Backup come servizio (BaaS)

Definizione di “Backup as a Service”

Le soluzioni di backup as a service (BaaS) offronofunzionalità di Backup and Recovery dei dati basate su cloudsenza la necessità di hardware o Appliance fisici in loco per ospitare e gestire l’infrastruttura di backup. A differenza delle soluzioni tradizionali di protezione dei dati, che richiedono software di backup autogestito, oltre a nastri, dischi e archiviazione fisica o su cloud, il BaaS consente agli amministratori e ai professionisti IT di affidare l’hosting e la gestione delle applicazioni di backup a un fornitore di servizi cloud di terze parti.

Le organizzazioni devono semplicemente connettersi alla propria soluzione BaaS per accedere, archiviare o recuperare in modo sicuro le copie di backup dei dati da una postazione cloud remota. Questo modello contribuisce a ridurre i costi iniziali e operativi associati al possesso, all’installazione, alla gestione e alla manutenzione delle applicazioni di backup e ripristino.

Con l’adozione del cloud, il backup si è evoluto dal suo ruolo tradizionale di semplice copia dei dati in una postazione remota verso un approccio più sofisticato alla protezione dei dati e alla continuità operativa.

Che cos’è il “backup as a service”?

Il BaaS è una soluzione fornita tramite SaaS che offre funzionalità di protezione dei dati e di continuità operativa. Le copie dei dati primari, delle applicazioni o dei dati on-premise vengono archiviate nel cloud e conservate in un formato utilizzabile che consente un Recovery più rapido a seguito di un evento di interruzione. L’integrità delle copie dei dati viene verificata e, nella maggior parte dei casi, queste vengono conservate in posizioni immutabili e isolate (air-gapped), disaccoppiate e separate dalle reti aziendali. Questo isolamento impedisce che le copie di backup finiscano nelle mani sbagliate e le protegge da incidenti accidentali o dolosi. Le soluzioni BaaS sono in grado di proteggere una vasta gamma di carichi di lavoro; la maggior parte dei fornitori protegge i dati delle applicazioni SaaS o cloud. Un piùsoluzione BaaS completacoprirà una vasta gamma di carichi di lavoro sia on-premise che nel cloud. Per la protezione dei carichi di lavoro on-premise, una soluzione BaaS resiliente consentirebbe di creare due copie dei dati: una per un ripristino in loco più rapido e l’altra da inviare a un archivio cloud sicuro e isolato (air-gapped). Oggi le aziende utilizzano il cloud come archivio di backup sicuro per sfruttarne la scalabilità, la sicurezza e le funzionalità di conformità.

Che cos’è il “backup as a service” e come funziona?

Come osservato in precedenza, le soluzioni BaaS mirano a ridurre i costi di gestione, garantendo al contempo protezione contro la perdita dei dati. Le soluzioni BaaS aiutano le aziende a prepararsi a riportare rapidamente l’attività alle condizioni normali, sia in caso di cancellazione accidentale, corruzione dei dati o attacchi ransomware. Una pianificazione prudente richiede soluzioni che consentano un rapido recupero dei dati e la flessibilità necessaria per ripristinare rapidamente le copie di backup, sia che siano conservate in loco sia in ambienti cloud privati o pubblici. Le aziende necessitano di piani BaaS chiari, con dettagli sui processi di backup e ripristino, sulla frequenza e sui tipi di backup, sulle procedure di test e convalida, nonché sui protocolli per il ripristino dei dati e la continuità operativa. Durante l’intero ciclo di vita, è necessario prestare particolare attenzione per garantire una sicurezza solida e il rispetto dei requisiti normativi.

I tipi di backup gestiti da una soluzione di “backup as a service” includono:

• Il backup completo esegue una copia integrale di tutti i dati, ovvero di tutti i contenuti, presenti sui dispositivi indicati come parte del processo di backup. Questo backup viene eseguito all’inizio dell’attuazione di una politica di backup.
• Il backup incrementale copia solo i dati che sono stati modificati dall’ultimo backup completo.
• Un backup differenziale esegue il backup di tutti i dati che sono stati modificati dall’ultimo backup completo.

