Fragen und Antworten zu Silent Cubes

Klicken Sie auf die Frage, um die Antwort zu sehen.

Allgemeines

Dürfen Reseller/ISVs eigene "Bundles" mit Software und Silent Cubes System schnüren?

Da einige unserer Silent Cubes Certified Partner auch Software-Anbieter sind, deren Lösung als Approved Solution gegenseitig für den reibungslosen Betrieb abgenommen wurde, liegt es nahe, dass Pakete aus Software und Archivspeicher geschnürt werden. Dabei ist der Silent Cubes Archivspeicher immer ein eigenständiges System, eine so genannte tiefe Integration (z.B. Installation der Software bzw. Teilen davon auf der Silent Cubes Head Unit) sind nicht vorgesehen.

Was passiert, wenn FAST LTA insolvent ist / verkauft wird / sich aus dem Storage-Business zurückzieht?

Grundsätzlich kann keine Firma, unabhängig von der Größe, eine Garantie abgeben, dass sie in 10, 20, 30 Jahren noch existiert. FAST LTA hat langfristige Verträge mit Zulieferern, Partnern und Kunden und ist solide finanziert. Das Management von FAST blickt auf über 25 Jahre erfolgreiche Technologieführerschaft zurück und ist nach ISO 9001:2000 zertifiziert. Auf der technischen Seite setzt FAST LTA mit den Silent Cubes auf offene Standards. Durch die Anbindung einfach per Netzwerk-Share ohne spezielle Software wird sicher gestellt, dass Kunden jederzeit, von jeder Plattform und auch in Zukunft immer an ihre Daten kommen, um diese z.B. in ein anderes System zu übertragen.

Welche Referenzinstallationen können für Silent Cubes genannt werden?

FAST LTA hat zusammen mit seinen Certified Partnern seit Ende 2008 bereits eine große Anzahl Installationen realisiert. Konkrete Namen können wir derzeit leider nicht preisgeben. Wir empfehlen, dass Sie sich bei Fragen direkt an einen Certified Partner bzw. den Hersteller der von Ihnen präferierten Approved Solution wenden.

Aktivierung

(ab Software Version 1.00.18 verfügbar bzw. erforderlich)

Warum muss man Silent Cubes aktivieren?

Zu jeder Silent Cubes Inatallation ist ein FAST LTA Wartungsvertrag vorgeschrieben. Damit sichert FAST LTA innerhalb des vertraglich festgelegten Geltungszeitraums den reibungslosen Betrieb und die Wartung bei Problemen zu. Um den Umfang und die Laufzeit der Wartungsverträge eindeutig zu einer Installation zuordnen zu können, muss jede Installation über einen Lizenzschlüssel aktiviert werden.

Wir funktioniert die Aktivierung und welche Auswirkungen hat der Ablauf einer Lizenz?

Die Aktivierung muss über das User Interface der Head Unit erfolgen. Im Menüpunkt "Service" sieht man die Laufzeit der aktuell gültigen Lizenz sowie eine Schaltfläche zur Anforderung einer Laufzeitverlängerung.
Damit Zeitverzögerungen beim Abschluss des Wartungsvertrags nicht den Produktivbetrieb beeinträchtigen, beträgt die Standardlaufzeit bei Erstinstallation 30 Tage. Über die oben beschriebene Schaltfläche kann eine Verlängerung um weitere 30 Tage angefordert werden. Wenn Sie einen Wartungsvertrag abgeschlossen haben, erhalten Sie von uns einen Lizenzschlüssel für die volle Laufzeit. Nach Eingabe des Schlüssels ist Ihre Installation freigeschaltet.
Sollte die Lizenz ablaufen, ohne dass ein neuer Lizenzschlüssel eingegeben wird, ist nur noch der Lesebetrieb möglich, neue Daten können nicht mehr auf die Silent Cubes Installation geschrieben werden. Diese Einschränkung kann jederzeit durch Eingabe eines neuen, gültigen Lizenzschlüssels aufgehoben werden.

Technologie

Kann man die Daten auf den Silent Cubes doch nicht irgendwie löschen?

Kurze Antwort: Nein.
Lange Antwort: Nein, da der Festplatten-Controller keine Befehle zum Löschen oder Verändern von Daten kennt und Festplatten ausschließlich parallel zunehmend befüllen kann. Die einzige Möglichkeit, Daten, die auf Silent Cubes gespeichert sind, physikalisch zu löschen, besteht darin, ALLE Festplatten eines Cubes auszubauen und mit einem anderen Festplattencontroller zu überschreiben.

