Commvault Is Now Available in the AWS European Sovereign Cloud

Punti di forza

• Commvault® è ora disponibile su AWS European Sovereign Cloud (AWS ESC). Le organizzazioni che trasferiscono carichi di lavoro soggetti a normative su AWS ESC possono estendere le funzionalità di protezione dei dati, governance e resilienza informatica a questo nuovo ambiente cloud sovrano, contribuendo al contempo a mantenere un modello operativo coerente.
• La sovranità riguarda il controllo, non solo l’ubicazione dei dati. La sovranità digitale richiede alle organizzazioni di affrontare questioni quali la localizzazione dei dati, il controllo operativo, le dipendenze tecnologiche e la giurisdizione legale, non semplicemente di scegliere dove archiviare i dati.
• Commvault Geo Shield contribuisce ad estendere i controlli di sovranità al livello della protezione dei dati. L’integrazione con AWS ESC fa parte della più ampia strategia Geo Shield di Commvault, progettata per fornire funzionalità coerenti di protezione, governance e Recovery in ambienti sovrani, ibridi e multi-cloud.
• Le organizzazioni soggette a regolamentazione necessitano sia di sovranità che di resilienza informatica. Con l’evoluzione dei quadri normativi quali il GDPR, il DORA, la NIS 2 e i requisiti specifici di settore, le organizzazioni devono essere in grado di dimostrare il controllo sui dati, mantenendo al contempo la capacità di riprendersi da incidenti informatici e interruzioni operative.
• Readiness for Recovery è una componente fondamentale della sovranità. Oltre a controllare dove risiedono i dati, le organizzazioni necessitano di funzionalità quali controlli zero-trust, copie di backup isolate e immutabili, capacità di Recovery validate e ripristinabilità cross-cloud, che consentano loro di avere la certezza che i dati possano essere ripristinati quando necessario.

Le organizzazioni europee hanno trascorso gli ultimi due anni assistendo a profondi cambiamenti nel contesto in cui operano. Il GDPR ha stabilito gli standard di base. Il DORA ha innalzato l’asticella per i servizi finanziari. La direttiva NIS 2 ha esteso il campo di applicazione alle infrastrutture critiche. E l’incertezza geopolitica ha trasformato quello che un tempo era un semplice requisito di conformità in una discussione sui rischi a livello di consiglio di amministrazione.

Amazon Web Services ha creato l’AWS European Sovereign Cloud (AWS ESC) proprio per rispondere a questa esigenza: una nuova partizione AWS indipendente lanciata nel Brandeburgo, in Germania, gestita da una società madre tedesca dedicata con leadership e personale residenti nell’UE, e fisicamente separata dalle altre regioni globali di AWS.

Oggi annunciamo che Commvault® è disponibile su larga scala nell’AWS ESC, offrendo ai clienti che stanno migrando carichi di lavoro regolamentati in questa nuova regione un modo per proteggere, governare e ripristinare tali dati senza rinunciare al modello operativo a loro già familiare. Questa è anche l’ultima espressione di una strategia più ampia:Commvault Geo Shield, il nostro approccio volto a garantire protezione, governance e Recovery coerenti in tutti gli ambienti in cui i clienti devono soddisfare i requisiti di sovranità, non solo in questa regione.

Perché la localizzazione dei dati non è mai stata l’unica soluzione

Ne abbiamo già parlato in precedenza su questo blog: la sovranità non riguarda solo l’ubicazione di un data center. Riguarda chi possiede l’edificio e i dati al suo interno, chi lo gestisce, quali leggi lo regolano, chi può accedervi e cosa succede quando tali presupposti vengono messi alla prova.

È proprio su questo terreno che Commvault Geo Shield è stato progettato per aiutare i clienti. Geo Shield è il nostro portafoglio di funzionalità a sostegno della resilienza informatica e della sovranità per le organizzazioni che gestiscono infrastrutture ibride e multi-cloud. La disponibilità su AWS ESC che annunciamo oggi è un’espressione di quella strategia più ampia: protezione, governance e Recovery coerenti in tutti gli ambienti in cui si applicano requisiti di sovranità, non solo in questa regione.

Consideriamo la sovranità digitale in quattro dimensioni:

• Ubicazione dei dati: dove si trovano effettivamente i dati e i metadati, nonché i controlli che regolano le modalità di archiviazione, elaborazione e accesso.
• Sovranità tecnologica: i controlli tecnici, i modelli di gestione delle chiavi e le dipendenze all’interno della regione su cui si basa la piattaforma.
• Sovranità operativa: chi gestisce le operazioni quotidiane, da dove e con quali vincoli.
• Sovranità giurisdizionale: il quadro giuridico e normativo in base al quale il servizio opera effettivamente.

Questo cambiamento sta ridefinendo il modo in cui gli acquirenti europei di tecnologia valutano le opzioni a loro disposizione e prendono le decisioni di acquisto. Il GDPR ha stabilito lo standard minimo, ma le organizzazioni valutano sempre più spesso i fornitori in base a criteri più rigorosi: la certificazione tedesca C5, le norme ISO 27001 e SOC 2 per le operazioni di sicurezza, nonché requisiti settoriali specifici come KRITIS per le infrastrutture critiche. Le linee guida sulla sovranità della stessa Commissione Europea si spingono ancora oltre, e organismi come il Comitato europeo per la protezione dei dati (EDPB) continuano a precisare cosa significhi in pratica “chi può accedervi”.

Nessuno di questi quadri normativi è stato redatto pensando specificatamente al Backup and Recovery, ma tutti partono dallo stesso presupposto: è necessario dimostrare dove risiede il controllo, non solo dove si trovano i dati.