Oltre a definire la frequenza dei backup, le politiche e le procedure di backup dovrebbero includere anche ilobiettivo del punto di recupero (RPO) metric, che definisce fino a quando indietro nel tempo verranno ripristinati i dati. Il valore dell’RPO comporta requisiti per i sistemi coinvolti, che necessitano di maggiori risorse per RPO più brevi.

Una solida strategia BaaS può includere:

• Chiarezza delle procedure e dei calendari che definiscono la frequenza dei backup e chiariscono la titolarità e le responsabilità relative a ciascun processo.
• Ampia scelta di opzioni di backup per soddisfare le esigenze delle organizzazioni in termini di tempistiche e frequenza dei backup.
• Ridondanza delle copie di backup per garantire un ripristino rapido grazie a una copia locale e a una seconda copia protetta da “air gap” per altre eventualità, compresi gli attacchi dolosi.
• Protezione delle copie dei dati e dei dati stessi tramite la crittografia dei dati in transito e in archiviazione.
• Sicurezza garantita da controlli rafforzati e multilivello volti a impedire accessi non autorizzati, movimenti laterali o perdita di dati.

Inoltre, il servizio “Backup as a Service” può essere acquistato da un’azienda come soluzione fornita in modalità SaaS, per la quale l’azienda stessa gestisce le operazioni quotidiane di backup.

In alternativa, un Managed Service Provider può offrire il backup come servizio sotto forma di soluzione completamente gestita e di alto livello, che include servizi aggiuntivi quali l’assistenza tecnica o la gestione e l’esecuzione dei processi di backup.

Perché il backup come servizio è importante?

La quantità di dati generati ogni giorno è sbalorditiva e tutti questi dati devono essere archiviati e protetti contro la perdita. Si stima che entro il 2025 verranno generati 463 exabyte di dati al giorno.¹ Gli utenti si aspettano, a ragione, che i dati di cui hanno bisogno siano accessibili e disponibili 24 ore su 24. Grazie a una solida politica di backup, le aziende possono eseguire il backup e il ripristino dei propri dati, proteggendoli da potenziali perdite.

Inoltre, poiché non richiede la gestione e la manutenzione dell’infrastruttura di backup, una soluzione BaaS può ridurre in modo significativo i costi di gestione e il tempo impiegato, riducendo al contempo l’ingombro dell’IT in loco.

Interruzioni dolose. I furti di dati e le cancellazioni dei backup da parte dei criminali informatici sono aumentati del400% dall’inizio della pandemia.² Il costo di una violazione dei dati negli Stati Uniti è aumentato del 46% nel 2020 rispetto al 2019, raggiungendo un costo medio di 8,64 milioni. Tuttavia, non tutti gli attacchi provengono dall’esterno. L’impatto delle violazioni dei dati va oltre i costi economici e ha un effetto a lungo termine che si protrae per mesi dopo l’evento che ha causato il disservizio.

Interruzioni impreviste. La perdita involontaria di dati è inevitabile. Dal danneggiamento dei dati al malfunzionamento delle applicazioni, fino agli errori accidentali da parte degli utenti o degli amministratori, le aziende di ogni dimensione devono prepararsi adeguatamente alle interruzioni di servizio e agli eventi di cancellazione dei dati. Senza una strategia BaaS affidabile per la protezione dei dati, molte aziende subirebbero la perdita di dati vitali, interruzioni prolungate e tempi di Recovery in caso di disastri più lunghi. In breve, il BaaS è la soluzione migliore per mantenere in funzione i motori della vostra azienda e ripristinarne rapidamente l’operatività in caso di interruzione del servizio.

