Una empresa líder en la cadena de suministro refuerza la resiliencia de Azure con Commvault: protección unificada y rentable para la conmutación por error zonal y regional

El reto

El cliente se enfrentaba a una serie de problemas críticos relacionados con la resiliencia y la seguridad: en primer lugar, proteger sus cargas de trabajo principales en Azure —incluidas las máquinas virtuales, así como las bases de datos SQL y Oracle— requería un enfoque nativo de la nube que preservara la continuidad del negocio ante cualquier fallo. En segundo lugar, necesitaban diseñar una estrategia de conmutación por error que abarcara no solo las zonas de disponibilidad dentro de una misma región de Azure, sino también regiones geográficamente dispersas, todo ello manteniendo los costes bajo control. En tercer lugar, colaboraban estrechamente con su Oficina del CISO para mejorar su ciberresiliencia general, pero querían hacerlo sin introducir una complejidad operativa excesiva, garantizando que los procesos de copia de seguridad, Recovery y seguridad se integraran sin problemas y se gestionaran de forma eficiente.

La solución

Para dar respuesta a sus necesidades de resiliencia y seguridad, el cliente implementó Commvault Cloud SaaS, protegiendo así sus cargas de trabajo de Azure —incluidas máquinas virtuales Windows y Unix, Microsoft SQL (tanto PaaS como IaaS) y bases de datos Oracle que se ejecutan en IaaS—. Su primera copia de copia de seguridad se guarda en el almacenamiento de blobs de Azure propiedad del cliente mediante un modelo «trae tu propio almacenamiento» (BYOS), mientras que una segunda copia, inmutable, se envía al almacenamiento en la nube de Commvault Air Gap Protect (AGP) en las regiones de EE. UU., EMEA y la UE, lo que garantiza un fuerte aislamiento y durabilidad. Reforzaron aún más su postura activando el paquete «Cyber Resiliency», que incluye Threatwise para la detección y mitigación proactivas de amenazas.

Para garantizar una implementación personalizada y de nivel empresarial, contrataron los Servicios Profesionales de Commvault y añadieron un nivel de soporte Enterprise para garantizar acuerdos de nivel de servicio (SLA) de alto nivel. Desde el punto de vista arquitectónico, diseñaron el sistema para ofrecer alta disponibilidad y Recovery: conmutación por error zonal dentro de su región de Azure mediante la colocación de almacenamiento LRS adicional en una zona de disponibilidad diferente, y conmutación por error regional aprovechando AGP en una zona geográfica separada, lo que proporciona una resiliencia completa y rentable.

Los resultados

Como resultado de la implementación, el cliente consiguió proteger 11 000 máquinas virtuales y 1 200 TB de datos de bases de datos (tanto en PaaS como en IaaS), todo ello bajo una plataforma unificada que abarca entornos locales y de Azure, lo que simplificó considerablemente las operaciones. Consiguieron un ahorro anual de más de 400 000 dólares en comparación con una alternativa puramente nativa de la nube. Gracias a la arquitectura de doble copia (la primera en un blob de Azure propiedad del cliente y la segunda en el almacenamiento Commvault Air Gap Protect), sus datos se comprimen, se deduplican y se cifran, lo que proporciona una protección por capas al tiempo que permite restauraciones rápidas. Además, lograron una resiliencia para la recuperación ante desastres con cobertura de conmutación por error en nueve regiones geográficas, lo que garantiza tanto el rendimiento como la tranquilidad.

Conclusiones clave para una estrategia de nube resiliente

El éxito de este cliente pone de relieve varias conclusiones clave para cualquier organización que se traslade a la nube.

• La importancia de una plataforma unificada: ampliar una plataforma de protección local existente a la nube preserva la coherencia, la familiaridad y el control.
• La planificación de la conmutación por error es esencial: cubrir tanto la conmutación por error zonal como la regional protege tanto contra interrupciones localizadas como contra interrupciones que afecten a toda la región.
• La rentabilidad es factible: la arquitectura BYOS + doble copia permite a este cliente cumplir sus objetivos de resiliencia al tiempo que controla los costes.
• La resiliencia cibernética debe ser proactiva: la incorporación de Threatwise y de capas de almacenamiento «air-gapped» mejora la protección frente a amenazas avanzadas y ransomware.