Che cos’è la Recovery nel cloud?

Il backup su cloud e il disaster recovery sono due discipline correlate ma distinte che operano in sinergia per proteggere i dati e le operazioni della vostra organizzazione.   

Il backup su cloud è il processo di copia dei dati – file, database, configurazioni delle applicazioni e immagini di sistema – in un ambiente cloud remoto. Queste copie fungono da istantanee puntuali che è possibile utilizzare per ripristinare i dati in caso di perdita, danneggiamento o compromissione dell’originale. Il backup su cloud elimina la necessità di supporti fisici come nastri o array di archiviazione in loco e offre la flessibilità di archiviare i dati in più regioni e account.   

Il disaster recovery va oltre. Il disaster recovery è una strategia volta a ripristinare non solo i dati, ma anche le applicazioni, l’infrastruttura e i flussi di lavoro da cui dipende la vostra azienda. Un piano di disaster recovery definisce in quanto tempo è necessario tornare online (il vostro RTO) e quale livello di perdita di dati è tollerabile (il vostro RPO). 

Quando si combinano il backup su cloud e il disaster recovery, si ottiene una strategia di disaster recovery basata sul cloud, che consente di archiviare copie protette dei dati fuori sede e fornisce l’automazione e gli strumenti necessari per ripristinare i carichi di lavoro su larga scala.  

Perché la Recovery nel cloud è fondamentale

Il costo derivante dalla mancata protezione dei dati non è mai stato così elevato. Le violazioni dei dati costano ora alle organizzazioni, in media, milioni di dollari.  

Ma i costi delle violazioni sono solo una parte del quadro. I tempi di inattività non pianificati compromettono i ricavi, minano la fiducia dei clienti e innescano controlli normativi. Per le organizzazioni che operano in settori regolamentati come i servizi finanziari, la sanità e il settore legale, la mancata ripristinazione dei dati entro i tempi definiti può comportare multe, contenziosi e la perdita delle licenze operative.   

Il ransomware ha ulteriormente cambiato le carte in tavola. Gli aggressori prendono sempre più di mira l’infrastruttura di backup stessa, crittografando o distruggendo i dati di ripristino prima di sferrare il loro attacco principale. Senza una strategia di ripristino nel cloud che includa copie isolate e immutabili dei dati, si rischia di perdere sia l’ambiente di produzione sia la capacità di ripristinarlo.   

Il Disaster Recovery as a Service (DRaaS) si è affermato come risposta a questa sfida, consentendo alle organizzazioni di replicare e trasferire i carichi di lavoro in un ambiente ospitato nel cloud senza dover gestire la propria infrastruttura di disaster recovery.  

Un piano di Recovery nel cloud ben progettato contribuisce a ridurre sia l’impatto finanziario che quello operativo delle interruzioni impreviste – e, sempre più spesso, rappresenta un requisito minimo richiesto da revisori, autorità di regolamentazione e fornitori di assicurazioni contro gli attacchi informatici.  

In sintesi: la Readiness per il ripristino in caso di attacchi ransomware non è più facoltativa. È un requisito aziendale.  

Backup su cloud vs. Recovery di emergenza: qual è la differenza?

Molte organizzazioni confondono il backup con il Recovery di emergenza, ma un backup senza un piano di Recovery lascia lacune critiche nella strategia di risposta. Comprendere la distinzione è essenziale per elaborare un piano completo di Backup and Recovery. Confrontiamoli.  

Il backup risponde alla domanda: “Posso creare copie dei miei dati?” Il disaster recovery risponde: “Posso rimettere in funzione la mia azienda?” Servono entrambi.

Una strategia di backup senza un piano di disaster recovery significa che potresti avere i tuoi dati, ma nessun modo per ripristinare le applicazioni e l’infrastruttura che dipendono da essi. Un piano di disaster recovery senza backup affidabili significa che potresti essere in grado di eseguire il failover, ma i dati recuperati potrebbero risultare incompleti, obsoleti o danneggiati.

La protezione più efficace deriva dalla combinazione del backup su cloud con un piano di disaster recovery strutturato che definisca gli obiettivi RTO e RPO per ogni carico di lavoro e verifichi regolarmente le procedure di ripristino.

Migliori pratiche per la Recovery nel cloud

Per definire una strategia efficace di ripristino nel cloud non basta scegliere uno strumento. È necessario un approccio strutturato alla pianificazione, all’architettura e ai test. Le migliori pratiche riportate di seguito consentono di progettare una soluzione di disaster recovery nel cloud in grado di reggere in condizioni reali.   

Segui la regola del backup 3-2-1. Conserva almeno tre copie dei tuoi dati, archiviate su due diversi tipi di supporto, con una copia fuori sede nel cloud. Questa regola fondamentale aiuta a ridurre il rischio che un singolo punto di guasto elimini tutte le tue opzioni di Recovery.  

Definite gli obiettivi RTO e RPO per ogni carico di lavoro. Non tutti i carichi di lavoro hanno la stessa criticità. Il database di produzione rivolto ai clienti potrebbe richiedere un RPO di cinque minuti e un RTO di 15 minuti, mentre un ambiente di sviluppo potrebbe tollerare ore di inattività. Classificate i vostri carichi di lavoro di conseguenza e assegnate soluzioni di backup nel cloud per la continuità operativa in base a questi livelli.  

