L'evoluzione del "Resilience Engineer": come Commvault sta ridefinendo l'esperienza dell'amministratore di backup

Punti di forza

• Il ruolo dell’amministratore dei backup si sta evolvendo dalla semplice gestione dell’infrastruttura alla garanzia della resilienza aziendale e della fiducia nel processo di ripristino.
• Le moderne ResOps (operazioni di resilienza) si concentrano sulla preparazione al ripristino, sulla convalida continua, sulla governance e sui risultati aziendali – non solo sul corretto svolgimento dei processi di backup.
• La “Resilienza autonoma” è la visione di Commvault per la prossima evoluzione delle ResOps, in cui l’intelligenza artificiale aiuta i team dedicati alla resilienza a ridurre i costi operativi attraverso flussi di lavoro governati e basati sull’intento, pur mantenendo la supervisione umana, le approvazioni e la tracciabilità.
• Contribuendo a ridurre le attività operative ripetitive, l’intelligenza artificiale consente ai team di resilienza di dedicare più tempo al miglioramento del ripristino informatico, della governance e della preparazione al ripristino.
• Il futuro della resilienza sarà misurato dalla fiducia nel recupero, non semplicemente dal completamento con successo delle attività di protezione.

Il cambio di turno alle 8 del mattino

Per un amministratore di backup aziendale, la routine mattutina segue da tempo uno schema prevedibile e altamente stressante. Si accede al sistema alle 8 del mattino per trovarsi di fronte a una miriade di dashboard. Ci sono migliaia di attività di protezione completate, ma lo sguardo si dirige naturalmente verso le eccezioni: una manciata di carichi di lavoro falliti, ritardi nella replica e avvisi di capacità che segnalano che le risorse di storage critiche stanno raggiungendo le loro soglie.

Non appena inizi a stabilire le priorità della giornata, ti rendi conto della realtà delle infrastrutture moderne. Un amministratore di virtualizzazione invia una richiesta: durante la notte sono stati provisionati decine di nuovi carichi di lavoro e la dirigenza vuole sapere se questi sono automaticamente coperti dalle politiche di protezione esistenti.

Pochi istanti dopo, il team addetto alla conformità richiede una cronologia dettagliata dei successi di protezione e della convalida della conservazione dei dati in vista di un imminente audit. Poi chiama il centro operativo di sicurezza (SOC). È stata rilevata un’anomalia su un sistema critico e hanno bisogno di conferma che le copie di Recovery rimangano isolate, immutabili e non compromesse.

Ancor prima di finire la tua prima tazza di caffè, i vertici dell’azienda ti pongono una domanda semplice ma devastante: «Se in questo preciso istante fossimo vittime di un attacco ransomware, con quanta coerenza e sicurezza riusciremmo a ripristinare il sistema?» Dieci anni fa, un amministratore di backup di successo era un custode dell’infrastruttura. Il successo era binario e incentrato sull’infrastruttura: i processi si erano conclusi entro la finestra temporale richiesta? I dati erano stati protetti con successo? Se la dashboard era verde, il lavoro era fatto.

Oggi quel paradigma è completamente superato. All’azienda moderna non interessa se le attività relative alla protezione dei dati siano state portate a termine con successo. Ciò che le interessa è se l’azienda sia in grado di sopravvivere a un’interruzione catastrofica. Il successo non si misura più dal completamento di un processo di protezione dei dati in background, ma dalla capacità di un’organizzazione di resistere a ransomware, guasti alle infrastrutture, interruzioni del servizio “cloud”, minacce interne ed eventi legati alla conformità, senza perdere dati né slancio operativo.

Il ruolo si è evoluto in modo radicale, passando dalla gestione delle infrastrutture alla resilienza aziendale. Eppure molte organizzazioni continuano a costringere gli amministratori a dedicare le loro giornate alla gestione delle attività operative, anziché a garantire la sicurezza del processo di ripristino. Commvault sta lavorando per riprogettare l’esperienza dell’amministratore al fine di contribuire a spezzare questo circolo vizioso, consentendo il passaggio da una gestione reattiva dei backup a una gestione completa ResOps.