I vantaggi del backup come servizio

I dati digitali e le applicazioni sono fattori chiave per la crescita aziendale. L’adozione di una strategia BaaS è fondamentale per proteggersi dall’impatto potenzialmente devastante del furto doloso o della perdita accidentale dei dati.

L’adozione e l’applicazione di una politica di backup possono aiutare le aziende in molti modi:

• Adozione del cloud. Le soluzioni SaaS si basano su abbonamenti semplici, costi prevedibili e l’assenza di ingenti investimenti di capitale, il che le rende un’opzione interessante e praticabile per le organizzazioni odierne. Lo stesso vale per la protezione dei dati. La protezione dei dati BaaS offre una protezione di livello aziendale con gli stessi vantaggi e lo stesso modello di consumo delle soluzioni SaaS esistenti, consentendo alle aziende di realizzare iniziative “cloud-first”, ridurre il debito tecnologico senza compromettere la sicurezza e implementare e scalare rapidamente le proprie soluzioni.
• Riduzione del Capex. Un altro vantaggio fondamentale è la possibilità di passare dalle spese in conto capitale alle spese operative. Anziché sostenere ingenti spese iniziali, i clienti BaaS godono dei vantaggi di modelli pay-as-you-go prevedibili e flessibili. Il BaaS è conveniente dal punto di vista del budget. Libera le risorse immobilizzate nell’infrastruttura on-premise, poiché non richiede hardware o Appliances. Inoltre, il BaaS è automatizzato e riduce i costi generali IT associati alla gestione delle tradizionali applicazioni di backup e ripristino. Le soluzioni BaaS possono anche essere implementate in pochi minuti, sono gestite da remoto e includono manutenzione e aggiornamenti integrati.
• Massima flessibilità. Il BaaS alleggerisce il carico di lavoro quotidiano legato al backup e al ripristino. È possibile implementare la soluzione in pochi minuti, gestirla da remoto e avvalersi di aggiornamenti e nuove versioni integrati e senza complicazioni. Non è più necessario salvare, etichettare e tenere traccia dei dati; basta configurare il proprio BaaS e concentrarsi su iniziative di maggior valore. Basta configurarlo, avviarlo e non pensarci più, con la certezza che i backup vengano eseguiti senza alcun intervento da parte dell’utente. Oltre ad aumentare la produttività, il BaaS garantisce la protezione dei dati e la disponibilità di copie di backup utilizzabili e sicure nel cloud. Ciò consente un rapido ripristino dell’attività aziendale a seguito di eventi che ne interrompono il funzionamento. Il BaaS archivia più copie per garantire ridondanza e continuità operativa duratura. Inoltre, il BaaS consente l’accesso da qualsiasi luogo.
• Sicurezza e conformità. Le aziende possono avvalersi delle soluzioni di crittografia disponibili per proteggere i dati che transitano sulla rete o quelli archiviati. Le copie dei dati sono ulteriormente protette da air gap che le mantengono al sicuro e separate dai dati di origine e di produzione. I fornitori di servizi cloud offrono inoltre servizi di sicurezza per la gestione degli accessi che proteggono da accessi non autorizzati, nonché sistemi di rilevamento delle anomalie basati sull’intelligenza artificiale per individuare ransomware e modelli di file sospetti. Le aziende possono inoltre sfruttare le ampie funzionalità del cloud per facilitare la conformità normativa, tra cui HIPAA, GDPR, SOC2 e ISO 27001.
• Spazio di archiviazione all-inclusive. Le soluzioni BaaS leader del settore offrono spazio di archiviazione praticamente illimitato e una conservazione illimitata integrate. Le aziende non devono più preoccuparsi dei limiti di archiviazione, dei costi di trasferimento in uscita o delle spese nascoste. Le aziende beneficiano di costi semplici e trasparenti per utente, che crescono dinamicamente di pari passo con la loro attività, pagando solo ciò di cui hanno effettivamente bisogno.

