Home
Esplora le pagine
Recupero in caso di disastri

Che cos’è il Backup and Recovery?

Il backup e il ripristino di emergenza (BDR) sono l’insieme di processi, tecnologie e piani che proteggono i dati aziendali e ripristinano le operazioni IT dopo qualsiasi interruzione, dal ransomware ai guasti hardware fino ai disastri naturali. Comprendono il backup automatizzato, programmato e continuo, il ripristino a livello di file e di immagine, la protezione multipiattaforma, la gestione centralizzata e la pianificazione completa del ripristino di emergenza in ambienti on-premise, cloud e ibridi. Commvault Cloud offre un BDR unificato da un’unica piattaforma: in questo modo le organizzazioni possono eseguire il backup di tutto, ovunque, e ripristinare dati integri più rapidamente in caso di incidenti.

Punti di forza

Backup and Recovery sono alla base della continuità operativa: proteggono i carichi di lavoro, soddisfano gli obiettivi di Recovery e consentono alle organizzazioni di ripristinare rapidamente dati integri dopo qualsiasi interruzione.

Backup and Recovery possono contribuire a proteggere i dati aziendali da ransomware, cancellazioni accidentali, guasti hardware e calamità naturali in tutti gli ambienti.

Gli obiettivi di tempo di Recovery (RTO) e gli obiettivi di punto di Recovery (RPO) definiscono la velocità con cui i sistemi devono riprendersi e la quantità di perdita di dati accettabile; tali parametri devono essere definiti per ogni carico di lavoro in base alla criticità aziendale.

Il costo medio di ogni minuto di inattività è pari a 14.056 dollari, il che rende i piani di Recovery testati fondamentali per l’azienda.

I database mission-critical come Oracle e SAP HANA richiedono approcci di backup senza interruzioni, che combinino snapshot, backup continuo dei log e Recovery automatizzato per raggiungere obiettivi RPO vicini allo zero.

Un BDR efficace copre il backup a livello di file e di immagine, la gestione centralizzata delle policy, il versioning dei backup, il Recovery multipiattaforma e la protezione continua dei dati per i carichi di lavoro più critici.

Commvault Cloud è progettato per fornire Backup and Recovery unificati per carichi di lavoro SaaS, cloud-native, ibridi e on-premise da un’unica piattaforma con gestione centralizzata.

Perché il Backup and Recovery è importante

I vantaggi aziendali del Backup and Recovery

Le interruzioni dei dati sono inevitabili, che siano causate da ransomware, cancellazione accidentale, guasti hardware o disastri naturali. Il costo medio di ogni minuto di inattività è di 14.056 dollari e, in assenza di piani di Backup and Recovery collaudati, un singolo incidente può trasformarsi in un fallimento a livello aziendale. Con tali piani, l’interruzione diventa un incidente gestibile anziché una crisi.

Protezione dei dati = backup di tutto, ovunque

Il backup automatizzato e basato su policy su sistemi on-premise, cloud pubblici, piattaforme SaaS, macchine virtuali, database, container, endpoint e file contribuisce a garantire che nessun carico di lavoro rimanga senza protezione. Le piattaforme di backup aziendali efficaci offrono sia il backup a livello di file (ripristino granulare di singoli file, cartelle e oggetti) sia il backup a livello di immagine (ripristino completo dell’immagine di sistema per il ripristino bare-metal e il ripristino rapido delle macchine virtuali). La gestione centralizzata del backup unifica criteri, pianificazione, gestione delle versioni e reportistica per tutti i tipi di carico di lavoro da un’unica console, contribuendo a eliminare la proliferazione di strumenti che crea lacune nella protezione.

Per saperne di più

Cybersicurezza: ripristino completo dopo un attacco ransomware

I piani tradizionali di disaster recovery non sono concepiti per far fronte alla complessità del ransomware. Una ricerca di Commvault ha rilevato che il 70% delle organizzazioni ritiene che il Recovery dopo un attacco informatico sia più complesso e richieda più tempo rispetto al Disaster Recovery. Le copie di backup immutabili e fisicamente isolate (air-gapped) e Commvault Cleanroom — un ambiente cloud isolato e on-demand — aiutano le organizzazioni a identificare un punto di ripristino pulito, a verificare l’integrità dei dati e sono progettate per consentire operazioni di ripristino senza il rischio di reinfezione. In questo contesto, il versioning dei backup è fondamentale: mantenere più punti di ripristino in momenti specifici consente alle organizzazioni di tornare a una versione precedente all’infezione, anziché ripristinare dati compromessi dal malware.