Il peso della realtà quotidiana dell’amministratore moderno

Per comprendere perché questo cambiamento sia necessario, occorre innanzitutto riconoscere l’enorme carico operativo che gli amministratori devono sostenere ogni giorno. Si consideri il volume di lavoro operativo richiesto per mantenere un ambiente di protezione aziendale moderno:

• Monitoraggio delle attività e dell’infrastruttura: analisi delle attività svolte durante la notte, distinzione tra problemi transitori e guasti effettivi e verifica dello stato di integrità dell’infrastruttura in un ambiente ibrido in rapida evoluzione.
• Risoluzione dei problemi e delle anomalie: dedicare ore all’analisi delle informazioni diagnostiche e dei dati di telemetria operativa per determinare perché i processi si sono bloccati, i servizi sono diventati indisponibili o i carichi di lavoro critici hanno subito un’interruzione imprevista.
• Ottimizzazione delle risorse e gestione delle prestazioni: individuare costantemente i limiti di archiviazione, i colli di bottiglia della rete o i limiti dell’infrastruttura che incidono sugli obiettivi di protezione e ripristino, per poi espandere manualmente la capacità man mano che le esigenze aumentano.
• Identificazione e gestione del ciclo di vita dei carichi di lavoro: individuazione, classificazione e assegnazione automatiche delle politiche di protezione appropriate alle applicazioni, ai servizi cloud, ai database e alle risorse infrastrutturali appena implementati.
• Gestione della capacità e dello spazio di archiviazione: monitoraggio delle tendenze di consumo, previsione della crescita e risposta agli aumenti imprevisti prima che questi mettano a rischio gli obiettivi di ripristino.
• Supporto in materia di audit e conformità: raccolta di report, registrazioni di convalida e dati storici da diversi sistemi per dimostrare la conformità ai requisiti di conservazione e governance.

Ogni ora dedicata alla risoluzione di un problema operativo o alla raccolta di prove di conformità è un’ora sottratta alla pianificazione strategica della resilienza. È qui che i team di resilienza perdono tempo. La sfida è rappresentata dal sovraccarico operativo necessario per mantenere i sistemi di protezione sincronizzati con un ambiente cloud ibrido in continua evoluzione.

Il cambiamento strutturale: dalle operazioni di backup alle ResOps

Poiché i profili di rischio delle organizzazioni si concentrano sempre più sulla resilienza informatica e sulla continuità operativa, è necessario che si evolva la stessa mentalità alla base della protezione dei dati.

Vecchia mentalità: operazioni di backup

«Ho bisogno che le mie attività di protezione vadano a buon fine.» 

Nuova mentalità: ResOps

«Devo essere certo che saremo in grado di riprenderci immediatamente.» Questa evoluzione cambia radicalmente le domande a cui gli amministratori devono rispondere.

In questo nuovo modello, il ripristino – e non il backup – diventa il parametro operativo principale. Un’organizzazione può raggiungere tassi di successo quasi perfetti in termini di protezione, pur rimanendo pericolosamente impreparata ad affrontare un attacco ransomware a causa di credenziali compromesse, dipendenze nascoste, deviazioni di configurazione o processi di ripristino non verificati.

ResOps parte dal presupposto che le interruzioni siano inevitabili. L’attenzione si sposta quindi sulla convalida continua, sull’identificazione proattiva dei rischi, sulla consapevolezza delle minacce e sull’orchestrazione deterministica del ripristino. Noi di Commvault riteniamo che questa evoluzione stia portando alla “resilienza autonoma”, in cui l’intelligenza artificiale aiuta i team addetti alla resilienza a passare da operazioni manuali a risultati governati e orientati agli obiettivi.

