TapeSentry
Transcrição
TapeSentry
Crossroads Europe GmbH A leading provider of Business Information Assurance solutions Hartmut Werre Account Manager Wer ist Crossroads? Bewährtes Business 89% Marktanteil bei Storage Router Marktführer von BIA Lösungen Mehr als 125.000 gelieferte Geräte 36 US / 3 internationale Patente / 37 Anmeldungen Abgestimmte Produktlinien Storage Router & Controller SurePath Data Protection Lösung StrongBox Data Security Lösung Toronto Denver Los Angeles Dallas Austin London Paris New York Philadelphia Huntsville Schwäbisch Gmünd Chanai Singapore CROSSROADS Europe GmbH Internat. Hauptsitz Hauptsitz: Schwäbisch Gmünd Deutschland 02.07.2008 Europäischer Hauptsitz Hauptsitz: Gründung: Mitarbeiter: Börsennotierung: Börse: Storagetechnology 2008 Entwicklung Vertriebs-NL Austin, Texas 1996 135 IPO in 1999 CRDS.PK BIA 2 02.07.2008 Storagetechnology 2008 3 Tatsachen und Herausforderungen In den nächsten 10 Jahren wird sich die Anzahl elektronischer Dokumente weltweit alle 60 Tage verdoppeln. Riddell Williams P.A., Electronic Document Retention Program, June 2006 Die Einhaltung von Vorschriften erfordert langfristigen Datenschutz. So müssen z.B. Patientendaten noch 2 Jahre nach Lebensende des Patienten verfügbar sein. Vor ähnlichen Herausforderungen stehen Versicherungen. 50 % der Firmen, die ihre Daten verlieren, müssen sofort das Geschäft aufgeben und 90 % überleben nicht länger als 2 Jahre. Baroudi Bloor International research, quoted in Sarbanes Oxley Compliance Journal; 12/05 Explodierendes Datenwachstum Langzeitdatenschutz Datenschutz durch Backup 25% der befragten Firmen haben zwei oder mehr fehlgeschlagene Backups pro Woche und bis zu 30 % der Wiederherstellversuche schlagen fehl. Storage Magazine, 2/05 Card Systems Solutions (CSS) – 40 Millionen Karteninhaber waren durch unverschlüsselte Kreditkartendaten dem Zugriff von Betrügern ausgesetzt. Business Week 02.07.2008 Storagetechnology 2008 Verschlüsselung 4 Crossroads verfügt über End-to-End BIA Data Protection Lösungen Accessibility Resiliency Security Online Data (Operational) 02.07.2008 DBProtector In-band FileMigrator Agent Near-line (Archive) DBProtector Out-band ShareLoader Bridges Routers Server Attach Controllers Off-Line (Disaster Recovery) DBProtector TapeSentry TapeSentry ReadVerify Appliance Bridges Routers Controllers Storagetechnology 2008 FileMigrator Agent (FMA) ShareLoader ReadVerify Appliance (RVA) Bridges Routers Storage Controller ServerAttach 5 Crossroads verfügt über End-to-End BIA Data Protection Lösungen Accessibility Resiliency Security Online Data (Operational) 02.07.2008 Near-line (Archive) Off-Line (Disaster Recovery) DBProtector TapeSentry DBProtector In-band Virtual Tape Server DBProtector Out-band TapeSentry ShareLoader ReadVerify Appliance Bridges Routers Server Attach Controllers Bridges Routers Controllers Storagetechnology 2008 Virtual Tape Server (VTS) ShareLoader ReadVerify Appliance (RVA) Bridges Routers Storage Controller ServerAttach 6 Kundensituation: ReadVerify Appliance SUN SL8500 SUN Powderhorn 9310 128 IBM + SUN Tapedrives Über 5 Petabytes an Daten 02.07.2008 Storagetechnology 2008 7 Die Herausforderung: Sichere Bandverarbeitung ReadVerify Appliance Herausforderungen: Interoperabilität Keine negative Auswirkung auf Performance Auswertungstool für den Austausch von Tapes zum