CRISTIE RECOVERY SOLUTION · OPTION CRISTIE S3-2-TAPE

S3 to Tape: Unveränderliches Air-Gap-Backup für NIS2, DORA und ISO 27001

S3-native Langzeitaufbewahrung auf Band – als Option der Cristie Recovery Solution powered by Rubrik.

S3-NATIVE

Standardisierte S3 REST API – ohne Anpassung der Anwendung

WORM

Unveränderliche Aufbewahrung mit Object Locking und Retention

AIR-GAP

Ausgelegte Medien sind nicht über das Netzwerk erreichbar

PAY PER USE

Monatliches Abo- oder Nutzungsmodell statt Großinvestition

AUSGANGSLAGE

WARUM SOFTWARE-UNVERÄNDERLICHKEIT ALLEIN NICHT MEHR GENÜGT

Prüfer und Kunden verlangen heute eine Kopie, die physisch außer Reichweite von Angreifern liegt – und den Nachweis, dass sie sich wiederherstellen lässt.

Jahrelange Datenhaltung auf Festplatte ist wirtschaftlich selten sinnvoll.

Softwareseitige Unveränderlichkeit bleibt an Konfiguration und privilegierte Konten gebunden.

Cloud-Archivtarife machen langfristige Kosten durch Egress- und Abrufgebühren schwer kalkulierbar.

Ohne dokumentierte Wiederherstellungstests fehlt der prüfungsreife Nachweis der Recovery-Fähigkeit.

WAS ES LEISTET

BANDBASIERTE AUFBEWAHRUNGSEBENE FÜR RUBRIK-UMGEBUNGEN (CRS-R)

Cristie S3-2-Tape ist eine Mehrwertoption für die Cristie Recovery Solution powered by Rubrik (CRS-r) und ergänzt sie um eine geschützte Langzeitebene.

UNVERÄNDERLICHE LANGZEITKOPIE

Sicherungs- und Archivdaten werden unter WORM- und Aufbewahrungsrichtlinien auf Band geschrieben. Langfristige Kopien bleiben damit auch dann geschützt, wenn Bedienungsfehler passieren oder Administratorkonten kompromittiert werden.

FÜR GROSSE DATENMENGEN GEBAUT

Gedacht für Organisationen mit langen Aufbewahrungspflichten und großen Volumina – öffentlicher Sektor, Gesundheitswesen, Forschung, Medien, Finanzwesen und Fertigung – bei denen jahrelange Datenhaltung auf Primär- oder Festplattenspeicher wirtschaftlich nicht sinnvoll ist.

AUFBEWAHRUNGSEBENE STATT INSELLÖSUNG

S3-2-Tape erweitert die Cristie Recovery Solution powered by Rubrik (CRS-r) um eine bandbasierte Aufbewahrungsebene – innerhalb der Lösung, die Sie bereits betreiben.

SO FUNKTIONIERT ES

SO SCHREIBT DAS CRISTIE ARCHIVAL GATEWAY S3-OBJEKTDATEN DIREKT AUF BAND

Das Gateway ist für skalierbare Parallelität und hohe Übertragungsraten ausgelegt – abhängig von Bereitstellungsarchitektur, Konfiguration der Tape-Library und Workload-Profil.

S3-ZIEL BEREITSTELLEN

Grundlage ist das Cristie Archival Gateway, eine softwarebasierte Objektspeicherschicht, die Tape-Libraries als Archivspeicher unterstützt. In der Praxis schreibt CRS-r auf ein Ziel, das wie ein gewöhnliches S3-Ziel aussieht.

OHNE ANPASSUNG ANBINDEN

Als Schnittstelle stellt das Archival Gateway eine standardisierte S3 REST API bereit. Anwendungen, die objektbasierte Speicherung über S3 REST unterstützen, lassen sich ohne Anpassungen anbinden.

DIREKT AUF BAND SCHREIBEN

Das Gateway schreibt Objektdaten direkt auf die Bandmedien und benötigt keine Puffer-Festplatten. Umständliche S3-Glacier-Befehle zum Lesen der archivierten Daten sind nicht erforderlich.

