Backup as a Service (BaaS)

Definizione di “Backup as a Service”

Le soluzioni di backup as a service (BaaS) offrono funzionalità di backup e ripristino dei dati basate sul cloud senza la necessità di hardware o apparecchiature fisiche in loco per ospitare e gestire l’infrastruttura di backup. A differenza delle soluzioni tradizionali di protezione dei dati, che richiedono software di backup gestito autonomamente, oltre a nastri, dischi e archiviazione fisica o su cloud, il BaaS consente agli amministratori e ai professionisti IT di affidare l’hosting e la gestione delle applicazioni di backup a un fornitore di servizi cloud di terze parti.

Le organizzazioni devono semplicemente connettersi alla propria soluzione BaaS per accedere, archiviare o ripristinare in modo sicuro le copie di backup dei dati da una sede cloud remota. Questo modello contribuisce a ridurre i costi iniziali e operativi associati al possesso, all’installazione, al funzionamento e alla manutenzione delle applicazioni di backup e ripristino.

Con l’adozione del cloud, il backup si è evoluto dal suo ruolo tradizionale di semplice copia dei dati in una postazione remota verso un approccio più sofisticato alla protezione dei dati e alla continuità operativa.

Che cos’è il backup as a service?

Il BaaS è una soluzione fornita tramite SaaS che offre funzionalità di protezione dei dati e di continuità operativa. Le copie dei dati primari, delle applicazioni o dei dati on-premise vengono archiviate nel cloud e mantenute in un formato utilizzabile che consente un Recovery più rapido a seguito di un evento di interruzione. L’integrità delle copie dei dati viene verificata e, nella maggior parte dei casi, queste vengono conservate in posizioni immutabili e isolate (air-gapped), disaccoppiate e separate dalle reti aziendali. Questo isolamento impedisce che le copie di backup finiscano nelle mani sbagliate e le protegge da incidenti accidentali o dolosi. Le soluzioni BaaS possono proteggere un’ampia gamma di carichi di lavoro; la maggior parte dei fornitori protegge i dati delle applicazioni SaaS o cloud. Una soluzione BaaS più completa coprirà un’ampia gamma di carichi di lavoro sia in sede che nel cloud. Per la protezione dei carichi di lavoro on-premise, una soluzione BaaS resiliente consentirebbe di creare due copie dei dati: una per un Recovery in loco più rapido e l’altra da inviare a una sede di archiviazione cloud sicura e fisicamente isolata. Oggi le aziende utilizzano il cloud come archivio di backup sicuro per sfruttarne la scalabilità, la sicurezza e le capacità di conformità.

Che cos’è il backup as a service e come funziona?

Come osservato in precedenza, le soluzioni BaaS mirano a ridurre i costi di gestione, garantendo al contempo protezione contro la perdita dei dati. Le soluzioni BaaS aiutano le aziende a prepararsi a riportare rapidamente l’attività alle condizioni normali, sia in caso di cancellazione accidentale, danneggiamento dei dati o attacchi ransomware. Una pianificazione oculata richiede soluzioni che consentano un rapido recupero dei dati e la flessibilità necessaria per ripristinare rapidamente le copie di backup, siano esse conservate in loco o in ambienti cloud privati o pubblici. Le aziende necessitano di piani BaaS chiari, con dettagli sui processi di backup e ripristino, sulla frequenza e sui tipi di backup, sulle procedure di test e convalida, nonché sui protocolli per il ripristino dei dati e la continuità operativa. Durante l’intero ciclo di vita, è necessaria un’attenzione particolare per garantire una sicurezza solida e il rispetto dei requisiti normativi.

I tipi di backup gestiti da una soluzione BaaS (Backup as a Service) includono:

• Il backup completo esegue una copia integrale di tutti i dati, o di tutti i contenuti, presenti sui dispositivi designati nell’ambito del processo di backup. Questo backup viene eseguito all’inizio dell’implementazione di una politica di backup.
• Il backup incrementale copia solo i dati che sono stati modificati dall’ultimo processo di backup completo.
• Un backup differenziale esegue il backup di tutti i dati che sono stati modificati dall’ultimo backup completo.

Oltre a definire la frequenza dei backup, le politiche e le procedure di backup dovrebbero includere anche il parametro RPO (Recovery Point Objective), che definisce fino a quale punto nel tempo i dati verranno ripristinati. Il valore dell’RPO pone dei requisiti ai sistemi coinvolti, richiedendo maggiori risorse per RPO più brevi.

Una solida strategia BaaS può includere:

• Chiarezza delle procedure e delle tempistiche che definiscono la frequenza dei backup e chiariscono la titolarità e le responsabilità per ciascun processo.
• Scelta delle opzioni di backup per soddisfare le esigenze delle organizzazioni in termini di tempistiche e frequenza dei backup.
• Ridondanza delle copie di backup per garantire un Recovery rapido con una copia locale e una seconda copia protetta da air gap per altre eventualità, inclusi gli attacchi malevoli.
• Protezione delle copie dei dati e dei dati stessi tramite la crittografia dei dati in transito e inattivi.
• Sicurezza con controlli rafforzati e multistrato per impedire accessi non autorizzati, la diffusione laterale o la perdita dei dati.

