Thought Leadership
Quantum stellt mit Scalar Ransom Block die laut Anbieter branchenweit erste Umsetzung einer physischen Sperre zwischen Daten-Tapes und Library-Robotik vor. Das neue Feature lässt sich sofort remote aktivieren und sorgt dafür, dass die Tape-Daten vollständig offline sind. Kunden gewinnen damit an Datensicherheit und erhalten wirksamen Schutz ihrer Archive vor Cyberangriffen.
Quantum Scalar Blog schützt Tapes vor Ransomware. (Quelle: Quantum)Quantum Scalar Ransom Block ist die laut Anbieter branchenweit erste Umsetzung einer physischen Sperre zwischen Daten-Tapes und Library-Robotik vor. Unterstützt werden die auf Quantum Scalar Tape-Systeme des Herstellers. Dies dient dem Schutz vor Ransomware und anderen Cyber-Bedrohungen. Kunden sollen damit ihre Archive vor externen Angriffen schützen.
Ransom Block lässt sich remote aktivieren und erfordert keine manuelle Entnahme der Tapes. Das neue Feature, das zum Patent angemeldet ist, sorgt dafür, dass die Tape-Daten vollständig offline sind und nicht über das Netzwerk abrufbar und manipulierbar sind. Daten können selbst dann nicht über das Netzwerk abgerufen werden, wenn die Tape Library gehackt wird. Regelmäßige Audits geben Kunden die Gewissheit, dass ihre Daten weiterhin sicher und geschützt sind, sagt Quantum.
»Ransomware und andere Formen von Cyberattacken geben unseren Kunden immer wieder Anlass zur Sorge«, kommentiert Jamie Lerner, Chairman und CEO von Quantum. »Für den Aufbau einer cyber-resilienten Infrastruktur sind Tape-Speichersysteme enorm wichtig – sowohl für große Archive als auch im Rahmen einer umfassenden Datensicherungsstrategie. Bei einem erfolgreichen Hackerangriff sind jedoch selbst Daten auf Tapes nicht sicher. Deshalb haben wir gemeinsam mit einem großen Cloud-Anbieter diese neuen Features entwickelt. Quantum Scalar Ransom Block ist die branchenweit erste Lösung, die den wirksamen Schutz von Daten per Mausklick ermöglicht und eine ultimative Absicherung für Tape-Daten bietet.«
Funktionsweise von Ransom Block
Die Tapes einer Library befinden sich in Magazinen mit 25 Stellplätzen. Das Design sieht vor, dass ein Magazin teilweise entladen werden kann. Der Zugriff auf die sich darin befindenden Tapes ist erst dann wieder möglich, wenn das Magazin per Hand zurückgeschoben wurde. Da das Magazin nur zum Teil entladen wird, sind die Barcodes der Tapes für den Scanner des Library-Roboters weiterhin lesbar. Es lässt sich somit regelmäßig prüfen, ob noch alle Tapes vorhanden sind. Soll nun auf die Daten eines Tapes in jenem Magazin wieder zugegriffen werden, so muss zunächst ein Mitarbeiter mit physischem Zugang zur Tape Library das Magazin zurückschieben.
Tape-Systeme können in sicheren Rechenzentren gespeichert werden, zu denen der Zutritt nur mit Sicherheitsausweis möglich ist. Mit dem neuen Logical Tape Blocking-Feature können Administratoren zusätzlich per Software verhindern, dass Tapes in ein Laufwerk geladen werden, während das Magazin vor dem Entladen mit Tapes bestückt wird. Diese neue Funktion ist zwar software-basiert und kein physischer Sperr-Mechanismus, verkürzt aber dennoch den Risikozeitraum bis zur Aktivierung von Ransom Block.
Bestandteil eines umfassenden Security Frameworks
Das Quantum Scalar Security Framework. (Quelle: Quantum)Ransom Block und Logical Tape Blocking sind die neuesten Innovationen eines umfassenden Security Frameworks, das die Scalar Tape Libraries zu einem der sichersten Tape-Speichersysteme am Markt machen soll. Das Framework beinhaltet über 25 weitere Features und Funktionen, darunter:
- Scalar Active Vault zur Verschiebung von Tapes in eine sichere, isolierte Partition innerhalb der Library, die nicht mit dem Netzwerk verbunden und für Anwendungen bzw. das Netzwerk nicht sichtbar ist
- Scalar Media Security Alerts zur Benachrichtigung des Administrators über jegliche Entnahme von Medien aus der Library, ob beabsichtigt oder unbeabsichtigt
- Multi-Faktor-Authentifizierung als zusätzliche Sicherheitsmaßnahme und Zugriffskontrolle für Administrator und Nutzer
Verfügbarkeit und Preis
Ransom Block und Logical Tape Blocking werden voraussichtlich ab Dezember 2021 als Bestandteil der neuen Scalar i6- und Scalar i3-Libraries bereitgestellt. Alle anderen Features aus dem Quantum Scalar Security Framework sind bereits jetzt allgemein verfügbar. Bestimmte Features können separat erworben werden und nicht alle Features sind in sämtlichen Modellen enthalten.