FREI WÄHLBARER BANDSPEICHER

Das Konzept abstrahiert von den verwendeten Bandspeichersystemen, die frei wählbar und austauschbar sind. Die Lösung ist als Hardware- oder virtuelle Appliance erhältlich.

WARUM DAS WICHTIG IST

EINE KOPIE, DIE NICHT VERNICHTET WERDEN KANN – UND DER NACHWEIS DAZU

BACKUPS SIND DAS ZIEL, NICHT DER KOLLATERALSCHADEN

Angreifer schalten zuerst das Backup-Repository aus, bevor sie die Verschlüsselung starten. Regulatoren verlangen deshalb den Nachweis, dass Backups überleben und sich wiederherstellen lassen.

KOPIE PLUS NACHWEIS

Ausgelagerte Bandkopien sind offline und nicht über das Netzwerk erreichbar. Cristie Recovery Assurance – standardmäßig in CRS-r – prüft die Wiederherstellbarkeit automatisiert.

KALKULIERBARE BETRIEBSKOSTEN

Band verbraucht im Ruhezustand keinen Strom und es fallen keine Egress- oder Abrufgebühren an – planbar im Gegensatz zu Cloud-Archivtarifen.

RUBRIK TO TAPE

RUBRIK TO TAPE: SO FÜGT SICH DIE BANDEBENE IN EINE BESTEHENDE RUBRIK-UMGEBUNG EIN

Rubrik bleibt das führende System. Das Cristie Archival Gateway erscheint dort lediglich als S3-Ziel – die Bandebene entsteht dahinter.

ANBINDUNG

Als S3-Ziel eingebunden

BETRIEB

OHNE ANPASSUNG ANBINDEN

Als Schnittstelle stellt das Archival Gateway eine standardisierte S3 REST API bereit. Anwendungen, die objektbasierte Speicherung über S3 REST unterstützen, lassen sich ohne Anpassungen anbinden.

RÜCKHOLUNG

DIREKT AUF BAND SCHREIBEN

Das Gateway schreibt Objektdaten direkt auf die Bandmedien und benötigt keine Puffer-Festplatten. Umständliche S3-Glacier-Befehle zum Lesen der archivierten Daten sind nicht erforderlich.

Planung, Inbetriebnahme und Support kommen aus einer Hand: Cristie Data betreut in der DACH-Region sowohl das Cristie Archival Gateway als auch die Bandebene – ein Ansprechpartner statt getrennter Zuständigkeiten.

COMPLIANCE UND UNSERE UNTERSTÜTZUNG

NIS2, DORA, ISO 27001 UND ISO 27040: WELCHE ANFORDERUNGEN S3-2-TAPE ABDECKT

Zentrale Vorgaben im Überblick – und der Beitrag von S3-2-Tape gemeinsam mit Recovery Assurance.

REGELWERKE UND STANDARDS	RELEVANTE ANFORDERUNG	BEITRAG VON CRISTIE S3-2-TAPE
NIS2, ARTIKEL 21(2)(C)	Geschäftskontinuität, Backup-Management, Notfallwiederherstellung und Krisenmanagement als grundlegende Risikomanagementmaßnahmen.	Offline- und unveränderliche Speicherebene plus validierte Wiederherstellbarkeit durch Recovery Assurance.
DORA, ARTIKEL 12	Dokumentierte Backup-Richtlinien, Wiederherstellungsverfahren und regelmäßige Tests.	Richtliniengesteuerter Transfer mit Aufbewahrungsregeln sowie automatisierte Wiederherstellungstests.
DORA, ARTIKEL 12(3)	Wiederherstellung über IKT-Systeme, die physisch und logisch von den Quellsystemen getrennt sind.	Band ist konstruktionsbedingt physisch getrennt und nach Auslagerung nicht über das Netzwerk erreichbar.
ISO/IEC 27001:2022	Anhang A: 8.13 Informationssicherung, 8.14 Redundanz, 5.29/5.30 IKT-Bereitschaft, 5.33 Schutz von Aufzeichnungen.	Stellt die geschützte Langzeitkopie und den getesteten Wiederherstellungsprozess bereit.
ISO/IEC 27040	Speichersicherheit und sichere Langzeitaufbewahrung.	Verschlüsselung, Object Locking und Aufbewahrungsmanagement auf Speicherebene.
ISO 15489	Authentizität, Zuverlässigkeit, Integrität und Nutzbarkeit von Aufzeichnungen über die Zeit.	WORM und Aufbewahrungsregeln sichern und belegen die Integrität über lange Zeiträume.