Inoltre, il Backup as a Service può essere acquistato da un’azienda come soluzione fornita in modalità SaaS, in cui è l’azienda stessa a gestire le operazioni quotidiane di backup.

In alternativa, un Managed Service Provider può offrire il “Backup as a Service” come servizio completamente gestito e di alto livello, che include servizi aggiuntivi quali l’assistenza o la gestione e l’esecuzione dei processi di backup.

Perché il Backup as a Service è importante?

La quantità di dati generati ogni giorno è sbalorditiva e tutti questi dati devono essere archiviati e protetti dalla perdita. Si stima che entro il 2025 verranno generati 463 exabyte di dati al giorno.¹ Gli utenti si aspettano, a ragione, che i dati di cui hanno bisogno siano accessibili e disponibili 24 ore su 24. Grazie a una solida politica di backup, le aziende possono eseguire il backup e il ripristino dei propri dati, proteggendoli da potenziali perdite.

Inoltre, poiché non richiede la gestione e la manutenzione dell’infrastruttura di backup, una soluzione BaaS può ridurre significativamente i costi di gestione e il tempo impiegato, riducendo al contempo l’ingombro IT in loco.

Interruzioni dolose. I furti di dati e le cancellazioni dei backup da parte dei criminali informatici sono aumentati del 400% dall’inizio della pandemia.² Il costo di una violazione dei dati negli Stati Uniti è aumentato del 46% nel 2020 rispetto al 2019, raggiungendo un costo medio di 8,64 milioni. Ma non tutti gli attacchi provengono dall’esterno. L’impatto delle violazioni dei dati va oltre i costi economici e ha un effetto a coda lunga che si protrae per mesi dopo l’evento di interruzione.

Interruzioni involontarie. La perdita involontaria di dati è inevitabile. Dal danneggiamento dei dati, al malfunzionamento delle applicazioni, agli errori accidentali da parte di utenti o amministratori, le aziende di tutte le dimensioni devono prepararsi adeguatamente alle interruzioni di servizio e agli eventi di cancellazione dei dati. Senza una strategia BaaS affidabile per la protezione dei dati, molte aziende subirebbero la perdita di dati vitali, interruzioni prolungate e tempi di Recovery in caso di disastri più lunghi. In breve, il BaaS è la soluzione migliore per mantenere in funzione i motori della vostra azienda e ripristinarne rapidamente l’operatività in caso di interruzione.

Vantaggi del Backup as a Service

I dati digitali e le applicazioni sono fattori chiave per la crescita aziendale. L’adozione di una strategia BaaS è fondamentale per proteggersi dall’impatto potenzialmente devastante del furto doloso di dati o della perdita di dati dovuta a negligenza.

L’adozione e l’applicazione di una politica di backup possono aiutare le imprese in molti modi:

• Adozione del cloud. Le soluzioni SaaS si basano su semplici abbonamenti, costi prevedibili e l’assenza di ingenti investimenti di capitale, il che le rende un’opzione attraente e praticabile per le organizzazioni odierne. La protezione dei dati non fa eccezione. La protezione dei dati BaaS offre una protezione di livello aziendale con gli stessi vantaggi e lo stesso modello di consumo delle soluzioni SaaS esistenti, in grado di aiutare le aziende a realizzare iniziative “cloud-first”, a liberarsi del debito tecnologico senza sacrificare la sicurezza e a implementare e scalare rapidamente.
• Riduzione del Capex. Un altro vantaggio fondamentale è la possibilità di passare dalle spese in conto capitale alle spese operative. Anziché sostenere ingenti spese iniziali, i clienti BaaS godono dei vantaggi di modelli pay-as-you-go prevedibili e flessibili. Il BaaS è conveniente dal punto di vista del budget. Libera le risorse immobilizzate nell’infrastruttura on-premise, poiché non richiede hardware o Appliance. Inoltre, il BaaS è automatizzato e riduce i costi generali IT associati alla gestione delle tradizionali applicazioni di backup e ripristino. Le soluzioni BaaS possono anche essere implementate in pochi minuti, sono gestite da remoto e includono manutenzione e aggiornamenti integrati.
• Massima flessibilità. Il BaaS alleggerisce il carico di lavoro quotidiano legato al backup e al ripristino. Implementate la soluzione in pochi minuti, gestitela da remoto e sfruttate gli aggiornamenti e le nuove versioni integrati, senza alcuna seccatura. Non è più necessario salvare, etichettare e tenere traccia dei dati; basta configurare il BaaS e concentrarsi su iniziative di maggior valore. Basta configurarlo, avviarlo e non pensarci più, con la certezza che i backup vengano eseguiti senza alcun intervento da parte dell’utente. Oltre agli incrementi di produttività, il BaaS garantisce che i dati siano protetti e che copie di backup utilizzabili siano disponibili in modo sicuro nel cloud. Ciò consente un rapido ripristino dell’attività aziendale a seguito di eventi dirompenti. Il BaaS archivia più copie per garantire ridondanza e continuità operativa duratura. Inoltre, il BaaS consente l’accesso da qualsiasi luogo.
• Sicurezza dei dati e conformità. Le aziende possono avvalersi della crittografia dei dati disponibile per proteggere i dati in transito sulla rete o inattivi. Le copie dei dati sono ulteriormente protette da «air gap» che le mantengono al sicuro e separate dai dati di origine e di produzione. I fornitori di servizi cloud offrono inoltre servizi di sicurezza per la gestione degli accessi che proteggono da accessi non autorizzati, nonché il rilevamento delle anomalie basato sull’intelligenza artificiale per individuare ransomware e modelli di file sospetti. Le aziende possono anche sfruttare le ampie capacità del cloud per facilitare la conformità normativa, tra cui HIPAA, GDPR, SOC2 e ISO 27001.
• Archiviazione all-inclusive. Le soluzioni BaaS leader del settore offrono spazio di archiviazione effettivamente illimitato e conservazione illimitata integrate. Le aziende non devono più preoccuparsi di limiti di archiviazione, costi di uscita o costi nascosti. Le aziende ottengono costi semplici e trasparenti per utente che crescono dinamicamente con la loro attività, pagando solo per ciò di cui hanno bisogno.