Warum sind Silent Cubes im Vergleich zu einem RAID-basierten Archivspeicher so viel besser?

Der Silent Cubes Archivspeicher ist das erste Festplattensystem, das konsequent und einzig für die sichere, langfristige und rechtskonforme Aufbewahrung digitaler Daten entwickelt wurde. Im Gegensatz zu RAID-Systemen, die für hochperformante Anwendungen entwickelt wurden, bei denen die Datensicherheit eine zweitrangige Rolle spielt und durch zusätzliche Backups (meist auf Magnetband) sicher gestellt werden muss, bringen Silent Cubes von sich aus eine Reihe von sicherheits- und energierelevanten Technologien mit. Da Silent Cubes hochredundant sind, sich auf Bit-Level regelmäßig selbst überprüfen, per Hardware-WORM gegen Löschen und Manipulation geschützt sind, hochgradig auch nachträglich skalierbar sind und über intelligente Energiesparfunktionen verfügen, sind sie der Kombination RAID/Backup in den für die Langzeitspeicherung relevanten Punkten weit überlegen.

Was bedeutet "CAS - Content Addressed Storage"?

Content Addressed Storage (CAS) ist ein spezielles Speicherverfahren auf Festplatten, das einen direkten Zugriff auf einzelne Objekte ermöglicht und gleichzeitig die Unveränderbarkeit der gespeicherten Information sicherstellt. Mit dem Content-Addressed-Storage-System wird auf gespeicherte Information nicht über ihre Lage auf dem physikalischen Medium, sondern über den Inhalt der Information zugegriffen. Genutzt wird es üblicherweise für Highspeed-Speicherungen und Abfragen von statischem Inhalt. Dieser „Fixed Content“ (unveränderbarer Inhalt) bezieht sich auf Daten, welche einmal geschrieben und danach nicht mehr verändert werden, z. B. Geschäftsdokumente, Belege, Abrechnungsdaten usw. in elektronischer Form. (Quelle: Wikipedia) Im Vergleich zu anderen CAS-Systemen ist die WORM-Funktionalität bei Silent Cubes in Hardware verankert und kann so niemals umgangen oder manipuliert werden. Zudem setzen Silent Cubes die sicherste Variante der Adressierung mittels 521 Bit SHA-2 Schlüssel ein. Systeme, die auf MD5-Adressierung basieren, sind insofern unsicher, da erwiesenermaßen so genannte Kollisionen entstehen können, d.h in der Praxis dass zwei unterschiedliche Dateien denselben MD5-Wert aufweisen und somit nicht mehr eindeutig adressiert werden können. Dies kann auch zur Manipulation der Daten missbraucht werden. Die sichere Adressierung mittels SHA-2 schließt eine Kollision und somit auch Manipulation aus.

Was passiert, wenn die Head Unit ausfällt?

Anders als die Speichereinheiten (Cubes) ist die Head Unit nicht auf höchste Sicherheit ausgelegt. Sie dient als "Kopf", um das Netzwerk der Cubes an das Kundennetzwerk anzubinden und verfügt über einen internen Cache (RAID-1, d.h. einfache Spiegelung). Ein Ausfall der Head Unit bedeutet zunächst einmal, dass keine Daten mehr abgerufen und gespeichert werden können, bis die Head Unit repariert bzw. ersetzt wurde.
Wurde eine replizierte Installation (zweiter Standort) gewählt, übernimmt bei einem Ausfall einer Head Unit die jeweils andere automatisch, in der Regel wird dabei der Betrieb nicht oder kaum eingeschränkt.
Muss die Head Unit komplett ersetzt werden, werden die relevanten Daten automatisch aus den wieder angeschlossenen Cubes hergestellt, so dass ein zusätzliches Backup nicht erforderlich ist.

Wie können Daten auf den Archivspeicher geladen werden? Wie ist die Anbindung?

Silent Cubes setzt keine spezielle Software-Anbindung voraus, sondern erscheint in Ihrem Netzwerk als NAS (Network Attached Storage), das Freigaben (Shares) per SMB (mit Active Directory Unterstützung) und/oder NFS bereit stellt. Optional kann auch eine direkte Anbindung über die API erfolgen, was aber in den meisten Fällen nicht notwendig ist.

