Commvault Feature Release 11.25: il pulsante facile per proteggere e recuperare l'ambiente multi Cloud

La cadenza trimestrale dei rilasci delle funzionalità di Commvault ci consente di introdurre continuamente nuove funzionalità e novità generali nella nostra pluripremiata piattaforma di protezione dei dati. Questa innovazione costante è alla base della nostra suite di Intelligent Data Services, che aiuta i nostri clienti ad affrontare le sfide più difficili e critiche relative ai dati aziendali. E sebbene disporre di una tecnologia eccellente sia certamente un vantaggio, essa non ha alcun valore se non migliora effettivamente l’esperienza utente. Ed è proprio questo l’obiettivo della Feature Release 11.25. Disponibile al pubblico dal 15 novembre, si sta già rivelando utile per alcuni dei nostri clienti che l’hanno adottata in anteprima, ed ecco perché: questa serie di miglioramenti è interamente incentrata sulla riduzione dei costi del cloud, ottimizzando al contempo l’implementazione e la gestione dei carichi di lavoro basati sul cloud, oltre a offrire un supporto esteso per i carichi di lavoro, nuove funzionalità del Command Center e potenti miglioramenti in termini di sicurezza.

Gestione e protezione dei dati

Come ogni versione con nuove Features, la FR 11.25 risponde sia alle esigenze del mercato che alle richieste dei clienti. La nostra versione modernizzata di CommServe per Linux consente alle organizzazioni di sfruttare i vantaggi in termini di risparmio offerti dal sistema operativo Linux. Inoltre, facilitiamo l’implementazione e la migrazione dei carichi di lavoro dei database basati sul cloud grazie ai miglioramenti apportati alla piattaforma PaaS AWS per Oracle RDS e MS SQL. Per i nostri partner fornitori di servizi, abbiamo notevolmente semplificato la protezione e la gestione dei dati per i loro clienti grazie a una gestione solida, unificata e centralizzata tramite il Commvault Command Center™. Ecco una panoramica più dettagliata di alcune delle nuove funzionalità.

Sistemi operativi

• Il software CommServe® su Linux – Alcune organizzazioni preferiscono Linux a Windows per beneficiare di costi ridotti, prestazioni migliorate e, dato che Linux è meno spesso bersaglio di minacce informatiche, di una maggiore sicurezza. CommServe per Linux aiuta inoltre le organizzazioni operanti nei settori dei servizi finanziari, federale, statale, locale e dell’istruzione (SLED) a garantire la conformità normativa in contesti che richiedono ambienti basati su Linux.

Cloud e virtualizzazione

• L’indicizzazione V2 per Hyper-V e Azure Stack Hub offre agli amministratori un maggiore controllo e consente di eseguire operazioni di backup, Recovery, archiviazione e reportistica a livello di macchina virtuale, il che risulta particolarmente utile per aiutare i clienti a rispettare SLA molto rigorosi. Abbiamo inoltre semplificato la migrazione dagli hypervisor V1 a quelli V2, consentendo ai clienti di sfruttare appieno questa nuova funzionalità.
• VirtualizeMe su Azure Stack Hub consente agli utenti di convertire i computer fisici in istanze di macchine virtuali all’interno della piattaforma dell’hypervisor. Ciò garantisce una soluzione di migrazione e Recovery di emergenza completamente automatizzata sia per i server fisici che per le macchine virtuali, tramite File System Agent, direttamente su Azure Stack Hub.
• Il supporto di Amazon EBS Direct-Read consente agli utenti di proteggere e ripristinare i dati di Amazon EC2 ed Elastic Block Store (EBS) nel modo più efficiente possibile. Ciò semplifica il processo di Recovery di file e cartelle senza la necessità di operazioni di indicizzazione e ricerca che richiedono un notevole impiego di risorse. È stato inoltre esteso per consentire la navigazione in tempo reale per le istanze guest Linux, insieme al ripristino dei volumi tramite Direct Write sia per EC2 che per EBS. Grazie a questa nuova funzionalità basata su API, è possibile ripristinare i dati direttamente dove necessario, senza bisogno di nodi di accesso o infrastrutture aggiuntive.
• Il supporto di AWS Graviton2 per MediaAgents (per le istanze M6g e R6g) e Cloud Access Nodes (per le istanze C6g, M6g e R6g) garantisce prestazioni migliorate e risparmi sui costi rispetto alle offerte basate su Intel o AMD all’interno di Amazon EC2. Questo è solo l’ultimo esempio dell’impegno di Commvault nell’ottimizzazione dei costi attraverso un’infrastruttura modernizzata per gli ambienti cloud dei nostri clienti.