Per saperne di più

Resilienza del cloud: Recovery di emergenza negli ambienti ibridi

Con l’accelerazione dell’adozione del cloud, le organizzazioni necessitano di strategie di disaster recovery che coprano data center on-premise, cloud privato, cloud pubblico (AWS, Azure, Google Cloud), applicazioni SaaS e ambienti edge, il tutto da un unico pannello di controllo. Le principali piattaforme di Backup and Recovery si distinguono per la loro capacità di garantire il ripristino dei dati su più piattaforme: proteggono e ripristinano i carichi di lavoro indipendentemente da dove siano stati sottoposti a backup, dove debbano essere ripristinati e da quale sistema operativo, hypervisor o piattaforma cloud siano coinvolti. Commvault Cloud è in grado di supportare un’ampia gamma di carichi di lavoro nativi del cloud, con la capacità di fornire politiche di backup coerenti, failover automatizzato e ripristino rapido su più piattaforme in tutto il vostro ambiente ibrido senza proliferazione di strumenti.

Per saperne di più

^{Come funzionano il Backup and Recovery di emergenza}

Componenti chiave del Backup and Recovery

Un backup e un ripristino di emergenza efficaci combinano diversi processi interconnessi, dalla pianificazione iniziale fino al ripristino convalidato. Le migliori piattaforme di backup aziendali centralizzano in un’unica console la gestione del backup pianificato e continuo, della protezione a livello di file e di immagine, del versioning dei backup e del ripristino multipiattaforma. Commvault Cloud è in grado di unificare tutti questi componenti in ambienti on-premise, SaaS, cloud-native e ibridi, eliminando così i silos delle soluzioni puntuali che lasciano le organizzazioni esposte a rischi.

Pianificazione, RTO e RPO
Il ripristino di emergenza inizia con la definizione degli obiettivi di tempo di ripristino (RTO) — il tempo massimo di inattività tollerabile — e degli obiettivi di punto di ripristino (RPO) — la perdita massima accettabile di dati. Questi obiettivi determinano la frequenza dei backup, la strategia di replica e l’architettura di ripristino. Carichi di lavoro diversi richiedono obiettivi diversi: i database mission-critical come Oracle e SAP HANA possono richiedere un RPO prossimo allo zero tramite il backup continuo dei log, mentre i sistemi di sviluppo possono tollerare finestre di ripristino più lunghe. L’abbinamento del tipo di backup — completo pianificato, incrementale, differenziale o continuo — ai requisiti RTO/RPO di ciascun carico di lavoro è alla base di un piano BDR efficace.

Tipi di backup, immutabilità e versioning
Le strategie di backup aziendali richiedono l’utilizzo combinato di più tipi di backup. I backup completi pianificati acquisiscono copie complete in un determinato momento; i backup incrementali e differenziali acquisiscono solo le modifiche, riducendo il sovraccarico di archiviazione. Il backup a livello di file consente il ripristino granulare di singoli file, cartelle, e-mail o oggetti del database. Il backup a livello di immagine acquisisce immagini complete del sistema per un rapido ripristino bare-metal o di macchine virtuali. Gli approcci di protezione continua dei dati e di log-shipping possono acquisire ogni transazione per un RPO quasi pari a zero sui carichi di lavoro mission-critical. Il versioning dei backup — che conserva più copie relative a un determinato momento — consente il rollback a qualsiasi stato integro precedente a un evento di ransomware o a un danneggiamento. Lo storage immutabile e fisicamente isolato (air-gapped) garantisce la protezione di tutte le versioni di backup dalla cancellazione o dalla crittografia da parte degli aggressori.

Recovery, test e convalida
automatizzati L’orchestrazione del Recovery tramite runbook automatizzati riduce lo sforzo manuale e accelera il Recovery in situazioni di emergenza, quando ogni minuto è fondamentale. Per i database mission-critical, i flussi di lavoro di ripristino automatizzati gestiscono l’applicazione dei log, la convalida della coerenza e i controlli di integrità post-ripristino senza l’intervento manuale di un amministratore di database (DBA). Il “Cleanroom Recovery” consente alle organizzazioni di testare i piani di ripristino informatico su richiesta in un ambiente cloud isolato, verificando che i dati e le applicazioni siano integri e funzionanti prima del ripristino in produzione. Il ripristino regolare in caso di disastri e la revisione con metriche RTO/RPO documentate aiutano a identificare le lacune prima che si verifichi un incidente reale.

