Amazon Simple Storage Service (S3) è un servizio di archiviazione altamente sicuro, scalabile e durevole, progettato per il cloud. La natura non strutturata dello storage lo rende la scelta perfetta per un’ampia varietà di carichi di lavoro. Tuttavia, pur essendo potente, presenta alcune sfide in termini di protezione dei dati, specialmente su larga scala e con diversi tipi di dati archiviati in numerosi bucket S3. Questo articolo del blog analizzerà tali sfide e spiegherà come la soluzione cloud-native di Clumio le affronti in modo unico, contribuendo a mantenere i vostri dati sicuri, recuperabili e disponibili.
Le principali sfide della protezione dei dati in Amazon S3
La protezione dei dati su Amazon S3 comporta diverse sfide:
La soluzione di Clumio: protezione dei dati cloud-native e scalabile
Clumio è una soluzione di cyber-resilienza cloud-native basata su AWS, progettata per il Backup and Recovery rapido dei dati su Amazon S3. Consente di tornare rapidamente a versioni specifiche dei bucket S3. I backup di Clumio sono immutabili e fisicamente isolati (air-gapped), garantendo una protezione aggiuntiva contro la perdita dei dati. Sfruttando il ridimensionamento serverless e il ripristino parallelo, Clumio è in grado di fornire accesso critico a miliardi di oggetti in pochi minuti, anziché in giorni.
L’architettura leggera di Clumio, basata sulle funzioni serverless AWS Lambda, elabora gli eventi, recupera gli oggetti, applica tecniche di riduzione dei dati e archivia i dati in un repository di backup immutabile. I metadati, l’inventario e i dati di backup vengono crittografati e archiviati nell’account AWS isolato di Clumio. Il design basato sugli eventi e parallelizzato rileva le modifiche ai bucket in modo continuo senza interferire con i carichi di lavoro di produzione.
Caratteristiche principali che contraddistinguono la protezione Clumio S3
Scalabilità
Clumio consente ai clienti di superare di gran lunga i limiti tradizionali del backup di Amazon S3. Negli ambienti di produzione, Clumio ha protetto oltre 80 miliardi di oggetti e 30 petabyte di dati da un singolo bucket S3 – più di 10 volte la capacità tipicamente supportata da AWS Backup (~7,5 miliardi di oggetti/6 PB)¹. La piattaforma viene continuamente migliorata per gestire ambienti più estesi, in modo che i clienti possano espandere con fiducia la protezione man mano che i loro dati crescono. Ciò consente di proteggere un maggior numero di dati critici, conservare più punti di ripristino e ridurre i rischi in tutto l’ambiente.
Prestazioni di backup
I backup iniziali di bucket contenenti un miliardo di oggetti e su scala petabyte possono spesso richiedere settimane con le soluzioni di backup tradizionali. Anche i backup successivi di bucket di grandi dimensioni richiedono prestazioni superiori per essere completati entro l’RPO stabilito.
Clumio è in grado di scalare in modo significativo la capacità di backup molto rapidamente grazie alla sua architettura serverless. Tutto avviene in background, utilizzando la tecnologia AWS per scalare automaticamente verso l’alto e verso il basso in base alle esigenze specifiche di backup dei dati di un’organizzazione. Grazie a questa architettura serverless, Clumio offre backup quasi continui con un RPO di soli 15 minuti, indipendentemente dalla dimensione degli oggetti e dalla capacità dei bucket S3.
Ripristino delle prestazioni e RTO
Clumio offre tempi di ripristino (RTO) leader del settore grazie alla sua funzionalità Instant Access, che utilizza gli Access Point di Amazon S3 Object Lambda per l’accesso in sola lettura ai backup. Ciò consente un accesso rapido agli oggetti S3 senza dover avviare alcun ripristino completo. Il risultato di questa funzionalità esclusiva è che l’RTO può essere ridotto a pochi minuti e i test di DR diventano un gioco da ragazzi. È possibile accedere rapidamente ai dati cruciali in caso di emergenza in situazioni critiche. Ciò risulta particolarmente utile in scenari quali gli audit di conformità, in cui è necessario dimostrare la capacità di Recovery e un Recovery completo può risultare proibitivo in termini di costi (e tempo).
Gruppi di protezione
Clumio consente un controllo dettagliato dei dati tramite i gruppi di protezione. Si tratta di filtri logici che permettono di definire quali dati sottoporre a backup in base a fattori quali la criticità e i requisiti aziendali. Una volta protetti, gli oggetti di un bucket S3 possono essere ripristinati singolarmente o in blocco, oppure è possibile scegliere di ripristinare interi bucket o prefissi, in qualsiasi momento.
E per le parti di bucket di cui non è necessario eseguire il backup, Clumio Backtrack offre una funzione di ripristino point-in-time basata sul versioning, in grado di ripristinare i bucket in qualsiasi momento utilizzando solo le informazioni sui metadati degli oggetti.
Protezione immutabile, con “air-gap”
Clumio garantisce una protezione dei dati di livello superiore grazie a copie "air-gapped" dei dati dei clienti. I dati vengono archiviati in un account AWS separato, gestito da Clumio e protetto tramite un controllo degli accessi basato sui ruoli. I dati di backup vengono archiviati in un deposito immutabile al di fuori della sfera di sicurezza aziendale, utilizzando chiavi composite per crittografare i dati sia in transito che a riposo. Se le vostre sedi di dati primarie o secondarie dovessero subire una compromissione, Clumio dispone di una copia protetta in modalità “air-gapped” dei vostri dati critici, pronta per essere ripristinata e consultata.
Risparmi sul TCO
Clumio ha sviluppato appositamente un livello di archiviazione altamente ottimizzato per conservare i backup in background. Rispetto ai metodi tradizionali di backup su AWS, le aziende risparmiano il 30% o più sui costi di backup utilizzando Clumio. Non solo le aziende possono sfruttare le funzionalità di backup e ripristino più veloci di Clumio, ma il tutto a un costo inferiore!
Architettura serverless
Clumio si basa su un’architettura serverless che è al tempo stesso scalabile e performante. L’architettura offre la possibilità di scalare verso l’alto o verso il basso in base alle esigenze di backup. Questa architettura, realizzata con AWS Lambda, è perfettamente adatta a proteggere S3, che è intrinsecamente progettato per grandi volumi. La soluzione S3 di Clumio monitora, protegge e ripristina meticolosamente gli oggetti con un RPO (Recovery Point Objective) di soli 15 minuti e/o tempi di RTO (Recovery Time Objective) estremamente rapidi, anche su una scala di un miliardo di oggetti per petabyte.
Conclusione
La scalabilità e la flessibilità senza pari di Amazon S3 ne fanno il pilastro del moderno storage cloud, ma proteggere i dati su tale scala comporta sfide non indifferenti. Da ambienti che coprono petabyte e miliardi di oggetti alla necessità di una protezione “air-gapped” e di un Recovery rapido, né gli strumenti di backup tradizionali né le funzionalità native riescono a stare al passo. Clumio colma questa lacuna con un’architettura cloud-native e serverless, progettata appositamente per soddisfare le esigenze di velocità, scalabilità e sicurezza delle aziende odierne.
Vuoi saperne di più su come garantire la sicurezza, la recuperabilità e la disponibilità dei tuoi dati S3 a sostegno dell’innovazione? Prenota una demo e prova i backup semplici, logicamente isolati e immutabili di default per i carichi di lavoro AWS. Puoi anche ottenere una prova gratuita di 14 giorni di Clumio su AWS Marketplace.
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
