Rubrik: Produkte/Kryptographie

Backup-Tapes vor unbefugtem Zugriff schützen - MSEO verschlüsselt direkt

"Veritas NetBackup" verschlüsselt Backup-Tapes auf dem "NetBackup Media Server"

(10.01.07) - Mit "Veritas NetBackup Media Server Encryption Option" (MSEO) stellt Symantec eine neue Lösung vor, mit der Unternehmen ihre Backup-Tapes wirksam vor unbefugtem Zugriff schützen können. MSEO verschlüsselt direkt auf dem NetBackup Media Server und nutzt dabei den leistungsfähigen AES-Standard mit 128- und 256-Bit-Kodierung. Dadurch wird die Verschlüsselung direkt in den Backup-Prozess integriert, was eine erhebliche Entlastung beim Backup-Management bedeutet, den Anwender nicht beeinträchtigt und nachhaltig Kosten reduziert.

Unternehmen speichern immer mehr wichtige Daten auch über lange Zeiträume auf Backup-Tapes und anderen Speichermedien, die oftmals zur Lagerung an andere Orte transportiert werden. Die Informationen, die so gesichert werden, umfassen häufig den gesamten Datenbestand eines Unternehmens, und es werden auch wichtige Kundendaten oder andere sensible Informationen auf diese Weise gesichert. Vor unbefugtem Zugriff sicher sind diese Daten nur dann, wenn sie für den Fall eines Verlustes durch Verschlüsselung geschützt sind.

Verschlüsselung großer Datenmengen ohne Zusatzapplikation

MSEO bietet durch Verschlüsselung direkt am NetBackup Media Server Schutz für Backup-Daten zu vergleichsweise geringen Kosten, da große Datenmengen verschlüsselt werden können, ohne dass teure separate Appliances oder Applikationen nötig sind. MSEO unterstützt dabei sämtliche existierenden NetBackup-Clients und lässt sich durch die einfache Skalierbarkeit jeder IT-Infrastruktur anpassen. Die leichte Handhabung ermöglicht deutlich höhere Produktivität, und die unmittelbare Verschlüsselung auf dem Server gewährleistet die Sicherheit von Daten, noch bevor sie auf ein anderes Medium überspielt werden.

Zentrales Verschlüsselungsmanagement

Durch zentralisiertes Verschlüsselungsmanagement registriert MSEO automatisch, welcher Schlüssel für welches Tape benutzt wurde. Die "Set it and forget it"-Schlüssel Management Funktionalität nimmt IT-Verantwortlichen dabei die lästige Aufgabe des manuellen Erstellens von Schlüsseln sowie deren Zuordnung ab. Weitere Ausstattungsmerkmale von MSEO sind das zentrale Management des Verschlüsselungsprozesses über mehrere NetBackup-Domains und Flexibilität bei der Verschlüsselung durch Nutzung verschiedener Kompressionsalgorithmen und Verschlüsselungsstärken, je nach Kundenumgebung und -wunsch.

Die zentrale Datenverschlüsselung am NetBackup Media Server bietet Unternehmen zahlreiche Vorteile. Neben den geringen Auswirkungen auf die Backup-Fenster reduziert MSEO auch die Kosten, da weder separate Hardwarekomponenten noch speziell geschulte Mitarbeiter für die Verwaltung der Verschlüsselungsprozesse benötigt werden. Die Unterstützung der meisten gebräuchlichen Backup-Formate einschließlich anspruchsvoller Methoden wie "Disk Staging to Tape", die Herstellung von Tape-Kopien für die Auslagerung wie auch das Backup von NAS Geräten über Fernzugriff sorgen für umfangreiche Einsatzmöglichkeiten bei allen Backup-Prozessen. MSEO greift dabei auf die maßgeblichen Industriestandards zurück und unterstützt den AES-Verschlüsse-lungsstandard als 128- und auch als 256-Bit-Schlüssel. (Symantec: ra)