Livello Cloud per la conformità a lungo termine

I livelli di archiviazione rappresentano un cambiamento fondamentale nel modo in cui le organizzazioni affrontano l’archiviazione a lungo termine dei dati ai fini della conformità. Queste classi di archiviazione specializzate offrono soluzioni convenienti per i dati che devono essere conservati per anni ma a cui si accede raramente. Le organizzazioni devono trovare un equilibrio tra i requisiti di accessibilità e l’ottimizzazione dei costi, mantenendo al contempo rigorosi standard di conformità in diverse giurisdizioni.

I livelli di archiviazione possono aiutare a risolvere questo dilemma fornendo uno storage appositamente progettato per i dati soggetti a regolamentazione che richiedono una conservazione a lungo termine. A differenza delle soluzioni di backup tradizionali incentrate sul ripristino rapido, i livelli di archiviazione sono ottimizzati per soddisfare i requisiti di conformità, garantire la Readiness per gli audit e offrire costi prevedibili su periodi di tempo prolungati.

I livelli di archiviazione cloud fungono da classi di archiviazione specializzate progettate per i dati che le organizzazioni devono conservare per motivi di conformità, ma a cui accedono raramente. Questi livelli conservano le informazioni soggette a normative per periodi prolungati – spesso anni o decenni – a costi notevolmente ridotti rispetto alle opzioni di archiviazione standard. I livelli di archiviazione richiedono in genere periodi minimi di conservazione di 180 giorni e comportano tempi di recupero misurati in ore anziché in millisecondi.

La differenza tra i livelli di archiviazione e lo storage attivo risiede nelle loro strategie di ottimizzazione. Lo storage attivo dà priorità all’accessibilità immediata e alle operazioni ad alte prestazioni; i livelli di archiviazione si concentrano sull’efficienza in termini di conformità normativa e sulla riduzione dei costi. Le organizzazioni pagano molto meno per ogni gigabyte archiviato, ma accettano tempi di recupero più lunghi quando è necessario accedere ai dati. Questo compromesso rende i livelli di archiviazione ideali per la conformità normativa piuttosto che per i carichi di lavoro operativi.

I livelli di archiviazione si dimostrano particolarmente efficaci in specifici scenari di conformità in cui la conservazione a lungo termine ha la precedenza sull’accesso frequente:

• Verifiche normative: gli istituti finanziari sono tenuti a conservare i registri delle transazioni per sette anni in base a diverse normative, accedendovi solo durante le verifiche periodiche.
• E-discovery: gli uffici legali conservano archivi di e-mail e raccolte di documenti che potrebbero essere richiesti nel corso di procedimenti contenziosi.
• Conformità nel settore sanitario: le strutture mediche conservano le cartelle cliniche dei pazienti per decenni per soddisfare i requisiti dell’HIPAA, recuperandole occasionalmente per garantire la continuità delle cure.
• Dati di ricerca: le aziende farmaceutiche conservano i dati delle sperimentazioni cliniche per le richieste di autorizzazione che avvengono anni dopo il completamento dello studio.

I requisiti di residenza dei dati aggiungono un ulteriore livello di complessità alla scelta dei livelli di archiviazione. Le organizzazioni che operano a livello transfrontaliero devono considerare dove risiedono fisicamente i propri dati archiviati per conformarsi alle normative regionali.

Il GDPR impone che i dati dei cittadini dell’UE rimangano all’interno di giurisdizioni approvate, mentre requisiti simili esistono per i dati sanitari ai sensi dell’HIPAA e per i registri finanziari ai sensi di varie normative bancarie nazionali. I livelli di archiviazione devono allinearsi a queste restrizioni geografiche, mantenendo al contempo i vantaggi in termini di costi dell’archiviazione a lungo termine.

Commvault AirGap crea copie isolate dei dati, separate dagli ambienti di origine, fornendo uno spazio di archiviazione progettato per essere immutabile per i carichi di lavoro relativi alla conformità. La soluzione implementa controlli di accesso zero-trust a più livelli in grado di impedire modifiche non autorizzate, anche nel caso in cui i sistemi primari vengano compromessi.