Backup and Recovery di emergenza nella pratica

Recovery per ogni ambiente e team

Le esigenze di Backup and Recovery di emergenza variano in modo significativo a seconda della complessità dell’infrastruttura, del tipo di carico di lavoro e dei requisiti di Recovery. Commvault Cloud si adatta per proteggere e ripristinare i dati di grandi imprese, organizzazioni orientate al cloud e team che operano in locale, il tutto da un’unica piattaforma unificata.

Azienda

Database Backup and Recovery di database mission-critical

Le grandi imprese che gestiscono Oracle, SAP HANA, Microsoft SQL Server e altri database mission-critical necessitano di strategie di backup in grado di proteggere i dati senza interrompere le operazioni di produzione. Le profonde integrazioni degli agenti di database di Commvault Cloud supportano Oracle tramite l’integrazione nativa con RMAN e la tecnologia di snapshot IntelliSnap, e SAP HANA tramite l’API BACKINT, consentendo backup online senza interruzioni con il trasferimento continuo dei log di archiviazione per un RPO quasi pari a zero. Le opzioni di ripristino granulare consentono agli amministratori di ripristinare singole tabelle, oggetti o record senza dover eseguire un ripristino completo del database. La gestione centralizzata delle pianificazioni di backup, delle politiche di versioning e dei flussi di lavoro di Recovery offre ai DBA e ai team di backup un unico pannello di controllo per tutti i carichi di lavoro dei database.

Scopri di più sul

Orientamento al cloud

DRaaS e Commvault Cleanroom per gli incidenti informatici

Le organizzazioni che passano ad architetture cloud-first o ibride traggono vantaggio dal Disaster Recovery as a Service (DRaaS), ovvero l’esternalizzazione dell’infrastruttura di disaster recovery a un provider che offre backup, replica e ripristino basati sul cloud. Commvault Cleanroom estende il DRaaS con un ambiente cloud isolato e on-demand ospitato su Microsoft Azure, consentendo alle organizzazioni di recuperare dati puliti dopo un attacco ransomware senza rischiare la reinfezione dei sistemi di produzione. Nella valutazione delle piattaforme aziendali di Backup and Recovery, i principali fattori di differenziazione includono: il ripristino multipiattaforma dei dati su carichi di lavoro fisici, virtuali e cloud; il controllo delle versioni dei backup integrato con conservazione immutabile; e SLA RTO/RPO convalidati, non solo teorici.

Scopri di più su

In loco

Disaster Recovery affidabile per ambienti di data center

Le organizzazioni che gestiscono sistemi tradizionali, macchine virtuali e applicazioni mission-critical in data center on-premises necessitano di una protezione solida che non tralasci alcun carico di lavoro. Commvault Cloud offre un backup completo e un ripristino onnipresente in tutto il data center — dai server fisici e dagli ambienti VMware o Hyper-V ai database, ai file system e ai container — con politiche coerenti e una console di gestione unificata. Per ogni carico di lavoro sono disponibili opzioni di backup a livello di file e di immagine, con pianificazione automatizzata, versione dei backup configurabile e test di disaster recovery su richiesta o pianificati per verificare la Readiness senza influire sulla produzione.

Scopri di più sul

Domande frequenti

Qual è il processo ideale di Backup and Recovery per un database mission-critical come Oracle o SAP HANA?

Il processo di backup ideale e senza interruzioni per Oracle o SAP HANA prevede i seguenti passaggi:

Definire gli obiettivi RTO e RPO specifici per il carico di lavoro. I database mission-critical richiedono in genere un RPO quasi pari a zero (minuti, non ore) e un RTO misurato in minuti o poche ore.
Configurare il backup online sensibile alle applicazioni. Per Oracle, utilizzare l’integrazione nativa di RMAN con l’invio automatizzato dei log di archivio. Per SAP HANA, utilizzare l’interfaccia API BACKINT per l’integrazione certificata di terze parti con Commvault.
Utilizzare IntelliSnap o la tecnologia di snapshot dello storage per eseguire backup puntuali quasi istantanei e senza interruzioni che non incidono sulle prestazioni di produzione, indipendentemente dalle dimensioni del database.
Abilitare il backup continuo dei log (trasferimento dei log di archivio per Oracle; backup dei log per SAP HANA) per ridurre al minimo la perdita di dati tra le finestre di backup completo e ottenere un RPO quasi pari a zero.
Archiviare le versioni di backup in uno storage immutabile e fisicamente isolato con periodi di conservazione configurabili, mantenendo più punti di Recovery in modo che i team possano ripristinare a qualsiasi punto precedente a un evento di danneggiamento o a un attacco ransomware.
Automatizzare i flussi di lavoro di Recovery. I runbook automatizzati di Commvault gestiscono l’applicazione dei log, la convalida della coerenza e i controlli di integrità post-ripristino, consentendo il ripristino granulare di tabelle o oggetti senza la necessità di una ricostruzione completa del database.
Testare regolarmente la Recovery. Verificare RTO/RPO sulla base di test di Recovery effettivi in un ambiente non di produzione o “Cleanroom”, non solo in base a obiettivi teorici.

