Sichere Daten mit Tape-Libraries

Tape-Libraries erleben seit einiger Zeit eine Wiedergeburt. Einst als altmodisch angesehen, bieten sie heute grosse und vor allem kostengünstig Kapazität für kalte oder Archivdaten. Was die wenigsten wissen: Tape ist darüber hinaus eine der zuverlässigsten Speicherlösungen für Datensicherung und -wiederherstellung. Der Vorteil von Tape gegenüber anderen Speichermedien besteht darin, dass Tape sehr einfach physisch vom Netz getrennt werden kann.

Moderne Tape-Libraries machen sich dies zunutze und bieten eine Reihe speziell dafür entwickelter Sicherheitsfunktionen, um Angriffen durch Ransomware zuvorzukommen und Daten unter allen Umständen wiederherstellen zu können.

Um dies zu ermöglichen, müssen Unternehmen darauf achten, dass die von ihnen gewählte Tape-Library über diese fünf zusätzlichen Sicherheitsfunktionen verfügt:

1. Offline-Partitionen zum Schutz vor Ransomware

Tape-Speicher zeichnet sich dadurch aus, dass er sich sehr leicht vom Netz nehmen lässt. Dank einer speziellen Library-Software und Logical Tape Blocking kann ein völlig isolierter Datentresor innerhalb der Tape-Library erschaffen werden. Eine solche Offline-Partition bietet einen geschützten Bereich, in dem Daten auf Tape nicht mit Ransomware infiziert werden können. Eine Verwaltungssoftware der Library automatisiert diese Tresorfunktion, sodass die Bänder weder manuell noch physisch bewegt werden müssen. Dadurch wird das Risiko des Verlusts oder der Zerstörung deutlich verringert. Eine proprietäre Funktion, genannt «Ransom Block», geht sogar noch weiter: Sie gewährleistet den Schutz vor allfälligen Fehlern der verwendeten Software. Denn grundsätzlich kann jede Software Schwachstellen haben. Ransom Block schliesst diese Möglichkeit vollständig aus, indem ein physisches Air Gap als zusätzliche Schutzschicht geschaffen wird: Das Tape-Magazin wird bis zur physischen Blockade entladen. Der Roboter kann die Barcodes für eine Inventur zwar scannen, die Tape-Medien aber nicht greifen und in die Laufwerke einfügen. Dieses Air-Gap bleibt so lange aktiv, bis ein Mensch das Magazin wieder physisch in die Library schiebt.

2. Unveränderlichkeit der Daten wird sichergestellt

Ein Extended Data Lifecycle Management (EDLM) kann die Unveränderbarkeit und Lesbarkeit von Daten durch automatische Integritätsprüfungen sicherstellen. Diese Funktion sollte ein obligatorischer Bestandteil einer modernen Datensicherungsstrategie sein und ist auch für Reporting und Auditing sehr nützlich. Detaillierte Reports können zum Ausgleich von Systemressourcen, zur Verbesserung der Datensicherheit und zur Optimierung von Budgets und Planung verwendet werden. Automatisiert spart dies viel Zeit und Aufwand.

3. Zusätzlicher Schutz durch Multi-Faktor-Authentifizierung

Durch eine mehrstufige Authentifizierung kann man das Administratorkonto der Tape Library mit einer zusätzlichen Sicherheitsebene durch ein einmaliges, zeitbasiertes Kennwort schützen. Nur durch Eingabe des zusätzlichen Kennworts kann remote auf die Managementoberfläche zugegriffen und das browser-basierte User Interface verwendet werden.

4. Mit einem Verschlüsselungs-Manager das Sicherheitsniveau erhöhen

Mit Hilfe eines externen «Encryption Key Managers» kann man die Verwaltung der Encryption-Keys automatisieren und vereinfachen, wodurch sich das Risiko von Manipulationen und Datenverlusten verringert. Diese FIPS-validierte Lösung bietet das Maximum an Sicherheit. Heute verwenden viele Systeme eine AES-256-Bit-Verschlüsselung, die militärischen Standards entspricht.

5. Proaktive Überwachung und Diagnose der Library

Proaktive Überwachung und Diagnose sorgen dafür, dass das gesamte System ordnungsgemäss funktioniert und etwaige Fehler frühzeitig erkannt werden. Mit Cloud-basierten Analysen erhält man nicht nur einen Echtzeitüberblick über die Systemleistung, sondern auch Werkzeuge für eine vorbeugende Fehlervermeidung.

Moderne Tape-Libraries sind auch nachhaltig

Moderne Tape-Libraries verhindern Extremsituationen, wie zum Beispiel erfolgreiche Ransomware-Angriffe und garantieren die Wiederherstellung von Daten. Darüber hinaus löst moderner Tape-Speicher viele Infrastruktur-Herausforderungen, einschliesslich der, die IT nachhaltiger zu machen. Als Speicherebene kann Tape den Energieverbrauch, die CO2-Emissionen und die Entsorgungskosten der IT-Infrastruktur reduzieren, indem es energieintensive, dauerhaft rotierende HDDs ersetzt. Um von beiden Seiten der Medaille zu profitieren, sollten Unternehmen vor dem Kauf genau darauf achten, dass die Tape-Library mit den neuesten Datensicherungsfunktionen ausgestattet ist. Das bedeutet modernste Software für eine einfache automatisierte Verwaltung, robustes Air-Gap, Multi-Faktor-Authentifizierung, proaktive Überwachung und Diagnose sowie einen Encryption-Manager. Der Kauf einer solchen Tape-Library spart Kosten für kalte und Backup-Daten, vereinfacht die Verwaltung und bietet ein Höchstmass an Datensicherheit.