Recupero da disastri

Commvault Disaster Recovery è una soluzione completa progettata per soddisfare le esigenze di disaster recovery dei clienti con carichi di lavoro sia on-premise che nel cloud, nonché in ambienti ibridi, aiutandoli a rispondere alle loro esigenze di trasformazione verso il cloud e di continuità operativa. I miglioramenti introdotti nella versione FR 11.25 includono:

• Miglioramenti continui alla replica, come il filtraggio a livello di blocco per tempi di sincronizzazione più rapidi e un minor consumo di spazio nel pool di archiviazione sul lato sorgente.
• Supporto per la replica da VMware a Google Cloud, per una migliore portabilità delle applicazioni on-premise a vantaggio sia dei clienti VMware che di quelli di Google Cloud.
• Verifica della funzionalità di failover per la replica AWS, consentendo failover periodici per i test di ripristino di emergenza senza influire sull’ambiente di produzione.
• Replica tramite più nodi di accesso per garantire una velocità di trasmissione ottimale e una maggiore scalabilità in ambienti di grandi dimensioni.
• Miglioramenti apportati alla dashboard del Disaster Recovery, tra cui viste contestuali che mettono in evidenza il tuo ambiente, i tuoi SLA, le statistiche del mese precedente, lo stato della replica e i tuoi hypervisor più grandi, consentendoti di lavorare in modo più rapido e con maggiore precisione.
• Disaster Recovery as a Service (DRaaS) per i fornitori di servizi gestiti (MSP), che consente agli MSP di offrire il servizio di Disaster Recovery as a Service di Commvault. I loro clienti possono ora sfruttare appieno la solida tecnologia di Disaster Recovery di Commvault, che include obiettivi di punto di ripristino (RPO) inferiori al minuto e obiettivi di tempo di ripristino (RTO) prossimi allo zero per la replica continua o periodica praticamente su qualsiasi scala, in ambienti on-premise, cloud, multi-cloud e ibridi. La misurazione avanzata consente agli MSP di monitorare i consumi, mentre le opzioni di fatturazione a consumo e in abbonamento permettono loro di soddisfare al meglio le specifiche esigenze finanziarie dei propri clienti.

Miglioramenti apportati a Commvault Command Center™ e all’esperienza utente complessiva

Gli aggiornamenti apportati a Commvault Command Center™ includono la migrazione al framework React basato su JavaScript, che ci consente di modernizzare l’aspetto grafico e l’esperienza d’uso in tutte le aree, oltre all’introduzione di una barra di navigazione a scomparsa che amplia lo spazio utile sullo schermo, lasciando più spazio alle attività funzionali importanti.

La funzionalità di ricerca è stata ampliata per includere la barra di ricerca delle entità e il percorso di navigazione (breadcrumb), contribuendo a semplificare e velocizzare la navigazione all’interno dell’intera applicazione. Inoltre, molte voci di menu “a comparsa sul lato destro” sono state sostituite da “procedure guidate” a schermo intero, garantendo ancora una volta uniformità e ottimizzando lo spazio disponibile sullo schermo per semplificare la creazione e la gestione di numerose attività di routine.

