Zbackup - шифрование магнитных лент

Система защиты информации в процессе ее резервного копирования на магнитные ленты и CD/DVD-диски, гарантирующая защиту от несанкционированного доступа к резервным копиям информации.

Описание

Шифрование магнитных лент

 

Zserver Suite содержит модуль Zbackup, предназначенный для защиты резервных копий информации путем шифрования на магнитных лентах и оптических дисках. Zbackup автоматически в «прозрачном» режиме зашифровывает данные при их сохранении на магнитную ленту (или CD/DVD-диски) и расшифровывает при восстановлении. Доступ к зашифрованным данным возможен только после загрузки ключа шифрования ответственным администратором ИБ.

 

Система Zbackup совместима со всеми традиционными устройствами резервного копирования на ленту (и CD/DVD-диски), в том числе с ленточными библиотеками и с наиболее распространенным программным обеспечением резервного копирования — BrightStor ARCserve, Veritas Backup, Symantec Backup Exec и т. д.

 

Для запуска шифрования достаточно загрузить в систему ключ шифрования и связать его с устройством резервного копирования (стримером). Ключ шифрования хранится в оперативной памяти и никогда не выгружается на диск. После установки Zbackup в работе программ резервного копирования ничего не меняется, но данные, содержащиеся на зашифрованных лентах, становятся недоступными для простого считывания любыми программами, поскольку лента не содержит открытых данных. Данные на ленте (или CD/DVD-диске) всегда находятся в зашифрованном виде, расшифровываются при чтении и зашифровываются при записи. При попытке чтения зашифрованных лент в программах резервного копирования без ввода соответствующих ключей шифрования такие ленты будут распознаваться как ленты неизвестного формата или пустые, что обеспечивает дополнительную защиту — злоумышленники просто не узнают, что на ленте есть информация.

Zbackup не является программой для резервного копирования, а лишь обеспечивает защиту данных на магнитных лентах, которые записываются в процессе штатной работы бэкап-системы. Zbackup устанавливается на серверы, где работают сервисы поддержки ленты (Tape Engine Service), и взаимодействуют непосредственно с устройствами резервного копирования; на рабочие станции с программами-агентами резервного копирования установка не требуется.

 

Zbackup интегрирован с системой Zserver в составе комплекса Zserver Suite. Администрирование этих систем осуществляется централизованно с помощью общей консоли управления. Средства подачи сигнала «тревога» также являются общими для этих систем. Однако при этом модули Zbackup и Zserver могут работать как совместно, так и по отдельности.