La piattaforma è scalabile sui principali provider cloud, tra cui AWS, Azure, Google Cloud e Oracle Cloud Infrastructure. Le organizzazioni possono implementare Commvault AirGap con minori preoccupazioni riguardo al vincolo a un unico fornitore (vendor lock-in), mantenendo potenzialmente la flessibilità necessaria per adattare la propria strategia cloud nel tempo. La soluzione offre sia lo storage hot-tier per i repository di backup primari sia opzioni cool-tier per lo storage secondario con periodi di conservazione più lunghi, consentendo alle organizzazioni di ottimizzare i costi in base ai modelli di accesso.

AirGap può contribuire a ridurre le spese imprevedibili spesso associate all’archiviazione su cloud. I modelli tradizionali di archiviazione su cloud applicano costi di uscita quando le organizzazioni recuperano i propri dati, creando incertezza di bilancio durante gli audit o in scenari di Recovery.

Commvault AirGap è progettato per eliminare questi costi di uscita, garantendo costi trasparenti e prevedibili indipendentemente dalla frequenza di recupero. Questo approccio è particolarmente vantaggioso per le organizzazioni soggette a regolari audit di conformità o per quelle che pianificano migrazioni di dati su larga scala.

I livelli di archiviazione rispondono direttamente agli standard di sicurezza del cloud grazie a funzionalità integrate che sono in linea con i requisiti normativi. Il blocco di conformità (Compliance Lock) è progettato per fornire protezione da operazioni distruttive come l’eliminazione dei backup o la riduzione dei periodi di conservazione, contribuendo a creare un registro immutabile che soddisfi i requisiti di audit. La crittografia aiuta a proteggere i dati sia in transito che inattivi, mentre i controlli di accesso granulari limitano chi può recuperare le informazioni archiviate.

La gestione automatizzata della conservazione e del ciclo di vita contribuisce a semplificare la conformità a modelli come il modello di responsabilità condivisa di AWS. Le organizzazioni definiscono le politiche di conservazione una sola volta; il sistema poi sposta automaticamente i dati attraverso i livelli di archiviazione appropriati in base all’età e ai modelli di accesso.

I livelli di archiviazione creano tracce di audit difendibili, mantenendo registri di tutti gli accessi e le modifiche ai dati. Ogni richiesta di recupero, modifica delle politiche e azione amministrativa genera un record immutabile. Questa integrità verificabile dei dati si rivela fondamentale durante le ispezioni normative, in cui le organizzazioni devono dimostrare non solo la conservazione dei dati, ma anche adeguati controlli di accesso e la catena di custodia.

L’archiviazione basata su criteri rafforza ulteriormente la conformità automatizzando le decisioni relative alla classificazione e alla conservazione. Le organizzazioni definiscono regole in base al tipo di dati, al sistema di origine e ai requisiti normativi; il livello di archiviazione applica quindi tali criteri in modo coerente a tutte le informazioni archiviate. Questo approccio sistematico riduce le lacune nella conservazione che potrebbero portare a violazioni della conformità.

Le organizzazioni che implementano livelli di archiviazione ai fini della conformità dovrebbero seguire queste pratiche:

1. Mappare i requisiti normativi alle politiche di conservazione: documentare le normative specifiche che riguardano i propri dati e tradurle in periodi di conservazione concreti. Ad esempio, i documenti finanziari potrebbero richiedere una conservazione di sette anni ai sensi della legge SOX, mentre i requisiti HIPAA potrebbero estendersi fino a 10 anni per determinate cartelle cliniche.
2. Implementare l’immutabilità fin dal primo giorno: attivare le funzionalità di blocco a fini di conformità immediatamente al momento della distribuzione, anziché in modo retroattivo.
3. Automatizzare la classificazione e l’assegnazione dei tag: implementare strumenti automatizzati per classificare i dati in base al contenuto e applicare tag di conservazione appropriati. La classificazione manuale introduce errori e ritardi che compromettono la conformità normativa.
4. Verificate regolarmente le procedure di Recovery: effettuate test di Recovery trimestrali per verificare l’integrità dei dati e misurare i tempi effettivi di Recovery. Documentate questi test a fini di audit e adeguate la selezione dei livelli in base ai risultati.
5. Monitorate continuamente le metriche di conformità: tenete traccia degli indicatori chiave, tra cui il volume dei dati per livello, le violazioni delle politiche di conservazione e i tentativi di accesso. Impostate avvisi per attività anomale che potrebbero indicare incidenti di sicurezza o lacune di conformità.

