Durante l’evento EMEA Commvault Virtual Connections di dicembre, sono rimasto colpito da quanto l’evento sembrasse una conferenza dal vivo. Abbiamo avuto un grande coinvolgimento con clienti ed esperti: è stato fantastico interagire con così tante persone su temi di grande attualità per i clienti, come il cloud, i container e, naturalmente, il ransomware.
Purtroppo, come spesso accade in occasione di eventi di successo, non abbiamo avuto il tempo di rispondere a tutte le domande. Tuttavia, volevamo assicurarci che riceveste le risposte di Commvault necessarie per sfruttare al meglio i vostri dati. Di seguito trovate le risposte del nostro team di esperti Commvault alle vostre domande.
CLIENTE:
Quando Commvault parla di protezione di Kubernetes, si riferisce ai container e allo storage? Oppure Commvault è in grado di eseguire il backup del registry, della configurazione dei namespace e della configurazione di Ingress? Inoltre, esiste un modo per raccogliere/proteggere gli output STDOUT/STDERR di Kubernetes? Anche questi elementi saranno inclusi nel backup quando si protegge il container?
Marek Kedzierski, ingegnere commerciale senior, Commvault:
L’agente di Commvault per Kubernetes è in grado di proteggere sia le applicazioni che i volumi persistenti. Un’applicazione può essere un pod, un deployment, uno stateful set o un workload. Il nostro agente protegge automaticamente tutte le risorse associate a un’applicazione, come i segreti e le configmap. Il nostro processo di backup dei volumi persistenti utilizza gli snapshot CSI. Pertanto, consigliamo di distribuire il nostro agente nei cluster Kubernetes in cui i volumi persistenti vengono provisionati con una classe di archiviazione supportata dal driver CSI.
I registri dei container, la configurazione degli spazi dei nomi e degli ingress, nonché i flussi STDOUT/STDERR generati dai pod non sono attualmente supportati dal nostro agente. Tuttavia, il nostro agente viene aggiornato regolarmente e queste risorse potrebbero essere supportate in futuro (ovviamente, senza alcuna garanzia).
CLIENTE:
Disponete di un portale dedicato per configurare i backup per i vostri clienti che accedono al portale cloud?
Marek Kedzierski, ingegnere commerciale senior, Commvault:
Se la domanda riguarda Metallic, ogni cliente ha il pieno controllo su cosa e come vengono protetti i propri sistemi e dati nel cloud, tramite un’interfaccia web di facile utilizzo.
Se la domanda riguarda il software Commvault nell’ambito di un servizio condiviso, è possibile implementarlo in una configurazione multi-tenant volta a fornire servizi a più aziende distinte o “tenant”, garantendo al contempo una separazione sicura degli accessi ai dati e ai sistemi.
Un modello multi-tenant ha lo scopo di consolidare le esigenze di gestione dei dati di più organizzazioni, aziende o tenant distinti. Un tenant è in genere identificato come un’entità giuridica separata, dotata di un’infrastruttura di gestione delle identità indipendente (dominio Active Directory, utenti e gruppi). Il Commvault Command Center offre ai propri tenant controlli di accesso basati sui ruoli e un’amministrazione specifica per ogni azienda.
In un ambiente multi-tenant, un utente di un’azienda non può visualizzare i sistemi o i dati di un altro tenant o di un’altra azienda.
Inoltre, grazie all’utilizzo di server di identità forniti dal cliente, quest’ultimo mantiene il pieno controllo su chi può accedere al sistema di gestione dei dati. Qualora un dipendente lasci l’azienda, il suo account può essere disattivato e questi perderà immediatamente l’accesso ai sistemi Commvault.
Per i clienti che utilizzano Commvault per scopi propri in un cloud ibrido, le console self-service basate sui ruoli sono facili e veloci da aggiungere al proprio catalogo dei servizi.
Per saperne di più: Multi-tenancy in Commvault
CLIENTE:
Commvault è in grado di proteggere i carichi di lavoro sulle piattaforme Azure Stack? E per quanto riguarda l’integrazione e la semplicità?
Marek Kedzierski, ingegnere commerciale senior, Commvault:
Commvault può essere facilmente integrato sia con la piattaforma Azure Stack Hub che con quella Azure Stack HCI.
Grazie alla nostra interfaccia web intuitiva, potrai:
- Eseguire il backup delle macchine virtuali con il riconoscimento delle applicazioni
- Ripristinare facilmente file e cartelle degli ospiti, macchine virtuali complete o dischi di macchine virtuali
- Convertire le macchine virtuali provenienti da una piattaforma di virtualizzazione diversa, come VMware, in Azure Stack tramite la conversione a livello di immagine
- Replicare le macchine virtuali per il ripristino di emergenza con orchestrazione per il failover
- Configurare il backup con deduplicazione globale, compressione e crittografia
- Proteggi i dati archiviati su Azure Stack Block Storage
Risorse aggiuntive: Commvault per Microsoft® Azure Stack
CLIENTE:
Commvault supporta la perfetta integrazione con le piattaforme cloud (OpenStack o VMware Cloud Director)?
