Taśma magnetyczna kojarzy się z latami dziewięćdziesiątymi, a mimo to duże i średnie firmy wciąż kupują napędy LTO do backupu. Pokazuję, dlaczego ta pozornie przestarzała technologia bywa jedyną kopią danych, której nie da się zaszyfrować atakiem ransomware.
Bank trzyma najcenniejsze przedmioty klientów nie w kasie przy okienku, tylko w skarbcu - odciętym od reszty budynku, dostępnym tylko fizycznie, na miejscu, po spełnieniu konkretnej procedury. Nikt nie włamie się do skarbca przez internet, bo skarbiec nie jest do internetu podłączony. Taśma LTO pełni w firmowym backupie dokładnie taką samą rolę - to kopia danych, do której atakujący z drugiego końca świata fizycznie nie ma jak dosięgnąć, bo w momencie ataku taśma leży odłączona na półce.
LTO, czyli Linear Tape-Open, to standard taśm magnetycznych do archiwizacji danych, rozwijany wspólnie przez kilku producentów sprzętu (m.in. IBM, HPE, Quantum), dzięki czemu taśmy i napędy różnych marek są ze sobą zgodne. To nie jest pojedynczy produkt jednej firmy, tylko otwarty standard, aktualizowany od ponad dwudziestu lat - obecna generacja to LTO-9, mieszcząca kilkanaście terabajtów danych na jednej kasecie wielkości niewiele większej od pudełka na kasetę VHS.
Dane zapisuje się na taśmę sekwencyjnie, czyli od początku do końca, tak jak kiedyś nagrywało się kasetę magnetofonową. To sprawia, że taśma nie nadaje się do szybkiego, przypadkowego dostępu do pojedynczego pliku - ale do przechowywania dużych, kompletnych kopii zapasowych sprawdza się doskonale.
Skojarzenie „taśma to lata dziewięćdziesiąte" jest zrozumiałe, ale mylące. Nowoczesne napędy LTO nie mają wiele wspólnego ze starymi kasetami VHS poza samą zasadą działania. Pojemność pojedynczej kasety LTO-9 sięga kilkunastu terabajtów danych nieskompresowanych, a w praktyce, po kompresji, zwykle sporo więcej. To wciąż jeden z najtańszych sposobów przechowywania dużej ilości danych w przeliczeniu na gigabajt - taniej niż dysk twardy, taniej niż przestrzeń w chmurze utrzymywana miesiąc po miesiącu. Duże firmy technologiczne, banki i instytucje przechowujące ogromne ilości danych archiwalnych wciąż inwestują w taśmy, nie z sentymentu, tylko z rachunku ekonomicznego i bezpieczeństwa.
Mogę Ci jakoś pomóc?
To właśnie dzięki temu taśmy LTO przeżywają dziś swój renesans w kontekście cyberbezpieczeństwa, a nie tylko archiwizacji. Atak ransomware szyfruje dane, do których ma dostęp sieciowy - komputery, serwery, dyski sieciowe, a często również kopie zapasowe trzymane na podłączonym do sieci urządzeniu czy w chmurze, jeśli konto do niej ma nieograniczony dostęp z zainfekowanej sieci.
Taśma, którą po zapisaniu backupu wyjęto z napędu i odłożono na półkę, w tym momencie fizycznie przestaje być częścią sieci. Nie da się jej zaszyfrować zdalnie, bo nie ma do niej żadnego zdalnego dostępu - dokładnie tak jak nie da się włamać do skarbca bankowego, siedząc w fotelu po drugiej stronie świata. Ten mechanizm nazywa się „air gap", czyli dosłownie luka powietrzna między danymi a siecią.
Dla firmy, która pada ofiarą ransomware, taśma odłożona na półkę tydzień wcześniej bywa jedyną kopią danych, którą można bez obaw odtworzyć.
Dobra strategia backupu opiera się na zasadzie 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, z czego jedna przechowywana poza główną siedzibą firmy. Taśma LTO naturalnie wypełnia dwa z tych warunków naraz - jest innym nośnikiem niż dysk czy chmura, a jednocześnie łatwo ją fizycznie wywieźć poza biuro albo przechowywać w sejfie czy zewnętrznym magazynie danych.
W praktyce dobrze zaprojektowany backup firmowy łączy kilka warstw:
Mogę Ci jakoś pomóc?
Taśma nie jest rozwiązaniem uniwersalnym i nie zastępuje pozostałych warstw backupu. Dostęp do danych na taśmie jest wolniejszy niż z dysku, bo zapis sekwencyjny nie pozwala błyskawicznie sięgnąć po pojedynczy plik sprzed trzech tygodni - to nośnik do pełnego odtworzenia po poważnej awarii, nie do codziennego „ups, skasowałem plik, przywróć mi go za minutę". Wymaga też dedykowanego napędu i - co równie ważne - dyscypliny: ktoś musi regularnie wymieniać kasety, opisywać je i przechowywać w odpowiednich warunkach wilgotności i temperatury, żeby dane po latach wciąż dało się odczytać.
Taśmy LTO sprawdzają się szczególnie tam, gdzie ilość danych do zarchiwizowania jest duża, gdzie obowiązują wymogi przechowywania danych przez wiele lat (np. dokumentacja księgowa, medyczna, projektowa) oraz wszędzie tam, gdzie firma chce mieć realną, przetestowaną odpowiedź na pytanie „co, jeśli ransomware zaszyfruje również nasz backup w chmurze". Dla bardzo małej firmy z niewielką ilością danych sama chmura i dysk zewnętrzny mogą wystarczyć - ale wraz ze wzrostem ilości danych i ryzyka, taśma zwykle prędzej czy później wraca do rozmowy o backupie.
Taśmy LTO nie są reliktem przeszłości, tylko świadomym wyborem technologicznym, który wynika z jednej prostej cechy: fizycznego odłączenia od sieci. W czasach, gdy ransomware potrafi dosięgnąć nawet kopie zapasowe trzymane online, taśma leżąca na półce staje się ostatnią linią obrony, do której atakujący po prostu nie ma jak sięgnąć. To niepozorny element strategii 3-2-1, który w krytycznym momencie potrafi zdecydować, czy firma odzyska dane, czy zapłaci okup.
Mogę Ci jakoś pomóc?
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek bloga.
Podatność CVE-2026-9198 w Langflow OSS pozwala niezalogowanemu napastnikowi uruchomić własny kod na serwerze. CISA wpisała ją do katalogu aktywnie wykorzystywanych luk, a IBM nie podaje żadnego obejścia. Tekst wyjaśnia mechanizm ataku, zagrożone wersje i jedyną potwierdzoną naprawę.
Czytaj artykułPodatność CVE-2026-15410 w konsoli zarządzania urządzeniami SonicWall SMA1000 trafiła do katalogu CISA podatności wykorzystywanych w atakach, a na naprawę wyznaczono zaledwie trzy dni. Sprawdź, na czym polega problem, co grozi firmie i o co zapytać dział IT.
Czytaj artykułAmerykańska agencja CISA wpisała podatność SSRF w urządzeniach SonicWall SMA1000 na listę luk aktywnie wykorzystywanych w atakach, według katalogu także w kampaniach ransomware. Tekst wyjaśnia, na czym polega błąd, które wersje są zagrożone i jakie działania podjąć w jakiej kolejności.
Czytaj artykułKrótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Klikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.