Casa
Esplora le pagine
Recupero dai disastri

Che cos’è il Backup and Recovery?

Il backup e il ripristino di emergenza (BDR) sono l’insieme di processi, tecnologie e piani che proteggono i dati aziendali e ripristinano le operazioni IT dopo qualsiasi interruzione, dal ransomware ai guasti hardware fino ai disastri naturali. Comprendono il backup automatizzato, programmato e continuo, il ripristino a livello di file e di immagine, la protezione multipiattaforma, la gestione centralizzata e la pianificazione completa del ripristino di emergenza in ambienti on-premise, cloud e ibridi. Commvault Cloud offre un BDR unificato da un’unica piattaforma: in questo modo le organizzazioni possono eseguire il backup di tutto, ovunque, e ripristinare dati integri più rapidamente in caso di incidenti.

Punti di forza

Backup and Recovery sono alla base della continuità operativa: proteggono i carichi di lavoro, soddisfano gli obiettivi di Recovery e consentono alle organizzazioni di ripristinare rapidamente dati integri dopo qualsiasi interruzione.

Backup and Recovery possono contribuire a proteggere i dati aziendali da ransomware, cancellazioni accidentali, guasti hardware e calamità naturali in tutti gli ambienti.

Gli obiettivi di tempo di Recovery (RTO) e gli obiettivi di punto di Recovery (RPO) definiscono la velocità con cui i sistemi devono riprendersi e la quantità di perdita di dati accettabile; tali parametri devono essere definiti per ogni carico di lavoro in base alla criticità aziendale.

Il costo medio di ogni minuto di inattività è pari a 14.056 dollari, il che rende i piani di Recovery testati fondamentali per l’azienda.

I database mission-critical come Oracle e SAP HANA richiedono approcci di backup senza interruzioni, che combinino snapshot, backup continuo dei log e Recovery automatizzato per raggiungere obiettivi RPO vicini allo zero.

Un BDR efficace copre il backup a livello di file e di immagine, la gestione centralizzata delle policy, il versioning dei backup, il Recovery multipiattaforma e la protezione continua dei dati per i carichi di lavoro più critici.

Commvault Cloud è progettato per fornire backup e Recovery unificati per carichi di lavoro SaaS, cloud-native, ibridi e on-premise da un’unica piattaforma con gestione centralizzata.

Perché il Backup and Recovery è importante

I vantaggi economici del Backup and Recovery

Le interruzioni dei dati sono inevitabili, che siano causate da ransomware, cancellazioni accidentali, guasti hardware o calamità naturali. Il costo medio di ogni minuto di inattività è14.056 dollarie, in assenza di piani di Backup and Recovery collaudati in caso di emergenza, un singolo incidente può innescare una reazione a catena che porta a un fallimento a livello dell’intera organizzazione. Grazie a tali piani, l’interruzione diventa un incidente gestibile anziché una crisi.

Protezione dei dati = Backup di tutto, ovunque

Il backup automatizzato e basato su criteri, che copre sistemi on-premise, cloud pubblici, piattaforme SaaS, macchine virtuali, database, container, endpoint e file, contribuisce a garantire che nessun carico di lavoro rimanga privo di protezione. Le piattaforme di backup aziendali efficaci offrono sia il backup a livello di file (ripristino granulare di singoli file, cartelle e oggetti) sia il backup a livello di immagine (ripristino completo dell’immagine di sistema per il ripristino bare-metal e il ripristino rapido delle macchine virtuali). La gestione centralizzata del backup unifica criteri, pianificazione, gestione delle versioni e reportistica per tutti i tipi di carico di lavoro da un’unica console, contribuendo a eliminare la proliferazione di strumenti che crea lacune nella protezione.

Scopri di più

Sicurezza informatica: ripristino completo dopo un attacco ransomware

I piani tradizionali di Recovery di emergenza non sono concepiti per far fronte alla complessità del ransomware. Da una ricerca condotta da Commvault è emerso cheIl 70% delle organizzazioni dichiara di aver effettuato una Recovery informaticaè più complesso e richiede più tempo rispetto al ripristino di emergenza. Le copie di backup immutabili e isolate fisicamente (air-gapped) e Commvault Cleanroom — un ambiente cloud isolato e disponibile su richiesta — aiutano le organizzazioni a identificare un punto di ripristino pulito, a verificare l’integrità dei dati e sono progettate per consentire operazioni di ripristino senza il rischio di una nuova infezione. In questo contesto, il controllo delle versioni dei backup è fondamentale: mantenere più punti di ripristino relativi a momenti specifici nel tempo consente alle organizzazioni di tornare a una versione precedente all’infezione, anziché ripristinare dati compromessi dal malware.

