Politica di backup Strategia aziendale: Insieme di regole e procedure

Definizione della politica di backup

Una politica di backup è un insieme di regole e procedure che descrivono la strategia aziendale per l’esecuzione di copie di backup dei dati da conservare. Una politica di backup dei dati aziendali è parte integrante della strategia generale di protezione dei dati, Recovery di emergenza e continuità operativa di un’organizzazione. È buona prassi conservare due copie dei dati: una in sede o nel cloud per un ripristino rapido e l’altra nel cloud, dove i dati rimangono disponibili in caso di interruzione del servizio.

I dati sottoposti a backup possono contenere diversi insiemi di dati, tra cui dati strutturati e non strutturati generati da applicazioni di posta elettronica o utilizzati da un’ampia gamma di applicazioni, compresi i database. La politica di backup dei dati e quella di conservazione dei dati di un’organizzazione sono solitamente complementari.

Una politica di backup efficace identifica le informazioni da copiare e la frequenza con cui è possibile eseguire i backup, nonché la posizione di archiviazione in cui verranno inviati i dati di backup. Le linee guida sul backup definiscono inoltre la frequenza dei backup incrementali, che il reparto IT esegue dopo il backup completo iniziale. La politica di backup di un’organizzazione identifica anche i ruoli dei membri del team IT responsabili del backup, compreso l’amministratore del backup, se tale ruolo fa parte del reparto IT.

Un esempio di articolo sulle politiche di backup potrebbe essere: “Eseguire un backup incrementale giornaliero”.

Che cos’è una politica di backup?

Una politica di backup dovrebbe specificare quali dati devono essere protetti, dove archiviare il backup, con quale frequenza deve essere eseguito e per quanto tempo deve essere conservata la copia di backup. Le organizzazioni adottano politiche di backup nell’ambito della strategia complessivastrategia di ripristino in caso di disastriche mira a evitare la perdita di dati o interruzioni prolungate dovute a eventi imprevisti.

Molte aziende del settore IT hanno sentito parlare delRegola del 3-2-1 per il backup dei dati: un’azienda dovrebbe disporre di tre copie dei dati, conservate in due sedi diverse, una delle quali fuori sede. Una politica di backup dei dati resiliente prevederebbe quindi la creazione di due copie dei dati di origine: una per la Recovery rapida e l’altra da conservare in una sede remota e sicura fuori sede. La destinazione di archiviazione del backup potrebbe essere in loco o nel cloud, a seconda dei dati di origine da sottoporre a backup.

Ad esempio, è molto più veloce ripristinare grandi insiemi di dati on-premises da una posizione di archiviazione locale on-premises, piuttosto che dal cloud, inviando al contempo una copia secondaria al cloud per la conservazione a lungo termine. Al contrario, se la fonte primaria dei dati di backup si trova nel cloud, spesso l’azienda preferisce eseguire il backup direttamente nell’archivio cloud ed effettuare il ripristino dall’archivio cloud all’applicazione cloud o alla fonte dei dati. Le aziende utilizzano sempre più spesso il cloud come archivio di backup sicuro, sfruttandone la scalabilità, la sicurezza e le funzionalità di conformità.

Tipi di backup:

Il backup completo crea una copia integrale di tutti i dati presenti sui dispositivi designati per essere inclusi nel processo di backup. Questo backup viene eseguito all’inizio dell’attuazione della politica di backup. Il backup completo protegge tutti i dati e li conserva in un’unica posizione per consentire un ripristino più rapido, ma richiede molto più tempo per essere eseguito.

Backup incrementale dei dati modificati dall’ultimo backup. Questo tipo di backup è il più veloce da eseguire e può essere effettuato tutte le volte che un’organizzazione lo ritiene necessario.

Un backup differenziale copia tutti i dati modificati dall’ultimo backup completo. Questo tipo di backup fornisce alle aziende copie basate sullo stesso punto di partenza dell’ultimo backup completo, ma richiede più tempo e occupa più spazio di archiviazione.

