Offsite- bzw. Offline-Backup Lösung für kleines Unternehmen gesucht - LTO Tape?

Hallo,

ich suche derzeit für eine kleine Firma mit 11 Entwicklern nach einer Offsite-/Offline-Backup Lösung. Das tägliche Backup-Volumen beträgt 1,3TB mit einem Wachstum von ca. 1,5GB pro Tag.

Momentan sichern wir täglich auf Disk; wöchentlich wird dann ein Stand des Backups auf eine von drei externen HDDs geschoben (geskriptet), die dedupliziert mehrere alte Stände enthalten und dann bis zum nächsten Einrotieren offsite gelagert werden. Mir missfällt dabei, dass alte Backupstände nach spätestens 3 Wochen Lagerzeit wieder ans System kommen; d.h. sollte sich irgendwo ein Fehler einschleichen (z.B. die Offsite Disks werden versehentlich komplett geleert o.ä.), hätten wir sehr wenig Zeit, diesen zu bemerken. Zwar überprüfe ich den Restore (manuell) in regelmäßigen Abständen, diese sind aber eher im Zeitraum von Monaten als Wochen. Eine richtige Archivierung haben wir mit der Lösung außerdem auch nicht.

Zur Abhilfe habe ich über mehrere Möglichkeiten nachgedacht:

• Mehr Disks in den Pool geben -> damit kommt man, wenn man z.B. Grandfather-Father-Son rotieren möchte und zusätzlich noch Archivierungen macht, dann doch auf eine ganze Menge an Platten. Zusätzlich habe ich kein so gutes Gefühl bei archivierten Festplatten, die mehrere Jahre rumgelegen waren.
• Cloud-Lösung -> hätte den Vorteil, dass man sich überhaupt nicht mit Medien rumschlagen muss, allerdings haben wir "nur" eine 150/30er Leitung; das Backup liegt damit dann zwar Offsite, aber nicht Offline. D.h. das Szenario "Angreifer/Erpresser gelingt es, sich Zugang zum Cloud-Account zu verschaffen und vernichtet Backup-Stände" ist auch nicht abgedeckt.
• LTO Tape -> hier brauchen wir zwar ein Laufwerk, hätten dann aber eine Lösung mit kostengünstigen Medien, mit der Rotation und Archivierung leicht zu handhaben sein sollte. Zudem habe ich bei Tapes ein besseres Gefühl (jedoch keine Erfahrung), was die Langzeitstabilität angeht. Weiterhin hätten wir auch einen unabhängigen Use Case für WORM Medien.

Momentan tendiere ich zur LTO Lösung; da ich aber null Erfahrung mit dem Medium habe, wollte ich hier mal vorab nach Feedback fragen. Speziell Erfahrungen zur Kompatibilität fände ich sehr wertvoll. Der Standard definiert ja die Kompatibilität zwischen den Generationen und angeblich soll es auch zwischen Herstellern keine Schwierigkeiten geben. Mich interessiert aus der Praxis:

• Können die Medien tatsächlich problemlos in Laufwerken verschiedener Hersteller (zumindest) gelesen werden, sofern diese den entsprechenden Standard unterstützen?
• Wie verhält es sich mit der Kompatibilität, wenn die (Offsite-) Medien verschlüsselt sind?
• Möchte man die Verschlüsselung des Laufwerks verwenden oder softwareseitig verschlüsseln?
• Sollten wir eine aktuellere Generation (z.B. LTO-7) verwenden oder ratet ihr wegen der geringen Datenmenge zu einer älteren Generation?
• Welche Erfahrung habt ihr mit der Verfügbarkeit/Lieferbarkeit von Laufwerken und Medien älterer Generationen?
• Reicht uns ein einzelnes Laufwerk oder sollten wir gleich ein identisches Spare Laufwerk anschaffen und auch offsite lagern? (-> das leitet sich letztendlich aus den vorherigen Punkten ab)

Oder habt ihr noch einen ganz anderen Vorschlag, an den ich bisher überhaupt nicht gedacht habe?

Vielen Dank schonmal für eure Hilfe!