I dati sono la linfa vitale delle organizzazioni più dinamiche. Si prevede che a livello mondiale il volume dei dati raggiungerà i 175 zettabyte entro il 2025, con un tasso di crescita annuale composto (CAGR) del 61%¹. Si stima che il 51% dei dati sarà ospitato nei data center, mentre il 49% sarà probabilmente nel cloud. Nel 2025, 90 ZB di questi dati proverranno dai dispositivi IoT. Inoltre, si prevede che entro il 2025 l’80% dei dati sarà di natura non strutturata.² Con una crescita così esponenziale e una dipendenza dai dati così marcata, la posta in gioco nella protezione dei dati mission-critical non è mai stata così alta.
La necessità di rafforzare la resilienza per evitare tempi di inattività
Oggi le organizzazioni subiscono quasi quotidianamente sconvolgimenti legati alla trasformazione digitale. Minacce alla sicurezza informatica in aumento. Catastrofi naturali imprevedibili. Interruzioni di corrente. Guasti alle apparecchiature. E chi più ne ha, più ne metta. Il Backup and Recovery protegge i dati, le applicazioni e i sistemi critici dalla perdita definitiva, che può causare gravi interruzioni dell’attività aziendale.
In qualità di fornitore molto impegnato di servizi di sicurezza gestiti “as-a-service”, al servizio di clienti in tutto il Paese, i nostri team di Magna5 raccomandano regolarmente ai nostri clienti di essere preparati agli imprevisti. Recentemente, uno dei nostri clienti, un fornitore operante in diversi stati di sistemi tecnici di movimento e controllo e di soluzioni di lubrificazione industriale, è stato vittima di un attacco ransomware. Fortunatamente, è riuscito a riprendersi rapidamente. Stavamo fornendo backup basati su immagini VMware con replica off-site utilizzando il software Commvault. Di conseguenza, abbiamo ripristinato diversi sistemi Windows, inclusi server web e server Microsoft SQL, sulla nostra piattaforma di hosting situata nei nostri data center sicuri di Iron Mountain. Il cliente disponeva inoltre di una copia dei propri dati off-site fisicamente isolata (air-gapped), che gli ha permesso di ripristinare completamente i sistemi e riprendere le operazioni aziendali dopo l’attacco ransomware.
Molte organizzazioni non sono così fortunate. Le ricerche indicano che nel 2021 un’azienda sarà vittima di un attacco ransomware ogni 11 secondi.3 Il costo medio di una violazione dei dati è di 3,86 milioni di dollari.4 Circa il 40-60% delle medie imprese non riapre mai i battenti dopo un disastro.[aggiungere citazione della fonte] Ancora più sorprendente… il 90% delle aziende che subiscono un disastro e non riprendono l’attività entro cinque giorni cessano l’attività entro il primo anno.⁵ Grazie a backup regolari dei dati, le organizzazioni possono garantire la sicurezza dei dati e la continuità operativa in caso di perdita dei dati. Per riprendersi rapidamente in caso di disastro, una strategia di backup-as-a-service completamente gestita è la scelta più sensata per evitare tempi di inattività quando si verifica una catastrofe.
Quali domande dovresti porre per individuare il servizio di backup-as-a-service più adatto alla tua organizzazione?
- In quanto tempo devo ripristinare la connessione in caso di interruzione del servizio? Qual è il livello di perdita di dati che posso tollerare? La soluzione soddisferà tali esigenze?
- Il mio ambiente può essere gestito e monitorato 24 ore su 24, 7 giorni su 7, con obiettivi di tempo di ripristino (RTO), obiettivi di punto di ripristino (RPO) o accordi sul livello di servizio?
- Posso garantire una governance dei dati conforme alle normative, in modo che le organizzazioni possano semplificare la raccolta e la gestione delle informazioni? I miei processi consentono la contestualizzazione, l’applicazione delle regole e l’adeguamento ai requisiti normativi per soddisfare GDPR, HIPAA, PCI, CCPA e altro ancora?
- Dispongo di ridondanze integrate e funzionalità di failover per prevenire i tempi di inattività? Tali connessioni risentono, ad esempio, di un’interruzione delle linee elettriche causata da un disastro naturale?
- Sono in grado di ripristinare i dati su diversi livelli di dati e in diverse ubicazioni – ambienti on-premise, cloud pubblici e privati?
- Dispongo di un programma di test per garantire il corretto funzionamento del ripristino dei backup? Con quale frequenza dovrebbero essere eseguiti i backup dei dati?
Una lista di controllo per iniziare
Per evitare interruzioni dell’attività o tempi di inattività, ecco un’utile lista di controllo che vi aiuterà a garantire che la vostra organizzazione sia in grado di reagire rapidamente in caso di emergenza.
- Definisci la tua tolleranza nei confronti dei tempi di inattività e della perdita di dati.
Individua in anticipo quali reti, applicazioni e dati sono mission-critical. Quali devono essere ripristinati nel giro di pochi millisecondi rispetto a quelli che possono attendere di essere ripristinati entro poche ore? Ad esempio: se sei una banca di primo livello con applicazioni che gestiscono un elevato volume di transazioni, non puoi permetterti un RPO elevato. Hai bisogno di un RTO breve per riportare la tua attività a funzionare a pieno regime. I tipi di dati possono essere assegnati a più livelli con RPO/RTO specifici, personalizzando il processo di Recovery in modo da dare priorità ai dati critici per l’azienda e ripristinando successivamente quelli non critici. - Incorporate ridondanze e meccanismi di failover per ridurre i tempi di inattività.