Funktionen

Ist das System auch ohne Compliance Option sicher?

Ja, die Speichertechnologie ändert sich durch das Hinzufügen der Compliance Option nicht. Anders als vergleichbare Systeme speichern Silent Cubes immer nach dem unveränderbaren, in Hardware verankerten WORM-Prinzip, das Löschen und Datenmanipulation grundsätzlich ausschließt.
Die Compliance Option fügt Funktionen zum Nachweis der rechtskonformen Speicherung und die Möglichkeit, Shares nach einem festgelegten Zeitraum zu löschen (Retention Date) hinzu.

Was bedeutet "für rechtskonforme bzw. revisionssichere Speicherung zertifiziert"?

In vielen Anwendungen der Langzeitspeicherung ist eine so genannte revisionssichere Archivierung vorgeschrieben bzw. dringend empfohlen. Diverse Rechtsgrundlagen und Verordnungen sprechen dafür Richtlinien und Empfehlungen ("best practices") aus. FAST LTA hat den Silent Cubes Archivspeicher von einer führenden Wirtschaftsprüfungsgesellschaft prüfen lassen und somit die Eignung für die revisionssichere Archivierung bescheinigt. Dieses Zertifikat bescheinigt "bei sachgerechter Anwendung eine den handels- und steuerrechtlichen Ordnungsmäßigkeitskriterien entsprechende Speicherung und Abfrage von elektronischen Dokumenten". Wichtig in diesem Zusammenhang ist, dass eine einzelne zertifizierte Komponente nicht ausreicht, um die Kriterien einer revisionssicheren Archivierung zu erfüllen - dazu muss stets die individuelle Installation in Betracht gezogen werden. Mit der Zertifizierung hat FAST LTA jedoch die Grundlage dafür gelegt.

Was genau ist die "Compliance Option"?

Da Silent Cubes grundsätzlich als WORM-Speicher ausgelegt sind, bezeichnet die Compliance Option anders als bei vergleichbaren Systemen nicht die Einschränkung auf diesen sicheren Speicherbetrieb.
Die Compliance Option enthält zwei wichtige Funktionen, die nur für die ausdrücklich revisionssichere Speicherung notwendig sind:
- Zum rechtskonformen Nachweis der Speicherung von relevanten Daten wird nach dem Speichern (bzw. nach der erfolgreichen Replizierung bei verteilten Systemen) für jede Datei eine elektronische Quittung erstellt, die über einen SHA-2 512-Bit Hash-Code der jeweilige Datei eindeutig und unfälschbar zugeordnet werden kann.
- Zudem kann für jeden angelegten Share ein "Retention Date" eingestellt werden, das nachträglich nicht verkürzt werden kann. Nach Ablauf dieses Datums sind Shares löschbar, so dass der Zugriff auf die damit verknüpften Daten nicht mehr möglich ist. Da ein Zugriff auf Daten nur über den fälschungssicheren und nicht erratbaren Hash-Code der jeweiligen Datei möglich ist, kommt das Fehlen dieses Codes automatisch einer Datenvernichtung gleich.

Wieso gibt FAST LTA das Login für die Head Unit (root-User) nicht an Kunden/Händler/Partner?

Die Head Unit ist ein in sich geschlossenes Kopfsystem, das die Steuerung der angeschlossenen Silent Cubes Speichereinheiten und die Verwaltung von Benutzern, Rechten und Dateisystem übernimmt. Über die Software in der Head Unit wird das Gesamtsystem als NAS in ein Netzwerk integriert. Wie bei den meisten solchen Systemen (Appliances) sind bei der Head Unit Software und Hardware genau aufeinander abgestimmt. Durch einen administrativen (root-) Zugang wäre es möglich, dieses Gleichgewicht zu stören, was zu Fehlfunktionen führen kann. Da FAST LTA die Garantie für die ausgelieferten Systeme übernimmt, ist diese Öffnung schon aus Gründen der Sicherheit abzulehnen. Zudem ist das Gesamtsystem nach verschiedenen Gesetzgebungen zertifiziert, was bei Manipulation nicht mehr der Fall wäre. Nicht zuletzt möchte FAST LTA auch die verwendeten Technologien schützen. FAST LTA wird aus den genannten Gründen den root-Zugang zur Head Unit niemandem verfügbar machen.