Casi d’uso comuni del backup come servizio

Le organizzazioni di ogni dimensione, in particolare le PMI, hanno bisogno di protezione contro le minacce del ransomware. Una corretta protezione dei dati consente ai clienti di implementare soluzioni in contesti di utilizzo quotidiano:

• Adozione del cloud. Il cloud ha rivoluzionato il nostro modo di lavorare. Infatti, il passaggio dal software on-premise a quello cloud è una delle iniziative aziendali in più rapida crescita, che contribuisce ad aumentare la produttività, ridurre i costi e facilitare il lavoro da remoto. Il BaaS svolge un ruolo significativo in questa trasformazione, consentendo alle aziende di ogni dimensione di accelerare il proprio percorso verso il cloud, proteggendo al contempo in modo completo i dati di inestimabile valore, indipendentemente dalla loro ubicazione all’interno dell’organizzazione.
• Continuità operativa. Grazie al BaaS, le aziende possono proteggere tutti i propri dati e ripristinare l’operatività a seguito di interruzioni imprevedibili. Vale inoltre la pena sottolineare che le aziende possono accedere alle proprie app e ai propri dati sul cloud nel caso in cui si verifichino problemi che rendano inaccessibili le risorse on-premise.
• Protezione dei dati. Senza un’adeguata protezione, i dati rimangono esposti al rischio di perdita o danneggiamento. Una strategia BaaS correttamente implementata garantisce l’integrità dei dati e fornisce copie utilizzabili dei dati persi o danneggiati. Inoltre, supporta copie “air-gapped” per la protezione contro il malware.

• Recupero dai disastri. È probabile che tutte le aziende e tutti gli ambienti IT debbano affrontare eventi imprevisti che potrebbero causare la perdita o il danneggiamento dei dati, oppure interrompere le operazioni IT. L’adozione di una solida politica di backup garantisce il ripristino e il ritorno alla normalità, riducendo i rischi derivanti da interruzioni impreviste.
• Backup dei dati SaaS. Alcuni utenti potrebbero rimanere sorpresi nell’apprendere di essere responsabili del backup dei dati presenti nelle applicazioni SaaS. Le soluzioni leader del settore, come Microsoft 365 e Salesforce, offrono applicazioni altamente disponibili e performanti. È responsabilità del cliente salvaguardare i propri dati in entrata e in uscita da queste applicazioni. Grazie a una soluzione BaaS automatizzata, le aziende possono proteggere in modo completo e sicuro i dati delle loro applicazioni SaaS con una conservazione a lungo termine, separata dai dati di origine.
• Conformità normativa. Le aziende possono avvalersi del BaaS per rispondere alle verifiche di audit e dimostrare la conformità alle normative in materia di dati attraverso un’adeguata documentazione e rendicontazione. Molti fornitori di servizi cloud offrono un ampio supporto agli standard di conformità normativa, tra cui HIPAA, PCI-DSS e SSAE/SOC 2 Tipo 1.

Commvault offre il backup come servizio?

Sì! Commvault offre un’ampia gamma di servizi di backup e protezione dei dati, tra cui il backup su cloud,Commvault AirGap, che offre ai clienti numerose opzioni per l’archiviazione e la conservazione dei dati. Supportiamofile e oggettoimmagazzinamento,Protezione dei dati semplice e,Macchine virtuali e Kubernetes,endpoint,Microsoft 365eSalesforce.

La nostra soluzione Commvault Cloud offre una visione a 360 gradi e una protezione totale dei vostri dati, dagli ambienti cloud-native a quelli on-premises, fino a tutti gli altri vostri ambienti.

Fonti

1. Raconteur. Infografica “Data in a Day”.
2. Entrepreneur, aprile 2020. “L’FBI riceve segnalazioni di crimini informatici”Quadruplicare“Durante la pandemia di COVID-19.”
3. Ponemon Institute 2020. “Rapporto sul costo delle violazioni dei dati 2014-2020.”
4. Call for Code, ottobre 2020. “La quantità dii dati nel mondo raddoppianoogni due anni.”