Scopri di più

Resilienza del cloud: Recovery di emergenza in ambienti ibridi

Con l’accelerarsi dell’adozione del cloud, le organizzazioni necessitano di strategie di disaster recovery che coprano data center on-premise, cloud privato, cloud pubblico (AWS, Azure, Google Cloud), applicazioni SaaS e ambienti edge, il tutto gestibile da un’unica interfaccia. Le principali piattaforme di Backup and Recovery si distinguono per la loro capacità di garantire il ripristino dei dati multipiattaforma: proteggono e ripristinano i carichi di lavoro indipendentemente da dove siano stati sottoposti a backup, dove debbano essere ripristinati e da quale sistema operativo, hypervisor o piattaforma cloud siano coinvolti. Commvault Cloud è in grado di supportare una gamma molto ampia di carichi di lavoro nativi del cloud, con la capacità di fornire politiche di backup coerenti, failover automatizzato e un rapido ripristino multipiattaforma nell’intero ambiente ibrido senza proliferazione di strumenti.

Scopri di più

^{Come funzionano il Backup and Recovery in caso di emergenza}

Componenti chiave del Backup and Recovery

Un backup edi ripristino di emergenzaefficaci combinano diversi processi interconnessi, dalla pianificazione iniziale fino al ripristino convalidato. Le migliori piattaforme di backup aziendali centralizzano in un’unica console la gestione del backup pianificato e continuo, della protezione a livello di file e di immagine, del versioning dei backup e del ripristino multipiattaforma. Commvault Cloud è in grado di unificare tutti questi componenti in ambienti on-premise, SaaS, cloud-native e ibridi, eliminando così i silos delle soluzioni puntuali che lasciano le organizzazioni esposte a rischi.

Pianificazione, RTO e RPO
Il ripristino di emergenza inizia con la definizione degli obiettivi di tempo di ripristino (RTO) — il tempo massimo di inattività tollerabile — e degli obiettivi di punto di ripristino (RPO) — la perdita massima accettabile di dati. Questi obiettivi guidano la frequenza dei backup, la strategia di replica e l’architettura di ripristino. Carichi di lavoro diversi richiedono obiettivi diversi: i database mission-critical comeOracleeSAP HANApossono richiedere un RPO prossimo allo zero tramite il backup continuo dei log, mentre i sistemi di sviluppo possono tollerare finestre di ripristino più lunghe. L’abbinamento del tipo di backup — completo pianificato, incrementale, differenziale o continuo — ai requisitiObiettividi ciascun carico di lavoro è alla base di un piano BDR efficace.

Tipi di backup, immutabilità e gestione delle versioni
Le strategie di backup aziendali richiedono l’utilizzo combinato di più tipi di backup. I backup completi programmati acquisiscono copie complete in un determinato momento; i backup incrementali e differenziali acquisiscono solo le modifiche, riducendo il sovraccarico di archiviazione. Il backup a livello di file consente il ripristino granulare di singoli file, cartelle, e-mail o oggetti del database. Il backup a livello di immagine acquisisce immagini complete del sistema per un rapido ripristino bare-metal o di macchine virtuali. Gli approcci di protezione continua dei dati e di log-shipping possono acquisire ogni transazione per un RPO quasi pari a zero sui carichi di lavoro mission-critical. Il versioning dei backup — che conserva più copie relative a un determinato momento — consente il rollback a qualsiasi stato integro precedente a un evento di ransomware o a un danneggiamento. Lo storage immutabile e isolato fisicamente (air-gapped) garantisce la protezione di tutte le versioni di backup dalla cancellazione o dalla crittografia da parte degli aggressori.

Recovery, test e convalida automatizzati
automatizzati L’orchestrazione del Recovery con runbook automatizzati riduce lo sforzo manuale e accelera il Recovery in situazioni di emergenza, quando ogni minuto è fondamentale. Per i database mission-critical, i flussi di lavoro di ripristino automatizzati gestiscono l’applicazione dei log, la convalida della coerenza e i controlli di integrità post-ripristino senza l’intervento manuale di un amministratore di database (DBA). Il “Cleanroom Recovery” consente alle organizzazioni di testare i piani di ripristino informatico su richiesta in un ambiente cloud isolato, verificando che i dati e le applicazioni siano integri e funzionanti prima del ripristino in produzione. Il ripristino regolare in caso di disastri e la revisione con metriche RTO/RPO documentate aiutano a identificare le lacune prima che si verifichi un incidente reale.

