München, Starnberg, 04. Jan. 2024 - Umfangreiche Sicherheitsmerkmale von Bandbiblotheken für mehr Schutz vor Ransomware & Co.; ein Gastbeitrag der Firma Quantum…

Zum Hintergrund: Tape ist technologiebedingt sehr sicher, da es vom Netz getrennt als sog. „Air-Gap Speicher“ fungieren kann und mit AES-256-Bit-Verschlüsselung sowie WORM-Fähigkeiten ausgestattet ist. Vermehrt wird das Bandsystem als hochsicherer Daten-Tresor verwendet, entweder zur Speicherung dauerhafter Archivkopien (Stichwort „kalte Daten“) oder als Zielort von Offline-Datenkopien (3-2-2-1 Regel) zum Schutz vor Ransomware- und Malware-Infektionen. Die Erweiterung um Multi-Faktor-Authentifizierung ist eine weitere Möglichkeit, den Sicherheitsstandard zu erhöhen. Frau Ines Wolf, Manager Presales Central Europe bei Quantum (1) beschreibt im nachfolgenden Gastbeitrag, weshalb aus Ihrer Sicht die Bandbiblothek gerade eine Renaissance erlebt. Um dem wichtigen Faktor Datenschutz im Unternehmens-RZ nachzukommen, sollten Betreiber laut der Expertin jedoch darauf achten, dass die von ihnen gewählte Tape-Library neben den Standardmaßnahmen über entsprechend erweiterte Sicherheitsfunktionen und Technologien verfügt…

„Der Vorteil von Tape gegenüber anderen Speichermedien besteht darin, dass Tape sehr einfach physisch vom Netz getrennt werden kann. Dies ist in Zeiten von Ransomware-Angriffen, die vermehrt Backup-Daten angreifen, ein großer Vorteil. Moderne Tape-Libraries machen sich dies zunutze und bieten eine Reihe speziell dafür entwickelter Sicherheitsfunktionen, um Angriffen durch Ransomware zuvorzukommen und Daten unter allen Umständen wiederherstellen zu können. Unter anderem sind dies Offline-Partitionen innerhalb einer Library, Multi-Faktor-Authentifizierung, die Unveränderbarkeit von Daten, die Verschlüsselung nach militärischen Standards sowie die proaktive Überwachung und Diagnose der Hardware und der auf den Bändern gespeicherten Daten. Diese erweiterten Funktionen ermöglichen es Unternehmen, ihre Tape-Library als Sicherheit zu positionieren, anstatt mit Hackern zu verhandeln. Um dies alles zu ermöglichen, sollten Betriebe darauf achten, dass die von ihnen gewählte Tape-Library über diese (fünf) zusätzlichen Sicherheitsfunktionen verfügt:

1. Offline-Partitionen zum Schutz vor Ransomware

Tape-Speicher zeichnet sich dadurch aus, dass er sich leicht vom Netz nehmen lässt. Dank einer speziellen Library-Software und Logical Tape Blocking kann ein völlig isolierter Datentresor innerhalb der Tape-Library erschaffen werden. Eine solche Offline-Partition bietet einen geschützten Bereich, in dem Daten auf Tape nicht mit Ransomware infiziert werden können. Eine Verwaltungssoftware der Library automatisiert diese Tresorfunktion, sodass die Bänder weder manuell noch physisch bewegt werden müssen. Dadurch wird das Risiko des Verlusts oder der Zerstörung deutlich verringert.

Eine proprietäre Funktion, genannt Ransom Block, geht noch weiter: Sie gewährleistet den Schutz vor eventuellen Fehlern der verwendeten Software. Denn grundsätzlich kann jede Software Schwachstellen haben. Ransom Block schließt diese Möglichkeit vollständig aus, indem ein physisches Air Gap als zusätzliche Schutzschicht geschaffen wird: Das Tape-Magazin wird bis zur physischen Blockade entladen. Der Roboter kann die Barcodes für eine Inventur zwar scannen, die Tape-Medien aber nicht greifen und in die Laufwerke einfügen. Dieses Air-Gap bleibt so lange aktiv, bis ein Mensch das Magazin wieder physisch in die Library schiebt. Die meisten auf dem Markt befindlichen Tape-Libraries verfügen nicht über diese Funktion.

