Brien M. Posey是一位微软认证系统工程师,曾获微软Exchange Server、Windows Server 和Internet Information Server (IIS)的MVP奖。Brien担任一个全国连锁性医院的CIO,曾经在Fort Knox负责信息管理系。
什么能够提供最佳的归档安全:磁带,磁盘或者是云?
从安全的角度出发,我认为不存在任何一种归档技术会大大优于其他的技术。每项技术都有它自己的优缺点。如果我不得不选择一项技术作为最安全的选项,我可能倾向于磁带—但这需要遵循一些注意事项。
磁带是更加安全的介质,一个原因是,它不同于基于磁盘和云的归档,基于磁带的存档往往是离线的(除非他们是必要的)。如果磁带不被加载到磁带驱动器中,而是被锁在保险箱里,黑客是不可能访问这些数据的。
当然,有些人会指出磁带有被盗的潜在危险。事实上,我记得在windows2000首次发布的时候,一份数据安全杂志做过采访。我被问到的一个问题是,黑客是怎样黑进一台windows2000的服务器的。我当时的回答是,如果我试图破解这样的服务器,我不会直接攻击服务器,而是通过磁带把数据还原到我自己的硬件上,然后使用一些工具的组合从操作系统外部来获取访问权限。
很显然,那是很久远的事了,但我相信这在今天仍然有效。如果没有适当的保护,备份的磁带是一个很容易被利用的弱点。值得庆幸的是,我们有办法充分的保护磁带。例如,磁带的内容可以被加密,这样就可以防止磁带被其他的没有使用执行加密证书的磁带驱动器读取。
我所讲到的所有观点都是要说明一点,磁带是很安全的,但是管理员必须确保对重要的存档已经使用了必要的安全预防措施。否则的话,任何人都可以通过盗取磁带来简单地访问归档数据。