Backup and Recovery nella pratica

Recovery per ogni ambiente e team

Le esigenze di Backup and Recovery di emergenza variano in modo significativo a seconda della complessità dell’infrastruttura, del tipo di carico di lavoro e dei requisiti di Recovery. Commvault Cloud si adatta per proteggere e ripristinare i dati di grandi imprese, organizzazioni orientate al cloud e team che operano in locale, il tutto da un’unica piattaforma unificata.

Impresa

Database Backup and Recovery di database mission-critical

Le grandi imprese che gestiscono Oracle, SAP HANA, Microsoft SQL Server e altri database mission-critical necessitano di approcci di backup che proteggano i dati senza interrompere le operazioni di produzione. Le profonde integrazioni degli agenti di database di Commvault Cloud supportano Oracle tramite l’integrazione nativa con RMAN e la tecnologia di snapshot IntelliSnap, e SAP HANA tramite l’API BACKINT, consentendo backup online senza interruzioni con il trasferimento continuo dei log di archiviazione per un RPO quasi pari a zero. Le opzioni di ripristino granulare consentono agli amministratori di ripristinare singole tabelle, oggetti o record senza dover eseguire un ripristino completo del database. La gestione centralizzata delle pianificazioni di backup, delle politiche di versioning e dei flussi di lavoro di Recovery offre ai DBA e ai team di backup un unico piano di controllo per tutti i carichi di lavoro dei database.

Scopri di più

Orientamento al cloud

DRaaS e Commvault Cleanroom per gli incidenti informatici

Le organizzazioni che passano ad architetture cloud-first o ibride traggono vantaggio dal Disaster Recovery as a Service (DRaaS), ovvero l’esternalizzazione dell’infrastruttura di disaster recovery a un provider che offre backup, replica e ripristino basati sul cloud. Commvault Cleanroom estende il DRaaS con un ambiente cloud isolato e on-demand ospitato su Microsoft Azure, consentendo alle organizzazioni di recuperare dati puliti dopo un attacco ransomware senza rischiare la reinfezione dei sistemi di produzione. Nella valutazione delle piattaforme aziendali di Backup and Recovery, i principali fattori di differenziazione includono: il ripristino multipiattaforma dei dati su carichi di lavoro fisici, virtuali e cloud; il controllo delle versioni dei backup integrato con conservazione immutabile; e SLA RTO/RPO convalidati, non solo teorici.

Scopri di più

In loco

Disaster Recovery affidabile per ambienti di data center

Le organizzazioni che gestiscono sistemi tradizionali, macchine virtuali e applicazioni mission-critical in data center on-premises necessitano di una protezione solida che non tralasci alcun carico di lavoro. Commvault Cloud offre un backup completo e un ripristino onnipresente in tutto il data center — dai server fisici e dagli ambienti VMware o Hyper-V ai database, ai file system e ai container — con politiche coerenti e una console di gestione unificata. Per ogni carico di lavoro sono disponibili opzioni di backup a livello di file e di immagine, con pianificazione automatizzata, versione dei backup configurabile e test di disaster recovery su richiesta o pianificati per verificare la Readiness senza influire sulla produzione.

Scopri di più

Domande frequenti

Qual è il processo ideale di Backup and Recovery per un database mission-critical come Oracle o SAP HANA?

Il processo di backup ideale e non invasivo per Oracle o SAP HANA prevede le seguenti fasi:

Definire obiettivi RTO e RPO specifici per il carico di lavoro. I database mission-critical richiedono in genere un RPO prossimo allo zero (minuti, non ore) e un RTO misurato in minuti o poche ore.
Configurare il backup online sensibile alle applicazioni. Per Oracle, utilizzare l’integrazione nativa di RMAN con l’invio automatizzato dei log di archivio. Per SAP HANA, utilizzare l’interfaccia API BACKINT per l’integrazione certificata di terze parti con Commvault.
Utilizzare IntelliSnap o la tecnologia di snapshot dello storage per eseguire backup puntuali quasi istantanei e senza interruzioni che non incidono sulle prestazioni di produzione, indipendentemente dalle dimensioni del database.
Abilitare il backup continuo dei log (trasferimento dei log di archivio per Oracle; backup dei log per SAP HANA) per ridurre al minimo la perdita di dati tra le finestre di backup completo e ottenere un RPO quasi pari a zero.
Archiviare le versioni di backup in uno storage immutabile e fisicamente isolato (air-gapped) con conservazione configurabile, mantenendo più punti di ripristino in modo che i team possano ripristinare il sistema a qualsiasi punto precedente a un evento di danneggiamento o a un attacco ransomware.
Automatizzare i flussi di lavoro di Recovery. I runbook automatizzati di Commvault gestiscono l’applicazione dei log, la verifica della coerenza e i controlli di integrità post-ripristino, consentendo il ripristino granulare di tabelle o oggetti senza una ricostruzione completa del database.
Testare regolarmente la procedura di Recovery. Verificare gli obiettivi RTO/RPO sulla base di test effettivi di Recovery condotti in un ambiente non di produzione o “Cleanroom”, non solo rispetto agli obiettivi teorici.

