Politica di backup Strategia aziendale: insieme di regole e procedure

Definizione della politica di backup

Una politica di backup è un insieme di regole e procedure che descrivono la strategia aziendale per l’esecuzione di copie di backup dei dati da conservare. La politica di backup dei dati aziendali è parte integrante della strategia generale di protezione dei dati, Recovery di emergenza e continuità operativa di un'organizzazione. È buona prassi conservare due copie dei dati: una in sede o nel cloud per un Recovery rapido e l'altra nel cloud, dove i dati rimangono disponibili in caso di interruzione del servizio.

I dati sottoposti a backup possono contenere insiemi di dati eterogenei, tra cui dati strutturati e non strutturati generati da applicazioni di posta elettronica o utilizzati da un’ampia gamma di applicazioni, compresi i database. La politica di backup dei dati e quella di conservazione dei dati di un’organizzazione solitamente si integrano a vicenda.

Una politica di backup efficace identifica le informazioni da copiare e la frequenza con cui è possibile eseguire i backup, nonché la posizione di archiviazione in cui verranno inviati i dati di backup. Le linee guida sul backup definiscono inoltre la frequenza del backup incrementale, che il reparto IT esegue dopo il backup completo iniziale. La politica di backup di un’organizzazione identifica anche i ruoli dei membri del team IT responsabili del backup, compreso l’amministratore del backup, se tale ruolo fa parte del reparto IT.

Un esempio di voce relativa alla politica di backup potrebbe essere: «Eseguire un backup incrementale giornaliero».

Che cos’è una politica di backup?

Una politica di backup dovrebbe specificare quali dati devono essere protetti, dove archiviare il backup, con quale frequenza deve essere eseguito e per quanto tempo conservare la copia di backup. Le organizzazioni adottano politiche di backup come parte della strategia complessiva di ripristino di emergenza volta a evitare la perdita di dati o interruzioni prolungate dovute a eventi imprevisti.

Molte organizzazioni IT hanno sentito parlare della regola del 3-2-1 per il backup dei dati: un’azienda dovrebbe disporre di tre copie dei dati, in due sedi, una delle quali fuori sede. Una politica di backup dei dati resiliente prevederebbe quindi la creazione di due copie dei dati di origine, una per il Recovery rapido e l’altra da conservare in una sede remota sicura fuori sede. La destinazione di archiviazione del backup potrebbe essere in sede o nel cloud, a seconda dei dati di origine del backup.

Ad esempio, è molto più veloce ripristinare grandi insiemi di dati in sede da una posizione di archiviazione locale, piuttosto che dal cloud, inviando al contempo una copia secondaria al cloud per la conservazione a lungo termine. Al contrario, se la fonte primaria dei dati di backup si trova nel cloud, spesso l’azienda preferisce eseguire il backup direttamente nell’archivio cloud e ripristinare dall’archivio cloud all’applicazione cloud o alla fonte dei dati. Le aziende utilizzano sempre più spesso il cloud come archivio di backup sicuro, sfruttandone la scalabilità, la sicurezza e le funzionalità di conformità.

Tipi di backup:

Il backup completo crea una copia integrale di tutti i dati presenti sui dispositivi designati per far parte del processo di backup. Questo backup viene eseguito all’inizio dell’attuazione della politica di backup. Il backup completo protegge tutti i dati e li conserva in un’unica posizione per un ripristino più rapido, ma richiede molto più tempo per essere eseguito.

Il backup incrementale copre i dati modificati dall’ultimo backup. Questo tipo di backup è il più veloce da eseguire e può essere effettuato ogni volta che un’organizzazione lo ritiene necessario.

Un backup differenziale copia tutti i dati modificati dall’ultimo backup completo. Questo backup fornisce alle aziende copie basate sullo stesso punto di partenza dell’ultimo backup completo, ma richiede più tempo e occupa uno spazio di archiviazione maggiore.