In un tipico disastro naturale, le linee elettriche potrebbero essere interrotte, gli edifici allagati, le connessioni Internet rallentate oppure la rete privata virtuale potrebbe non essere in grado di gestire il carico di lavoro aggiuntivo. Assicuratevi di disporre di più livelli di connettività WAN per il failover verso collegamenti non interessati dal guasto, garantendo così un funzionamento regolare della rete. L’orchestrazione dinamica del traffico integrata può inoltre fare la differenza nel reindirizzare le connessioni con difficoltà verso una connessione migliore senza interruzione della sessione. - Assicuratevi che i backup siano fuori sede e scollegati.
Una soluzione ospitata di Backup and Recovery-as-a-service in un ambiente cloud copia i vostri dati in un data center sicuro, scollegato dalla vostra rete. I dati di backup possono essere archiviati localmente e replicati in un data center fuori sede oppure inviati direttamente al data center dai vostri server. È possibile specificare il Recovery per un intero ambiente virtuale o per specifici sistemi degli utenti finali, applicazioni cloud e infrastrutture aziendali. - Verificate di poter ripristinare i dati su più livelli di dati e in diverse ubicazioni.
Il Backup and Recovery dovrebbe essere implementato da e verso più piattaforme: ambienti on-premise, cloud pubblici e privati. Verificate di poter ripristinare sia lo stato che i dati all’interno degli hypervisor. Scegliete il percorso più rapido per il ripristino – ripristino completo o ricostruzione – e popolate i dati. - Rivedete e testate regolarmente il backup dei dati e il piano di ripristino di emergenza.
Rimarrete sorpresi dal numero di piani di backup e di ripristino di emergenza che raccolgono polvere su uno scaffale, relativi a sistemi vecchi di cinque anni, quando l’azienda era grande la metà di oggi. Quando si tratta di ripristino di emergenza, la vostra efficacia dipende dall’ultimo test effettuato! Un programma di test è la parte più importante di qualsiasi piano di Backup and Recovery. Ricordate: un test fallito non è un male, poiché vi avvisa tempestivamente dei problemi invece di scoprirli durante una crisi. È importante che il vostro piano di Backup and Recovery sia aggiornato ai sistemi attuali e sia stato testato almeno una volta all’anno. In questo modo potrete essere certi che la vostra azienda sia in grado di riprendersi completamente, senza perdita di dati o problemi, nel caso di un vero e proprio disastro informatico. - Monitorate i backup per assicurarvi che funzionino.
Sempre più aziende si affidano a fornitori di servizi gestiti per gestire e supportare i processi di pianificazione, allerta e test delle loro organizzazioni 24 ore su 24, 7 giorni su 7, 365 giorni all’anno. Questi fornitori sono in grado di eseguire facilmente il failover e il backup di macchine virtuali o di un intero sito, senza alcuna perdita di dati e con interruzioni minime.
Conclusione
La protezione dei dati tramite un backup affidabile non dovrebbe trasformarsi in una battaglia. Un servizio gestito di backup dei dati con Recovery senza interruzioni può offrire alle organizzazioni la certezza che i propri dati e il Recovery della rete siano in buone mani. Se avete bisogno di collaborare con un partner di fiducia, non aspettate che si verifichi un disastro. Lasciate che gli esperti di Magna5 si occupino del lavoro più impegnativo, ovvero la gestione e il monitoraggio delle vostre attività di backup dei dati, per proteggere le risorse critiche della vostra organizzazione… in sede, nel cloud o ovunque si trovino i vostri dati.
Magna5 fornisce soluzioni gestite di IT, telefonia e connettività a clienti di medie dimensioni e grandi aziende su tutto il territorio nazionale, tra cui aziende leader nei settori dell’istruzione, della sanità, della pubblica amministrazione, dei servizi finanziari e in altri segmenti industriali. Nell’ambito dell’offerta di servizi gestiti, Magna5 fornisce servizi di sicurezza, backup dei dati, gestione del disaster recovery, servizi di hosting e consulenza IT dal proprio Centro Operativo, attivo 24 ore su 24, 7 giorni su 7, 365 giorni all’anno, con personale completo. L’azienda fornisce inoltre servizi voce e dati, oltre a un’ampia gamma di servizi cloud “above the net”, e gestisce una rete proprietaria e sicura progettata per avvalersi di operatori e infrastrutture diversificati in punti di presenza (PoP) strategici in tutti gli Stati Uniti, una strategia fondamentale per garantire l’affidabilità della rete. Con sede a Frisco, in Texas, Magna5 opera a livello nazionale e dispone di uffici a Pittsburgh, San Antonio, Seattle e Troy, nello Stato di New York.
Riferimenti
1 IDC, “Data Age 2025” [Seagate] [Aparavi]
2 IDC, come riportato da Data Management Solution Review: «L’80% dei vostri dati sarà non strutturato tra cinque anni» [Solutions Review] [Aparavi]
3. Entro il 2025, la criminalità informatica costerà al mondo 10,5 trilioni di dollari all’anno [Cybersecurity Ventures]
4 Costo medio di una violazione dei dati nel 2020: 3,86 milioni di dollari [Dark Reading]
5. Un buon leader aziendale si prepara ad affrontare un’emergenza. Ecco come [Environmental Defense Fund]