FÜR PARTNER UND MSPS

BANDSPEICHER ALS MANAGED SERVICE: CLOUTILITY-PORTAL FÜR MSPS UND RESELLER

Die Bandebene ist in das Cloutility Self-Service Portal integriert – Sie fügen keine zweite Konsole hinzu.

Mandanten erstellen Benutzer, Buckets und Berechtigungen selbstständig

Organisation entlang Ihrer Reseller-, Kunden- und Abteilungshierarchie

Automatisierte Abrechnung pro Mandant auf Abonnementbasis

Berichte, Überwachung und Benachrichtigung für den gesamten Bestand

RESTful Admin API und SNMP am Gateway

VERFÜGBARKEIT

CRISTIE S3-2-TAPE AB SOFORT ALS APPLIANCE ODER ABO VERFÜGBAR

Die Bandebene ist in das Cloutility Self-Service Portal integriert – Sie fügen keine zweite Konsole hinzu.

„Unveränderlichkeit in Software ist notwendig, aber nicht mehr ausreichend. Prüfer und Kunden fordern eine Kopie, die physisch unerreichbar ist – und den Nachweis, dass sie sich wiederherstellen lässt. Cristie S3-2-Tape schließt diese Lücke.“

FRAGEN UND ANTWORTEN

FAQ – HÄUFIGE FRAGEN ZU S3 TO TAPE, NIS2, DORA UND ISO-STANDARDS

WIE HILFT S3-TO-TAPE BEI NIS2?

NIS2 Artikel 21(2)(c) verpflichtet zu Geschäftskontinuität, Backup-Management und Notfallwiederherstellung. S3-to-Tape ergänzt die Strategie um eine offline und unveränderliche Speicherebene gegen Ransomware. Recovery Assurance validiert und dokumentiert die Wiederherstellbarkeit.

WIE UNTERSTÜTZT DIE LÖSUNG DORA?

DORA Artikel 12 fordert dokumentierte Backup-Richtlinien, Wiederherstellungsverfahren und regelmäßige Tests. S3-to-Tape ermöglicht richtliniengesteuerte Datenbewegung und Aufbewahrung; Recovery Assurance automatisiert die Tests und liefert prüfungsreife Dokumentation.

WARUM IST BAND FÜR DORA ARTIKEL 12(3) RELEVANT?

DORA verlangt eine Wiederherstellung über Systeme, die physisch und logisch von der Quellumgebung getrennt sind. Ausgelagerte Bandmedien sind physisch getrennt und nicht über das Netzwerk erreichbar – die Isolation hängt nicht von der Konfiguration ab.

WIE STIMMT S3-TO-TAPE MIT ISO/IEC 27001:2022 ÜBEREIN?

Die Annex-A-Kontrollen 8.13, 8.14, 5.29, 5.30 und 5.33 verlangen Informationssicherung, Redundanz und Kontinuitätsbereitschaft. S3-to-Tape stellt die sichere Langzeitkopie, Recovery Assurance belegt die erfolgreiche Wiederherstellung.

WAS LEISTET DIE LÖSUNG FÜR ISO/IEC 27040 UND ISO 15489?

Verschlüsselung, Object Locking und richtlinienbasiertes Aufbewahrungsmanagement schützen gespeicherte Daten über den gesamten Lebenszyklus. WORM bewahrt Aufzeichnungen manipulationssicher – Authentizität und Integrität bleiben nachweisbar.

WAS BRINGT DIE KOMBINATION MIT RECOVERY ASSURANCE?

S3-to-Tape hält eine sichere, offline verfügbare Kopie kritischer Daten bereit. Recovery Assurance beweist, dass sie sich tatsächlich wiederherstellen lässt – bevor eine echte Krise es zeigt.