Backup su cloud ibrido

L’adozione del cloud ibrido è in crescita, poiché le organizzazioni combinano sistemi on-premise con piattaforme cloud per gestire i dati in modo più efficiente. Per i team IT responsabili della protezione dei carichi di lavoro critici, questo approccio garantisce un equilibrio tra velocità di Recovery, convenienza economica e resilienza.

Oggi le aziende eseguono applicazioni in diversi ambienti. Una strategia di backup nel cloud ibrido supporta questa realtà archiviando i dati sia localmente che nel cloud, contribuendo a soddisfare diverse esigenze di Recovery e conformità.

L’utilizzo di opzioni di archiviazione sia on-premise che nel cloud offre alle organizzazioni un maggiore controllo su dove e come proteggere i dati. Inoltre, garantisce tempi di Recovery più rapidi per i sistemi operativi e facilita la conservazione dei dati a lungo termine.

Il backup nel cloud ibrido è il processo di archiviazione dei dati di backup sia nell’infrastruttura on-premise che nello storage cloud. Questo approccio a due livelli supporta un ripristino locale rapido, fornendo al contempo protezione off-site tramite servizi di storage cloud scalabili.

Le aziende scelgono spesso il backup nel cloud ibrido per evitare di affidarsi esclusivamente agli ambienti on-premise o a quelli cloud. I backup locali possono essere utilizzati per ripristini rapidi durante le operazioni quotidiane, mentre i backup nel cloud soddisfano le esigenze di conservazione a lungo termine e garantiscono la diversificazione geografica, contribuendo a ridurre i rischi.

Il modello ibrido offre la flessibilità necessaria per applicare controlli di sicurezza in base al tipo di carico di lavoro e alla posizione. Separando i dati di Recovery dai sistemi di produzione e applicando politiche coerenti, le organizzazioni possono contribuire a ridurre l’esposizione, soddisfacendo al contempo i requisiti operativi e normativi.

Il backup su cloud ibrido offre alle organizzazioni un modo per gestire i dati sia in ambienti locali che nel cloud senza dover fare affidamento su un unico metodo. A differenza dei modelli interamente on-premise o interamente su cloud, le strategie ibride aiutano a soddisfare esigenze specifiche in termini di prestazioni, conformità e controllo dei costi.

Una configurazione di backup esclusivamente on-premise offre un ripristino rapido per i sistemi locali, ma spesso richiede un elevato investimento di capitale e una manutenzione continua. I modelli esclusivamente cloud riducono i costi di infrastruttura e sono facilmente scalabili, ma il ripristino di grandi set di dati può risultare più lento a causa dei limiti di larghezza di banda e dei costi del traffico in uscita. Ciò può influire sul ripristino quando si lavora con file di grandi dimensioni, come archivi video o archivi transazionali.

Alcuni team esitano a optare per lo storage nel cloud pubblico a causa delle preoccupazioni relative ai requisiti normativi e alla dipendenza da un unico fornitore. I modelli ibridi consentono di archiviare i dati in locale quando necessario per la conformità, utilizzando al contempo lo storage nel cloud per carichi di lavoro meno sensibili o per la conservazione a lungo termine. Ciò aiuta le organizzazioni a rispettare le politiche di residenza dei dati, utilizzando al contempo le piattaforme cloud per ridurre i costi di gestione dello storage.

Nel decidere quale soluzione di backup sia più adatta alla propria organizzazione, è necessario tenere conto di una serie di fattori.

Valutare i tipi di carico di lavoro. Identificare quali applicazioni richiedono un Recovery rapido e quali possono sopportare tempi di Recovery più lunghi. Raggruppare i dati in base all’urgenza e all’impatto sul business.

Esaminare i requisiti di conformità. Mappare le politiche normative per regione o unità aziendale. Utilizzare queste informazioni per decidere quali dati devono rimanere in loco e quali possono essere sottoposti a backup su un archivio cloud.

Analizzare le capacità di rete. Misurare la larghezza di banda disponibile per i backup giornalieri e i ripristini su larga scala. Valutare quanto tempo occorrerebbe per ripristinare i dati critici dal cloud.

Stima il costo totale di proprietà. Confronta i costi dell’infrastruttura in loco con le spese relative al cloud, quali i livelli di archiviazione, i costi di esportazione dei dati e l’utilizzo delle API. Includi i requisiti di conservazione a lungo termine.

Definire gli obiettivi di Recovery. Stabilire chiari obiettivi RPO e RTO per ogni carico di lavoro. Progettare l’architettura di backup in modo da soddisfare tali obiettivi senza un impiego eccessivo di risorse.

