A digitális átállás és a felhőalapú szolgáltatások diadalmenete éveken át azt a meggyőződést erősítette a hazai vállalkozásokban, hogy a fizikai adathordozók kora végérvényesen leáldozott. Az IT-vezetők jelentős része magától értetődőnek tekintette, hogy minden létező adatnak a végtelenül skálázható, kényelmes és bármikor elérhető felhőtárhelyeken van a helye. Az utóbbi időszakban azonban a gazdasági realitások és az ugrásszerűen növekvő adatmennyiségek kijózanító hatással voltak erre a lendületre. A mesterséges intelligenciát használó alkalmazások elterjedése, az egyre részletesebb telemetriai és naplózási folyamatok, valamint a megsokszorozódott fájlméretek miatt a havi felhőszámlák látványosan megduzzadtak. Sok cégvezető szembesül azzal a kellemetlen ténnyel, hogy miközben az adatok döntő többségéhez az elmentésük után szinte soha senki nem nyúl hozzá, a folyamatosan ketyegő tárolási díjak komoly tétellé váltak az üzemeltetési költségvetésben. Emiatt az archív tárolás kérdése a technikai részletkérdések szintjéről újra a vállalati stratégia fókuszába került, előtérbe hozva egy rég eltemetettnek hitt technológiát: a mágnesszalagot.
A szalagos tárolás reneszánsza nem azt jelenti, hogy a vállalkozásoknak vissza kellene forgatniuk az idő kerekét a mindennapi munkamenetben. Nagyon éles határvonalat kell húzni a napi szintű, gyors visszakeresést igénylő üzemi adatok és a ritkán elért, de éveken át kötelezően megőrizendő archívumok között. A hazai kis- és középvállalkozások szerverein óriási mennyiségben halmozódnak fel olyan állományok, amelyeket a jogszabályok, a minőségbiztosítási rendszerek vagy az üzleti biztonság megkövetel, a napi operatív folyamatokban mégsem játszanak szerepet. Ilyenek például a telephelyi kamerák sok gigabájtos vagy terabájtos biztonsági felvételei, a lezárt mérnöki és tervezési projektarchívumok, a gyártási folyamatok kötelezően dokumentált minőségbiztosítási jegyzőkönyvei, a számlákhoz tartozó terjedelmes mellékletek, valamint a korábbi rendszerekről készített teljes mentési másolatok. Ezeknél a tartalmaknál egyáltalán nem szempont, hogy azonnal, mikroszekundumok alatt kattinthatóak legyenek, a vállalat működése szempontjából tökéletesen elfogadható, ha egy esetleges lekérés órákig vagy akár napokig tart. A szalag éppen az ilyen alacsony elérési gyakoriságú, hatalmas adatmennyiségek biztonságos kezelésére a legalkalmasabb.
A döntési folyamat legelső lépése azonban nem a hardverek kiválasztása, hanem a vállalatnál felhalmozott adatvagyon jogi és üzleti auditja. Gyakori tévedés például, hogy a cégek mindent válogatás nélkül és határidő nélkül tárolnak a GDPR-ra hivatkozva, miközben az európai adatvédelmi rendelet valójában egyáltalán nem határoz meg egységes, kötelező adatmegőrzési időt. A rendelet a célhoz kötöttség és az adatminimalizálás elvét követeli meg, vagyis a vállalkozásnak igazolhatóan és dokumentált módon kell meghatároznia, hogy az adott adatkört pontosan meddig és milyen jogalapon tartja meg. Ezzel párhuzamosan az Európai Unió mesterséges intelligenciáról szóló rendelete, az AI Act vadonatúj elvárásokat támaszt az érintett cégekkel szemben. A magas kockázatú AI-rendszerek üzemeltetői számára a jogszabály főszabály szerint legalább hat hónapos kötelező naplómegőrzést ír elő, de más ágazati törvények vagy konkrét ügyfélszerződések ennél sokkal hosszabb időtávokat is megkövetelhetnek. Nem szabad tehát abba a hibába esni, hogy az AI által generált vagy annak tanításához használt minden adatot ész nélkül archiválunk; világos selejtezési szabályzatot kell készíteni, amely megkülönbözteti a törlendő, a rövid ideig őrzendő és a többéves biztonsági megőrzést kívánó adatcsoportokat.