Integrazione di Metallic Backup as a Service (SaaS) per i fornitori di servizi

Ciò consente ai fornitori di servizi di associare i singoli abbonamenti Metallic ai propri tenant all’interno del Commvault Command Center™ ed estende Metallic BaaS come ulteriore servizio che può essere offerto – e implementato rapidamente – dai nostri partner fornitori di servizi. Offre una gestione intuitiva dei carichi di lavoro da un’unica interfaccia, indipendentemente dalla loro ubicazione: on-premise, nel cloud, su più cloud o in ambienti ibridi. I tenant possono ora usufruire dei servizi Metallic oltre che di quelli on-premise, il tutto direttamente tramite il Commvault Command Center™

Sicurezza dei dati

Con il ransomware in forte aumento – l’FBI segnala un incremento del 300% dei crimini informatici documentati dall’inizio della pandemia di Covid – si prevede che almeno il 75% delle organizzazioni IT subirà un attacco ransomware nei prossimi 3 anni. E poiché la situazione è destinata a peggiorare, Commvault prende molto sul serio la sicurezza dei dati… e anche voi dovreste farlo. Sebbene sia prudente fare tutto il possibile per proteggersi dagli attacchi informatici, si parte dal presupposto che probabilmente subirete un attacco indipendentemente dal livello di protezione di cui disponete. Quindi la vera domanda è: con quanta rapidità – e con quanta completezza – potete riprendervi da un attacco? Perché essere in grado di riprendersi – e in fretta – fa la differenza tra una lieve interruzione dell’attività e un fallimento aziendale potenzialmente catastrofico. Di conseguenza, ecco alcuni dei miglioramenti alla sicurezza che vi offriamo con la versione 11.25:

• Rafforzamento della sicurezza CIS Livello 1 per Microsoft Office Validation Assistant (OVA) – Il Center for Internet Security (CIS) fornisce alla comunità IT globale le migliori pratiche riconosciute per la protezione dei dati e dei sistemi IT. I benchmark CIS sono linee guida di configurazione della sicurezza basate sul consenso, sviluppate e accettate come punto di riferimento all’interno di enti governativi, aziende, industria e mondo accademico. Il livello 1 del CIS garantisce un rafforzamento di base dell’ambiente IT, riduce la potenziale superficie di attacco e minimizza al contempo gli impatti negativi sulle prestazioni. Nella versione 11.25 abbiamo introdotto un’immagine pre-rafforzata di CommServe, un’immagine virtuale di facile implementazione. Ciò riduce la superficie di attacco per l’infrastruttura Commvault e contribuisce a mitigare le tattiche di minaccia più comuni, tra cui i movimenti laterali e l’esecuzione malevola di codice. Aiuta inoltre le organizzazioni a rimanere conformi alle politiche incentrate su altri standard di sicurezza, tra cui il Cybersecurity Framework (CSF) del National Institute of Standards and Technology (NIST), nonché ISO 27000, PCI DSS, HIPAA e altri.
• I miglioramenti alla protezione contro il ransomware per Windows Media Agent sono stati progettati per garantire che i backup siano protetti dai metodi più comuni e di recente individuazione utilizzati per accedere e distruggere i backup che potrebbero essere impiegati in uno scenario di Recovery. Utilizzando il framework immutabile di Commvault per impedire modifiche non autorizzate alle risorse di archiviazione collegate in rete e localmente sul Media Agent, siamo in grado di fornire un ulteriore livello di protezione e di garantire la disponibilità di un backup integro da cui effettuare il ripristino. Se abbinato all’air-gapping e a una strategia di backup 3-2-1, questo approccio offre sia un’eccellente protezione sia un percorso verso la ripristinabilità in caso di attacco informatico.
• Miglioramenti alla gestione delle chiavi di crittografia. L’esfiltrazione è diventata una tattica utilizzata frequentemente dai criminali informatici per rubare dati e credenziali. Le tecniche di mitigazione includono la crittografia dei dati e la conservazione sicura delle chiavi di crittografia. Il sistema di gestione delle chiavi (KMS) integrato in Commvault archivia tutte le chiavi nel database CommServe®. Tuttavia, siamo consapevoli che ciò potrebbe non soddisfare i requisiti di sicurezza di determinati tipi di clienti. Le nuove funzionalità di gestione delle chiavi introdotte nella versione 11.25 includono una protezione avanzata delle chiavi di crittografia per limitare l’accesso non autorizzato ai dati di backup.