richtigen Zeitpunkt Hilfsmittel um Vorgänge in den Libraries erfassen und bewerten zu können 02.07.2008 Storagetechnology 2008 8 Bisherige Lösung: ReadVerify Appliance Scheinbare “Lösungen”: Zukauf von Laufwerken, Bändern und Libraries Einführen von teuren, arbeitsintensiven Verfahren Doppeltes Backup, um Lesbarkeit der Bänder zu gewährleisten Erstellen und permanente Pflege von eigenen “Skripts” Manuelle Bandprüfungen Die echte Lösung: Ein proaktives System für die gesamte Backup-Umgebung 02.07.2008 Storagetechnology 2008 9 ReadVerify Appliance Die Lösung Überwacht und bewertet proaktiv die Bandmedien und Laufwerke Real-time Aufzeichnung der Laufwerksauslastung, der Performance und entsprechende Alarmierung Bietet umfassende Statistiken über den Zustand der gesamten Backupumgebung Prüft systematisch Bandmedien, um die Lesbarkeit der Daten zu sichern 02.07.2008 Storagetechnology 2008 10 ReadVerify Appliance Erstellt Band- und Laufwerksstatistiken während Backup und Revovery Vergleicht Band- und Laufwerksstatistiken mit den früheren Performancewerten aus der Datenbank Automatische Benachrichtigung Bandfehler Laufwerksfehler Fehlerrate (kundenabhängig) Automatisches Reporting Bandausnutzung Laufwerksperformance Laufwerksauslastung Anzahl Mounts pro Band Beeinträchtigt nicht die Bandverarbeitung (out-of-band) 02.07.2008 Storagetechnology 2008 Zone RVA ReadVerify ReadVerify LAN ReadVerify Appliance Topology (Data Backup Mode) 11 SUN ACSLS Unterstützung Sun ACSLS Unterstützung Kommunikation mit Library-Manager von SUN/StorageTek Überwacht die LibraryAktivitäten über eine EthernetVerbindung zum ACSLS-Server Überwacht die Bandlaufwerke über einen Fibre ChannelAnschluss Pro-aktive Überwachung und Bewertung der ACSLSkontrollierten Bandumgebung 02.07.2008 Storagetechnology 2008 12 Nutzen: Zeit-/Kosteneinsparung ReadVerify Appliance 9Senkt die Anzahl der Backupabbrüche: um 45% bis 56% 9Eliminiert nahezu die Anzahl der Recoveryfehler: um bis 90% 9Spart Neuanschaffung an Medien jährlich: um 50% bis 70% 9Senkt jährliche Kosten für Backup-Infrastuktur: um 20% bis 30% 9Reduziert Arbeitsaufwand je aufgetretenem um mehrere Std. Backup- und Recoveryabbruch 02.07.2008 Storagetechnology 2008 13 Nutzen: Problemreduzierung ReadVerify Appliance ReadVerify Appliance minimiert: 9 Backupabbrüche 9 Recoveryprobleme 9 Notfalleinsätze des Kundendiensttechnikers 9 Überstunden der Backup-Administratoren 02.07.2008 Storagetechnology 2008 14 ReadVerify Appliance 9 Gewissheit über die Lesbarkeit der Daten 9 Optimierung der RessourcenAuslastung 9 Verlängerung der Lebensdauer bestehender Hardware 9 Reduzierung der Ausgaben für Medien 02.07.2008 Storagetechnology 2008 Kundennutzen 15 Erweiterter Nutzen: ARCHIVE VERIFICATION Option ReadVerify Lädt automatisch Bänder und prüft ihre Lesbarkeit Prüfung erfolgt regelbasierend Vergleicht Bänder mit früheren Performancewerten aus der Datenbank Automatische Alarmierung bei: Medienfehlern Laufwerksfehlern Überschreiten der vom Kunden festgelegten Fehlerrate Automatische Berichte: ne o Z A RV V1 ReadVerify ReadVerify Æ Bandprüfung erfolgreich oder fehlerhaft? 