Amikor az archívumok elhelyezéséről gondolkodunk, a legnagyobb hiba pusztán a terabájtonkénti listaárakat összehasonlítani a felhőszolgáltatók weboldalán látott árak alapján. A nyilvános felhők mélyarchívumi szolgáltatásai látszólag rendkívül olcsó tárolási díjakkal hódítanak, ám a teljes életciklus-költség sokkal több tényezőből tevődik össze, és a számla a valóságban sokszorozódhat. A felhőben az alacsony havi tárolási alapdíj mellett komoly pénzbe kerül minden egyes adat-visszaolvasás, díjkötelesek az adatbázis- és API-kérések, minimális megőrzési időtartamhoz kötött kötbérek merülhetnek fel egy korábbi törlésnél, és a legfájdalmasabb tételt rendszerint a kimenő hálózati adatforgalom, az úgynevezett egress költség jelenti. Ha egy váratlan hatósági vizsgálat, kiberbiztonsági incidens vagy jogvita miatt hirtelen több tíz vagy száz terabájtnyi mélyarchív adatot kell visszahúzni a felhőből a helyi környezetbe, a visszatöltés költsége könnyedén meghaladhatja a korábban megspórolt havidíjakat. Ezzel szemben a szalagnál a kezdeti beruházás a magasabb, hiszen meg kell vásárolni az olvasóegységet, a kazettákat, a mentőszoftvert és meg kell oldani a tárolási környezet kialakítását, ám a későbbi visszaolvasások nem járnak váratlan és kiszámíthatatlan adatforgalmi pótdíjakkal.
A technológiai fejlődés ráadásul nem állt meg a szalagok világában, így ma már egészen más kapacitásokról beszélünk, mint egy-két évtizeddel ezelőtt. A piacon meghatározó modern LTO-10 szabvány például kazettánként 40 terabájt natív kapacitást kínál, ami egyetlen zsebméretű adathordozón biztosít döbbenetes méretű tárolóterületet. A gyártói kommunikációban gyakran szereplő 100 terabájtos érték a hardveres tömörítésre épül, ezt azonban nem szabad készpénznek venni, hiszen kizárólag a megfelelően tömöríthető szöveges állományok vagy egyszerűbb adatbázisok esetén érhető el, a már eleve tömörített videók, képek vagy titkosított konténerek esetében a natív kapacitás a mérvadó. A szalag valódi aduásza a kapacitás mellett a fizikailag kivett kazetta által biztosított légrés, azaz az offline air gap. Egy meghajtóból eltávolított, tűzálló széfbe zárva vagy biztonsági szekrényben őrzött kazettához semmilyen hálózati kapcsolat nem vezet, így a vállalati infrastruktúrába behatoló zsarolóvírus vagy rosszindulatú adminisztrátor semmilyen trükkel nem tudja azt titkosítani, felülírni vagy letörölni.
Ugyanakkor a szalagos technológiát sem szabad csodafegyverként vagy gondtalan megoldásként kezelni, hiszen egyértelmű működési korlátokkal rendelkezik. A szalag alapvetően szekvenciális hozzáférésű eszköz, ami azt jelenti, hogy egy-egy állomány kikeresése időigényes mechanikai mozgatást igényel, a nagyméretű mentések visszaállítása pedig lassabb folyamat, mint egy online felhős vagy merevlemezes környezetből. A szalagos rendszerek üzemeltetése operátori munkát kíván, hiszen a kazettákat valakinek fizikailag be kell helyeznie, ki kell vennie, fel kell címkéznie és biztonságos helyre kell szállítania. Emellett komoly figyelmet követel a tárolási környezet is: a gyártói specifikációkban feltüntetett, harminc évet meghaladó megőrzési időtartam laboratóriumi, szigorúan kontrollált hőmérsékleti és páratartalmi viszonyokra érvényes elméleti érték. Ezt veszélyes lenne automatikusan garantált üzleti adatmegőrzési időként kezelni a valóságban, hiszen a nem megfelelő körülmények között tárolt hordozók fizikai romlása, valamint az olvasóeszközök és vezérlőszoftverek elavulása tíz-tizenöt év elteltével komoly kompatibilitási akadályokat gördíthet az adatok visszanyerése elé.