Abbiamo inoltre separato le credenziali KMS dal database di CommServe per limitare l’accesso al personale non autorizzato. Abbiamo inoltre aggiunto nuove opzioni che consentono un livello più elevato di controllo e sicurezza. Altri miglioramenti relativi alla gestione delle chiavi includono:

• Ruolo di gestione delle identità e degli accessi (IAM) per AWS Key Management System (KMS)
• Autenticazione con identità gestita per Azure Key Vault
• Possibilità di configurare i nodi di accesso per l’autenticazione KMS
• Possibilità di utilizzare file di credenziali per le configurazioni di AWS KMS
• Possibilità di utilizzare la propria chiave (BYOK)

• La topologia gateway con inoltro unidirezionale isola e segmenta le destinazioni di archiviazione dei dati, limitando l’accesso a sistemi e servizi critici. La nostra nuova topologia di rete prevede l’inoltro in un’unica direzione attraverso il proxy o il gateway, anziché richiedere che entrambe le parti passino attraverso il gateway. Ciò garantisce una maggiore flessibilità nella progettazione delle topologie di rete per i fornitori di servizi. L’isolamento dei dati è una strategia efficace per mitigare le minacce che si propagano lateralmente. La metodologia di Commvault consente un approccio semplice e basato su policy per l’isolamento dei dati.
• La modalità con restrizioni per i carichi di lavoro introduce l’autenticazione a più fattori, oltre a controlli di doppia autorizzazione relativi alla cancellazione o alla disattivazione dei flussi di lavoro. Ciò riduce i rischi derivanti da minacce interne (o anche da un semplice errore dell’utente) che potrebbero ottenere l’accesso a credenziali valide e, di conseguenza, cancellare o disattivare i flussi di lavoro.
• Le ottimizzazioni alla sicurezza della piattaforma, tra cui l’aggiornamento a Python 3.9.2, insieme all’invio automatico di messaggi interni in caso di attacchi ransomware e all’ottimizzazione della ricerca delle chiavi di crittografia, aumentano la sicurezza, contribuiscono a convalidare i nostri meccanismi di protezione e migliorano le prestazioni dei ripristini.

Conformità e governance dei dati

Poiché il volume dei contenuti elettronici che le organizzazioni generano, ricevono e archiviano continua a crescere rapidamente, la sfida dell’eDiscovery e del mantenimento della conformità normativa si amplifica di conseguenza. Nel 2020, la sola SEC ha avviato più di 7 azioni di contrasto per inadempienza, per un totale di quasi 4,7 miliardi di dollari USA in sanzioni – l’importo più alto mai registrato. Per aiutare i nostri clienti ad affrontare queste sfide, Commvault contribuisce a semplificare la raccolta e l’identificazione delle informazioni archiviate elettronicamente per indagini, questioni legali e di conformità, nonché per le richieste ai sensi del Freedom of Information Act (FIOA) e dell’Open Records Act. Nella versione FR 11.25, Compliance Archiver è ora disponibile direttamente dall’interno del Commvault Command Center™. Abbiamo inoltre aggiunto il supporto per la gestione dei dati dei clienti (CDM) per Oracle. Sono state introdotte nuove entità di governance dei dati a sostegno delle iniziative relative alla privacy e alla sicurezza dei dati. È disponibile File Storage Optimization per AWS, Azure e Google Cloud. Abbiamo inoltre aggiunto l’immutabilità del file system per integrare ed estendere la nostra capacità di proteggere i dati dei clienti, indipendentemente da come e dove si utilizzi Commvault: on-premise, nel cloud, su più cloud o in ambienti ibridi.  

