Nell’attuale contesto geopolitico, disporre dei propri dati è solo una parte della battaglia.
È necessario essere preparati a qualsiasi evenienza: non è questione di “se”, ma di “quando”. Attualmente, in tutto il mondo si verificano attacchi ransomware ogni 11 secondi1. Ciò significa che non solo è necessario che i dati siano pronti e disponibili, ma che, in caso di emergenza, si debba essere in grado di ripristinarli rapidamente. Noi di Commvault crediamo che una struttura a più livelli sia il modo migliore per essere preparati e pronti ad affrontare qualsiasi problema relativo ai vostri dati.
Identificare:
Innanzitutto, è necessario identificare tutte le fonti di dati di cui potrebbe essere necessario eseguire il backup. Queste possono provenire da ogni tipo di fonte: dai file server ai data center, per citare solo gli esempi più comuni. Potreste avere e-mail su O365, su Salesforce o persino su applicazioni SaaS. È necessario identificare i dati e sapere con cosa si ha a che fare, per comprendere quali sono gli elementi fondamentali per la gestione della vostra attività.
Proteggere:
La protezione dei dati dovrebbe ormai essere una pratica a cui siete ben abituati. Probabilmente disponete già di una qualche forma di backup, limitandovi a eseguire backup e procedure standard. Il problema è che i backup e le procedure standard non sono più sufficienti. Che si tratti di un ambiente on-premise o cloud, gli strumenti nativi semplicemente non bastano. Per migliorare la protezione dei dati, è necessario disporre di almeno un’altra copia da cui eseguire il backup, preferibilmente in una sede secondaria. Disponendo di una copia secondaria in un altro sito, si ottiene la replica e un Recovery rapido. Questa è una buona soluzione per il recupero dei dati in caso di disastro che colpisca la sede principale. Ma cosa succede se subite un attacco informatico e entrambe le sedi ne risentono? Per migliorare la protezione e difendere in modo completo i vostri dati dagli attacchi locali e informatici, la soluzione migliore è disporre di una terza copia dei dati in una soluzione cloud (come Metallic Cloud Storage Services). In particolare, isolando fisicamente la soluzione (air gap) per renderla inaccessibile tramite le vie di accesso standard, si ha la certezza di disporre di una copia valida e protetta dei propri dati. Questa strategia 3, 2, 1 è la chiave per una solida protezione dei dati: tre copie, due sedi diverse (come minimo) e una di queste in un ambiente fisicamente isolato (air gap).
Monitoraggio:
Come monitorate i vostri dati per assicurarvi che siano al sicuro? Innanzitutto, è necessaria la semplicità per garantire non solo di poter visualizzare tutti i vostri dati e comprendere cosa sta accadendo, ma anche di poterli vedere tutti in un unico posto. Il Commvault Command Center è la soluzione ideale: gestisce tutti i vostri backup in tutte le sedi, tenendovi sempre aggiornati su ciò che sta accadendo. Inoltre, utilizza strumenti come gli honeypot e le funzionalità di intelligenza artificiale e machine learning per garantire che si sia sempre a conoscenza di ciò che accade ai dati. Ancora più utile è la Security Dashboard, che consente di visualizzare l’andamento dei dati e dell’intero ambiente da un’unica interfaccia. Ciò fornisce una visione d’insieme degli elementi protetti e offre la possibilità di effettuare un monitoraggio attivo dei dati. È persino possibile rilevare eventuali modifiche sia nei dati attivi che in quelli di backup: questo rappresenta un elemento chiave di differenziazione della soluzione Commvault.
Rispondi:
Una volta messi a punto i sistemi di protezione e monitoraggio, è il momento di testare la vostra capacità di risposta. Dovete essere in grado di reagire rapidamente se dovesse verificarsi un problema con i vostri dati. Con Commvault, potete utilizzare la nostra architettura basata su API per automatizzare i test di Recovery e verificare i backup. Il mondo non è perfetto e, in qualità di professionisti del backup, sappiamo bene che possono verificarsi degli errori. Testare la Recovery è fondamentale per garantire un’efficace capacità di risposta.
Ripristino:
L’obiettivo è un ripristino rapido, ovvero la possibilità di accedere al proprio sistema e recuperare rapidamente i dati: questo permette di garantire la continuità operativa in qualsiasi ambiente. Indipendentemente dal settore in cui operate, è fondamentale poter ripristinare rapidamente il sistema e mantenerlo operativo. Pertanto, quando valutate come ripristinare e proteggere rapidamente i vostri dati, ricordate che è necessario concentrarsi su identificazione, protezione, monitoraggio, risposta e ripristino rapido.
Con Commvault puoi fare tutto questo: per saperne di più, visita il sito https://www.commvault.com/ransomware
Riferimenti
1. https://infimasec.com/blog/11-seconds/