A felvázolt előnyök és korlátok alapján a legtöbb hazai kis- és középvállalkozás számára nem a felhő és a szalag közötti kizárólagos választás jelenti a megoldást, hanem a kettő ésszerű ötvözése egy rétegezett, hibrid modellben. A legfrissebb mentéseknek, amelyekre egy azonnali működési hiba vagy kiesés esetén órákon belül szükség lehet a helyreállításhoz, a gyors helyi lemezes infrastruktúrán vagy a dinamikusan elérhető felhőtárhelyen a helyük. Az adatvagyon idősebb, stabilizálódott rétege azonban, amelyre már csak statisztikai, megfelelőségi vagy végső katasztrófaelhárítási okokból van szükség, gazdaságilag sokkal ésszerűbben helyezhető el a szalagos archívumban. Ezzel a többlépcsős megközelítéssel a kkv nem fizet feleslegesen a méregdrága online kapacitásokért a ritkán látott adatok esetében, mégsem veszíti el a gyors reagálás képességét a napi operatív hibák elhárításakor, ráadásul megteremti azt a sziklaszilárd utolsó védelmi vonalat, amely a legsúlyosabb incidensek idején is garantálja a túlélést.
A gyakorlati megvalósítás során azonban könnyű olyan hibákat elkövetni, amelyek teljesen aláássák a szalagos archiválás értékét. A legveszélyesebb tévedés abból fakad, ha a vezetőség az air gap fogalmára önmagában kész biztonsági stratégiaként tekint. A fizikai elkülönítés mit sem ér, ha a vállalat egyetlen példányban őrzi az archívumot egy olyan helyiségben, amelyet egy csőtörés vagy egy elektromos tűz pillanatok alatt megsemmisíthet. A megbízható rendszer minimális feltétele a két külön példány készítése, amelyek közül a másodikat egy földrajzilag elkülönített, biztonságos külső helyszínen kell elhelyezni. Hasonlóan kritikus pont a titkosítás és a kulcskezelés kérdése: az érzékeny adatokat tartalmazó kazettákat kötelező hardveresen titkosítani az illetéktelen hozzáférés ellen, ám ha a titkosítási kulcsok kezelése nincs precízen dokumentálva és biztonságosan elmentve, a cég a saját archívumát zárja el önmaga elől. Végül nem szabad megfeledkezni a rendszeres visszaállítási tesztekről sem; az a mentés, amelynek visszaolvashatóságát nem ellenőrzik rendszeres időközönként, a valóságban nem tekinthető mentésnek.
Felmerül a kérdés, hogy hol húzódik az a költségküszöb, amelynél egy kkv-nak már tisztán gazdasági alapon is érdemes megfontolnia a szalagos technológia bevezetését. Néhány tíz terabájtos adatvagyon és rövidebb, egy-két éves megőrzési elvárások mellett a beruházási költségek és az üzemeltetési teher miatt a felhőarchívum még kényelmesebb és gazdaságosabb választás lehet. Amikor azonban a vállalat által megőrzendő inaktív adatállomány tartósan meghaladja a sok tíz vagy akár a száz terabájtot, és a kötelező tárolási idő öt-tíz évre vagy még hosszabbra nyúlik, a saját vagy szolgáltatott formában igénybe vett szalag pénzügyi előnye rohamosan nőni kezd. Mivel nincsenek általános érvényű sablonok, a pontos döntéshez elengedhetetlen az aktuális beszállítói hardverárak, a szoftverlicencek, a becsült visszaállítási gyakoriságok és a konkrét felhős díjmodellek precíz összevetése. Ezen a ponton érdemes külső infrastruktúra- és adatvédelmi szakértőt bevonni, aki a teljes életciklus-költségek objektív kalkulációja mellett segít felmérni a vállalat meglévő üzemeltetési kapacitásait és a vállalható helyreállítási időcélokat is.
A technológiai trendek körforgása jól mutatja, hogy a digitalizációban nincsenek örök érvényű dogmák, a hatékonyságot mindig az adott kor gazdasági és biztonsági kihívásai határozzák meg. A mágnesszalag visszatérése nem a modern felhőszolgáltatások kudarca, hanem a vállalati adatstratégia érésének természetes velejárója, amelyben minden eszköz a valós értéke és rendeltetése szerint kap helyet. A hazai kkv-knak nem kell választaniuk a haladás és a bevált technológiák között: a felhő agilitását és a szalag megbízható, offline védelmét ötvöző architektúra a jelenlegi bizonytalan gazdasági és fenyegetettségi környezetben az egyik legésszerűbb döntés. Azok a vállalkozások, amelyek hajlandóak felülvizsgálni a berögzült reflexeket, és képesek racionálisan szétválogatni a forró és hideg adatvagyont, egyszerre faraghatnak le milliókat a havi kiadásaikból, miközben olyan adatbiztonsági bástyát építenek, amely a legsúlyosabb kibertámadások esetén is szavatolja az üzletmenet folytonosságát.
