磁带库设备被攻击的理论层面风险？扼杀！

消除一切风险

磁带中的数据一般来说是非常安全的，很难会受到网络罪犯的攻击；但昆腾公司研发的创新功能，让磁带的“防御值”——变得更高了。

Ransom Block

不久之前，昆腾发布了最新的Scalar Ransom Block功能，这一特性将被首先添加到昆腾的 Scalar i3和i6磁带库产品之中。Ransom Block可以让用户，通过软件命令，将磁带匣做部分弹出处理，使磁带库中的机械臂无法访问到磁带匣。然而，机械臂仍然可以扫描磁带上的条形码，以确认它们的存在——但没有办法对其进行进一步操作。

由于具有天然的离线属性，磁带通常被认为是抵御勒索软件和网络威胁的有效介质，但磁带库设备，是与网络相连的。磁带与驱动器断开连接，才能真正做到不可访问。通常这意味着要在物理层面，将磁带做移除处理；但Scalar Ransom Block功能，可以让昆腾磁带库产品用户，即便是在远程，也能够通过程序控制的方法做到这一点。

昆腾公司产品高级总监Eric Bassier表示，Ransom Block可以让客户在他们的昆腾磁带库中创建一个物理层面的“Air Gap”空间，以隔绝未经授权的数据访问。因为磁带库本体可能会被破坏，但Scalar Ransom Block功能，可以使磁带匣所处的设备无法对其进行数据读写层面的访问，而恢复访问的唯一方法，是手动将部分弹出的磁带匣推回到设备当中。

Bassier表示:“Ransom Block就是一道物理屏障，任何软件程序都无法攻克它。”

Bassier补充说，由于客户无需亲手处理磁带就可以创造这一道屏障，也降低了可能会因为不当处理而损坏磁带介质的风险。

同时，昆腾还引入了Logical Tape Blocking功能，这是一种软件锁，可以防止磁带库中的机械臂移动或以其他方式操作磁带。客户可以把它作为正常操作和通过Ransom Block完全断开磁带之间的一个“过渡步骤”，Bassier说。

专家评论

TechTarget旗下Enterprise Strategy Group的高级分析师Vinny Choinski表示，基于软件控制的磁带弹出还可以带来其他优势：客户可以将Scalar Ransom Block功能加入自身的归档工作流中，例如，当磁带匣装满时就自动弹出磁带匣。Choinski说，对于被写满的磁带，一般的最佳做法是把它们保存在其他地方，而不是放在磁带库中。

但通过使用Scalar Ransom Block功能，管理磁带库的工作人员可以很容易地通过是否已部分弹出的状态识别出，哪一组的磁带匣已经满了，所以再取出一组错误磁带的可能性会变得微乎其微。Choinski解释说：“毕竟，自动化程度越高，人为错误发生的可能性就越小。”

Choinski在接受采访时总结说，自动弹出是一种很好的做法，因为实际情况下，每当磁带被移动、读取或写入时，它都会遭受一些磨损。在正常使用情况下，这不太会是一个问题；但是那些意图攻击磁带库设备本身的恶意软件开发者，可能会想出让磁带库对磁带进行超常规频率的移动、加载、卸载操作的方式或方法，从而有可能对磁带造成损坏。

Scalar Ransom Block功能，是昆腾公司与一家国际知名的云服务提供商客户，通过密切合作而开发的；尽管Choinski和Bassier都表示，从来没有听说过客户的磁带库设备有发生被黑客攻击的事件，但这家云服务提供商，仍然希望建立一套完全无懈可击的归档体系，并消除所有网络风险，尽管这样的风险，仅仅在理论上存在。

Bassier最后总结说：“即便只是概念性的风险，如果能够将其清除，我们也非常乐意去实现这样的进步。”

这些独特的功能，是组成昆腾Scalar系列磁带库产品安全框架中诸多特性和功能的一部分，如您希望对这样的安全框架，包含控制系统访问，系统监控和事件检测，数据的安全与加密，用于网络安全和数据完整性保护的相关细节进一步的了解，我们为您准备了一份内容丰富的《昆腾Scalar系列产品安全架构解析》白皮书，您可在我们GonZon号下方菜单栏中：“产品中心”-“其他资料下载”-“白皮书”中进行下载。

线上分享会

此外，我们将于12月24日下午，举行第四季度的昆腾解决方案线上分享会-冬藏篇：数据的深度归档；期间，我们会为您带来更多关于Scalar磁带库设备，以及基于Scalar磁带库设备所搭建的ActiveScale对象存储平台等等多项产品，在数据归档、数据保护、数据管理层面的丰富内容。若您有意参会，可在评论区留下您的电子邮箱地址，我们将会发送您相关注册链接。