Qual è la differenza tra una strategia di backup di base e un piano BDR completo?

Strategia di backup di base: si concentra sulla creazione e l’archiviazione di copie dei dati. In genere comprende backup completi e incrementali pianificati, protezione a livello di file e di immagine, politiche di conservazione e funzionalità di ripristino di base. Obiettivo: i dati possono essere recuperati in caso di perdita o danneggiamento.

Piano BDR completo: estende il backup con una pianificazione completa della continuità operativa. Aggiunge obiettivi RTO/RPO definiti per ogni carico di lavoro, orchestrazione del disaster recovery con runbook automatizzati, procedure di failover e failback, funzionalità di ripristino multipiattaforma, archiviazione immutabile dei backup, flussi di lavoro di cyber-recovery specifici per il ransomware (inclusa la convalida in ambiente “Cleanroom Recovery”), cadenza regolare dei test di disaster recovery, protocolli di comunicazione, assegnazione dei ruoli al team e reportistica documentata sulla conformità.

Punti chiave in comune: entrambi richiedono dati di backup affidabili come base. Un piano BDR completo non può funzionare senza una solida strategia di backup, ma una strategia di backup da sola non è in grado di ripristinare un’azienda dopo un grave disastro o un evento di ransomware. La differenza tra i due risiede nella velocità, nella completezza e nella convalida.

Commvault Cloud supporta entrambi, fornendo le basi per il backup e il livello completo di orchestrazione BDR in un’unica piattaforma, in modo che le organizzazioni possano passare dal backup di base a una resilienza informatica completa senza dover sostituire il proprio set di strumenti.

Qual è la checklist per definire un piano di Backup and Recovery efficace per un ambiente cloud ibrido?

Lista di controllo per la pianificazione del BDR nel cloud ibrido:

Effettuare un inventario di tutti i carichi di lavoro presenti negli ambienti on-premise, cloud pubblico (AWS, Azure, GCP), cloud privato, SaaS e edge, inclusi database, macchine virtuali, container, file system e applicazioni SaaS.
Definire RTO/RPO per classe di carico di lavoro. Assegnare obiettivi di Recovery a più livelli: Livello 1 (mission-critical, RPO quasi pari a zero), Livello 2 (importante per il business, 1–4 ore), Livello 3 (standard, 24 ore).
Selezionare i tipi di backup per ogni livello. Livello 1: backup continuo dei log + IntelliSnap. Livello 2: backup incrementale giornaliero con opzioni a livello di file e a livello di immagine. Livello 3: backup completo/incrementale pianificato con controllo delle versioni standard.
Centralizzare la gestione dei backup. Scegliere una piattaforma con un’unica console per la gestione delle politiche, la pianificazione, il monitoraggio e la reportistica in tutti gli ambienti, anziché strumenti separati per ogni fornitore di servizi cloud.
Implementare uno storage di backup immutabile e con controllo delle versioni. Archiviare le copie in uno storage fisicamente isolato (air-gapped) o protetto WORM con periodi di conservazione configurabili e punti di ripristino multipli per supportare il rollback in caso di attacchi ransomware.
Configurare la Recovery multipiattaforma. Verificare che i carichi di lavoro possano essere ripristinati su un cloud diverso, su un altro hypervisor o su una destinazione on-premise, non solo nell’ambiente di origine originale.
Testare regolarmente i piani di Recovery. Eseguire test di Recovery di emergenza a cadenza programmata (almeno trimestralmente) utilizzando ambienti «cleanroom» o non di produzione. Documentare i risultati effettivi di RTO/RPO rispetto agli obiettivi.
Mappare i requisiti di conformità. Allineare le politiche di conservazione e le capacità di Recovery alle normative applicabili (GDPR, HIPAA, DORA, PCI DSS) e documentare le tracce di audit per ogni carico di lavoro.

