und Lesbarkeit von Daten durch automatische Integritätsprüfungen sicherstellen. Diese Funktion sollte ein obligatorischer Bestandteil einer modernen Datensicherungsstrategie sein und ist auch für Reporting und Auditing sehr nützlich. Detaillierte Reports können zum Ausgleich von Systemressourcen, zur Verbesserung der Datensicherheit und zur Optimierung von Budgets und Planung verwendet werden. Automatisiert spart dies viel Zeit und Aufwand.
3. Zusätzlicher Schutz durch Multi-Faktor-Authentifizierung:
Durch eine mehrstufige Authentifizierung kann man das Administratorkonto der Tape Library mit einer zusätzlichen Sicherheitsebene durch ein einmaliges, zeitbasiertes Kennwort schützen. Nur durch Eingabe des zusätzlichen Kennworts kann remote auf die Managementoberfläche zugegriffen und das browser-basierte User Interface verwendet werden.
4. Mit einem Verschlüsselungs-Manager das Sicherheitsniveau erhöhen:
Mit Hilfe eines externen "Encryption Key Managers" kann man die Verwaltung der Encryption-Keys automatisieren und vereinfachen, wodurch sich das Risiko von Manipulationen und Datenverlusten verringert. Diese FIPS-validierte Lösung bietet das Maximum an Sicherheit. Heute verwenden viele Systeme eine AES-256-Bit-Verschlüsselung, die militärischen Standards entspricht.
5. Aktive Überwachung und Diagnose der Library:
Aktive Überwachung und Diagnose sorgen dafür, dass das gesamte System ordnungsgemäss funktioniert und etwaige Fehler frühzeitig erkannt werden. Mit Cloud-basierten Analysen erhält man nicht nur einen Echtzeitüberblick über die Systemleistung, sondern auch Werkzeuge für eine vorbeugende Fehlervermeidung.
Moderne Tape-Libraries sind auch nachhaltig
Moderne Tape-Libraries verhindern Extremsituationen, wie zum Beispiel erfolgreiche Ransomware-Angriffe und garantieren die Wiederherstellung von Daten. Darüber hinaus löst moderner Tape-Speicher viele Infrastruktur-Herausforderungen, einschliesslich der, die IT nachhaltiger zu machen. Als Speicherebene kann Tape den Energieverbrauch, die CO2-Emissionen und die Entsorgungskosten der IT-Infrastruktur reduzieren, indem es energieintensive, dauerhaft rotierende HDDs ersetzt. Um von beiden Seiten der Medaille zu profitieren, sollten Unternehmen vor dem Kauf genau darauf achten, dass die Tape-Library mit den neuesten Datensicherungsfunktionen ausgestattet ist. Das bedeutet modernste Software für eine einfache automatisierte Verwaltung, robustes Air-Gap, Multi-Faktor-Authentifizierung, aktive Überwachung und Diagnose sowie einen Encryption-Manager. Der Kauf einer solchen Tape-Library spart Kosten für kalte und Backup-Daten, vereinfacht die Verwaltung und bietet ein Höchstmass an Datensicherheit.
