امنیت داده
بکاپ نواری؛ آخرین خط دفاع در برابر باج‌افزار
وقتی باج‌افزار سرورها و بکاپ‌های دیسکی را رمز می‌کند، کارتریجی که در قفسه است دست‌نخورده می‌ماند.
Air Gap
WORM
AES-256
3-2-1-1-0
تلفن فروش: ۰۲۱-۹۱۰۰۶۰۲۷
چرا نوار در برابر باج‌افزار امن است؟
باج‌افزار هر چیزی را که از شبکه در دسترس باشد رمز می‌کند، از جمله بکاپ‌های روی دیسک و NAS. کارتریج LTO پس از بیرون آمدن از درایو هیچ اتصالی به شبکه ندارد (Air Gap فیزیکی) و مهاجم نمی‌تواند از راه دور به آن برسد. برای همین یک نسخه‌ی آفلاین روی نوار، مطمئن‌ترین راه بازگشت پس از حمله است.
چرا باج‌افزار بکاپ‌های دیسکی را هدف می‌گیرد؟
باج‌افزارهای امروزی پیش از رمزگذاری، به دنبال سرورهای بکاپ، NASها و Snapshotها می‌گردند تا راه بازیابی را ببندند. هر نسخه‌ای که آنلاین و در دسترس شبکه باشد، در معرض خطر است.
قانون 3-2-1-1-0
| عدد | معنا | نقش نوار |
|---|---|---|
| 3 | سه نسخه از داده | یکی از نسخه‌ها روی نوار |
| 2 | روی دو نوع رسانه متفاوت | دیسک + نوار |
| 1 | یک نسخه خارج از سایت | جابه‌جایی کارتریج به مکان امن |
| 1 | یک نسخه آفلاین یا تغییرناپذیر | Air Gap یا WORM |
| 0 | صفر خطا در تست بازیابی | تست دوره‌ای بازیابی از نوار |
Air Gap چیست و چرا دیسک آن را ندارد؟
Air Gap یعنی بین نسخه‌ی بکاپ و هر سیستم متصل به شبکه، فاصله‌ی واقعی وجود داشته باشد. دیسک بکاپ، NAS و حتی بکاپ ابری همیشه روشن و در دسترس‌اند؛ اگر مهاجم رمز مدیر سیستم را بدزدد، به آن‌ها هم می‌رسد. کارتریجی که در قفسه یا گاوصندوق است، با هیچ دستوری از راه دور پاک یا رمز نمی‌شود.
| ویژگی | دیسک و NAS | ابر | نوار LTO بیرون از درایو |
|---|---|---|---|
| دسترسی از شبکه | همیشه | همیشه با رمز عبور | ندارد |
| پاک شدن با رمز مدیر دزدیده‌شده | بله | بله، مگر با قفل تغییرناپذیری | خیر |
| تغییرناپذیری | با تنظیمات نرم‌افزاری | با تنظیمات سرویس | WORM در خود کارتریج |
| هزینه‌ی نگهداری هر ترابایت | بالا | ماهانه و تکرارشونده | پایین |
لایه‌های دفاعی نوار
- Air Gap فیزیکی: کارتریج خارج‌شده از درایو یا کتابخانه هیچ اتصال شبکه‌ای ندارد.
- WORM: کارتریج‌هایی مانند Q2079W قابل پاک کردن یا بازنویسی نیستند.
- رمزنگاری AES-256 سخت‌افزاری: سرقت کارتریج به معنای افشای داده نیست.
- Mailslot و چرخه Off-site: با کتابخانه‌ها، خروج روزانه یا هفتگی کارتریج‌ها بدون توقف ممکن است.
پیاده‌سازی عملی در سازمان شما
- ۱بکاپ اصلی را روی دیسک (Repository) نگه دارید تا بازیابی‌های روزمره سریع باشد.
- ۲یک Job روزانه یا هفتگی برای کپی بکاپ‌ها روی نوار تعریف کنید (Backup to Tape / GFS).
- ۳کارتریج‌های هفتگی و ماهانه را از کتابخانه خارج و در مکان امن دیگری نگه دارید.
- ۴برای نسخه‌های سالانه یا قانونی از کارتریج WORM استفاده کنید.
