Amazon Simple Storage Service (S3) è un servizio di archiviazione altamente sicuro, scalabile e durevole, progettato per il cloud. La natura non strutturata dello storage lo rende la scelta perfetta per un’ampia varietà di carichi di lavoro. Tuttavia, pur essendo potente, presenta alcune sfide in termini di protezione dei dati, specialmente su larga scala e con diversi tipi di dati archiviati in numerosi bucket S3. Questo articolo del blog analizzerà tali sfide e spiegherà come la soluzione cloud-native di Clumio le affronti in modo unico, contribuendo a mantenere i vostri dati sicuri, recuperabili e disponibili.
Le principali sfide della protezione dei dati in Amazon S3
La protezione dei dati di Amazon S3 comporta diverse sfide:
La soluzione di Clumio: protezione dei dati cloud-native e scalabile
Clumio è una soluzione di cyber-resilienza cloud-native basata su AWS, progettata per il Backup and Recovery rapido dei dati di Amazon S3. Consente di tornare rapidamente a versioni specifiche dei bucket S3. I backup di Clumio sono immutabili e isolati fisicamente (air-gapped), garantendo una protezione aggiuntiva contro la perdita dei dati. Sfruttando il ridimensionamento serverless e il ripristino parallelo, Clumio è in grado di fornire accesso critico a miliardi di oggetti in pochi minuti, anziché in giorni.
L’architettura leggera di Clumio, basata sulle funzioni serverless AWS Lambda, elabora gli eventi, recupera gli oggetti, applica tecniche di riduzione dei dati e archivia i dati in un repository di backup immutabile. I metadati, l’inventario e i dati di backup vengono crittografati e archiviati nell’account AWS isolato di Clumio. Il design basato sugli eventi e parallelizzato rileva le modifiche ai bucket in modo continuo senza interferire con i carichi di lavoro di produzione.
Caratteristiche principali che differenziano la protezione Clumio S3
Scala
Clumio consente ai clienti di superare di gran lunga i limiti tradizionali di backup di Amazon S3. Negli ambienti di produzione, Clumio ha protetto oltre 80 miliardi di oggetti e 30 petabyte di dati da un singolo bucket S3 – più di 10 volte la capacità tipicamente supportata da AWS Backup (~7,5 miliardi di oggetti/6 PB)¹. La piattaforma viene continuamente migliorata per gestire ambienti più estesi, in modo che i clienti possano espandere con fiducia la protezione man mano che i loro dati crescono. Ciò consente di proteggere un maggior numero di dati critici, conservare più punti di ripristino e ridurre i rischi in tutto l’ambiente.
Prestazioni di backup
I backup iniziali di bucket da un miliardo di oggetti e su scala petabyte possono spesso richiedere settimane con le soluzioni di backup tradizionali. Anche i backup successivi di bucket di grandi dimensioni richiedono prestazioni superiori per completare i backup entro l’RPO stabilito.
Clumio può scalare in modo significativo la capacità di backup molto rapidamente grazie alla sua architettura serverless. Tutto funziona sotto le coperte, utilizzando la tecnologia AWS per scalare automaticamente verso l’alto e verso il basso in base alle esigenze specifiche di backup dei dati di un’organizzazione. Grazie a questa architettura serverless, Clumio offre backup quasi continui con RPO di soli 15 minuti, indipendentemente dalla scala degli oggetti e della capacità dei bucket S3.
Ripristino delle prestazioni e RTO
Clumio offre tempi di ripristino (RTO) leader del settore grazie alla sua funzionalità Instant Access, che utilizza gli Access Point di Amazon S3 Object Lambda per l’accesso in sola lettura ai backup. Ciò consente un accesso rapido agli oggetti S3 senza dover avviare alcun ripristino completo. Il risultato di questa funzionalità esclusiva è che l’RTO può essere ridotto a pochi minuti e i test di DR diventano un gioco da ragazzi. È possibile accedere rapidamente ai dati cruciali in caso di emergenza in situazioni critiche. Ciò risulta particolarmente utile in scenari quali gli audit di conformità, in cui è necessario dimostrare la capacità di Recovery e un Recovery completo può risultare proibitivo in termini di costi (e tempo).
Gruppi di protezione
Clumio consente un controllo a grana fine dei dati con i gruppi di protezione. Si tratta di filtri logici per definire quali dati sottoporre a backup in base a fattori quali la criticità e i requisiti aziendali. Una volta protetti, gli oggetti di un bucket S3 possono essere ripristinati a livello individuale o di massa, oppure si può scegliere di ripristinare interi bucket o prefissi, in qualsiasi momento.
E per le fette di bucket di cui non è necessario eseguire il backup, Clumio Backtrack offre una funzione di ripristino point in time basata sul versioning, in grado di ripristinare i bucket in qualsiasi momento utilizzando solo le informazioni sui metadati degli oggetti.
Protezione immutabile, con intercapedine d’aria
Clumio garantisce una protezione dei dati di livello superiore grazie a copie “air-gapped” dei dati dei clienti. I dati vengono archiviati in un account AWS separato, gestito da Clumio e protetto tramite un controllo degli accessi basato sui ruoli. I dati di backup vengono archiviati in un deposito immutabile al di fuori della sfera di sicurezza aziendale, utilizzando chiavi composite per crittografare i dati sia in transito che a riposo. Se le vostre sedi di dati primarie o secondarie dovessero subire una compromissione, Clumio dispone di una copia protetta in modalità “air-gapped” dei vostri dati critici, pronta per essere ripristinata e consultata.
Risparmi sul TCO
Clumio ha sviluppato appositamente un livello di archiviazione altamente ottimizzato per conservare i backup in background. Rispetto ai metodi tradizionali di backup su AWS, le aziende risparmiano il 30% o più sui costi di backup utilizzando Clumio. Non solo le aziende possono sfruttare le funzionalità di backup e ripristino più veloci di Clumio, ma il tutto a un costo inferiore!
Architettura serverless
Clumio si basa su un’architettura serverless che è al tempo stesso scalabile e performante. L’architettura offre la possibilità di scalare verso l’alto o verso il basso in base alle esigenze di backup. Questa architettura, realizzata con AWS Lambda, è perfettamente adatta a proteggere S3, che è intrinsecamente progettato per grandi dimensioni. La soluzione S3 di Clumio monitora, protegge e ripristina meticolosamente gli oggetti con un RPO (Recovery Point Objective) di soli 15 minuti e/o tempi di RTO (Recovery Time Objective) estremamente rapidi, anche su una scala di un miliardo di oggetti per petabyte.
Conclusione
La scalabilità e la flessibilità senza pari di Amazon S3 ne fanno il pilastro del moderno storage cloud, ma proteggere i dati su tale scala comporta sfide non indifferenti. Da ambienti che coprono petabyte e miliardi di oggetti alla necessità di una protezione “air-gapped” e di un Recovery rapido, né gli strumenti di backup tradizionali né le funzionalità native riescono a stare al passo. Clumio colma questa lacuna con un’architettura cloud-native e serverless, progettata appositamente per soddisfare le esigenze di velocità, scalabilità e sicurezza delle aziende odierne.
Vuoi saperne di più su come garantire la sicurezza, la recuperabilità e la disponibilità dei tuoi dati S3 a sostegno dell’innovazione? Programmate una demo e sperimentate backup semplici, logicamente separati dall’aria e immutabili per default per i carichi di lavoro AWS. Puoi anche ottenere una prova gratuita di 14 giorni di Clumio su AWS Marketplace.
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
