Dieser Abschnitt enthält einen Überblick über die StorageTek T10000C-Bandlaufwerke und erläutert die allgemeinen Grundsätze der Bandlaufwerkssicherheit.
Das T10000C Enterprise-Bandlaufwerk kann sowohl über das Open-Systems-SCSI-over-Fibre-Channel-Protokoll als auch über Mainframe-over-FICON-Protokoll angeschlossen werden. Das T10000C-Bandlaufwerk überträgt Daten an einen und von einem Host und speichert diese auf einem magnetischen Wechselmedium. Das T10000C-Bandlaufwerk soll in erster Linie hohe Verlässlichkeit, Backup mit hoher Kapazität, Archivierungs- und Datenverarbeitungsmöglichkeiten für Firmenkunden bereitstellen, die Arbeitszyklen mit hoher Einschaltdauer und Verlässlichkeit benötigen. Das Produkt bietet optionale Datenverschlüsselung. Der Kunde hat die Möglichkeit, die Verschlüsselungsfunktion zu aktivieren. Das Bandlaufwerk wurde im Hinblick auf Kapazität und native Bandgeschwindigkeit verbessert. Außerdem wurden Funktionen zur Datenverwaltung hinzugefügt.
Das T10000C-Bandlaufwerk verfügt über 5 TB Speicherkapazität und eine native Bandgeschwindigkeit von 240 MB pro Sekunde.
Das T10000C-Bandlaufwerk ist zur Verwendung innerhalb einer kontrollierten Hardwareumgebung konzipiert und dokumentiert. Bandlaufwerke befinden sich immer in einem kontrollierten Data Center und im Allgemeinen innerhalb einer Bandbibliothek. In einigen Fällen verwenden Kunden eine rackmontierte Version, dies ist jedoch selten. Das kontrollierte Data Center befindet sich ebenfalls innerhalb einer Firewall, die mit den eigenen Sicherheitsrichtlinien des Kunden geschützt wird. Dies bietet optimale Funktionalität und Schutz vor Gefährdung sowohl aus dem Internet im Allgemeinen als auch vom internen Nutzer des Bandlaufwerks.
Die folgenden Grundsätze sind für die sichere Verwendung jedes Produkts von wesentlicher Bedeutung.
Einer der Grundsätze für einen sicheren Betrieb besteht darin, alle Softwareversionen und Patches auf dem neuesten Stand zu halten. Im ganzen Dokument wird von folgenden Softwareebenen ausgegangen:
T10000C 3.XX.1XX
Das Bandlaufwerk muss sich hinter einer Data Center-Firewall befinden. Die Firewall bietet die Gewähr, dass der Zugriff auf diese Systeme auf eine bekannte Netzwerkroute beschränkt ist, die gegebenenfalls überwacht und eingeschränkt werden kann. Als Alternative kann ein Firewallrouter anstelle von mehreren, unabhängigen Firewalls verwendet werden. Es wird empfohlen, die Hosts zu identifizieren, die auf das Bandlaufwerk zugreifen können, und alle anderen Hosts zu blockieren, sofern dies möglich ist.