Защищённое облачное бэкап‑решение — выделенные LTO‑8 драйвы в IBM TS4500
Предлагаем услугу выделения физически зарезервированного LTO‑8‑драйва в IBM TS4500 и пула кассет для каждого заказчика. За счёт целевого выделения, аппаратного шифрования и управляемой политики записи/удаления вы получаете изолированный, долговременный бэкап‑канал с «air‑gap» уровня ленты — минимизация риска утраты данных при атаке на продуктивную сеть.
Угрозы и защита
Без услуги: компания пишет бэкап на NAS/SAN. 5 интернет‑угроз (ransomware,
фишинг, эксплойты, мальварь, DDoS) могут скомпрометировать и
продуктивные данные, и копии.
С услугой: бэкап пишется через выделенный LTO‑8 драйв. Кассеты могут быть
оффлайн и зашифрованы. Интернет‑угрозы не имеют сетевого доступа.
Восстановление гарантировано.
Как это работает
- Выделенный драйв: каждому заказчику резервируется отдельный
LTO‑8‑драйв в IBM TS4500. - Пул кассет: создаётся пул лент, привязанных к драйву и учётной записи.
- Модель доступа: защищённый канал от бэкап‑агента в облако.
- Air‑gap: кассеты могут храниться оффлайн.
- Шифрование и неизменяемость: AES‑256, KMS, WORM/retention.
Технические характеристики
- Оборудование: IBM TS4500 с LTO‑8 драйвами.
- Тип носителя: LTO‑8 (12 ТБ native, до 30 ТБ сжато).
- Скорость записи: до ~360 MB/s.
- Изоляция: физическое выделение драйва.
- Интеграция: NetBackup, Spectrum Protect, Veeam, CommVault и др.
Безопасность и соответствие
- Физическая изоляция драйва и кассет.
- Air‑gap снижает вероятность заражения.
- Аппаратное шифрование AES‑256.
- Иммутабельность (WORM, retention).
- Подробный аудит и логи.
Преимущества для заказчика
- Защита от ransomware и сетевых атак.
- Контроль через выделенный пул.
- Совместимость с существующими бэкап‑системами.
- Восстановление даже при компрометации сети.
Опции внедрения
- Индивидуальные SLA и ротация кассет.
- Опция управления ключами (CMK).
- Оффлайн‑хранение кассет в защищённом vault.
- Тестовые восстановления по договору.
Часто задаваемые вопросы
Для заказа доступны системы с разными комплектациями накопителей, которые позволяют получить от 5 Tb до нескольких петабайт ёмкости.
У нас доступны к аренде как СХД начального уровня с производительностью в несколько тысяч IOPS, так и высокопроизводительные СХД с производительность до 4 миллионов IOPS на систему.
Доступны Fibre Channel (8, 16, 32Gb/s), iSCSI (10 и 25Gb/s), RoCE (25Gb/s), InfiniBand QDR (40Gb/s).
Мы можем подобрать необходимый объем системы, чтобы арендатор не переплачивал за ненужную ёмкость. Также наши инженеры могут помочь оценить сжимаемость ваших данных (для использования функций компрессии и дедупликации), и если данные хорошо сжимаемы, вы можете арендовать меньшую физическую ёмкость.
В стоимость включена аренда самой СХД, доставка системы до ЦОДа арендатора, монтирование и первоначальная настройка системы, сервисная поддержка, включая предоставление бесплатных запчастей на весь срок аренды.