A partire da agosto 2024, Commvault® Cloud Cleanroom™ Recovery supporterà SaaS, Active Directory e Repave tramite “Golden Image”. Questa versione sottolineerà ulteriormente l’impegno di Commvault per la preparazione e la resilienza informatica dei nostri clienti.
Le violazioni della sicurezza informatica sono inevitabili; i clienti devono accettarne la realtà e pianificare di conseguenza. Ora, i clienti SaaS possono prepararsi alla Recovery effettuando test di Recovery informatico. In passato, questi test erano complessi e sempre più costosi. Questa versione consentirà ai nostri clienti SaaS di ottenere gli stessi risultati senza le complessità e le spese imprevedibili.
Cleanroom Recovery per il SaaS: come funziona?
Cleanroom Recovery for SaaS garantisce una perfetta integrazione con il piano di controllo SaaS:
- Per una gestione centralizzata.
- Scalabilità automatizzata dei nodi di accesso e degli agenti multimediali per soddisfare le esigenze dinamiche dei carichi di lavoro SaaS.
- Supporto al multi-tenancy per adattarsi a diversi ambienti.
- Accesso completo alle API per una maggiore automazione e integrazione degli strumenti.
- Garantire la parità di funzionalità tra le soluzioni software e quelle SaaS, per assicurare funzionalità uniformi in tutti i modelli di implementazione.
Gli utenti possono accedere al proprio portale SaaS, creare gruppi di ripristino ed eseguire l’orchestrazione del ripristino in ambiente “cleanroom” all’interno del proprio abbonamento Azure. L’esperienza rimane invariata, pertanto i clienti SaaS possono eseguire test periodici per comprendere meglio le vulnerabilità, la risposta agli incidenti e l’analisi forense, nonché il ripristino ad alta velocità. Il Cleanroom Recovery nel SaaS consiste in un ripristino sicuro e rapido delle applicazioni in un ambiente “cleanroom” on-demand, al fine di garantire un ripristino informatico affidabile.
Il piano di controllo SaaS fa parte dell’infrastruttura di Commvault. Se un cliente SaaS desidera effettuare un test di ripristino informatico, un’indagine o un’operazione di ripristino, dovrà identificare dove la “Commvault Cleanroom” deve copiare i dati di backup in Commvault AirGap.
Una volta che ciò è disponibile, creano un abbonamento Azure e integrano la propria infrastruttura (i componenti di rete), quindi coordinano il ripristino dell’applicazione utilizzando Commvault AirGap all’interno della “Cleanroom” definita. Questo processo può essere automatizzato e qualsiasi verifica del ripristino può essere eseguita nell’ambito di tale coordinamento.
La differenza tra software e SaaS è chiara. Nel caso del software, il piano di controllo è in esecuzione nell’ambiente di produzione e il primo passo consiste nel ripristinarlo ed eseguire la Recovery dell’applicazione. Nel caso del SaaS, il piano di controllo si trova già all’interno della nostra infrastruttura. È isolato dall’ambiente del cliente e il nostro obiettivo è la Recovery dell’applicazione.
Ripristino di Active Directory + Cleanroom Domain Controller Recovery
La versione di agosto di Cleanroom Recovery includerà anche Active Directory. Active Directory è una componente importante di qualsiasi applicazione e, quando si tratta di attacchi informatici, gli aggressori non si limitano a infettare una singola componente, macchine virtuali o database. Vogliono infiltrarsi in Active Directory come utenti amministratori, apportare modifiche e alterare i dati. Pertanto, è fondamentale assicurarsi che AD venga ripristinato da un punto pulito. Poiché la Recovery delle applicazioni coinvolge molteplici elementi, le organizzazioni necessitano di un unico punto di gestione in grado di eseguire la Recovery di massa.
Il supporto al Recovery in ambiente controllato (Cleanroom Recovery) per Active Directory semplifica l’intero processo di Recovery e di verifica del Recovery. I clienti non devono implementare un nuovo Active Directory né ripristinarlo manualmente prima di eseguire un Recovery in ambiente controllato.
Vantaggi:
- Accelerare le indagini volte a identificare e recuperare i dati persi nelle directory il più rapidamente possibile, aspetto fondamentale per garantire la continuità operativa e la sicurezza all’interno dell’infrastruttura IT dell’organizzazione.
- Ripristino in blocco degli attributi sovrascritti o danneggiati su centinaia di oggetti contemporaneamente.
- Semplifica il processo di Recovery dell’intera applicazione, compreso AD.
Pavimentazione / Rifacimento della pavimentazione – “Golden Image”
Cleanroom Recovery delle macchine virtuali (VM) tramite Golden Image consente ai clienti di utilizzare modelli per creare la macchina virtuale Azure in ambiente “cleanroom” prima di ripristinare i dati sulla macchina virtuale.
Vantaggi:
- La flessibilità di poter utilizzare sia il marketplace pubblico che i modelli personalizzati privati per la creazione di macchine virtuali Azure migliora la precisione e l’adattabilità di Recovery.
- Offre un processo di Recovery semplificato creando una nuova macchina virtuale Azure da un modello prima di ripristinare i dati. Ciò consente un ripristino pulito ed efficiente, superando le complessità legate al contenuto dell’unità del sistema operativo.
- Si parte da una configurazione nota e affidabile, che riduce al minimo la probabilità di reintrodurre codice dannoso nell’ambiente pulito.
Prerequisiti:
Commvault:
- Backup delle applicazioni copiati su Commvault AirGap
Ambiente del cliente:
- Active Directory o un altro sistema di gestione delle identità, privo di infezioni, è già attivo e funzionante nella camera bianca.
- Un tenant Azure (abbonamento del cliente) pulito con
- risorse di rete create e configurate.
- Gruppi di risorse e account di archiviazione creati e configurati.
- Chiave di crittografia del servizio di gestione delle chiavi configurata.
- IAM Access è configurato per consentire l’accesso alle risorse.
Requisiti fondamentali per il SaaS:
- È necessario un abbonamento a CRR.
- Incrementi di 10 TB
- Il consumo viene misurato in base alla quantità di dati configurata nella sezione “Gruppi di Recovery”.
Tabella di compatibilità:
Workload
- VMware (on-premise, AWS VMC, Azure AVS, Google Cloud VMware, OCI VMware, Azure, AWS, Hyper-V)
- Active Directory (installato su una qualsiasi delle macchine virtuali)
- Database (SQL Server, Oracle e DB2 installati su macchine virtuali)
Obiettivo per camere bianche
- MSFT Azure
Archiviazione
- Commvault AirGap