Trasformazione dei dati

La modernizzazione dell’infrastruttura dei dati è oggi al centro dell’attenzione di tutti: quasi il 75% degli intervistati ci ha riferito che almeno 1 applicazione su 4 è attualmente in fase di modernizzazione, mentre il 65% ha dichiarato di essere nel pieno di un percorso di trasformazione digitale. Per facilitare tali iniziative, i miglioramenti introdotti nella Feature Release 11.25 includono:

• Google Cloud Spanner Protection – Cloud Spanner è un servizio di database relazionale completamente gestito e di importanza critica che offre coerenza transazionale su scala globale. Viene utilizzato dalle banche e dagli istituti finanziari per il monitoraggio delle transazioni; nel settore dei videogiochi per le microtransazioni; e nel settore della vendita al dettaglio per la determinazione dinamica dei prezzi e l’evasione degli ordini just-in-time. Ampliando il nostro portafoglio di servizi Database as a Service (DBaaS) con il supporto di Google Cloud Spanner, offriamo agli amministratori di database un’interfaccia utente intuitiva per avviare, gestire e monitorare backup e ripristini, con diverse opzioni di conservazione dei dati e pianificazione.
• Supporto di Commvault Command Center per il backup di Gluster e Lustre. Il file system Gluster è un file system di rete scalabile, adatto ad attività ad alta intensità di dati quali l’archiviazione nel cloud e lo streaming multimediale. Il file system Lustre è un file system clusterizzato ad alte prestazioni che consente l’accesso parallelo ai dati su più nodi del cluster per carichi di lavoro che richiedono velocità, come nel Machine Learning o nell’elaborazione video.

Già da tempo, all’interno della nostra CommCell Console, offriamo la possibilità di archiviare dati GPFS, HDFS e Lustre, ma integrandoli nel Commvault Command Center™, forniamo un modo molto più semplice ed efficiente per gestirli tutti.

• IBM Spectrum Scale (General Parallel File System o GPFS) è un file system di rete su larga scala adatto a carichi di lavoro avanzati, quali il calcolo ad alte prestazioni e i Big Data.
• Hadoop (HDFS) è un file system distribuito in grado di gestire grandi insiemi di dati e di funzionare su hardware standard. Presenta un’ampia varietà di casi d’uso, come ad esempio l’analisi dei dati.
• Il file system Lustre è un file system clusterizzato ad alte prestazioni che consente l’accesso parallelo ai dati su più nodi del cluster per carichi di lavoro che richiedono velocità, come nel Machine Learning o nell’elaborazione video.

Poiché questi agenti erano già disponibili come soluzione di backup all’interno del Commvault Command Center, era del tutto naturale che gli utenti desiderassero la funzione di archiviazione dei file del Command Center, in modo da poter gestire tutto tramite un’unica interfaccia.

• Supporto Commvault VTL 2.0 per IBMi – La Commvault Virtual Tape Library (VTL) 2.0 sostituisce direttamente l’archiviazione su nastro, riducendo i costi sia dello storage fisico che del trasporto. È utile per le copie fuori sede ai fini del Disaster Recovery e, se abbinata a connessioni Fibre Channel, garantisce un backup veloce, con deduplicazione integrata per ridurre lo spazio di archiviazione occupato. Inoltre, aggira le limitazioni standard IBM relative alla funzione “salva mentre è attivo” che accompagnano la metodologia standard di backup in streaming.
• Licenze e reportistica ottimizzate per Kubernetes – La versione 11.25 introduce una reportistica ottimizzata per Kubernetes relativa alle licenze dei container. Il nuovo report di riepilogo delle licenze è ora disponibile all’interno del Commvault Command Center™.