Come Commvault sta ridefinendo l’esperienza incentrata sui risultati

Commvault sta affrontando queste realtà impegnandosi a riprogettare l’esperienza dell’amministratore. Anziché richiedere agli utenti di organizzare il proprio lavoro in funzione delle configurazioni dell’infrastruttura, delle politiche di protezione, delle risorse di archiviazione e delle assegnazioni di sistema, Commvault sta orientando l’esperienza verso i risultati che contano per l’azienda.

• Gestione unificata e visibilità basata sul rischio: anziché dover navigare tra diverse interfacce per gestire ambienti diversi, gli amministratori ottengono una visione d’insieme dell’intero parco sistemi grazie a un’esperienza unificata in materia di resilienza. L’analisi va oltre lo stato operativo. Il rapporto “piattaforma” evidenzia l’esposizione al rischio, le lacune nella protezione, le minacce emergenti, i carichi di lavoro non protetti e le deviazioni di configurazione che potrebbero influire sulla prontezza al ripristino.

• Semplificazione delle politiche e automazione intelligente: negli ambienti tradizionali, gli amministratori sono spesso chiamati a gestire centinaia di pianificazioni e criteri statici. Commvault è stato progettato per sostituire questa complessità con piani di protezione basati sull’intento.

  Gli amministratori definiscono gli obiettivi aziendali, mentre la piattaforma è in grado di orchestrare automaticamente l’infrastruttura, ottimizzare i flussi di lavoro e gestire le attività di protezione in background.

• Convalida continua e ambienti di ripristino isolati: la vera resilienza richiede fiducia non solo nei dati protetti, ma anche nella capacità di ripristinarli in modo sicuro.

  Commvault è in grado di integrare la verifica automatizzata del ripristino direttamente nelle operazioni. Ciò include la possibilità di orchestrare ambienti di ripristino isolati in cui i sistemi possano essere ripristinati, verificati e controllati prima che avvenga il ripristino in produzione.

• Operazioni consapevoli delle minacce e rilevamento intelligente: la resilienza moderna richiede ben più del semplice monitoraggio delle metriche operative. Applicando analisi avanzate e apprendimento automatico alla telemetria operativa, la piattaforma stabilisce valori di riferimento storici e rileva comportamenti anomali.

  Quando si verificano attività sospette, gli amministratori ricevono spiegazioni contestuali, cause probabili, valutazioni dell’impatto e azioni consigliate – non solo avvisi generici.

Una giornata tipo: il flusso di lavoro orientato ai risultati

Per comprendere il potenziale impatto di questa trasformazione, si consideri una giornata tipo di un amministratore all’interno di una piattaforma di resilienza orientata ai risultati. Lo scenario riportato di seguito illustra come queste funzionalità siano destinate a interagire tra loro.

Ore 8:00 – Valutazione della prontezza al ripristino

Invece di setacciare migliaia di attività e avvisi, si apre una dashboard di resilienza che mostra un punteggio completo di Readiness per l’intero ambiente. La piattaforma evidenzia un problema di scalabilità. I carichi di lavoro implementati di recente hanno aumentato la domanda oltre i limiti operativi raccomandati. Anziché espandere manualmente l’infrastruttura e coordinare le risorse, la piattaforma suggerisce automaticamente un’azione correttiva: “Si consiglia di aumentare la capacità dell’infrastruttura per mantenere gli obiettivi di ripristino. Approvare?”

È sufficiente un’unica approvazione per avviare l’adeguamento.

Ore 11:30 – Risoluzione automatizzata dei controlli

Il team addetto alla conformità richiede prove delle attività di protezione e della conformità alle politiche relative a un periodo di riferimento precedente. Anziché compilare manualmente report e fogli di calcolo, l’amministratore genera in pochi minuti un pacchetto di conformità contenente i registri di convalida, le prove di conformità alle politiche e la documentazione di supporto. Il tempo viene dedicato a migliorare la resilienza, non a compilare documenti.

Ore 14:00 – Rilevamento delle minacce e risposta autonoma

È stata rilevata un’anomalia critica. Un carico di lavoro mostra un comportamento che si discosta in modo significativo dai normali andamenti storici. Anziché emettere un avviso generico, la piattaforma correla automaticamente l’evento con comportamenti noti, valuta le potenziali cause, analizza l’impatto sul business e identifica punti di ripristino affidabili.