Abb.: Tape-Speicher zeichnet sich dadurch aus, dass er sich sehr leicht vom Netz nehmen lässt. Mittels einer speziellen Library-Software und 'Logical Tape Blocking' kann ein völlig isolierter Datentresor innerhalb der Tape-Library geschaffen werden (Bildquelle: Quantum Corp.)

2. Die Unveränderlichkeit der Daten wird sichergestellt

Das sog. 'Extended Data Lifecycle Management' (EDLM) kann die Unveränderbarkeit und Lesbarkeit von Daten durch automatische Integritätsprüfungen sicherstellen. Diese Funktion sollte ein obligatorischer Bestandteil einer modernen Datensicherungsstrategie sein und ist auch für Reporting und Auditing sehr nützlich. Detaillierte Reports können zum Ausgleich von Systemressourcen, zur Verbesserung der Datensicherheit und zur Optimierung von Budgets und Planung verwendet werden. Automatisiert spart dies viel Zeit und Aufwand.

3. Zusätzlicher Schutz durch Multi-Faktor-Authentifizierung

Durch eine mehrstufige Authentifizierung kann man das Administratorkonto der Tape Library mit einer zusätzlichen Sicherheitsebene durch ein einmaliges, zeitbasiertes Kennwort schützen. Nur durch Eingabe des zusätzlichen Kennworts kann remote auf die Managementoberfläche zugegriffen und das browser-basierte User Interface verwendet werden.

4. Mit einem Verschlüsselungs-Manager das Sicherheitsniveau erhöhen

Mit Hilfe eines externen „Encryption Key Managers“ kann man die Verwaltung der Encryption-Keys automatisieren und vereinfachen, wodurch sich das Risiko von Manipulationen und Datenverlusten verringert. Diese FIPS-validierte Lösung bietet das Maximum an Sicherheit. Heute verwenden viele Systeme eine AES-256-Bit-Verschlüsselung, die militärischen Standards entspricht.

5. Proaktive Überwachung und Diagnose der Library

Die pro-aktive Überwachung und Diagnose sorgen dafür, dass das gesamte System ordnungsgemäß funktioniert und etwaige Fehler frühzeitig erkannt werden. Mit Cloud-basierten Analysen erhält man nicht nur einen Echtzeitüberblick über die Systemleistung, sondern auch Werkzeuge für eine vorbeugende Fehlervermeidung.

Abb.: Der Roboter eines Quantum Scalar Tape Robotic Systems verschiebt ein (LTO-)Band in die aktive Vault-Partition (Bildquelle: Quantum Corp.).

Moderne Tape-Libraries sind nachhaltig

Alktuelle Bandlösungen verhindern Extremsituationen, wie zum Beispiel erfolgreiche Ransomware-Angriffe und garantieren die Wiederherstellung von Daten. Darüber hinaus löst moderner Tape-Speicher viele Infrastruktur-Herausforderungen, einschließlich der Anforderung, die IT hier nachhaltiger zu machen. Als Speicherebene kann Tape den Energieverbrauch, die CO2-Emissionen und die Entsorgungskosten der IT-Infrastruktur reduzieren, indem es energieintensive, dauerhaft rotierende Festplatten ersetzt. Um von beiden Seiten der Medaille zu profitieren, sollten Unternehmen vor dem Kauf deshalb genau darauf achten, dass die Tape-Library mit den neuesten Datensicherungs-Funktionen ausgestattet ist. Das bedeutet modernste Software für eine einfache automatisierte Verwaltung, robustes Air-Gap, Multi-Faktor-Authentifizierung, proaktive Überwachung und Diagnose sowie einen Encryption-Manager.

Fazit: Moderne Tape-Libraries verhindern in Summe Extremsituationen, wie sie zum Beispiel bei erfolgreichen Ransomware-Angriffe auftreten können und garantieren die Wiederherstellung von Daten. Darüber hinaus löst ein moderner Tape-Speicher eine Reihe aktueller Infrastruktur-Herausforderungen, einschließlich der, die IT nachhaltiger zu machen.“

(1) Das Bild zeigt Frau Ines Wolf, Manager Presales Central Europe, bei Quantum (Bildquelle: Firma Quantum).

Querverweis:

Unser Blogpost > Strategien gegen Verschlüsselungsangriffe auf wichtige Backupdaten

Unser Beitrag > Maßnahmen gegen Ransomware: Vier Säulen zur Abwehr erpresserischer Attacken

Unser Blogpost > Einsatz von KI-Technologien für Backup-Recovery-Verfahren und mehr Datenschutz