Backup & Storage

Tape Backup (Bandsicherung)

Overview

Tape Backup bezeichnet die Datensicherung auf Magnetbandkassetten. Im Serverumfeld ist heute fast ausschließlich der offene Standard LTO (Linear Tape-Open) verbreitet. Bänder werden in einzelnen Laufwerken oder in Tape Libraries (Bandbibliotheken mit Robotik) beschrieben und anschließend entnommen, ausgelagert oder im Regal der Library aufbewahrt.

Aktuelle Generationen: LTO-8 mit 12 TB nativ (2017), LTO-9 mit 18 TB nativ bzw. 45 TB komprimiert (2021) und LTO-10 mit 30 TB nativ (seit Mai 2025). Seit Anfang 2026 gibt es zusätzlich LTO-10-Kassetten mit 40 TB nativ bzw. bis zu 100 TB komprimiert, die in denselben LTO-10-Laufwerken laufen. Die bisherigen Kompressionsangaben beruhen auf einem Verhältnis von 2,5:1 und sind reale Werte nur bei gut komprimierbaren Daten.

Wichtige Änderung: LTO-10-Laufwerke lesen und schreiben ausschließlich LTO-10-Medien. Die frühere Regel, dass Laufwerke ältere Generationen lesen können, gilt hier nicht mehr. LTO-9-Laufwerke lesen und schreiben LTO-8 und LTO-9. Wer Altbestände lesen muss, braucht weiterhin passende ältere Laufwerke. Tape wird heute vor allem als Offline-Kopie gegen Ransomware, für Langzeitaufbewahrung und als Ergänzung zu Disk- und Cloud-Zielen eingesetzt.

How it works

Der typische Ablauf im Rahmen einer Disk-to-Disk-to-Tape-Strategie:

  1. Primärsicherung auf ein schnelles Disk-Repository für kurze Restore-Zeiten.
  2. Backup-to-Tape- oder Backup-Copy-Job schreibt die Sicherungen nachgelagert auf Band, damit das Sicherungsfenster nicht vom Bandlaufwerk abhängt.
  3. Medienverwaltung: Die Backup-Software verwaltet Medienpools, Barcodes und Aufbewahrungsfristen und gibt an, welche Bänder entnommen werden.
  4. Auslagerung: Bänder werden in einen Tresor oder an einen zweiten Standort gebracht und sind damit offline (Air Gap).
  5. Sicherheit: LTO unterstützt seit LTO-4 hardwarebasierte AES-Verschlüsselung im Laufwerk und seit LTO-3 WORM-Medien. LTFS (ab LTO-5) erlaubt den Zugriff auf Bänder wie auf ein Dateisystem.

Benefits

  • Echte Offline-Kopie: Ein entnommenes Band ist für Ransomware und Angreifer im Netz physisch unerreichbar.
  • Niedrige Kosten pro TB und kein Stromverbrauch während der Lagerung, was Langzeitarchive wirtschaftlich macht.
  • Hohe Kapazität pro Medium, mit LTO-10 bis 40 TB nativ.
  • Lange Haltbarkeit bei sachgerechter Lagerung, geeignet für gesetzliche Aufbewahrungsfristen.

Practical example

Ein Hersteller von Kunststoffteilen mit 200 Mitarbeitenden sichert nachts auf ein Disk-Repository und schreibt freitags eine Vollsicherung auf LTO-9. Die Bänder gehen montags in einen Tresor im zweiten Werk, Monats- und Jahresbänder bleiben nach GFS-Schema bis zu zehn Jahre dort. Als bei einem Angriff Repository und Backup-Server verschlüsselt werden, stellt die IT die Kernsysteme vom Freitagsband wieder her.

Things to keep in mind

  • Plane Laufwerks- und Mediengenerationen gemeinsam: LTO-10 liest keine älteren Bänder, halte für Altbestände ein passendes Laufwerk vor oder migriere die Daten.
  • Lagere das Verschlüsselungsschlüssel-Management getrennt vom Backup-Server, sonst sind verschlüsselte Bänder nach einem Totalausfall unlesbar.
  • Teste regelmäßig Restores von ausgelagerten Bändern und nicht ausschließlich von Bändern in der Library.
  • Achte auf die Lagerbedingungen der Hersteller (Temperatur, Luftfeuchtigkeit) und auf Transportbehälter beim Auslagern.

Licensing & availability

Tape Backup verursacht Kosten für Laufwerke bzw. Libraries, Medien und Wartung. LTO-10-Kassetten mit 30 TB und 40 TB sind verfügbar, die 40-TB-Variante seit Anfang 2026. Bandunterstützung ist in gängiger Backup-Software enthalten, bei Veeam in allen Editionen der Veeam Data Platform; der Umfang hängt im Einzelfall von Produkt und Edition ab. Stand: Oktober 2026.

Conclusion

Tape bleibt die günstigste Form einer echten Offline-Kopie und ist ein starkes Mittel gegen Ransomware. Beachte beim Umstieg auf LTO-10 die fehlende Abwärtskompatibilität.

Further reading

Related articles