AWS ESC è stato progettato per rafforzare diversi di questi aspetti a livello di infrastruttura. Commvault estende ulteriormente questo approccio, fino al livello di protezione e Recovery dei dati, con l’obiettivo di garantire che i carichi di lavoro trasferiti su AWS ESC rimangano recuperabili, governati e verificabili una volta lì.

Cosa significa questo per i vostri carichi di lavoro su AWS ESC

Per i clienti che stanno valutando o hanno già avviato la migrazione verso AWS ESC, Commvault offre un approccio coerente per:

• Proteggere Amazon RDS, EC2, EKS e S3
• Soddisfare i requisiti di residenza dei dati per i dati di backup e i metadati all’interno della regione, anziché affidarsi esclusivamente alla scelta della regione per soddisfare le aspettative in materia di sovranità.
• Contribuire a garantire la recuperabilità tra regioni e tra cloud, al fine di ridurre al minimo il rischio che un’interruzione a livello regionale o a livello di provider vi lasci senza un percorso di Recovery chiaro.
• Applicare in modo coerente il controllo degli accessi basato sui ruoli, la crittografia e la segmentazione dei dati su tutti i carichi di lavoro eseguiti su AWS ESC.
• Utilizzare Commvault AirGap e Commvault Cleanroom™ per isolare i punti di ripristino e convalidare i ripristini prima di considerarli affidabili, contribuendo così a produrre prove di ripristino a supporto delle esigenze di audit e di risposta agli incidenti.

Commvault è progettato per aiutarvi a creare una governance e procedure di Recovery che accompagnino il carico di lavoro, non solo la regione, contribuendo a sostenere i vostri sforzi per adempiere agli obblighi previsti da DORA e NIS 2. Nulla di tutto ciò sostituisce i controlli forniti da AWS ESC a livello di infrastruttura. Si tratta del livello superiore: la parte dello stack che determina se, in caso di problemi, potrete effettivamente recuperare i vostri dati in modo corretto e secondo le vostre condizioni.

Disponibilità attuale

Commvault è disponibile da oggi su AWS European Sovereign Cloud. Commvault possiede e gestisce il servizio tramite i propri team con sede negli Stati Uniti e in India e continuerà a valutare tale modello operativo man mano che le aspettative di sovranità nel mercato si evolvono.

Se state già migrando i carichi di lavoro su AWS ESC, o state valutando di farlo, questo è un buon momento per avviare il dialogo.

Come iniziare

Se siete già clienti Commvault, il vostro team di account vi guiderà attraverso i dettagli e il processo di onboarding. Se siete nuovi a Commvault e state valutando la protezione dei dati per AWS ESC,contattate il nostro teamper organizzare un colloquio tecnico.

I programmi di sovranità non hanno successo solo perché un’organizzazione ha scelto la regione giusta. Hanno successo perché l’organizzazione è in grado di dimostrare il controllo operativo, tecnico e legale e può eseguire un ripristino completo in tutti gli ambienti in cui vengono eseguiti i propri carichi di lavoro. È proprio per questo che abbiamo sviluppato questa soluzione.

Domande frequenti

D: Che cos’è l’AWS European Sovereign Cloud?

R: L’AWS European Sovereign Cloud (AWS ESC) è un ambiente cloud AWS dedicato, progettato per aiutare i clienti a soddisfare i requisiti europei in materia di sovranità. Situato in Germania e gestito secondo un modello di governance dedicato basato sulle norme dell’UE, AWS ESC aiuta le organizzazioni a soddisfare i requisiti relativi alla residenza dei dati, al controllo operativo e alla conformità normativa, mantenendo al contempo l’accesso ai servizi cloud di AWS.

D: In che modo Commvault contribuisce alla protezione dei dati in AWS ESC?

R: Commvault estende le funzionalità di resilienza informatica e protezione dei dati all’AWS ESC tramite Commvault e Geo Shield. Le organizzazioni possono proteggere carichi di lavoro quali Amazon EC2, Amazon EKS, Amazon RDS e Amazon S3, contribuendo al contempo a mantenere controlli di governance, recuperabilità, auditing e sicurezza dei dati in linea con gli obiettivi di sovranità di AWS.

D: Che cos’è la sovranità digitale e perché è importante?

R: La sovranità digitale si riferisce alla capacità di un’organizzazione di mantenere il controllo sui propri dati, sulla propria tecnologia, sulle proprie operazioni e sui propri obblighi legali. Con l’evoluzione di normative quali il GDPR, il DORA e la NIS 2, alle organizzazioni viene sempre più richiesto di dimostrare non solo dove risiedono i dati, ma anche chi può accedervi, come vengono gestiti e sotto quale giurisdizione legale operano.

D: La residenza dei dati è la stessa cosa della sovranità dei dati?

R: No. La residenza dei dati si riferisce al luogo in cui i dati sono archiviati, mentre la sovranità dei dati comprende aspetti più ampi quali il controllo operativo, la crittografia e la gestione delle chiavi, la governance, la conformità normativa e la giurisdizione legale. Le organizzazioni che perseguono la sovranità devono affrontare tutte queste dimensioni, non solo l’ubicazione dei dati.

D: In che modo Commvault Geo Shield aiuta le organizzazioni a soddisfare i requisiti di sovranità?

R: Commvault Geo Shield aiuta le organizzazioni a soddisfare i requisiti di sovranità grazie a funzionalità che supportano la localizzazione dei dati, la governance operativa, la resilienza informatica e la recuperabilità in ambienti ibridi e multi-cloud. L’approccio è progettato per aiutare le organizzazioni a mantenere controlli coerenti in materia di protezione, conformità e ripristino in tutti gli ambienti in cui sono distribuiti i carichi di lavoro.

Ruben Rendersè Solution Director, MSP, presso Commvault.