Per gran parte della mia vita sono stato un modellista. Da bambino, la mia immaginazione era dominata dalla passione per le automobili. Giravo per i negozi di modellismo e vedevo modelli in scala di muscle car americane con verniciature personalizzate a fiamma, auto sportive europee esotiche con dettagli sorprendenti. Ne ero affascinato. Falciavo prati e trasportavo rami nel tentativo di guadagnare quel tanto che bastava per acquistare i kit e il materiale necessario per provare a ricreare i capolavori raffigurati sulla confezione del modellino.
È stato divertente e stimolante, ma c’è una cosa che nemmeno la mia immaginazione è riuscita a superare. Non sono mai riuscito a realizzare il modellino al massimo delle sue potenzialità né a ricreare il livello di dettaglio che si vedeva nelle fotografie stampate sulle confezioni. Non è stato per mancanza di impegno, ma soprattutto per mancanza di abilità ed esperienza. La colla finiva sempre per colare, gli adesivi si attaccavano storti o si strappavano mentre cercavo di stenderli sui pannelli della carrozzeria. Verniciare era difficile e semplicemente non avevo tutti gli strumenti necessari per ottenere un livello di dettaglio sufficiente a ricreare l’esempio sulla confezione. Il risultato è stato deludente, nonostante avessi seguito attentamente tutte le istruzioni.
Ora pensate a come una situazione simile si presenti nel cloud. A noi sviluppatori si apre un mondo di possibilità e, sebbene possiamo possedere le competenze giuste, la vita è un po’ più complicata al giorno d’oggi e di solito abbiamo numerose altre priorità che competono per il nostro tempo e la nostra concentrazione. Naturalmente il risultato dipende da entrambi. Ci sono casi in cui va bene una soluzione rapida; ad esempio, possiamo cavarcela per un po’ sovradimensionando le istanze. Ma alcuni dettagli dell’architettura cloud non lasciano spazio all’errore. Ciò è particolarmente evidente se si guarda attraverso la lente della protezione dei dati. La protezione dei dati è la vostra ultima linea di difesa. Se non viene implementata con cura, sarete a rischio proprio quando avrete più bisogno di Recovery.
Con AWS Backup vengono fornite le funzionalità di base del backup. Se il tuo account è in buono stato, probabilmente potrai ripristinare i dati. Definiamo cosa si intende per “buono stato”: la regione non presenta interruzioni di servizio, il tuo ambiente di produzione è sostanzialmente intatto e i backup sono disponibili. Il rischio sta proprio in quel “se”. Con AWS Backup puoi creare un piano di backup per il tuo account, ma molto probabilmente otterrai un punto di ripristino operativo solo con uno snapshot all’interno dell’account. È questo ciò di cui hai bisogno? Nel mondo dell’infrastruttura come codice, chi costruisce può anche diventare chi distrugge. Disponiamo di incredibili diritti amministrativi che ci consentono di gestire un intero ambiente e questi ruoli permissivi non sono privi di rischi, specialmente quando possiamo creare ed eliminare backup a nostro piacimento. Il flusso di lavoro del piano di backup presenta numerose indicazioni per aiutarti a ottenere un piano “completo” scegliendo una crittografia predefinita o uno dei modelli predefiniti forniti, ma queste scelte non sono ottimali poiché non sono progettate per tenere conto della necessità di proteggere i tuoi backup da malintenzionati o da cancellazioni accidentali, e non affrontano il tema della disponibilità in caso di interruzioni a livello regionale.
Nel mondo dell’“infrastruttura come codice”, chi costruisce può anche diventare chi distrugge.
Noi di Clumio contribuiamo a eliminare il rischio. Abbiamo creato un Secure Vault per le fonti di dati nel cloud. La nostra soluzione crea un “air gap” tra i backup nel cloud e il piano di accesso primario. Ciò contribuisce a impedire che ruoli utente con autorizzazioni troppo ampie compromettano la conservazione dei dati o cancellino i backup. Con l’aiuto di Clumio, è possibile ripristinare i dati. Si ottiene una protezione ottimale e un ripristino semplice, anche in altre regioni. Avere un backup pronto ad aiutarvi nel peggiore dei casi è sicuramente meglio di uno che funziona solo in condizioni ottimali.
Ho fatto molta strada come costruttore. Conosco le mie priorità e i miei limiti, e so quando affidarmi a degli esperti. Prendiamo ad esempio il mio ultimo progetto: sebbene le mie competenze nel montaggio siano migliorate, non sono ancora un imbianchino. Probabilmente potrei investire nell’apprendimento di questa competenza, ma non è proprio lì che preferisco dedicare il mio tempo. Preferisco invece affidare quella parte importante a un professionista per garantire un risultato eccellente, piuttosto che rischiare di compromettere la qualità del risultato, le tempistiche o entrambe le cose facendolo da solo.