Oltre a definire la frequenza dei backup, una politica di backup dei dati dovrebbe includere anche l’obiettivo di punto di ripristino (RPO). La metrica RPO definisce quale livello di perdita di dati sia accettabile per l’azienda prima che i dati vengano ripristinati. Il valore dell’RPO impone requisiti ai sistemi coinvolti, richiedendo maggiori risorse per RPO più brevi. Nel mondo del disaster recovery, l’RPO ha un corrispettivo chiamato obiettivo di tempo di ripristino (RTO), che specifica il tempo di ripristino desiderato a seguito di un incidente che causi un’interruzione.

Che cos’è una politica di backup e come funziona?

Come già sottolineato in precedenza, la politica di backup mira a definire procedure che possano prevedere la creazione di una o più copie, ad esempio, di una fonte di dati a scopo di conservazione, da utilizzare per il Recovery in caso di perdita o interruzione dei dati. Le aziende dovrebbero adoperarsi per dotarsi di una politica di backup solida, al fine di evitare interruzioni dell’attività e garantire la conformità alle normative in materia di protezione dei dati.

Una strategia efficace per definire una politica di backup dovrebbe includere:

• • Processi chiari. Una politica di backup dei dati richiede chiarezza riguardo alle procedure e alle tempistiche che prevede. La politica, come già menzionato, dovrebbe inoltre definire la frequenza dei backup e i tempi di conservazione dei dati, oltre a identificare i soggetti incaricati di gestire i processi di backup e le relative responsabilità.

• • Responsabilità. È buona prassi individuare i soggetti responsabili della gestione e dell’esecuzione dei backup.

• • Scelta. La politica di backup dovrebbe prevedere diversi tipi di backup per soddisfare le esigenze dell’organizzazione. La frequenza dei backup e i momenti in cui vengono effettuati dovrebbero essere chiaramente definiti, così come le destinazioni di archiviazione.

• • Ridondanza. La politica di backup deve prevedere due copie dei dati originali. Se, ad esempio, i dati di origine si trovano in locale, una copia dovrebbe rimanere in locale per consentire un Recovery rapido, mentre l’altra dovrebbe essere archiviata in remoto, preferibilmente nel cloud con protezione “air-gapped”, da utilizzare in caso di interruzione del servizio.

• • Protezione. Una politica di backup dei dati dovrebbe garantire che i dati sottoposti a backup siano crittografati sia durante il trasferimento che quando sono archiviati. I fornitori di servizi cloud offrono la crittografia, che è ununa caratteristica indispensabile di ogni politica aziendale di ripristino di emergenza.La crittografia rende i tuoi dati inutilizzabili per i ladri e protegge i dati dei tuoi clienti dallo sfruttamento da parte dei criminali informatici. I controlli di sicurezza dovrebbero costituire un altro aspetto da considerare nella politica di backup, al fine di consentire l’accesso ai dati di backup e alla loro gestione solo alle persone autorizzate.

Perché è importante una politica di backup?

La quantità di dati generati ogni giorno è sbalorditiva e tutti questi dati devono essere archiviati e protetti contro il rischio di perdita. Si stima che entro il 2025463 exabyte di dativerranno creati ogni giorno.1 Gli utenti si aspettano che i dati di cui hanno bisogno siano accessibili e disponibili 24 ore su 24. Grazie a una solida politica di backup, le aziende possono archiviare ed eseguire il backup di tutti i propri dati, proteggendoli da potenziali perdite. È quasi inevitabile che un’azienda subisca perdite di dati e malfunzionamenti delle applicazioni a causa di interruzioni programmate e non programmate.

Senza un approccio affidabile e rigoroso al Backup and Recovery dei dati, che preveda lo sviluppo di politiche di backup intelligenti, molte aziende subirebbero la perdita di dati fondamentali a causa di interruzioni prolungate e tempi di Recovery in caso di emergenza. In breve, una solida politica di backup è la soluzione migliore per mantenere attivi i motori della vostra attività e ripristinarne il funzionamento più rapidamente in caso di interruzione.