In caso di sospetto attacco informatico, la piattaforma individua i dati di ripristino interessati, isola le risorse coinvolte, verifica le opzioni di ripristino sicure e prepara le azioni di ripristino consigliate. L’amministratore non deve più indagare su quanto accaduto. È la piattaforma a contribuire a stabilire quali siano i prossimi passi da compiere.

Il potere dell’intenzione: perché l’intelligenza integrata cambia tutto

Il motore che sta guidando questa trasformazione è il passaggio dall’esecuzione manuale delle attività a operazioni autonome e guidate dall’intento. Le funzionalità conversazionali e basate sull’intelligenza artificiale di Commvault sono progettate per supportare il modello operativo richiesto da questa trasformazione:

1. Un amministratore manifesta la propria intenzione.
2. La piattaforma raccoglie informazioni sul contesto.
3. Vengono generate delle raccomandazioni.
4. Le azioni vengono eseguite sotto un’adeguata supervisione.
5. I risultati vengono convalidati.
6. Le attività vengono documentate automaticamente a fini di governance e di revisione.

Ciò modifica radicalmente il rapporto tra gli amministratori e la tecnologia sottostante. L’obiettivo non è più quello di gestire i sistemi, ma di orientare i risultati.

Dalla diagnosi all’individuazione delle cause alla radice su cui intervenire

Quando si verificano problemi di infrastruttura, gli amministratori hanno tradizionalmente dedicato ore all’esame delle informazioni diagnostiche, alla ricerca dei sintomi e alla ricostruzione delle dipendenze. L’intelligenza integrata monitora continuamente lo stato di salute dell’infrastruttura, la telemetria operativa e i modelli di attività dei servizi. Quando si verifica un problema, le informazioni diagnostiche possono essere analizzate automaticamente, le cause probabili identificate e le raccomandazioni di risoluzione generate senza richiedere un’indagine manuale.

Correlazione delle dipendenze tra più carichi di lavoro

Gli ambienti moderni sono ecosistemi interconnessi. Un singolo problema a livello di infrastruttura può causare centinaia di guasti a valle. Anziché costringere gli amministratori a indagare su ogni singolo evento, la piattaforma correla automaticamente i guasti e identifica le dipendenze infrastrutturali condivise, i servizi comuni o i problemi di connettività che contribuiscono a interruzioni più estese.

Previsione proattiva delle risorse

Anziché attendere il verificarsi di guasti operativi, la piattaforma analizza costantemente i modelli storici dei carichi di lavoro, le tendenze di crescita e l’utilizzo dell’infrastruttura. I cambiamenti previsti vengono distinti dai comportamenti anomali, consentendo ai team di resilienza di affrontare in modo proattivo le problematiche relative alla capacità e alle prestazioni prima che queste possano influire sulla prontezza al ripristino.

L’ascesa dell’ingegnere della resilienza

Il settore della protezione dei dati sta attraversando una profonda trasformazione. La figura dell’amministratore dei backup sta rapidamente diventando un retaggio di un’epoca passata, in cui la protezione dei dati era considerata principalmente un’attività operativa supportata da liste di controllo relative all’infrastruttura.

Il professionista di successo di domani è un ingegnere della resilienza. Collabora con i team di sicurezza per progettare strategie di ripristino informatico. Lavora a fianco dei responsabili della conformità per automatizzare i requisiti di governance. Fornisce ai dirigenti una fiducia misurabile nella capacità dell’organizzazione di riprendersi da eventuali interruzioni. Il suo valore non è più definito dall’efficacia con cui gestisce la complessità operativa, ma dall’efficacia con cui riduce il rischio aziendale e accelera il ripristino.