Christian Kubik, ingegnere commerciale senior, Commvault:
Commvault supporta un’ampia gamma di piattaforme cloud pubbliche e private per il backup di IaaS e macchine virtuali. Tra queste figurano non solo VMware vCloud Director e OpenStack, ma anche Azure Stack HCI e Azure Stack Hub come piattaforme private, oltre a Microsoft Azure, Amazon AWS, Google Cloud e altri fornitori di cloud pubblico. Una panoramica delle piattaforme supportate è disponibile qui: Virtualizzazione e cloud
Commvault si integra inoltre con un gran numero di piattaforme cloud e di archiviazione a oggetti; un elenco completo è disponibile nella nostra documentazione qui: Informazioni sui provider cloud
CLIENTE:
Un backup su una libreria cloud come S3 è considerato un backup offline ufficiale, paragonabile a un backup su nastro?
I backup su Commvault Cloud sono fisicamente isolati (air-gapped) per garantire una protezione aggiuntiva. Pertanto, se si utilizzano una chiave di accesso e una chiave segreta, il ransomware non dovrebbe essere in grado di accedere facilmente a un bucket S3, poiché dovrebbe in qualche modo scoprire tali informazioni. Se si desidera una protezione aggiuntiva, è possibile utilizzare la funzionalità WORM fornita da Amazon. È disponibile un nuovo flusso di lavoro che consente di abilitare la protezione WORM sulle librerie cloud.
CLIENTE:
Commvault supporta il backup dei client desktop e laptop? In che modo Commvault riesce a garantire tale protezione tramite la rete WAN, al fine di tutelare i dati degli utenti che lavorano effettivamente da remoto?
Ronnie Kaftal, ingegnere commerciale senior, Commvault:
Commvault supporta il backup dei desktop sia come soluzione software (Commvault Backup and Recovery) sia come servizio (Metallic Desktop and Laptop Backup as a Service, basato sulla tecnologia Commvault).
Entrambe queste soluzioni offrono una protezione dei dati basata su blocchi e incrementale in modo permanente, con deduplicazione e crittografia lato sorgente, per garantire che sulla rete WAN vengano trasferiti solo blocchi di dati univoci.
Commvault è in grado di raggiungere elevati livelli di efficienza poiché si avvale di tecnologie collaudate, utilizzate da oltre un decennio in aziende di ogni dimensione in tutto il mondo.
Il servizio di backup Metallic per computer desktop e portatili fa un ulteriore passo avanti. A differenza dei tradizionali software di backup on-premise, il servizio Metallic viene fornito su Microsoft Azure da una regione vicina all’utente, quindi i dati dei computer desktop non devono passare attraverso il firewall aziendale né influire sugli hub VPN dei clienti.
L’agente installato dal servizio sul desktop dell’utente si occuperà dell’autenticazione e della crittografia dei dati prima che questi lascino il sistema dell’utente finale; inoltre, utilizzerà una pianificazione intelligente che ne avvierà l’esecuzione solo quando saranno disponibili potenza e larghezza di banda sufficienti per il backup. In realtà, gli utenti finali probabilmente non si accorgeranno nemmeno che il loro desktop viene protetto regolarmente.
Provalo gratuitamente qui: assicurati una protezione completa dei tuoi dispositivi finali
Ci farebbe molto piacere ricevere un tuo feedback sulla tua esperienza.
CLIENTE:
Dato che Metallic gira su Microsoft Azure, qual è il vantaggio di utilizzare Metallic rispetto al backup nativo di Azure?
Ronnie Kaftal, ingegnere commerciale senior, Commvault:
Metallic offre un livello superiore di protezione dei dati e una maggiore granularità nel Recovery. Eseguendo il backup dei dati dal tenant Azure del cliente al nostro tenant di servizio, possiamo garantire che i dati siano recuperabili nel caso in cui il tenant del cliente venga compromesso o risulti comunque non disponibile. Inoltre, grazie alla protezione dei dati tra tenant e ai blob di archiviazione con ridondanza geografica di Azure, possiamo anche indicizzare la macchina virtuale che proteggiamo, in modo che il cliente possa sfogliare e ripristinare singoli file in qualsiasi momento di backup nel tempo e persino ripristinare i dati in una posizione esterna ad Azure senza costi di esportazione.
Provalo gratuitamente qui: VM & Kubernetes Backup
Ci farebbe molto piacere ricevere un tuo feedback sulla tua esperienza.
CLIENTE:
Metallic è in grado di proteggere anche un ambiente on-premise?
Ronnie Kaftal, ingegnere commerciale senior, Commvault:
La nostra soluzione ibrida Metallic è pienamente compatibile con i carichi di lavoro locali, quali macchine virtuali, database e file server Windows e Linux.
Gli abbonati a Metallic possono scegliere se proteggere il proprio servizio locale su un’appliance di archiviazione Commvault in loco, sui propri dispositivi di archiviazione o direttamente sul cloud Azure.
Molti abbonati optano per una combinazione di destinazioni di archiviazione per garantire che i dati siano protetti su almeno due copie, una delle quali fisicamente isolata (air-gapped) e distante dalla sede di origine.
Ti invitiamo a consultare le diverse opzioni di backup per i carichi di lavoro on-premise sul nostro sito qui: Protezione dei dati come servizio: semplice, intelligente e sicura
