Ленточные библиотеки защищают бэкапы от шифровальщиков

Современные атаки шифровальщиков часто начинаются с поиска и уничтожения резервных копий. Если бэкапы хранятся в сети рядом с основными данными, они погибнут вместе с ними. Ленточная библиотека обеспечивает физическую изоляцию данных от сети, что делает её недоступной для вредоносного ПО.

Ленточная библиотека хранит данные на магнитных лентах

Ленточная библиотека — это устройство для хранения больших объёмов данных на магнитных лентах (картриджах). Устройство состоит из приводов LTO для чтения и записи, слотов для картриджей, робота-манипулятора для перемещения лент, мэйлслота для приёма и выдачи картриджей, штрихкод-ридера для идентификации лент и контроллера библиотеки. Библиотека подключается к серверу резервного копирования по протоколам FC (Fibre Channel) или SAS. Программное обеспечение для резервного копирования управляет роботом и приводами. Картридж — это лента в пластиковом корпусе, слот — ячейка для картриджа. Инвентаризация — процесс отслеживания местоположения каждого картриджа. Чистящий картридж используется для очистки головок приводов. Схема ротации GFS (Grandfather-Father-Son) предполагает хранение ежедневных, недельных и месячных копий на разных кассетах. Схема D2D2T (диск-диск-лента) сначала записывает копию на диск, а затем выгружает её на ленту, чтобы не замедлять процесс резервного копирования.

Ленточные библиотеки используют стандарт LTO

Производством ленточных библиотек занимаются компании Quantum, HPE и IBM. Приводы используют стандарт LTO (Linear Tape-Open), который разрабатывается консорциумом этих компаний. Новые поколения LTO выходят каждые два-три года. LTO-7 хранит 6 ТБ (15 ТБ со сжатием 2.5:1) и записывает со скоростью 300 МБ/с. LTO-8 — 12 ТБ (30 ТБ со сжатием), скорость 360 МБ/с. LTO-9 — 18 ТБ (45 ТБ со сжатием), скорость 400 МБ/с. По планам консорциума, LTO-10 будет хранить 30 ТБ (75 ТБ со сжатием) и записывать со скоростью 750 МБ/с. Стандарт LTO поддерживает два режима: WORM (Write Once, Read Many) для неизменяемой записи и LTFS (Linear Tape File System), который позволяет обращаться с лентой как с файловой системой. В Selectel доступны библиотеки с приводами от LTO-7 до LTO-10.

Ленточные библиотеки обеспечивают безопасность и соответствие требованиям

Ленточные библиотеки являются самым дешёвым носителем для больших объёмов данных. Картридж, хранящийся на полке, не потребляет энергию. Лента обеспечивает физическую изоляцию от сети (air gap), срок хранения до 30 лет и режим WORM. Недостатки включают последовательный доступ к данным, что увеличивает время чтения и записи, а также необходимость ротации и логистики носителей. Расширенная схема резервного копирования 3-2-1-1-0 включает офлайн- или неизменяемую копию, недоступную из сети, и ноль ошибок при восстановлении. Лента закрывает обе задачи. Режим WORM и офлайн-хранение соответствуют требованиям регуляторов, таких как 152-ФЗ. В Selectel можно арендовать ленточную библиотеку как сервис. Варианты использования включают аренду библиотеки внутри инфраструктуры Selectel, подключение к собственному контуру, перенос картриджей на хранение и восстановление данных на мощностях Selectel. Для дополнительной защиты данных используются Object Lock и S3 Vault. Ленточные библиотеки не подходят для малых объёмов бэкапов или когда требуется мгновенное восстановление.

Selectel предлагает ленточные библиотеки как сервис

Selectel предлагает ленточные библиотеки в аренду как сервис. Клиенты могут выбрать один из пяти сценариев работы. Первый сценарий — аренда выделенной ленточной библиотеки для бэкапов при использовании облачных или выделенных серверов Selectel. Второй сценарий — для компаний с собственным дата-центром, которым нужна копия вне основной инфраструктуры. Третий сценарий — перенос картриджей в ячейку хранения после записи. Четвёртый сценарий — использование инфраструктуры Selectel для восстановления данных с принесённых клиентом картриджей. Пятый сценарий — комбинация ленты и S3-хранилища, где данные сначала направляются в геораспределённый S3, а затем выгружаются на ленту. Этот подход полностью соответствует методологии 3-2-1-1-0. Ленточные библиотеки не подходят, если объём бэкапов мал или требуется мгновенный restore. В таких случаях предпочтительнее использовать объектное хранилище или HDD.