Punti di forza
- La crescita del multi-cloud può creare un divario in termini di resilienza. Man mano che le risorse si moltiplicano tra account, regioni e provider cloud, mantenere la visibilità e garantire una protezione coerente diventa sempre più difficile.
- Il monitoraggio continuo contribuisce a ridurre i punti ciechi nella protezione. Commvault rileva automaticamente i carichi di lavoro su AWS, Azure e Google Cloud Platform (GCP), offrendo ai team una visione centralizzata delle risorse protette, parzialmente protette e non protette.
- I gruppi di protezione trasformano le politiche in una protezione scalabile. I team possono definire regole di protezione basate su attributi quali tag, regioni, account e tipi di carico di lavoro, consentendo alle risorse appena individuate di ereditare automaticamente la protezione appropriata.
- Il ridimensionamento automatico elimina la necessità di risorse di calcolo dedicate al backup. Commvault alloca l’infrastruttura quando vengono eseguiti i processi di backup o ripristino, adatta la capacità alla domanda dei carichi di lavoro e disattiva le risorse al termine dei processi.
- Il risultato è un modello di backup più adattivo. La combinazione di individuazione, protezione basata su criteri e scalabilità automatica contribuisce a ridurre le discrepanze di configurazione, il carico amministrativo e i costi infrastrutturali superflui, mantenendo al contempo la protezione in linea con gli ambienti cloud in rapida evoluzione.
La maggior parte delle aziende ha abbandonato già da tempo l’obiettivo di un unico ambiente IT consolidato. L’infrastruttura ora si estende abitualmente su più fornitori di servizi cloud, diverse regioni e decine di account, ciascuno di proprietà di un team diverso. Questa autonomia accelera l’erogazione dei servizi, ma introduce anche sfide significative per i team incaricati di garantire che ogni carico di lavoro rimanga protetto.
Il problema di fondo è semplice: l’infrastruttura è facilmente scalabile, mentre la protezione dei dati non lo è. Vengono continuamente create nuove risorse, le configurazioni subiscono derive nel tempo e la visibilità tra gli account diminuisce. Il divario tra ciò che esiste nel cloud e ciò che è realmente protetto continua ad ampliarsi. E su scala aziendale, tale divario rappresenta un rischio concreto.
Che cos’è il divario di resilienza multi-cloud?
Man mano che le organizzazioni espandono rapidamente i carichi di lavoro su AWS, Azure e GCP, la complessità operativa spesso supera la loro capacità di garantire una visibilità, una governance e una preparazione al ripristino costanti. Commvault definisce questa sfida come il “divario di resilienza multi-cloud”.
Per affrontarlo, Commvault Cloud ora supporta le funzionalità Discovery, Auto-scale e i gruppi di protezione, aiutando i team a identificare automaticamente le risorse cloud, ad adattare la protezione man mano che gli ambienti si evolvono e ad applicare politiche di protezione dei dati coerenti in tutti i parchi multi-cloud dinamici.
I punti critici nascosti della protezione dei dati multi-cloud aziendale
I team di backup che operano su larga scala individuano costantemente gli stessi tre punti critici.
1. Mancanza di una visione d’insieme centralizzata degli account cloud
Gli amministratori e i team di sicurezza raramente dispongono di una visione centralizzata di tutte le risorse cloud. I carichi di lavoro più critici – quelli che un’organizzazione non può permettersi di perdere – sono distribuiti tra diversi account senza una chiara supervisione. Le organizzazioni non possono proteggere ciò che non vedono e, di certo, non possono dimostrarne la conformità.
2. Processo di onboarding manuale insostenibile e deriva delle configurazioni
L’onboarding manuale degli account, l’individuazione delle risorse e la configurazione personalizzata delle politiche di backup non sono sostenibili in un ambiente dinamico. I team sono costretti ad affidarsi ai singoli responsabili delle applicazioni affinché seguano le best practice oppure a imporre processi standardizzati che non tengono conto del modo in cui gli ambienti cloud operano effettivamente.
3. Costi elevati dovuti a un’infrastruttura di backup inattiva e preconfigurata
Il backup tradizionale si basa su un’infrastruttura preconfigurata, il che comporta un inevitabile compromesso. Il provisioning in vista dei picchi di domanda comporta costi continui per risorse di calcolo inattive per la maggior parte del ciclo operativo, mentre un provisioning prudente introduce colli di bottiglia nelle prestazioni quando la domanda raggiunge i picchi. In entrambi i casi, l’infrastruttura permanente continua a generare costi anche quando non sono in esecuzione operazioni. In un ampio parco cloud, queste inefficienze si accumulano rapidamente.
Ad aggravare tutte e tre queste sfide si aggiungono minacce che spesso passano inosservate: ransomware in grado di rimanere latente in un ambiente per settimane prima di essere scoperto, accessi con autorizzazioni eccessive e dati sensibili non classificati che ampliano silenziosamente la superficie di attacco.