Qual è la differenza tra una strategia di backup di base e un piano BDR completo?

Strategia di backup di base: si concentra sulla creazione e l’archiviazione di copie dei dati. In genere comprende backup completi e incrementali pianificati, protezione a livello di file e di immagine, politiche di conservazione e funzionalità di ripristino di base. Obiettivo: consentire il recupero dei dati in caso di perdita o danneggiamento.

Piano BDR completo: estende il backup con una pianificazione completa della continuità operativa. Aggiunge obiettivi RTO/RPO definiti per ogni carico di lavoro, orchestrazione del disaster recovery con runbook automatizzati, procedure di failover e failback, funzionalità di ripristino multipiattaforma, archiviazione immutabile dei backup, flussi di lavoro di cyber-ripristino specifici per il ransomware (inclusa la convalida Cleanroom Recovery), cadenza regolare dei test di disaster recovery, protocolli di comunicazione, assegnazione dei ruoli al team e reportistica documentata sulla conformità.

Punti chiave in comune: entrambi richiedono dati di backup affidabili come base. Un piano BDR completo non può funzionare senza una solida strategia di backup, ma una strategia di backup da sola non è in grado di ripristinare l’operatività di un’azienda dopo un grave disastro o un attacco ransomware. La differenza tra i due risiede nella velocità, nella completezza e nella convalida.

Commvault Cloud soddisfa entrambe le esigenze, fornendo sia la base per il backup sia il livello completo di orchestrazione BDR in un’unica piattaforma, consentendo così alle organizzazioni di passare dal backup di base a una resilienza informatica completa senza dover sostituire il proprio set di strumenti.

Qual è la lista di controllo per definire un piano di Backup and Recovery efficace per un ambiente cloud ibrido?

Lista di controllo per la pianificazione del BDR nell’ambiente cloud ibrido:

Effettuare un inventario di tutte le risorse in esecuzione in ambienti on-premise, cloud pubblico (AWS, Azure, GCP), cloud privato, SaaS e edge, inclusi database, macchine virtuali, container, file system e applicazioni SaaS.
Definire RTO/RPO per classe di carico di lavoro. Assegnare obiettivi di Recovery a più livelli: Livello 1 (critico per la missione, RPO quasi pari a zero), Livello 2 (importante per l’azienda, 1–4 ore), Livello 3 (standard, 24 ore).
Selezionare i tipi di backup per ciascun livello. Livello 1: backup continuo dei log + IntelliSnap. Livello 2: backup incrementale giornaliero con opzioni a livello di file e a livello di immagine. Livello 3: backup completo/incrementale pianificato con versioning standard.
Centralizzare la gestione dei backup. Scegliere una piattaforma dotata di un’unica console per la gestione delle politiche, la pianificazione, il monitoraggio e la reportistica in tutti gli ambienti, anziché strumenti separati per ogni provider cloud.
Implementare un sistema di archiviazione di backup immutabile e con controllo delle versioni. Archiviare le copie in un sistema di archiviazione “air-gapped” o protetto con tecnologia WORM, con periodi di conservazione configurabili e più punti di ripristino per consentire il rollback in caso di attacchi ransomware.
Configurare la Recovery multipiattaforma. Verificare che i carichi di lavoro possano essere ripristinati su un cloud diverso, su un hypervisor o su una destinazione on-premise, non solo nell’ambiente di origine originale.
Testare regolarmente i piani di ripristino. Eseguire test di ripristino di emergenza a cadenza prestabilita (almeno trimestrale) utilizzando ambienti “cleanroom” o non di produzione. Documentare i risultati effettivi relativi a RTO/RPO rispetto agli obiettivi.
Mappare i requisiti di conformità. Allineare le politiche di conservazione e le capacità di Recovery alle normative applicabili (GDPR, HIPAA, DORA, PCI DSS) e documentare le tracce di audit per ogni carico di lavoro.