- ۵رمزنگاری را فعال و کلیدها را جداگانه و امن نگه دارید.
- ۶هر ماه یک بازیابی آزمایشی کامل از نوار انجام و نتیجه را مستند کنید.
برنامه‌ی هفتگی پیشنهادی
- ۱بکاپ روزانه روی دیسک برای بازیابی سریع فایل‌های تکی.
- ۲بکاپ کامل هفتگی روی نوار LTO، جمعه شب.
- ۳شنبه صبح کارتریج هفته را از کتابخانه بیرون بیاورید و در گاوصندوق یا ساختمان دیگر بگذارید.
- ۴نسخه‌ی ماهانه را روی کارتریج WORM بنویسید تا حتی با دسترسی فیزیکی هم قابل تغییر نباشد.
- ۵هر فصل یک بازیابی آزمایشی کامل از نوار انجام دهید و نتیجه را ثبت کنید.
تعداد کارتریج این برنامه را با ماشین‌حساب بکاپ LTO حساب کنید.
محصولات پیشنهادی
دیتا کارتریج HPE LTO-9 18TB/45TB RW (Q2079A)کارتریج RW نسل نهمبیشتر بدانید ←دیتا کارتریج HPE LTO-9 18TB WORM (Q2079W)کارتریج WORM نسل نهمبیشتر بدانید ←HPE StoreEver 1/8 G2 Tape Autoloaderاتولودر 1Uبیشتر بدانید ←HPE StoreEver MSL3040 Scalable Base Module (Q6Q62A)کتابخانه ماژولاربیشتر بدانید ←
سوالات متداول
آیا Snapshot جایگزین بکاپ نواری است؟+
خیر؛ Snapshot روی همان سامانه است و در صورت نفوذ یا خرابی سامانه، از بین می‌رود.
هر چند وقت کارتریج‌ها را خارج کنم؟+
بسته به سیاست سازمان؛ معمولاً هفتگی برای نسخه‌های کامل و روزانه برای سازمان‌های حساس.
Air Gap چیست؟+
Air Gap یعنی نسخه‌ی بکاپ هیچ اتصال شبکه‌ای نداشته باشد. کارتریج LTO بیرون از درایو یک Air Gap فیزیکی است و از راه دور قابل دسترسی نیست.
قانون ۳-۲-۱-۱-۰ چیست؟+
سه نسخه از داده، روی دو نوع رسانه، یک نسخه بیرون از سازمان، یک نسخه آفلاین یا تغییرناپذیر و صفر خطا در آزمایش بازیابی.
کارتریج WORM لازم است؟+
برای آرشیو قانونی و نسخه‌های ماهانه بله. روی WORM فقط یک‌بار نوشته می‌شود و حتی کسی که به کارتریج دسترسی فیزیکی دارد نمی‌تواند داده را تغییر دهد.
منابع و مستندات رسمی
نویسنده و کارشناس فنی
متخصص Tape Storage و زیرساخت پشتیبان‌گیری
علی بابادی از سال ۱۳۹۶ (2017) به‌صورت تخصصی در حوزه Tape Storage فعالیت می‌کند: طراحی و راه‌اندازی سامانه‌های پشتیبان‌گیری مبتنی بر LTO، نصب و پیکربندی تیپ لایبرری‌های HPE، IBM و Quantum، عیب‌یابی سخت‌افزاری درایوها و بازیابی آرشیوهای نواری برای سازمان‌ها، بانک‌ها، مراکز داده و رسانه‌ها. محتوای این صفحه بر پایه مستندات رسمی سازندگان و تجربه میدانی تیم فنی ایران تیپ درایو نوشته و بازبینی شده است.
آخرین بازبینی: مهر ۱۴۰۵
ایران تیپ درایو (irantapedrive.com) فروشگاه تخصصی تجهیزات ذخیره‌سازی نواری است. خدمات گارانتی و تعمیرات را شرکت دیجی اچ پی (tapedrive.ir) ارائه می‌کند. نام رسمی شرکت: بایگان گستر آریا · تلفن: ۰۲۱-۹۱۰۰۶۰۲۷ · پذیرش اینترنتی تعمیر
نوشته‌ی علی بابادی، متخصص Tape Storage · منتشرشده در ایران تیپ درایو
تاریخ انتشار: