Cyber-Versicherung Backup-Voraussetzung

Moin,

Versicherungen haben meist wenig Ahnung davon
Der Mitarbeiter der das prüft möchte etwas haben was er in die Hand nehmen kann.

Lösungen mit Cloud, Repository, etc mögen/verstehen die nicht.

USB HDDs gehen weil das jeder kennt.

Aber auch Tapes sind meist willkommen.
Die kann man prima außer Haus bringen.

Stefan

Würde die Versicherung Tapes nicht kennen oder akzeptieren, würde ich die Versicherung wegen Inkompetenz kündigen. Die Versicherungen sind auch nicht zwingend auf ihre Bürokratie bedacht sondern akzeptieren i.d.R. auch eine Abweichung von den Vorgaben, wenn sie sinnvoll begründet ist. Aus eurem eigenen Intresse muss das natürlich vorher abgestimmt und dokumentiert werden.

Die Frage ist aber welches Ziel hier hinter steckt. Geht es wirklich darum das auf das Medium nicht schreiben zugegriffen werden kann um das Backup zu zerstören? WORM oder immutable Backups können das auch leisten. Geht es darum, das das Backup an einem anderen Ort lagert? Dann hätte der TO das auch so schreiben sollen, dann geht es Richtung Brandschutz etc.

Diese Anforderungen vom Versicherer sind nicht nur sehr allgemein gehalten sondern häufig auch unpräzise formuliert. Bei uns stand da auch "Updates werden unverzüglich eingespielt", das habe ich auch nicht unterschrieben, nicht ohne Klarstellung.

Moin @superhoshi

auch wenn ja eine Versicherungkeine Ahnung hat, so ist die Strategie richtig. Ob man nun eine Sammlung von USB Platten hat, oder eben jede Menge Tapes ist egal. Beides ist Offline, wenn es nicht im Laufwerk ist (Tape) oder im Schrank liegt (USB Platte).
Je nach dem könnte man Platten/Tapes auch außenhäusig aufbewahren oder in feuersicheren Tresoren. Dafür gibt es bestimmte Normen.

Der Autoloader nimmt dir die Wechselarbeit ab. So musst du eben nicht ständig wie bei USB Platten aufpassen, welche Platte für das Backup gerade angeschlossen ist. Eine Automatik um USB Platten zu verbinden oder abzustecken gibt es nicht.
Je mehr Tapes ein Autoloader aufnehmen kann, desto mehr Backup-Generationen kann er automatisch vorhalten. Natürlich lassen sich auch Tapes über das sog. Postfach entnehmen und auslagern.

Kreuzberger

Huhu @superhoshi

ich beziehe mich mal auf:



Ich halte diese These wirklich für Unsinn. Behauptet das allen ernstes die Versicherung? Grundsätzlich müsste man ja auch mal davon ausgehen dürfen, dass sich ein Autoloader mit Backup-Rechner in einem separaten Service-Netz befindet, was man dann nicht so einfach erreichen kann.

Darüber hinaus ist ein entladenes Band, also was sich auch gar nicht mehr im Autoloader befindet ebenso unerreichbar wie eine USB-Platte.
Hat man dann eine ausreichende Zahl an Bändern (Bandsätzen) ist so eine Vielzahl an Vollbackups ausgelagert möglich.
In Bezug auf Brand, Sabotage etc. wäre ein im Tresor oder außerhäusiges Lagern von Vollbackups eh angebracht.

Ich habe dazu einen offtopic und Nichttechnischen Ansatz. Steck die Energie/Geld nicht in die Versicherung sondern in Prävention. Dann hat die Firma am ende auch was davon den bei den Vorgaben und den Fragen kriegst du von denen dafür keinen Cent sonst würden die es eh nicht verkaufen. Im Umkehrschluss ist es so das du die Versicherung nie in Anspruch nehmen wirst wenn du deren Vorgaben einhältst, das kostet allerdings ein wenig mehr als die 5k/p.a. Versicherungsprämie. Augenwischerei und Gelmacherei ist das sonst nix!

Also ein Tape, das möglicherweise noch einen Hardware-Switch hat der vor Überschreiben oder Löschen schützt und ausgeworfen wurde, soll nicht die selben Kriterien erfüllen wie eine USB-HDD? Also die HDD geht leichter kaputt, die Steckverbindung ist fehleranfällig, der Personalaufwand ist größer und vor allem kann Schadsoftware auf dem Host eine USB HDD viel leichter verschlüsseln oder löschen als ein Tape. Vor dem Hintergrund ist die Aussage schlicht falsch. Wenn die Versicherung diese Kriterien anlegt dann kann man das als Kunde akzeptieren und ignorieren bzw. ständig USB Platten rum stecken und alles oder man nimmt eine andere Versicherung, davon gibt es wirklich nicht wenig.