Commvault non si limita a potenziare una piattaforma di backup esistente. Commvault non si limita a potenziare una piattaforma di backup già esistente. Contribuisce infatti a costruire il quadro operativo per la prossima generazione di leadership in materia di resilienza. Aiutando a ridurre gli oneri amministrativi, a semplificare le operazioni e ad allineare l’esperienza in termini di prontezza al ripristino e validazione continua, Commvault consente agli amministratori di concentrarsi su ciò che conta di più: aiutare l’azienda a rimanere resiliente. Il futuro della disponibilità aziendale non riguarda più la gestione dei backup, ma la garanzia di una resilienza autonoma.  

Il dibattito continua

Il dibattito sulla resilienza autonoma è solo all’inizio. A novembre, in occasione di SHIFT 2026 a Nashville, approfondiremo come l’intelligenza artificiale stia ridefinendo il concetto di ResOps e quali siano le implicazioni per la prossima generazione di ingegneri della resilienza. Registrati qui.

Domande frequenti

D: Perché sta cambiando il ruolo dell’amministratore dei backup?

R: La resilienza aziendale non si misura più solo in base al corretto esito delle operazioni di backup. Le organizzazioni valutano sempre più spesso la resilienza in base alla propria capacità di riprendersi in modo sicuro da attacchi ransomware, interruzioni del servizio “cloud”, guasti alle infrastrutture e altre interruzioni. Di conseguenza, gli amministratori dei backup stanno assumendo un ruolo più ampio che abbraccia la resilienza informatica, la governance, la preparazione al ripristino e la continuità operativa.

D: Che cos’è il ResOps (operazioni di resilienza)?

R: Il ResOps riflette il passaggio dalla gestione dell’infrastruttura di backup alla gestione della prontezza al ripristino. Riunisce in un’unica disciplina la protezione dei dati, il ripristino informatico, la governance, la convalida continua e la visibilità operativa, con l’obiettivo di aiutare le organizzazioni a ripristinare i propri sistemi in tutta sicurezza.

D: Che cos’è la resilienza autonoma?

R: “Autonomous Resilience” è la visione di Commvault per la prossima evoluzione del ResOps. Si avvale dell’intelligenza artificiale per aiutare i team addetti alla resilienza a ridurre i costi operativi attraverso flussi di lavoro governati e basati sull’intento, che raccolgono informazioni contestuali, suggeriscono azioni, eseguono attività approvate, convalidano i risultati e garantiscono la tracciabilità durante l’intero processo di ripristino.

D: In che modo l’intelligenza artificiale cambierà il lavoro quotidiano dei team di resilienza?

R: L’intelligenza artificiale può contribuire a ridurre le attività operative ripetitive, quali la verifica delle operazioni di backup, l’analisi dei carichi di lavoro non riusciti, la raccolta di prove di conformità, la valutazione della prontezza al ripristino, l’identificazione di punti di ripristino validi e la formulazione di raccomandazioni sulle azioni di ripristino – il tutto operando nel rispetto dei controlli di governance stabiliti. Ciò consente agli amministratori di dedicare più tempo al miglioramento della strategia di resilienza e meno tempo allo svolgimento di attività operative di routine.

D: La resilienza autonoma sostituisce gli amministratori dei sistemi di backup?

R: No. Autonomous Resilience è progettata per affiancare i professionisti della resilienza, non per sostituirli. Gli amministratori continuano ad essere responsabili della supervisione, delle approvazioni, della governance e del processo decisionale, mentre l’intelligenza artificiale contribuisce a ridurre i costi operativi e supporta le attività quotidiane relative alla resilienza.

D: Perché è importante proprio adesso?

A: L’infrastruttura ibrida, le minacce informatiche, l’adozione dell’intelligenza artificiale e la crescente complessità operativa stanno cambiando le aspettative delle organizzazioni nei confronti dei team addetti al backup e al ripristino. Il ruolo si sta evolvendo dalla gestione dell’infrastruttura alla garanzia della resilienza, rendendo la preparazione al ripristino, la governance e la fiducia operativa più importanti che mai.

Rajiv Kottomtharayil è Chief Products Officer presso Commvault.