Come si confrontano le principali piattaforme aziendali di Backup and Recovery in termini di RPO e RTO?

Le piattaforme BDR aziendali variano in modo significativo in termini di capacità RPO/RTO, copertura dei carichi di lavoro e modelli di distribuzione. Aspetti chiave da valutare: (1) Capacità RPO: la piattaforma supporta la protezione continua dei dati e il log-shipping per un RPO quasi pari a zero sui database, oppure solo backup programmati? (2) Capacità RTO: supporta il ripristino istantaneo delle VM, i ripristini basati su IntelliSnap/snapshot e l’orchestrazione automatizzata per RTO inferiori al minuto sui carichi di lavoro critici? (3) Recovery multipiattaforma: i carichi di lavoro possono essere ripristinati su un cloud, un hypervisor o un sistema operativo diverso? (4) Gestione centralizzata: console unica o silos per ambiente? (5) Ripristino specifico per il ransomware: è presente una “Cleanroom” o un ambiente di validazione isolato per il ripristino informatico? Commvault Cloud soddisfa tutte e cinque le esigenze con supporto nativo per un RPO quasi pari a zero (IntelliSnap + trasferimento continuo dei log), RTO da meno di un minuto a poche ore (runbook automatizzati + ripristino istantaneo delle VM), ripristino multipiattaforma su carichi di lavoro fisici, virtuali, cloud e SaaS, console di gestione centralizzata e Cleanroom Recovery su richiesta in caso di attacchi ransomware.

Quali SLA e garanzie tecniche dovrei cercare quando valuto i servizi di Backup and Recovery?

Criteri chiave relativi agli SLA e alle specifiche tecniche per la valutazione dei servizi di Backup and Recovery di terze parti: (1) Impegni documentati relativi a RPO/RTO per classe di carico di lavoro — non solo medie a livello di piattaforma. Richiedere metriche di Recovery testate e convalidate. (2) SLA relativo al tasso di successo del backup — quale percentuale di processi pianificati il fornitore si impegna a completare con successo, con procedure di correzione definite in caso di errori. (3) Convalida della Recovery: il servizio include test di Recovery di emergenza su richiesta o programmati in un ambiente non di produzione, con risultati documentati? (4) Garanzie di backup immutabili: le copie di backup sono protette dalla cancellazione o dalla crittografia da parte del ransomware, con l’applicazione di WORM o air-gap? (5) Conservazione delle versioni di backup: è possibile impostare in modo indipendente i periodi di conservazione per ogni carico di lavoro, compresa la conservazione a lungo termine per i carichi di lavoro soggetti a normative? (6) Ambito di Recovery multipiattaforma: è possibile ripristinare i carichi di lavoro su un cloud o un hypervisor diverso senza dover rinnovare le licenze o effettuare una riconfigurazione manuale? (7) SLA di risposta dell’assistenza per incidenti di gravità 1 (Sev-1) durante eventi di Recovery in corso. (8) Certificazioni di conformità: FedRAMP, SOC 2 Tipo II, ISO 27001 e standard di settore pertinenti al proprio contesto normativo.

In che modo Commvault Cloud gestisce il backup e il ripristino di emergenza?

Commvault Cloud offre Backup and Recovery unificati in ambienti SaaS, cloud-native, ibridi e on-premise da un’unica piattaforma. Le funzionalità chiave includono: gestione centralizzata dei backup per tutti i tipi di carichi di lavoro da un’unica console; backup a livello di file e di immagine con versioning configurabile e archiviazione immutabile e isolata (air-gapped); opzioni di backup pianificato e continuo, tra cui l’integrazione nativa con RMAN per Oracle e il supporto dell’API BACKINT per SAP HANA; tecnologia di snapshot IntelliSnap per un RPO quasi pari a zero e senza interruzioni sui database mission-critical; orchestrazione automatizzata del ripristino di emergenza con runbook per un ripristino coerente e rapido; recupero dei dati multipiattaforma su carichi di lavoro fisici, virtuali, cloud e SaaS; Cleanroom Recovery per una convalida isolata e priva di malware prima del ritorno in produzione; e Risk Analysis per classificare e identificare i dati sensibili prima che si verifichi un incidente.

Soluzione