Database

I database sono il cuore dell’infrastruttura IT aziendale. Data l’ampia gamma di database oggi in uso, è necessario un approccio unificato che consenta di migrare più rapidamente i carichi di lavoro sul cloud, eseguire il backup dei database in modo più efficiente e semplificare l’accesso ai dati, il tutto supportando al contempo funzionalità quali la gestione dei dati di copia. Commvault semplifica tutto ciò grazie al supporto di un’ampia gamma di database, tra cui Oracle, Microsoft SQL Server, SAP, MySQL, IBM DB2, PostgreSQL, Informix e Sybase, oltre alla protezione di applicazioni distribuite quali MongoDB, Cassandra, Greenplum, Hadoop e IBM Spectrum Scale. Nella versione FR 11.25 abbiamo aggiunto:

• Backup completi dell’istanza e ripristini dei database MySQL tramite Percona XtraBackup. Ciò consente all’utente di eseguire un backup a caldo anche mentre il sistema è in esecuzione. In questo modo è possibile eseguire backup più rapidi dei database MySQL InnoDB e delle istanze di database quando si utilizzano motori di archiviazione misti, il che risulta particolarmente utile se l’istanza MySQL è composta da molti database InnoDB di piccole dimensioni.
• Tra i miglioramenti alle prestazioni degli snapshot IntelliSnap® figura la possibilità di eseguire ripristini multi-stream da ciascun punto di montaggio dello snapshot. Ciò consente di distribuire i ripristini dei file su più stream per ogni singolo punto di montaggio, contribuendo a migliorare gli SLA.
• I backup basati sugli extent per SAP HANA® suddividono i file di dati di grandi dimensioni in blocchi più piccoli (extent) per consentire l’esecuzione di backup in parallelo su più flussi, garantendo tempi di Recovery più rapidi e migliori SLA. Ulteriori miglioramenti per SAP HANA® includono il buffering di blocchi di dati di dimensioni non uniformi e la deduplicazione per ottimizzare le operazioni di scrittura su una destinazione di backup, oltre al monitoraggio dello stato di avanzamento delle operazioni di Backup and Recovery.

Queste sono solo alcune delle novità più importanti tra le numerose Features introdotte con la versione 11.25, che rappresentano un forte incentivo per i clienti a mantenere aggiornate le proprie implementazioni di Commvault.

Commvault Servizi dati intelligenti

Non è un segreto: i dati e i carichi di lavoro si sono ampliati ed evoluti nel tempo, portando a una proliferazione dei dati che coinvolge più generazioni e introduce nuovi rischi per la vostra azienda. Il risultato? Un divario nell’integrità aziendale, ovvero il divario tra lo stato attuale degli ambienti dati delle organizzazioni – ostacolati dalle sfide poste dalla proliferazione dei dati – e lo stato in cui dovrebbero trovarsi, per poter prosperare, accelerare e modernizzare il modo in cui i dati vengono utilizzati nella loro attività.

La piattaforma Intelligent Data Services di Commvault offre una vasta gamma di strumenti per aiutare ad affrontare queste sfide, colmando il divario nell’integrità aziendale e consentendo alle organizzazioni di accelerare la crescita del business. Dalla gestione e protezione dei dati alla sicurezza, alla conformità e alla governance dei dati, fino alla trasformazione e all’analisi dei dati, Commvault offre un’architettura flessibile e a prova di futuro che garantisce ai clienti una scelta senza precedenti in termini di modelli di utilizzo: come soluzione on-premise, tramite SaaS con Metallic, attraverso un’appliance integrata con Commvault Grid, come software aziendale o come servizio completamente gestito tramite uno dei nostri partner globali.

I servizi Commvault Intelligent Data Services aiutano a risolvere le sfide concrete dei clienti e offrono vantaggi tangibili. La nostra costante attenzione all’esperienza utente è il motivo per cui, ogni trimestre, investiamo nell’ampliamento della copertura dei carichi di lavoro, nell’estensione del multi-cloud fino all’edge e nel continuo sviluppo delle nostre strategie di difesa dal ransomware e di Recovery.

Vuoi approfondire l’argomento? Consulta la documentazione ufficiale relativa alla versione FR 11.25 all’indirizzo https://documentation.commvault.com/essential/index.html