Oltre a definire la frequenza dei backup, una politica di backup dei dati dovrebbe includere anche l’obiettivo del punto di ripristino (RPO). La metrica RPO definisce quale livello di perdita di dati è accettabile per l’azienda prima che i dati vengano ripristinati. Il valore dell’RPO impone requisiti ai sistemi coinvolti, richiedendo maggiori risorse per RPO più brevi. Nel mondo del disaster recovery, l’RPO ha un gemello chiamato obiettivo di tempo di ripristino (RTO), che specifica il tempo di ripristino desiderato a seguito di un incidente che causa un’interruzione.

Che cos’è una politica di backup e come funziona?

Come osservato in precedenza, la politica di backup mira a definire procedure che possano prevedere la creazione di una o più copie, ad esempio, di una fonte di dati a scopo di conservazione, da utilizzare per la Recovery in caso di perdita di dati o interruzione dell’attività. Le aziende dovrebbero impegnarsi a disporre di una solida politica di backup per evitare interruzioni dell’attività e garantire la conformità alle normative sulla protezione dei dati.

Una strategia efficace per definire una politica di backup dovrebbe includere:

• • Processi chiari. Una politica di backup dei dati richiede chiarezza nelle procedure e nelle tempistiche previste. La politica, come menzionato in precedenza, dovrebbe inoltre delineare la frequenza dei backup e la conservazione dei dati, oltre a identificare i soggetti che gestiranno i processi di backup e le loro responsabilità.

• • Responsabilità. Una buona pratica consiste nell’identificare i soggetti responsabili della gestione e dell’esecuzione dei backup.

• • Scelta. La politica di backup dovrebbe consentire diversi tipi di backup per soddisfare le esigenze dell’organizzazione. La frequenza dei backup e i momenti in cui vengono effettuati dovrebbero essere chiaramente definiti, così come le destinazioni di archiviazione.

• • Ridondanza. La politica di backup deve prevedere due copie dei dati originali. Se i dati di origine si trovano in sede, ad esempio, una copia dovrebbe rimanere in sede per un Recovery rapido e l’altra dovrebbe essere archiviata in remoto, preferibilmente nel cloud con protezione air-gapped da utilizzare in caso di interruzione.

• • Protezione. Una politica di backup dei dati deve garantire che i dati sottoposti a backup siano crittografati sia durante il trasferimento che quando sono inattivi. I fornitori di servizi cloud offrono la crittografia, che è una funzionalità indispensabile in ogni politica aziendale di ripristino di emergenza. La crittografia rende i dati inutilizzabili per i ladri e protegge i dati dei clienti dallo sfruttamento da parte dei criminali informatici. I controlli di sicurezza dovrebbero essere un altro aspetto da considerare nella politica di backup, per consentire l’accesso ai dati di backup e alla loro amministrazione solo alle persone autorizzate.

Perché è importante una politica di backup?

La quantità di dati generati quotidianamente è sbalorditiva e tutti devono essere archiviati e protetti contro la perdita. Si stima che entro il 2025 verranno creati 463 exabyte di dati ogni giorno.1 Gli utenti si aspettano che i dati di cui hanno bisogno siano accessibili e disponibili 24 ore su 24. Con una solida politica di backup, le aziende possono archiviare ed eseguire il backup di tutti i propri dati, proteggendoli da potenziali perdite. È quasi inevitabile che un’azienda subisca perdite di dati e guasti alle applicazioni a causa di interruzioni programmate e non programmate.

Senza un approccio affidabile e rigoroso al Backup and Recovery dei dati, che includa lo sviluppo di una politica di backup intelligente, molte aziende subirebbero la perdita di dati vitali a causa di interruzioni prolungate e tempi di Recovery in caso di disastri. In breve, una solida politica di backup è la vostra opzione migliore per mantenere in funzione i motori della vostra azienda e ripristinarne rapidamente l’operatività in caso di interruzione.