Un approccio basato su policy alla protezione multi-cloud
Commvault Cloud è una soluzione cloud-native che automatizza l’individuazione, l’integrazione e la protezione dei carichi di lavoro su AWS, Azure e GCP, scalando dinamicamente l’infrastruttura di backup in base alla domanda. Anziché affidarsi a risorse di calcolo pre-provisionate e persistenti, provisiona le risorse su richiesta quando viene eseguito un processo di backup o ripristino e le disattiva automaticamente una volta completato il processo.
La soluzione si basa su un modello basato su policy in cui i team definiscono una sola volta le regole denominate “gruppi di protezione” e il sistema ne garantisce l’applicazione coerente in tutto l’ambiente. Individuando continuamente le risorse, organizzandole in gruppi di protezione e applicando piani di backup predefiniti, il ridimensionamento automatico aiuta a mantenere una visione in tempo reale, a livello dell’intera organizzazione, di ciò che è protetto e di ciò che non lo è – senza la configurazione manuale richiesta dagli approcci di backup tradizionali.
Ciò contribuisce a garantire una protezione coerente che tiene il passo con il cloud, a ridurre i costi di infrastruttura e a diminuire i costi operativi generali.
Fig.: Architettura di rilevamento cloud di Commvault Cloud per la visibilità dei backup multi-cloud
1. Rilevamento automatizzato su AWS, Azure e GCP
Il processo inizia con l’individuazione. Collegandosi in modo sicuro ad AWS, Azure e GCP, Auto-scale identifica automaticamente le istanze di elaborazione, lo storage a oggetti come S3, i database gestiti tra cui RDS, Redshift e DynamoDB, nonché altri carichi di lavoro critici. Ciò contribuisce a ridurre il monitoraggio manuale e l’uso di fogli di calcolo, a favore di un inventario in tempo reale dell’ambiente.
2. Integrazione a livello organizzativo nell’ambito di un unico piano di controllo
Dopo la fase di rilevamento, la soluzione passa alla fase di onboarding a livello organizzativo. Anziché configurare il backup account per account, i team collegano interi ambienti cloud in un’unica operazione, definiscono l’ambito utilizzando tag, regioni o policy e consolidano più account sotto un unico piano di controllo. Il risultato è una visione unificata e una governance coerente in tutta l’organizzazione, supportata da chiari indicatori di stato che evidenziano immediatamente le risorse classificate come “non protette” o “parzialmente protette”.
3. Trasformare l’individuazione in protezione attraverso il raggruppamento intelligente
L’identificazione delle risorse è solo il primo passo. Grazie ai gruppi di protezione, gli amministratori possono definire regole basate su attributi quali tag, regioni, account o tipi di carico di lavoro per determinare quali risorse debbano essere protette.
Man mano che vengono individuate nuove risorse, la funzione di scalabilità automatica (Auto-scale) identifica e associa automaticamente le risorse idonee ai gruppi di protezione appropriati, contribuendo a garantire che ereditino i piani di backup e le politiche di protezione corretti senza richiedere alcun intervento manuale.
È qui che l’approccio “definire regole, non configurazioni” offre valore aggiunto. Anziché gestire le impostazioni di protezione per le singole risorse, i team stabiliscono una volta per tutte criteri basati su policy e consentono al sistema di applicarli automaticamente su larga scala. Il risultato contribuisce a garantire una copertura di protezione più coerente, una riduzione del carico amministrativo e un minor rischio di deviazioni di configurazione man mano che gli ambienti cloud si evolvono.
Il flusso di lavoro dell’Auto-scaling di Commvault: provisioning, esecuzione e dismissione
I sistemi di backup tradizionali si basano su un’infrastruttura di elaborazione fissa che continua a funzionare anche quando è inattiva. Commvault sostituisce questo modello con uno on-demand che alloca risorse di elaborazione solo all’avvio dei processi di backup o ripristino.
Fig.: Come funziona l’Auto-Scaling di Commvault
Il sistema aiuta a valutare le dimensioni e la complessità del carico di lavoro, ad allocare dinamicamente la capacità di elaborazione richiesta e a scalare le risorse di conseguenza. I carichi di lavoro di grandi dimensioni possono allocare più nodi in parallelo, mentre quelli più piccoli consumano meno risorse. Una volta completato il processo, tutta la potenza di calcolo viene automaticamente disattivata, consentendo all’infrastruttura di adeguarsi alla domanda senza incorrere in costi inutili legati all’inattività.
Un unico motore di provisioning
Gli amministratori configurano una sola volta le dimensioni delle macchine virtuali, la regione, la rete, i tag e i controlli di accesso tramite una procedura guidata centralizzata di configurazione del ridimensionamento (Scale Config), con supporto nativo per gli ambienti Azure, GCP e AWS.
Vantaggi operativi che si sommano
Diverse funzionalità contribuiscono a ridurre la complessità operativa: registrazione automatica dei nodi, scalabilità basata su criteri, recupero automatico delle risorse inattive e streaming integrato dei log di debug, che semplifica il monitoraggio e la risoluzione dei problemi durante gli eventi di scalabilità.
