Le aziende di ogni dimensione hanno adottato, standardizzato e sfruttato appieno la tecnologia basata sul cloud. Dal cloud privato a quello pubblico, il cloud offre la capacità unica di ripensare l’infrastruttura IT e il modo in cui sviluppiamo e utilizziamo le applicazioni. Tuttavia, come ogni processo di modernizzazione, anche questo presenta delle sfide.
Proteggere i dati all’interno dei cloud e tra un cloud e l’altro può risultare difficile.
Gli strumenti nativi offrono funzionalità di base, ma le piattaforme cloud non sono progettate specificamente per la protezione dei dati. Sebbene i principali fornitori di servizi IaaS (Infrastructure as a Service) e SaaS (Software as a Service) offrano piattaforme robuste, affidabili e altamente performanti per l’utilizzo dei servizi cloud, non sono specializzati nel Backup and Recovery completo dei dati.
Con l’aumento delle minacce informatiche emergenti, le aziende odierne devono comprendere il proprio ruolo nella protezione dei dati archiviati nel cloud e le vulnerabilità che un eccessivo affidamento sugli strumenti nativi comporta per la loro attività (e per i dati).
Le leggi sulla protezione dei dati nel cloud
Per cominciare, è importante comprendere il ruolo della tua azienda nella protezione dei dati. Che si tratti dell’edge, del data center o (rullo di tamburi…) di una qualsiasi delle tue nuove piattaforme SaaS o IaaS preferite, il modello di responsabilità condivisa stabilisce che la protezione dei dati sia sempre responsabilità del cliente. Dopotutto, si tratta dei TUOI dati.
Questo principio comune ha portato molte aziende a prendere in considerazione l’utilizzo di strumenti di backup integrati nelle piattaforme native. Ciò che le aziende moderne spesso scoprono, però, è che hanno bisogno di qualcosa di più. Hanno bisogno di strumenti di sicurezza dedicati che riducano al minimo il rischio di attacchi ai dati. Hanno bisogno di capacità di risposta rapida che garantiscano la continuità operativa e mitigino le perdite. Hanno bisogno di gestione, conformità e protezione standardizzate che si applichino in modo stratificato a diversi ambienti cloud e on-premise.
Ma quali sono i vantaggi offerti dalle soluzioni dedicate alla protezione dei dati? Ecco tre elementi indispensabili della protezione fornita da terze parti per i vostri dati nel cloud:
- Isolamento e immutabilità
: le migliori pratiche di protezione dei dati ruotano attorno alla conservazione e al mantenimento di copie integre dei dati. Ciò è particolarmente importante quando si deve affrontare la perdita di dati causata da minacce informatiche avanzate, amministratori malintenzionati o cancellazioni accidentali da parte degli utenti. In sostanza, la salvaguardia dei dati nel cloud richiede l’isolamento dei dati a livello di origine.
Con gli strumenti nativi, le copie di produzione e quelle terziarie risiedono all’interno dello stesso perimetro di sicurezza – il che significa che gli ambienti di produzione compromessi potrebbero neutralizzare le operazioni di backup o le copie dei dati stesse. Come potrei ripristinare efficacemente i dati se il mio ambiente compromesso contenesse anche i miei backup? L’air-gap dei dati al di fuori degli ambienti di origine separa i dati di backup in un dominio di sicurezza distinto. Ciò significa che gli eventi che si verificano all’interno e intorno alle piattaforme cloud non possono estendersi alle copie di backup. Inoltre, le architetture immutabili per progettazione garantiscono che i dati rimangano inalterati, non modificati e non possano essere manomessi. Ciò riduce ulteriormente il rischio di impatto, applicando un approccio zero-trust per garantire che i dati integri siano disponibili e recuperabili in qualsiasi momento. - Protezione, recuperabilità e conformità
I fornitori di servizi cloud hanno molte responsabilità. Dalla disponibilità e dal tempo di attività, all’accesso e alle prestazioni, le offerte di eccellenza garantiscono ambienti affidabili per l’esecuzione delle applicazioni e delle attività aziendali. Tuttavia, non possono soddisfare ogni esigenza. Quando si trovano ad affrontare un evento di perdita di dati, le aziende devono poter contare su soluzioni collaudate per recuperare rapidamente i dati, senza compromessi.
Le soluzioni dedicate alla protezione dei dati offrono prestazioni elevate in termini di backup, conservazione e recuperabilità. Si tratta della capacità di salvaguardare dati cloud strutturati o non strutturati su larga scala, per una copertura completa e approfondita dei tipi di dati specifici presenti in carichi di lavoro e applicazioni diverse. La conservazione integrata a lungo termine offre una protezione estesa dei dati attivi ed eliminati oltre i limiti del cestino e dei tombstone. Il recupero granulare e flessibile consente ripristini a livello di versione e ripristini di massa a livello di ambiente. Inoltre, i controlli dedicati aiutano a garantire la conformità dei dati alle normative locali, regolamentari e interne.
Questo livello di precisione, velocità e controllo consente alle aziende di soddisfare in modo unico gli SLA di Backup and Recovery, rispettando al contempo i più rigorosi standard di riservatezza, integrità e disponibilità, sia per le agenzie governative che per le imprese. - Copertura
indipendente dal cloud Le aziende operano in un mondo ibrido e multi-cloud. L’adozione di applicazioni, le fusioni e acquisizioni e le esigenze delle linee di business hanno introdotto una miriade di applicazioni e infrastrutture cloud, tutte con livelli variabili di funzionalità di backup native. Questa disparità tra gli ambienti comporta dei rischi, poiché i dati nel cloud sono isolati, richiedono una supervisione caso per caso e comportano costi di gestione IT per la loro protezione.
La protezione e la gestione dei patrimoni di dati nel cloud richiedono una piattaforma uniforme che copra ambienti cloud e SaaS disgiunti ed elimini le lacune. Ciò semplifica i flussi di lavoro relativi alla protezione dei dati e riduce i punti ciechi, consolidando backup, conformità e Recovery in un’unica soluzione. Consente una governance centralizzata e può anche accelerare l’adozione del cloud, sapendo che le aziende dispongono di un’unica esperienza per proteggere i dati in modo uniforme su tutti gli investimenti esistenti e futuri.
I tuoi dati sono archiviati nel cloud? Per ulteriori informazioni sulla protezione dei carichi di lavoro nel cloud e SaaS, visita la pagina seguente.