Casi d’uso comuni del backup as a service

Le organizzazioni di tutte le dimensioni, in particolare le PMI, necessitano di protezione contro le minacce del ransomware. Una corretta protezione dei dati consente ai clienti di implementare soluzioni in casi d’uso quotidiani:

• Adozione del cloud. Il cloud ha rivoluzionato il nostro modo di lavorare. Infatti, il passaggio dal software on-premise a quello cloud è una delle iniziative aziendali in più rapida crescita, che contribuisce ad aumentare la produttività, ridurre le spese e facilitare il lavoro da remoto. Il BaaS svolge un ruolo significativo in questa trasformazione, consentendo alle aziende di ogni dimensione di accelerare il proprio percorso verso il cloud, proteggendo al contempo in modo completo i dati di inestimabile valore, indipendentemente da dove si trovino all’interno dell’organizzazione.
• Continuità operativa. Grazie al BaaS, le aziende possono proteggere tutti i propri dati e ripristinare l’attività a seguito di interruzioni imprevedibili. Vale inoltre la pena sottolineare che le aziende possono accedere alle proprie applicazioni e ai propri dati sul cloud nel caso in cui si verifichino problemi che rendano inaccessibili le risorse on-premise.
• Protezione dei dati. Senza un’adeguata protezione, i dati rimangono esposti al rischio di perdita o danneggiamento. Una strategia BaaS correttamente implementata preserva l’integrità dei dati e fornisce copie utilizzabili dei dati persi o danneggiati. Supporta inoltre copie “air-gap” per la protezione contro il malware.

• Recupero in caso di disastri. È probabile che tutte le aziende e gli ambienti IT debbano affrontare eventi imprevisti che potrebbero causare la perdita o il danneggiamento dei dati, oppure interrompere le operazioni IT. L’adozione di una solida politica di backup garantisce il ripristino e il ritorno alla normalità con rischi ridotti dovuti a interruzioni impreviste.
• Backup dei dati SaaS. Alcuni utenti potrebbero rimanere sorpresi nell’apprendere di essere responsabili del backup dei dati presenti nelle applicazioni SaaS. Soluzioni leader del settore, come Microsoft 365 e Salesforce, offrono applicazioni altamente disponibili e performanti. È responsabilità del cliente salvaguardare i propri dati in entrata e in uscita da queste applicazioni. Con una soluzione BaaS automatizzata, le aziende possono proteggere in modo completo e sicuro i dati delle loro applicazioni SaaS con una conservazione a lungo termine, separata dai dati di origine.
• Conformità normativa. Le aziende possono utilizzare il BaaS per rispondere alle verifiche e dimostrare la conformità alle normative sui dati attraverso un’adeguata documentazione e reportistica. Molti fornitori di servizi cloud offrono un ampio supporto per gli standard di conformità normativa, tra cui HIPAA, PCI-DSS e SSAE/SOC 2 Tipo 1.

Commvault offre il backup come servizio?

Sì, Commvault supporta un’ampia gamma di servizi di backup e protezione dei dati, tra cui il backup su cloud e Commvault AirGap, che offre ai clienti numerose opzioni per l’archiviazione e la conservazione dei dati. Supportiamo l’archiviazione di file e oggetti, database, macchine virtuali (VM) e Kubernetes, endpoint, Microsoft 365 e Salesforce.

La nostra soluzione Commvault Cloud offre una visione a 360 gradi e una protezione totale dei vostri dati, dall’ambiente cloud-native a quello on-premises, passando per i vostri altri ambienti diversificati.

Fonti

1. Raconteur. Infografica “Data in a Day”.
2. Entrepreneur, aprile 2020. “L’FBI rileva un aumento di quattro volte delle segnalazioni di crimini informatici durante l’epidemia di COVID-19.”
3. Ponemon Institute 2020. “Rapporto sul costo delle violazioni dei dati 2014-2020.”
4. Call for Code, ottobre 2020. “La quantità di dati nel mondo raddoppia ogni due anni.”