I vantaggi operativi del ridimensionamento dinamico del backup multi-cloud
Combinando il monitoraggio continuo, la protezione basata su criteri e l’infrastruttura di autoscaling in un unico framework, Commvault contribuisce a generare un impatto operativo e aziendale misurabile. Il risultato non è solo una maggiore efficienza delle operazioni di backup, ma un modello che si adatta in modo coerente a complessi ambienti multi-cloud, contribuendo al contempo a ridurre il carico amministrativo e i costi infrastrutturali superflui. Il valore aziendale si concretizza in tre aree chiave.
1. Efficienza in termini di costi: si paga solo ciò che si consuma
Il ridimensionamento automatico aiuta a dimensionare correttamente la potenza di calcolo per ogni carico di lavoro ed eliminare l’infrastruttura persistente, in modo che le organizzazioni paghino solo per le risorse utilizzate durante i processi attivi. La potenza di calcolo inattiva e non assegnata viene rimossa automaticamente.
2. Semplicità operativa: meno manutenzione, maggiore attenzione strategica
Il ridimensionamento automatico basato su criteri contribuisce a eliminare la necessità di stimare manualmente i requisiti infrastrutturali, gestire i sistemi tra diversi account o adeguare continuamente le configurazioni, consentendo ai team di concentrarsi sulla governance e sulla strategia.
3. Scalabilità aziendale e sicurezza: protezione uniforme ovunque
Grazie alla visibilità centralizzata e ai controlli basati su policy, le organizzazioni possono applicare una protezione coerente nei flussi di lavoro relativi a backup, ripristino e minacce, mantenendo al contempo ambienti di Recovery isolati e resilienti.
Dal backup reattivo a quello adattivo
Con la crescente espansione degli ambienti cloud, l’approccio tradizionale – caratterizzato da processi manuali, infrastruttura statica e visibilità frammentata – non è più sostenibile. Commvault trasforma il backup da un modello reattivo a uno adattivo: contribuisce ad automatizzare le attività di routine, a scalare l’infrastruttura in modo dinamico e a unificare le operazioni all’interno di un unico framework basato su policy.
Gli ambienti cloud si stanno evolvendo rapidamente e le strategie di backup dovrebbero evolversi allo stesso ritmo. La domanda fondamentale è se l’approccio attuale sia realmente progettato per la scala e la complessità con cui l’organizzazione opera oggi, oppure se stia silenziosamente limitando l’attività aziendale.
Domande frequenti
D: Che cos’è il divario di resilienza multi-cloud?
R: Il divario di resilienza multi-cloud è la sfida che emerge quando gli ambienti cloud crescono più rapidamente della capacità di un’organizzazione di garantire una visibilità, una governance e una preparazione al Recovery coerenti in tutti questi ambienti.
D: In che modo Commvault migliora la visibilità negli ambienti multi-cloud?
R: Commvault individua costantemente le risorse cloud su AWS, Azure e GCP e le raggruppa in una vista centralizzata. Ciò aiuta i team a identificare le risorse protette, parzialmente protette o non protette senza dover ricorrere a inventari manuali o fogli di calcolo.
D: Cosa sono i gruppi di protezione?
R: I gruppi di protezione consentono agli amministratori di definire regole basate su attributi quali tag, regioni, account o tipi di carico di lavoro. Le risorse idonee possono quindi essere associate ai gruppi appropriati ed ereditare piani di backup e politiche di protezione predefiniti.
D: Come funziona il ridimensionamento automatico di Commvault?
R: Quando ha inizio un processo di backup o di ripristino, Commvault contribuisce a valutare il carico di lavoro e ad allocare dinamicamente la capacità di elaborazione necessaria per eseguirlo. È in grado di aiutare a scalare il numero di risorse in base alla domanda e a disattivare automaticamente tale capacità di elaborazione al completamento del processo.
D: In che modo l’Auto-scale può contribuire a ridurre i costi del backup su cloud?
R: Anziché mantenere risorse di calcolo preallocate che continuano a generare costi anche quando sono inattive, l’Auto-scale consente di fornire risorse su richiesta e di rimuoverle quando non sono più necessarie. Ciò permette di allineare meglio il consumo dell’infrastruttura ai carichi di lavoro attivi relativi al backup e al ripristino.
D: Commvault supporta AWS, Microsoft Azure e GCP?
R: Sì. Commvault offre funzionalità di individuazione, integrazione, protezione e auto-scaling su AWS, Azure e GCP.
D: In che modo Commvault contribuisce a ridurre la gestione manuale dei backup?
R: Commvault consente di integrare l’onboarding a livello organizzativo, l’individuazione automatica, i gruppi di protezione, la protezione basata su policy, la registrazione automatica dei nodi, l’autoscaling e il recupero delle risorse inattive. Ciò consente agli amministratori di non doversi più occupare della configurazione e della manutenzione della protezione risorsa per risorsa.
Chandresh Sharmaè responsabile tecnico principale presso Commvault.