I livelli di archiviazione differiscono sostanzialmente dallo storage di backup convenzionale nell’approccio all’ottimizzazione dei costi e alla durata della conservazione. Le soluzioni di backup tradizionali sono ottimizzate per un ripristino rapido, mantenendo i dati in formati facilmente accessibili per settimane o mesi. I livelli di archiviazione accettano latenze di recupero di diverse ore in cambio di riduzioni dei costi su periodi di conservazione che si estendono per anni.

I modelli di costo riflettono queste diverse priorità. Lo storage di backup applica tariffe più elevate per l’accessibilità immediata, ma consente periodi di conservazione flessibili. I livelli di archiviazione impongono rigorosi requisiti minimi di conservazione – 180 giorni per il livello di archiviazione di Azure – con penali per la cancellazione anticipata calcolate proporzionalmente in base all’impegno residuo. Le organizzazioni che cancellano i dati di archiviazione dopo 45 giorni pagano comunque per 135 giorni di archiviazione.

Allineamento alla conformità vs. attenzione al Recovery

Lo storage tradizionale soddisfa le esigenze di Recovery operativo: ripristino di sistemi guasti, recupero di file cancellati o rollback di aggiornamenti problematici. Questi scenari richiedono una velocità misurabile in minuti. I livelli di archiviazione rispondono ai requisiti di conformità, dove la velocità di recupero è meno importante della conservazione e dell’immutabilità. Un’organizzazione potrebbe attendere ore per recuperare documenti finanziari risalenti a sette anni fa per una revisione contabile, ma tali documenti devono essere inalterati.

Questa differenza fondamentale si riflette anche nel modo in cui le organizzazioni gestiscono questi tipi di archiviazione. Gli amministratori dei backup si concentrano sugli obiettivi di punto di ripristino e testano settimanalmente le procedure di ripristino. La gestione dei livelli di archiviazione pone l’accento sulla conformità alle politiche di conservazione e sul controllo degli accessi.

Anche il modello di responsabilità condivisa con i fornitori di servizi cloud differisce: lo storage di backup richiede in genere che le organizzazioni gestiscano le chiavi di crittografia e i controlli di accesso, mentre i livelli di archiviazione spesso includono Features di conformità gestite dal fornitore.

Confronto tra livelli di archiviazione e archiviazione tradizionale

La tabella seguente illustra le differenze principali tra i livelli di archiviazione e gli approcci di archiviazione tradizionali.

Power Integrations, leader mondiale nelle tecnologie dei semiconduttori per la conversione di potenza ad alta tensione, ha dovuto affrontare una sfida significativa, comune alle organizzazioni con requisiti di conformità rigorosi. In qualità di attore chiave nell’ecosistema dell’energia pulita, l’azienda aveva la necessità di conservare volumi crescenti di dati per periodi sempre più lunghi, mantenendo al contempo i costi di archiviazione sotto controllo.

Il produttore di semiconduttori ha scoperto che le sue infrastrutture cloud pubbliche per lo storage in rete (NAS) stavano rapidamente diventando insostenibili dal punto di vista finanziario a causa dell’espansione dei volumi di dati.

«In quanto azienda globale, disponiamo di una grande quantità di dati che aumenta nel tempo», afferma Jacob Gsoedl, CIO di Power Integrations. «Con una strategia di conservazione a lungo termine, i nostri costi di archiviazione nel cloud stavano aumentando rapidamente e non riuscivamo a proteggere i nostri dati in modo economicamente vantaggioso con l’infrastruttura del precedente fornitore».

Economia sostenibile grazie a livelli di archiviazione ottimizzati

Power Integrations ha implementato Commvault Cloud per definire una strategia di archiviazione cloud a lungo termine economicamente vantaggiosa. La soluzione ha consentito all’azienda di utilizzare il cloud pubblico in modo più efficiente grazie a un’archiviazione a livelli intelligente. Anziché scrivere tutti i dati su livelli di archiviazione costosi come S3IA su Amazon Web Services, Power Integrations ha acquisito la flessibilità necessaria per indirizzare la maggior parte dei suoi 500 TB di dati verso AWS Deep Archive.

Questo approccio basato su API ha liberato l’azienda dai limiti imposti dalle Appliance, consentendo una selezione ottimale dei livelli di archiviazione senza acquistare capacità in eccesso.