Vantaggi di una politica di backup

I dati digitali e le applicazioni sono i motori della crescita aziendale. L’adozione di una politica di backup è fondamentale per le aziende e protegge dall’impatto potenzialmente dannoso della perdita di dati.

L’adozione e l’applicazione di una politica di backup aiutano le imprese in molti modi:

• • Massima flessibilità. È prudente conservare una copia primaria dei dati di backup in sede per un Recovery rapido. È inoltre fondamentale mantenere una copia di backup secondaria nel cloud a scopo di Recovery in caso di disastri. La scelta dei backup e l’affidabilità dell’archiviazione nel cloud garantiscono un’elevata flessibilità nell’affrontare interruzioni indesiderate.

• • Protezione dei dati e conformità normativa. È fondamentale proteggere i dati dalla cancellazione accidentale, dal danneggiamento o dal rischio sempre più elevato di attacchi malevoli. Le aziende possono avvalersi delle funzionalità di crittografia dei dati e di sicurezza nella gestione degli accessi disponibili sul cloud. Il mantenimento della conformità normativa, grazie alle ampie capacità del cloud in questo ambito, non può che portare benefici.

• • Operazioni ottimizzate in termini di costi. Proteggete gli investimenti IT esistenti con una politica di backup che estenda la protezione dei dati al cloud, gestita tramite il “backup as a service”. Questo approccio libera gli investimenti vincolati nell’infrastruttura on-premise e trasforma le spese in conto capitale iniziali in spese operative più accessibili dal punto di vista del budget. Inoltre, il backup con archiviazione a oggetti nel cloud offre una durata superiore che limita i potenziali costi legati alla perdita di dati o ai guasti.

Casi d’uso comuni per le politiche di backup

Le organizzazioni di tutte le dimensioni necessitano di protezione contro le minacce ransomware. Una corretta protezione dei dati consente ai clienti di soddisfare le esigenze di numerosi casi d’uso:

• • Continuità operativa. Grazie alle politiche di backup, le aziende possono proteggere tutti i propri dati e ripristinare l’attività a seguito di interruzioni imprevedibili.

• • Protezione dei dati. Senza un’adeguata protezione, i dati rimangono esposti al rischio di perdita o danneggiamento. Una politica di backup correttamente implementata preserva l’integrità dei dati e fornisce copie utilizzabili dei dati persi o danneggiati. Supporta inoltre copie “air-gapped” per la protezione contro il malware.

• • Recupero in caso di disastri. È risaputo che tutte le aziende e gli ambienti IT si troveranno ad affrontare eventi imprevisti che potrebbero causare la perdita o il danneggiamento dei dati, oppure interrompere le operazioni IT. L’adozione di una solida politica di backup garantisce il ripristino e il ritorno alla normalità, riducendo i rischi derivanti da interruzioni non pianificate.

• • Conformità normativa. Le aziende possono avvalersi delle politiche di backup per rispondere alle verifiche e dimostrare la conformità alle normative sui dati attraverso un’adeguata documentazione e rendicontazione.

In che modo Commvault gestisce le politiche di backup?

Commvault fornisce servizi di backup e protezione dei dati erogati in modalità SaaS e consente ai clienti di configurare la politica di backup più adatta alle proprie esigenze. Una procedura guidata di configurazione intelligente accompagna i nuovi utenti nell’adozione delle best practice nella creazione delle politiche di backup. Inoltre, le esclusive opzioni di archiviazione flessibili della soluzione per i dati nel cloud ibrido – denominate “SaaS Plus” – offrono ai clienti numerose opzioni per l’archiviazione e la conservazione dei dati in base alla propria politica di backup.

Il portafoglio SaaS comprende il Backup and Recovery dei dati applicativi, tra cui Microsoft 365 e Salesforce; endpoint; database, file e archiviazione a oggetti; nonché macchine virtuali (VM) e Kubernetes. Commvault AirGap è disponibile anche come destinazione di backup su cloud. Queste soluzioni proteggono i dati in locale o nel cloud, garantendo una protezione dei dati a prova di futuro.