Vantaggi di una politica di backup

I dati digitali e le applicazioni sono i motori della crescita aziendale. L’adozione di una politica di backup è fondamentale per le aziende e garantisce protezione dagli effetti potenzialmente dannosi della perdita di dati.

L’adozione e l’applicazione di una politica di backup aiutano le aziende in molti modi:

• • Massima flessibilità. È consigliabile conservare una copia primaria dei dati di backup in sede per garantire un Recovery rapido. È inoltre fondamentale mantenere una copia di backup secondaria nel cloud a scopo di Recovery in caso di disastri. La scelta dei backup e l’affidabilità dell’archiviazione nel cloud garantiscono un’elevata flessibilità nella gestione di interruzioni indesiderate.

• • Protezione dei dati e conformità normativa. È fondamentale proteggere i dati dalla cancellazione accidentale, dal danneggiamento o dal rischio sempre più elevato di attacchi dolosi. Le aziende possono avvalersi delle funzionalità di crittografia dei dati e di gestione degli accessi disponibili sul cloud. Mantenere la conformità normativa, avvalendosi delle ampie funzionalità offerte dal cloud in questo ambito, non può che portare vantaggi.

• • Operazioni ottimizzate in termini di costi. Proteggete gli investimenti IT esistenti con una politica di backup che estende la protezione dei dati al cloud, gestita tramite il modello “backup as a service”. Questo approccio libera gli investimenti immobilizzati nell’infrastruttura on-premise e trasforma le spese in conto capitale iniziali in spese operative più contenute. Inoltre, il backup su cloud object storage offre una durata superiore che limita i potenziali costi legati alla perdita di dati o ai guasti.

Casi d’uso comuni per le politiche di backup

Le organizzazioni di ogni dimensione hanno bisogno di protezione contro le minacce del ransomware.Adeguata protezione dei daticonsente ai clienti di soddisfare le esigenze di numerosi casi d’uso:

• • Continuità operativa. Grazie alle politiche di backup, le aziende possono proteggere tutti i propri dati e ripristinare l’operatività a seguito di interruzioni impreviste.

• • Protezione dei dati. Senza un’adeguata protezione, i dati rimangono esposti al rischio di perdita o danneggiamento. Una politica di backup correttamente implementata preserva l’integrità dei dati e fornisce copie utilizzabili dei dati persi o danneggiati. Inoltre, supporta copie “air-gapped” per la protezione contro il malware.

• • Recupero dai disastri. È risaputo che tutte le aziende e tutti gli ambienti IT devono affrontare eventi imprevisti che potrebbero causare la perdita o il danneggiamento dei dati, oppure interrompere le operazioni IT. L’adozione di una solida politica di backup garantisce il ripristino e il ritorno alla normalità, riducendo i rischi derivanti da interruzioni impreviste.

• • Conformità normativa. Le aziende possono avvalersi delle politiche di backup per rispondere alle verifiche e dimostrare la conformità alle normative in materia di dati attraverso un’adeguata documentazione e rendicontazione.

In che modo Commvault gestisce le politiche di backup?

Commvault offre servizi di backup e protezione dei dati in modalità SaaS e consente ai clienti di configurare la politica di backup più adatta alle proprie esigenze. Una procedura guidata di configurazione intelligente accompagna i nuovi utenti nell’adozione delle migliori pratiche nella creazione delle politiche di backup. Inoltre, le esclusive opzioni di archiviazione flessibili della soluzione per i dati nel cloud ibrido — denominate “SaaS Plus” — offrono ai clienti numerose opzioni per l’archiviazione e la conservazione dei dati in base alla propria politica di backup.

Il portafoglio SaaS comprende servizi di Backup and Recovery dei dati delle applicazioni, tra cuiMicrosoft 365,Salesforcedi identitàendpointdi identitàProtezione dei dati semplice e,archiviazione di file e oggetti; eVM (macchine virtuali) e Kubernetes.Commvault AirGapè disponibile anche come destinazione di backup su cloud. Queste soluzioni proteggono i dati in locale o nel cloud, garantendo una protezione dei dati a prova di futuro