Utilizzate un’archiviazione immutabile e fisicamente isolata (air-gapped). Gli archivi fisicamente isolati e i backup immutabili aiutano a impedire che il ransomware crittografi o elimini i vostri dati di Recovery.   

Testate regolarmente il vostro piano di Recovery. Un backup che non avete mai ripristinato è un backup di cui non potete fidarvi. Pianificate esercitazioni operative di Recovery almeno una volta al trimestre, verificate che i vostri obiettivi RTO e RPO siano raggiungibili e documentate i risultati.  

Automatizzate il più possibile. I processi manuali di Backup and Recovery comportano errori umani e ritardi. Le soluzioni native per il cloud possono automatizzare le pianificazioni dei backup, le politiche di conservazione e i flussi di lavoro di Recovery, contribuendo a ridurre la finestra di esposizione. 

In che modo Clumio by Commvault contribuisce a proteggere i vostri dati nel cloud

 Clumio di Commvault è progettato per le organizzazioni che eseguono carichi di lavoro di produzione su AWS e Google Cloud e necessitano di una soluzione di disaster recovery nel cloud in grado di garantire velocità, affidabilità e sicurezza su larga scala. 

Clumio adotta un approccio cloud-native e serverless per il Backup and Recovery. Non è necessario implementare o gestire alcuna infrastruttura: basta collegare i propri ambienti cloud, definire le politiche di protezione e Clumio si occuperà del resto. I dati di backup vengono archiviati in un vault immutabile e fisicamente isolato dall’ambiente di produzione, contribuendo a proteggere i dati di Recovery anche nel caso in cui l’ambiente primario venga compromesso. 

Clumio supporta carichi di lavoro cloud-native su AWS e Google Cloud, tra cui Amazon S3, DynamoDB, RDS e Aurora, EC2 ed EBS, Apache Iceberg su AWS, Amazon Neptune, Amazon DocumentDB e Google Cloud. Recovery è granulare e consente di ripristinare a livello di oggetto, prefisso, bucket, partizione, tabella o carico di lavoro, a seconda del servizio. Clumio Backtrack consente il rollback in loco per Amazon S3 e DynamoDB, mentre Instant Access permette di interrogare i dati di backup di S3 senza una reidratazione completa. 

Per il ripristino in caso di attacchi ransomware, Clumio aiuta le organizzazioni a ripristinare punti di ripristino puliti grazie a flussi di lavoro di ripristino granulari. Clumio supporta inoltre il ripristino tra account, tra regioni e tra progetti, offrendo la flessibilità necessaria per ripristinare i dati in ambienti cloud puliti quando necessario. 

Casi d’uso comuni delle soluzioni di disaster recovery nel cloud

Una soluzione di disaster recovery su cloud non è uno strumento universale. L’approccio corretto dipende dagli scenari di guasto per cui è necessario pianificare e dai carichi di lavoro che occorre proteggere. Ecco i casi d’uso più comuni per il disaster recovery su cloud.  

Recovery a seguito di attacchi ransomware. Gli attacchi ransomware prendono sempre più di mira l’infrastruttura di backup stessa, rendendo le soluzioni di disaster recovery nel cloud con isolamento fisico (air-gapped) un livello di difesa fondamentale. Disporre di backup immutabili e fisicamente isolati, archiviati al di fuori del proprio account cloud principale, può aiutare a ripristinare dati integri senza dover pagare un riscatto.  

Cancellazione accidentale dei dati. Un singolo script applicato in modo errato o un errore manuale possono cancellare un intero bucket S3 o una tabella DynamoDB. Il backup granulare nel cloud consente di recuperare oggetti, prefissi o partizioni specifici senza ripristinare l’intero ambiente, permettendo al vostro team di tornare al lavoro in pochi minuti, anziché in giorni.   

Guasti all’infrastruttura o alla regione. Le interruzioni del cloud sono rare ma non impossibili. Il Backup and Recovery interregionale offre la possibilità di ripristinare i carichi di lavoro in una regione diversa qualora la regione principale smettesse di funzionare, contribuendo a mantenere la continuità operativa.  

Requisiti di conformità e di audit. I quadri normativi nei servizi finanziari, nella sanità e in altri settori richiedono capacità di Backup and Recovery documentate. Il disaster recovery as a service può aiutare a soddisfare i requisiti di audit fornendo un backup automatizzato e basato su policy, con reportistica completa e controlli sulla conservazione dei dati.  

Ambienti cloud multiregionali e ibridi. Le organizzazioni che operano in più regioni o in configurazioni cloud ibride necessitano di una strategia unificata di Recovery nel cloud che abbracci tutti gli ambienti senza creare complessità di gestione. 

Il backup nel cloud non è più un’opzione: è un requisito fondamentale per qualsiasi organizzazione che esegua carichi di lavoro nel cloud. Le minacce sono reali, i costi di un guasto si misurano in milioni e gli standard normativi continuano a inasprirsi.  

La buona notizia è che le moderne soluzioni native per il cloud consentono di proteggere i dati, soddisfare gli obiettivi di Recovery e garantire la resilienza, senza la complessità e i costi aggiuntivi degli approcci tradizionali. Che si tratti di difendersi dal ransomware, di recuperare da un errore umano o di soddisfare un revisore, una strategia di Recovery nel cloud ben progettata consente di mantenere il controllo.