Bem conhecidas e confiáveis: as bibliotecas de fitas ainda são uma das soluções mais seguras para proteger e restaurar dados. O ransomware, em particular, não pode acessar esses dados porque não podem ser acessados fisicamente: um cofre de dados inviolável.
“As bibliotecas de fitas estão passando por um renascimento já há algum tempo. Antes relegada à obsolescência, a fita agora oferece capacidade muito alta e, acima de tudo, econômica para dados frios ou de arquivamento. O que é menos conhecido é que a fita também é uma das soluções de armazenamento mais seguras para backup e restauração de dados. Basicamente, a fita tem a vantagem sobre outras mídias de armazenamento, como HDDs ou SDDs, pois é relativamente fácil colocá-las fisicamente off-line.” diz Ines Wolf da Quantum.
As bibliotecas de fitas estão passando por um renascimento
Esta é uma vantagem real em tempos de ransomware avançado, que visa cada vez mais dados de backup. As bibliotecas de fitas modernas aproveitam essa vantagem e também oferecem inúmeras outras funções avançadas de segurança para prevenir ransomware e poder restaurar dados em qualquer caso. Isso inclui partições off-line em uma biblioteca, autenticação multifatorial, imutabilidade de dados, criptografia de nível militar ou monitoramento e diagnóstico proativo do hardware da biblioteca de fitas e dos dados armazenados nas fitas.
Com esses recursos avançados, as empresas podem usar sua biblioteca de fitas como seguro, em vez de negociar com hackers. Para tornar isso possível, as empresas devem garantir que a biblioteca de fitas escolhida possua esses cinco recursos avançados de segurança.
Partições offline contra ransomware
Ines Wolf, Quantum, gerente de pré-vendas na Europa Central (Imagem: Quantum).
A característica inerente do armazenamento em fita é que ele pode ser colocado off-line com bastante facilidade. Esse “air gap” pode criar um cofre de dados completamente off-line dentro de uma biblioteca de fitas usando software especial com bloqueio lógico de fita. Essa partição offline fornece uma zona demarcada onde as fitas não podem ser atacadas por ransomware. Esta função de vault é automatizada através do software de gerenciamento da biblioteca e, portanto, não requer o manuseio manual das fitas ou seu transporte físico. Isso também reduz o risco de perda ou dano.
Outra função com patente pendente, chamada “Ransom Block”, vai um passo além e também protege o software utilizado. Porque todo software pode ter vulnerabilidades. O Ransom Block elimina completamente essa possibilidade criando um espaço de ar físico como uma camada adicional de segurança, onde o robô ainda pode escanear os códigos de barras nas fitas para um inventário, mas não pode agarrar as fitas e, portanto, não entrar no transporte das unidades. Esse entreferro fica ativo até que uma pessoa empurre fisicamente a revista de volta para a biblioteca. A maioria das bibliotecas de fitas no mercado não possui esse recurso.
Imutabilidade de dados para integridade de dados
O Extended Data Life Management (EDLM) pode garantir que os dados permaneçam inalterados e legíveis por meio de verificações automáticas de integridade. Esta função deve fazer parte de uma estratégia moderna de backup de dados - e também ajuda enormemente na geração de relatórios e auditoria. Os relatórios detalhados do Advanced Reporting podem ajudá-lo a equilibrar os recursos do sistema, melhorar a segurança e otimizar o orçamento e o planejamento. Quando automatizado, isso economiza muito tempo e esforço.
A autenticação multifator fornece uma camada adicional de segurança
A autenticação multifator permite proteger a conta do administrador de uma biblioteca de fitas com uma camada adicional de segurança por meio de uma senha única baseada em tempo. Somente com essa senha adicional você poderá obter acesso remoto à interface de gerenciamento e operar na GUI da web.
O Encryption Manager aumenta e simplifica a criptografia
O uso de um “gerenciador de chaves” externo pode automatizar e simplificar o gerenciamento de chaves de criptografia, reduzindo assim o risco de manipulação e perda de dados. Essa solução validada pelo FIPS oferece o mais alto nível de segurança. Muitos sistemas hoje usam criptografia AES de 256 bits de nível militar.
Monitoramento e diagnóstico proativo de biblioteca
O monitoramento e o diagnóstico proativos garantem que todo o sistema funcione sem problemas e que possíveis falhas possam ser detectadas precocemente. Graças às funções de análise baseadas na nuvem, você pode não apenas obter informações sobre o sistema em tempo real, mas também obter uma ferramenta preditiva de resolução de problemas.
As modernas bibliotecas de fitas não são apenas seguras, mas também sustentáveis
Bibliotecas de fitas modernas evitam emergências, como um ataque de ransomware bem-sucedido, e garantem a recuperação de dados. Além disso, o armazenamento moderno em fita pode resolver vários desafios de infraestrutura, inclusive tornar as soluções de TI mais sustentáveis. A fita como camada de armazenamento também pode reduzir o consumo de energia, as emissões de carbono e os custos de descarte de infraestrutura de TI ao substituir HDDs que consomem muita energia e em rotação constante, usados para dados menos ativos.
Para obter os dois lados dessa moeda, as empresas devem prestar muita atenção se ela oferece as mais modernas funções de segurança de dados antes de adquirir uma biblioteca de fitas. Isso significa recursos de software modernos para fácil gerenciamento automatizado, air gap robusto, autenticação multifatorial, monitoramento e diagnóstico proativos e um gerenciador de criptografia. Com essa biblioteca de fitas, você economiza no armazenamento de dados frios e de backup, simplifica o gerenciamento e alcança o melhor nível possível de segurança de dados.
Mais em Quantum.com
Sobre Quantum
A tecnologia, o software e os serviços quânticos fornecem as soluções que as empresas precisam hoje para tornar o vídeo e outros dados não estruturados mais inteligentes – para que os dados funcionem para os usuários, e não o contrário. Com mais de 40 anos de inovação, a plataforma ponta a ponta da Quantum está equipada de forma única para orquestrar, proteger e enriquecer dados em todo o seu ciclo de vida, gerando maior inteligência e insights acionáveis.