Utilizzare strumenti che supportino entrambi gli ambienti. Scegliere piattaforme in grado di gestire i dati sia nel cloud che in locale tramite un’interfaccia unificata. Cercare opzioni che automatizzino le politiche di backup e monitorino le prestazioni.

Eseguire test e verifiche. Effettuare test di Recovery utilizzando sia i backup locali che quelli nel cloud. Misurare i tempi di Recovery e adeguare le configurazioni in base alle esigenze aziendali.

Identificare i carichi di lavoro: raggruppare le applicazioni e i dati in base alla priorità, ai requisiti di conformità e ai tempi di Recovery.

Selezionare le posizioni di archiviazione: scegliere un sistema di archiviazione in loco per la Recovery locale e un provider cloud affidabile per la conservazione fuori sede.

Definire le regole di conservazione: stabilire tempistiche chiare relative alla durata di conservazione dei backup locali rispetto a quelli su cloud.

Configurare le impostazioni di rete: utilizzare connessioni sicure e affidabili tra i sistemi cloud e quelli on-premise.

Applicare la crittografia: proteggere i dati in transito e inattivi utilizzando metodi di crittografia standard.

Controllare l’accesso: limitare chi può modificare o ripristinare i dati utilizzando criteri basati sull’identità.

Automatizzare i backup: utilizzare strumenti per creare pianificazioni automatiche dei backup in base al tipo di carico di lavoro o alle modifiche dei dati.

Esaminare i log e i report: utilizzare strumenti di monitoraggio per tenere traccia delle prestazioni dei backup e risolvere eventuali problemi.

Segmentare in base al caso d’uso: conservare i dati a cui si accede frequentemente in locale e spostare quelli più vecchi o meno critici nell’archivio cloud.

Testare regolarmente la Recovery: eseguire test di Recovery sia dal cloud che dalle sedi on-premise per verificare l’integrità dei backup e la velocità di Recovery.

Rivedere la struttura dei costi trimestralmente: monitorare l’utilizzo dello storage cloud e adeguare le politiche di conservazione dei dati per evitare spese superflue.

Utilizzare l’archiviazione immutabile per i carichi di lavoro chiave: archiviare i dati di backup sensibili utilizzando l’archiviazione cloud immutabile per ridurre l’impatto del ransomware.

Distribuire su più regioni: replicare i dati di backup in diverse regioni geografiche del cloud per ridurre il rischio derivante da interruzioni localizzate.

L’Illinois State University (ISU) ha modernizzato con successo la propria strategia di protezione dei dati migrando il Backup and Recovery off-site su AWS. Questa mossa strategica ha consentito all’università di dismettere il proprio data center fisico off-site, mantenendo al contempo una protezione solida per i dati accademici e amministrativi critici.

L’ISU ha implementato Commvault Grid per gestire il proprio ambiente cloud ibrido, creando un’esperienza senza soluzione di continuità tra i sistemi on-premise e quelli cloud. “Abbiamo scelto Commvault Grid perché siamo sempre stati molto soddisfatti e a nostro agio con la soluzione Commvault”, ha spiegato Devin Carlson, vicedirettore delle operazioni infrastrutturali. “Abbiamo molta fiducia in questo servizio”.

Il team IT dell’università ora opera come se tutto rimanesse nei data center, senza modificare i processi o le politiche di protezione. Questa coerenza semplifica le operazioni, aggiungendo al contempo i vantaggi del cloud. Il loro approccio ibrido consente:

Rapido Recovery di emergenza: in caso di evento catastrofico, l’ISU può trasferire i carichi di lavoro su Amazon EC2 in pochi minuti, migliorando notevolmente le capacità di continuità operativa.

Opzioni di archiviazione flessibili: l’università esegue il backup dei dati on-premise su servizi di archiviazione AWS a più livelli (S3, Glacier e Deep Glacier Archive), ottimizzando i costi in base alle esigenze di Recovery.

Protezione completa: la soluzione va oltre i backup in loco per proteggere le istanze cloud, mantenendo al contempo le pratiche di gestione e gli SLA esistenti.

Sicurezza avanzata: la protezione integrata contro malware e ransomware include un dashboard di sicurezza, il rilevamento delle anomalie, reportistica avanzata e la possibilità di gestire copie di backup fisicamente isolate (air-gapped) e immutabili.

Craig Jackson, direttore esecutivo dell’infrastruttura tecnologica e del calcolo per la ricerca presso l’ISU, ha sottolineato i vantaggi in termini di continuità operativa: “Commvault Grid e l’espansione verso il cloud ci offrono un’ottima pianificazione della continuità operativa e del [disaster recovery]. Se dovesse verificarsi un evento catastrofico, se dovessimo avviare alcune [macchine virtuali] ed eseguire dei ripristini, ora i nostri backup si trovano nel cloud, invece di dover trasferire tutti quei dati via rete prima di rendere disponibili i servizi».