02.07.2008 Storagetechnology 2008 16 Crossroads verfügt über End-to-End BIA Data Protection Lösungen Accessibility Resiliency Security Online Data (Operational) 02.07.2008 Near-line (Archive) Off-Line (Disaster Recovery) DBProtector TapeSentry DBProtector In-band Virtual Tape Server DBProtector Out-band TapeSentry ShareLoader ReadVerify Appliance Bridges Routers Server Attach Controllers Bridges Routers Controllers Storagetechnology 2008 Virtual Tape Server (VTS) ShareLoader ReadVerify Appliance (RVA) Bridges Routers Storage Controller ServerAttach 17 Kundensituation: TapeSentry Viele Standorte Hochsensible Kundendaten Unterschiedliche Libraries Austausch von Medien zu anderen Standorten 02.07.2008 Storagetechnology 2008 18 Die Herausforderung: Sicherer Datenbestand TapeSentry Herausforderungen: Interoperabilität Keine negative Auswirkung auf Performance Flexible Verschlüsselungsrichtlinien Sicheres Schlüsselverwaltungssystem 02.07.2008 Storagetechnology 2008 19 Angedachte Lösungen: TapeSentry Scheinbare “Lösungen”: Vereinheitlichung von Laufwerken, Bändern und Libraries Einführung von unflexiblen Softwarelösungen Treiberproblematik Abhängigkeit von Softwarehersteller Die echte Lösung: Ein bewertes System für alle Standorte 02.07.2008 Storagetechnology 2008 20 TapeSentry Verschlüsselt die Daten mit anerkanntem AES-256 Algorithmus Die Lösung Verfügt über sicheres Schlüsselverwaltungssystem Umfassende Authentifizierung & Autorisierung Flexible Verschlüsselungsrichtlinien durch Crossroads patentierter Zugriffskontrolle 02.07.2008 Storagetechnology 2008 21 Kundenutzen: Zuverlässigkeit TapeSentry High Performance Multistreaming, z.B. maximal 6 LTO3 Kein Overhead, Wire-level Geschwindigkeit Erfahrung über 300.000 im SAN angeschlossenen Laufwerke TapeSentry Umfassende Datensicherheit File Server Single Appliance Model AES 256 Verschlüsselungsalgorithmus Crossroads patentierte Zugriffskontrolle Database Server Sichere Schlüsselverwaltung Keine seperaten Key-Server Alles in einem Gerät 02.07.2008 Storagetechnology 2008 22 Kundenutzen: Kostenersparnis Kosteneffiziente Lösung TapeSentry Bestehende Hardware nutzbar Flexible Einsatzmöglichkeiten Backup Applikationen Laufwerke Libraries Betriebssysteme Konfigurierbare Verschlüsselungsrichtlinien TapeSentry File Server Single Appliance Model Database Server 02.07.2008 Storagetechnology 2008 23 Kundenutzen: Standortübergreifende Nutzung Standortübergreifendes Key-Management TapeSentry TapeSentry WAN TapeSentry TapeSentry 02.07.2008 Storagetechnology 2008 24 TapeSentry Encryption Policy Flexible and configurable encryption policies 02.07.2008 Storagetechnology 2008 25 TapeSentry Schlüsselsicherung Supports automatic backup and restore of keys to address disaster recovery. Users have the flexibility to backup keys at any one or all targets listed below (NFS, CIFS, and SCP). 02.07.2008 Storagetechnology 2008 26 TapeSentry 9 Verhindert Lesbarkeit sensitiver Daten durch Dritte 9 Erfüllt umfassend gesetzliche Vorschriften zum Datenschutz 9 Verhindert Sicherheitslücken bei der Sicherung, Transport und Lagerung sensitiver Daten 02.07.2008 Storagetechnology 2008 Kundennutzen 27 Danke Crossroads Europe GmbH Marie-Curie-Strasse 19 73529 Schwäbisch Gmünd Germany Phone +49-7144-203841 www.crossroads.com © 2006 Crossroads Systems, Inc. Crossroads and Crossroads Systems are registered trademarks of Crossroads Systems, Inc. NearEdge, SurePath, StrongBox, ShareLoader, DBProtector and TapeSentry are trademarks of Crossroads Systems, Inc. All other trademarks are the property of their respective owners