“Commvault Cloud ci ha offerto un modo per ridurre drasticamente i nostri costi e mantenerli prevedibili, fornendoci al contempo la resilienza dei dati necessaria per garantire la continuità operativa della nostra azienda”, osserva Gsoedl.

Risultati: costi prevedibili e gestione semplificata

L’implementazione ha offerto molteplici benefici in linea con i principali vantaggi dei livelli di archiviazione:

• Contenimento dei costi nonostante la crescita dei dati: la soluzione è rimasta economicamente vantaggiosa anche con l’aumentare dei periodi di conservazione.
• Costi prevedibili: le spese di archiviazione sono diventate gestibili e trasparenti con l’espansione dei volumi di dati.
• Riduzione della complessità operativa: la deduplicazione nativa del cloud e l’intelligenza avanzata hanno contribuito a eliminare la necessità di soluzioni alternative o improvvisate.
• Amministrazione semplificata: l’interfaccia intuitiva ha eliminato la necessità di un amministratore dedicato al backup.
• Vantaggi ambientali: i dati di backup altamente compressi hanno contribuito a ridurre l’impronta di carbonio dell’azienda grazie a un minore utilizzo del data center.

Il caso di Power Integrations dimostra come livelli di archiviazione correttamente implementati trasformino la conformità da un onere economico a un vantaggio strategico. Selezionando i livelli di archiviazione ottimali per i diversi tipi di dati e sfruttando le funzionalità native del cloud, le organizzazioni possono garantire la conformità a lungo termine senza sacrificare la prevedibilità del budget.

Commvault AirGap amplia ora le proprie funzionalità di protezione con un livello di archiviazione dedicato, progettato specificamente per la conservazione a lungo termine e i casi d’uso legati alla conformità. Questo nuovo livello integra le opzioni esistenti per l’accesso frequente e non frequente, consentendo ai responsabili IT e della conformità di archiviare i dati in un ambiente progettato per essere immutabile e isolato.

Il livello di archiviazione offre una soluzione compatibile con i principali hyperscaler, tra cui AWS, Azure, Google Cloud e Oracle Cloud Infrastructure. Isolando i dati archiviati e implementando misure di sicurezza per il Recovery e la conservazione, le organizzazioni possono allinearsi in tutta sicurezza alle normative di settore, mantenendo al contempo accessibili i dati archiviati.

Questo approccio consente alle imprese di garantire la continuità operativa, contribuire a ridurre il rischio operativo e dimostrare la propria Readiness agli audit senza incorrere in un’inutile complessità dell’infrastruttura.

Gestione della conformità basata su policy

I motori di policy integrati aiutano a semplificare la conformità traducendo i requisiti normativi in azioni automatizzate. Le organizzazioni definiscono le regole di conservazione una sola volta; Commvault le applica poi in modo coerente su tutte le fonti di dati e le posizioni di archiviazione. Il sistema genera report che documentano la conformità alla conservazione, i tentativi di accesso e le eccezioni alle policy. Questi report aiutano a soddisfare i requisiti di audit, fornendo al contempo visibilità sullo stato complessivo di conformità dell’organizzazione.

L’approccio ecosistemico di Commvault alla conformità a lungo termine va oltre il semplice storage per abbracciare l’intero ciclo di vita dei dati. La piattaforma si integra con gli strumenti di sicurezza esistenti, i sistemi di gestione delle identità e i framework di governance per creare una strategia di conformità unificata.

Le organizzazioni sfruttano connettori predefiniti per le principali piattaforme cloud, mantenendo al contempo la flessibilità necessaria per adattarsi all’evoluzione delle normative. Questo approccio trasforma l’archiviazione da centro di costo a risorsa strategica che rafforza la resilienza informatica complessiva.

I livelli di archiviazione forniscono una base strategica per la conformità a lungo termine in un contesto aziendale sempre più regolamentato. Le organizzazioni che implementano solide strategie di archiviazione possono ottenere sia efficienza operativa che maggiore sicurezza. La combinazione di archiviazione progettata per l’immutabilità, la gestione automatizzata del ciclo di vita e le funzionalità di audit trasforma la conformità da un onere a un vantaggio competitivo.

Richiedi una demo per scoprire come possiamo aiutarti a implementare una strategia di archiviazione resiliente per le tue esigenze di conformità.