Air-Gapped ด่านสุดท้ายสำหรับข้อมูลสำรองขององค์กร
การป้องกันระบบจากการโจมตีไซเบอร์ไม่ควรพึ่งพาเครื่องมือใดเครื่องมือหนึ่งเพียงอย่างเดียว เพราะหากระบบหลักและข้อมูลสำรองออนไลน์ถูกบุกรุกพร้อมกัน องค์กรอาจมีทางเลือกในการกู้คืนข้อมูลจำกัดลง
Tape Backup จึงมีบทบาทสำคัญในกลยุทธ์สำรองข้อมูลหลายชั้น โดยเฉพาะเมื่อจัดเก็บเทปแบบออฟไลน์หรือแยกออกจากเครือข่าย หรือที่เรียกว่า Air Gap สำเนาข้อมูลบนเทปที่แยกจากระบบใช้งานประจำสามารถเป็นด่านป้องกันสุดท้ายที่ช่วยให้แฮกเกอร์เข้าถึงหรือทำลายข้อมูลสำรองผ่านเครือข่ายได้ยากขึ้น
ทำไมข้อมูลสำรองจึงควรมี Air Gap
ข้อมูลสำรองที่เชื่อมต่อกับระบบหรือเครือข่ายตลอดเวลาอาจได้รับผลกระทบ หากระบบสำรองถูกบุกรุกด้วย ผู้โจมตีอาจพยายามค้นหา ลบ หรือเข้ารหัสข้อมูลสำรองเพื่อขัดขวางการกู้คืน
การแยกสำเนาข้อมูลQuantum Scalar Tape Backup: Air Gap สำหรับข้อมูลสำรององค์กร
Quantum Scalar Tape Backup ช่วยให้องค์กรเพิ่มสำเนาข้อมูลสำรองบนเทปไว้เป็นอีกชั้นหนึ่งของแผนปกป้องข้อมูล โดยสามารถออกแบบให้เทปบางชุดแยกจากการใช้งานเครือข่ายประจำได้ การแยกสำเนาแบบนี้ช่วยลดโอกาสที่ผู้โจมตีจะเข้าถึงข้อมูลสำรองผ่านระบบออนไลน์ที่ถูกบุกรุก และเพิ่มทางเลือกในการกู้คืนข้อมูลเมื่อเกิดเหตุ
ทำไมองค์กรจึงควรพิจารณา Quantum Scalar Tape Backup
ระบบสำรองข้อมูลที่เชื่อมต่อกับเครือข่ายตลอดเวลาอาจได้รับผลกระทบ หากผู้โจมตีเข้าถึงระบบสำรองได้ การมีสำเนาอีกชุดบนเทปและจัดเก็บแยกจากระบบหลักจึงช่วยเพิ่มความยืดหยุ่นในการกู้คืน ทั้งนี้ Tape ไม่ได้ป้องกัน ransomware ได้ทั้งหมด และไม่จำเป็นต้องใช้แทน Disk เพราะแต่ละแบบเหมาะกับงานต่างกัน
Disk มักเหมาะกับข้อมูลที่ต้องการกู้คืนอย่างรวดเร็ว ส่วน Tape เหมาะกับการจัดเก็บข้อมูลระยะยาวและการสร้างสำเนาแบบออฟไลน์ องค์กรสามารถใช้ทั้งสองแบบร่วมกันตามความต้องการด้านความเร็ว ปริมาณข้อมูล และระยะเวลาเก็บรักษา
ฟีเจอร์ Quantum Scalar สำหรับเสริมการปกป้องข้อมูล
Active Vault ช่วยแยกเทปจากการใช้งานปกติ
Active Vault ช่วยจัดเก็บเทปไว้ใน Vault ภายในไลบรารี โดยแยกจากการใช้งานปกติตามการออกแบบและการตั้งค่าที่รองรับ ฟีเจอร์นี้จึงเป็นอีกทางเลือกในการแยกสำเนาข้อมูลจากระบบออนไลน์ ควรตรวจสอบรุ่นอุปกรณ์และเงื่อนไขการใช้งานกับผู้ให้บริการก่อนเลือกใช้
Logical Tape Blocking เพิ่มชั้นควบคุมการเข้าถึง
Logical Tape Blocking เป็นฟีเจอร์ที่เกี่ยวข้องกับการควบคุมและแยกการเข้าถึงเทป รายละเอียดอาจขึ้นอยู่กับรุ่นและการกำหนดค่าของระบบ ควรอ้างอิงเอกสารผลิตภัณฑ์ของ Quantum สำหรับรุ่นที่นำเสนอ
Ransom Block เสริมการควบคุมทางกายภาพ
Ransom Block ออกแบบมาเพื่อเพิ่มแนวกั้นทางกายภาพระหว่างเทปกับระบบหุ่นยนต์ของไลบรารีในรุ่นที่รองรับ เป็นอีกหนึ่งชั้นในแนวทางปกป้องข้อมูลสำรอง ไม่ใช่สิ่งทดแทนการควบคุมสิทธิ์ การเข้ารหัส หรือการทดสอบกู้คืนข้อมูล
Tape เป็น Air Gap ด่านป้องกันอีกชั้น
การจัดเก็บเทปแบบออฟไลน์หรือแยกจากเครือข่าย ช่วยลดโอกาสที่แฮกเกอร์จะเข้าถึงสำเนานั้นผ่านระบบออนไลน์ที่ถูกบุกรุกได้ จึงอาจเป็นด่านป้องกันสำคัญสำหรับข้อมูลสำรองขององค์กร อย่างไรก็ตาม Air Gap ไม่ได้รับประกันความปลอดภัยจากทุกกรณี องค์กรควรป้องกันการเข้าถึงทางกายภาพ จัดเก็บเทปในสถานที่เหมาะสม และทดสอบการกู้คืนเป็นประจำ
วางแผนใช้ Disk และ Tape ร่วมกัน
การเลือกใช้ Disk หรือ Tape ไม่จำเป็นต้องเป็นการเลือกอย่างใดอย่างหนึ่ง Disk อาจช่วยให้กู้คืนข้อมูลที่ใช้งานบ่อยได้รวดเร็ว ขณะที่ Quantum Scalar Tape Backup ช่วยเพิ่มสำเนาอีกชุดสำหรับการจัดเก็บระยะยาวหรือแยกจากเครือข่าย การออกแบบระบบควรพิจารณาปริมาณข้อมูล เป้าหมายเวลาในการกู้คืน และนโยบายการเก็บรักษาขององค์กร
ต้องการประเมิน Tape Backup Solution ให้เหมาะกับองค์กรหรือไม่? ติดต่อทีมงานเพื่อหารือเรื่องรุ่นอุปกรณ์ ฟีเจอร์ที่รองรับ และแนวทางวางระบบสำรองข้อมูลที่เหมาะกับสภาพแวดล้อมของคุณ
ติดต่อเรา
Reference – Quantum Tape solution and security framework
https://www.quantum.com/security-framework
https://www.quantum.com/en/products/tape-storage/#Compare