Come si confrontano le principali piattaforme aziendali di Backup and Recovery in termini di RPO e RTO?

Le piattaforme BDR aziendali presentano notevoli differenze in termini di capacità RPO/RTO, copertura dei carichi di lavoro e modelli di distribuzione. Aspetti chiave da valutare: (1) Capacità RPO: la piattaforma supporta la protezione continua dei dati e il log-shipping per un RPO prossimo allo zero sui database, oppure solo backup programmati? (2) Capacità RTO: supporta il ripristino istantaneo delle VM, i ripristini basati su IntelliSnap/snapshot e l’orchestrazione automatizzata per RTO inferiori al minuto sui carichi di lavoro critici? (3) Recovery multipiattaforma: è possibile ripristinare i carichi di lavoro su un cloud, un hypervisor o un sistema operativo diverso? (4) Gestione centralizzata: console unica o silos per ogni ambiente? (5) Ripristino specifico per il ransomware: è disponibile un ambiente “Cleanroom” o un ambiente di validazione isolato per il ripristino in caso di attacchi informatici? Commvault Cloud soddisfa tutte e cinque le esigenze con supporto nativo per un RPO quasi pari a zero (IntelliSnap + trasferimento continuo dei log), RTO da meno di un minuto a poche ore (runbook automatizzati + ripristino istantaneo delle VM), ripristino multipiattaforma su carichi di lavoro fisici, virtuali, cloud e SaaS, console di gestione centralizzata e Cleanroom Recovery su richiesta per eventi di ransomware.

Quali SLA e garanzie tecniche dovrei prendere in considerazione quando valuto i servizi di Backup and Recovery?

Criteri tecnici e SLA fondamentali per la valutazione dei servizi di Backup and Recovery di terze parti: (1) Impegni RPO/RTO documentati per classe di carico di lavoro — non solo medie a livello di piattaforma. Richiedere metriche di Recovery testate e convalidate. (2) SLA relativo al tasso di successo del backup — quale percentuale di processi pianificati il fornitore si impegna a completare con successo, con procedure di correzione definite in caso di errori. (3) Convalida del ripristino: il servizio include test di ripristino di emergenza su richiesta o programmati in un ambiente non di produzione, con risultati documentati? (4) Garanzie di backup immutabile: le copie di backup sono protette dalla cancellazione o dalla crittografia da parte di ransomware, con l’applicazione di WORM o air-gap? (5) Conservazione delle versioni di backup: è possibile impostare in modo indipendente i periodi di conservazione per ogni singolo carico di lavoro, compresa la conservazione a lungo termine per i carichi di lavoro soggetti a normative? (6) Ambito di Recovery multipiattaforma: è possibile ripristinare i carichi di lavoro su un cloud o un hypervisor diverso senza dover rinnovare le licenze o effettuare una riconfigurazione manuale? (7) SLA di risposta dell’assistenza per incidenti di gravità 1 (Sev-1) durante eventi di Recovery in corso. (8) Certificazioni di conformità: FedRAMP, SOC 2 Tipo II, ISO 27001 e standard di settore pertinenti al proprio contesto normativo.

In che modo Commvault Cloud gestisce il backup e il ripristino di emergenza?

Commvault Cloud offre funzionalità unificate di Backup and Recovery per ambienti SaaS, cloud-native, ibridi e on-premises da un’unica piattaforma. Le funzionalità principali includono: gestione centralizzata dei backup per tutti i tipi di carico di lavoro da un’unica console; backup a livello di file e di immagine con versioning configurabile e archiviazione immutabile e fisicamente isolata; opzioni di backup pianificato e continuo, tra cui l’integrazione nativa con RMAN per Oracle e il supporto dell’API BACKINT per SAP HANA; tecnologia di snapshot IntelliSnap per un RPO quasi pari a zero e senza interruzioni sui database mission-critical; orchestrazione automatizzata del ripristino di emergenza con runbook per un ripristino coerente e rapido; ripristino dei dati multipiattaforma su carichi di lavoro fisici, virtuali, cloud e SaaS; Cleanroom Recovery per una convalida isolata e priva di malware prima del ritorno in produzione; e Risk Analysis per classificare e identificare i dati sensibili prima che si verifichi un incidente.

Soluzione