Grundsätzlich finde ich die Versicherung nicht mehr so überflüssig wie noch vor ein paar Jahren als der Hype kam. Mittlerweile bieten die teils interessante Leistungen, z.B. Unterstzüung im Schadensfall. Wenn mein Netz gehackt wird und ich brauche Knowhow dann bekomme ich das gestellt ohne Mehrkosten. Muss ich mich hingegen am freien Markt erst nach einem Dienstleister suchen dann bekomme ich vermutlich kaum fähige Leute in akzeptabler Zeit. Der Versicherer hat ein Interesse daran den Schaden zu beheben / zu minimieren weil er nicht nur Haftpflicht übernimmt sondern auch Umsatzausfall, bis hin zur vollen Schadenssumme. Am Ende muss das jeder für sich einschätzen aber nicht jede Versicherung ist automatisch Schwachsinn.

Eine weitere Option wäre Immutable Backup aber ohne die Intention des Versicherers zu kennen (was will er erreichen) und mit unbegründbaren Ausschlüssen verstehe ich die Logik nicht. Diskette kann ich noch empfehlen, im Prinzip jeder andere Datenträger kommt in Frage. RDX, Blueray, sind eventuell noch günsitg seitens Hardware aber es gibt Gründe warum Tapes immer noch ein Ding sind.

Ich kenne ja deinen Autoloader nicht, vielleicht hat der ein Entnahmefach wie ein Cola-Automat in dem man das Tape alle 7 Tage passend auswerfen kann. Ich habe auch Tapes die ich einmal die Woche rum trage, das ist aber meine einzige Tape Sicherung.

Wenn die Tapes per Hardware auf Schreibschutz gesetzt sind wäre das für mich gleichbedeutend wie offline weil Schadsoftware zwar theoretisch das Tape laden kann aber wenn keine Mechanik für den Schalter existiert dann kann sie es nicht überschreiben. Ich meine zumindest das Tape-Laufwerke das nicht nur in Software implementieren, ich mag mich irren.

Wenn die Intention ein Offsite Backup ist dann geht natürlich kein Tape-Loader, zumindest nicht im selben Brandabschnitt.

Mir ist nicht ein einziges Tape-Laufwerk bekannt, welches wie auch immer automatisch selbst gesteuert einen Schreibschutzriegel eines Tapes entriegeln kann. Eine solche Funktionalität wäre ja auch wiedersinnig und würde dem eigentlichen Sinn des Backups Wiedersprechen. Ich denke nicht, dass es einen Namhaften Hersteller gibt, der so etwas entwickelt und auf den Markt brächte.

Kreuzberger

Fundstelle bei Veritas...

https://www.veritas.com/blogs/what-is-write-once-read-many-worm-complian ...

Es geht nicht drum, daß man pyhsisch WORM macht, sondern daß man etwas mit dem Label "WORM compliant" hat und außer Haus tragen kann. Denn auch bei Tapes und sonstigen Geräten ist der Schreibschuztriegel letztenendlich etwas was per Taster oder Fotozelle erkannt wird... und findige Hacker werden das wohl zu überschreien wissen, so wie damals schon bei etlichen Floppylaufwerken. Der Skandal war ziemlich groß weil einer der Hersteller den physischen Schreibschutz (Unterbrehung des Stromkreises fürs Schreiben) durch einen logischen Schreibschutz ersetzt hat... deshalb darf das Medium nicht im physischen Zugriff des Gerätes sein.

Trotzdem wird das immer eine Domäne der Festplatten bleiben, 20 TB kann man nur in Form einer Festplatte "einfach so" mit nach Hause nehmen, auch 10 davon wären noch kein Problem. Macht das mal mit einem Magazin aus einem Tapeloader oder Bluerays... 200 Bluerays sind schon ganz schön schwer und beinhalten trotzdem nur 25 TB

LTO 7 - netto 6/9TB
LTO 8 - netto 12TB
LTO 9 - netto 18TB

und: schon ein altes LTO 5 ist deutlich schneller als Gigabit-Verkabelung brächte.
Ich weiß nicht, warum LTO da so schlecht abschneiden sollte?

siehe https://de.wikipedia.org/wiki/Linear_Tape_Open