Il passaggio a un modello di cloud ibrido ha apportato significativi vantaggi operativi e finanziari all’ISU:

• Riduzione dei costi amministrativi grazie alla sostituzione della manutenzione fisica con la gestione cloud.
• Riduzione dell’ingombro del data center con conseguenti risparmi sui costi di alimentazione e raffreddamento.
• Riduzione al minimo dei requisiti di archiviazione tramite la deduplicazione, con conseguenti risparmi sostanziali sui costi di AWS S3.
• Accesso self-service per i dipartimenti, pur mantenendo il controllo IT centralizzato.
• Liberazione di risorse IT per concentrarsi su iniziative strategiche come il Programma di Game Design e la protezione dei dati di ricerca del campus.

Man mano che l’ISU adotta un numero crescente di servizi AWS, la sua strategia di backup nel cloud ibrido offre la flessibilità necessaria per proteggere automaticamente i nuovi carichi di lavoro. Jackson ha riassunto così l’esperienza: «Siamo soddisfatti di Commvault da così tanto tempo che ormai ci aspettiamo che il software sia in grado di gestire qualsiasi tipo di manipolazione, migrazione e protezione dei dati di cui abbiamo bisogno. Non ci siamo mai trovati in una situazione in cui Commvault non fosse in grado di fare ciò di cui abbiamo bisogno o ciò che gli chiediamo».

Commvault offre una piattaforma unificata che gestisce la protezione dei dati in ambienti on-premise, cloud e SaaS. Ciò fornisce ai team IT un unico punto di controllo per gestire backup, Recovery e trasferimento dei dati, riducendo la necessità di utilizzare più strumenti o di ricorrere a processi manuali.

L’automazione basata su policy aiuta ad allineare le operazioni di backup alle priorità aziendali. Le organizzazioni possono definire regole per lo spostamento dei dati tra l’archiviazione locale e quella cloud in base alle esigenze di conservazione, all’attività dei carichi di lavoro o ai requisiti normativi. Questo approccio riduce le attività manuali e contribuisce a mantenere la coerenza tra i diversi ambienti.

Commvault offre funzionalità quali il ripristino rapido per i carichi di lavoro critici, l’orchestrazione cloud per il disaster recovery e la deduplicazione per ridurre l’utilizzo dello spazio di archiviazione. Queste funzionalità consentono una risposta più rapida in caso di incidenti, contribuendo al contempo a controllare i costi dell’infrastruttura su larga scala.

Identificazione dei carichi di lavoro: utilizzare gli strumenti di Commvault per individuare e classificare i dati nei sistemi cloud e on-premise.

Impostazione delle politiche di protezione: definire RPO, RTO e pianificazioni di conservazione in base al tipo di carico di lavoro e all’impatto aziendale.

Collegare le destinazioni di archiviazione: configurare i sistemi di archiviazione on-premise e i servizi cloud come Azure Blob o AWS S3.

Automatizzare le pianificazioni di backup: utilizzare modelli di policy per applicare tempistiche di backup e periodi di conservazione coerenti su tutti i sistemi.

Abilitare la deduplicazione e la crittografia: ridurre il volume dei dati tramite la deduplicazione e applicare la crittografia AES-256 per garantire la sicurezza.

Configurare i flussi di lavoro di Recovery di emergenza: impostare piani di Recovery coordinati per i carichi di lavoro critici nel cloud.

Monitorare l’attività: utilizzare i dashboard per monitorare l’esito dei backup, l’utilizzo della capacità e le prestazioni di ripristino.

Verifica dei ripristini: eseguire test di ripristino programmati per confermare che i dati possano essere recuperati entro i tempi richiesti.

Commvault supporta strategie di protezione dei dati in linea con il modello di responsabilità condivisa di AWS e con altri framework cloud. La sua piattaforma contribuisce a ridurre la complessità, offrendo al contempo alle organizzazioni la flessibilità necessaria per gestire il backup nel cloud ibrido in base alle proprie esigenze operative e di conformità.

Le organizzazioni hanno bisogno di un metodo affidabile per proteggere i dati in ambienti ibridi, mantenendo al contempo il controllo e la flessibilità. Con gli strumenti e la strategia giusti, il backup nel cloud ibrido contribuisce a ridurre i rischi, favorendo al contempo un Recovery più rapido in caso di incidenti.

Commvault comprende queste sfide e offre soluzioni per aiutarvi a proteggere i carichi di lavoro critici, automatizzare il trasferimento dei dati e soddisfare i requisiti di conformità nel vostro ambiente ibrido.
Richiedete una demo per scoprire come possiamo aiutarvi a rafforzare la vostra strategia di protezione dei dati.