Cosa sono le operazioni di resilienza (ResOps)?
Le Resilience Operations, o ResOps, sono la disciplina operativa che riunisce i team di sicurezza, infrastruttura e operazioni attorno ai servizi critici, alla progettazione di sistemi resilienti e alla validazione continua, affinché le organizzazioni possano resistere meglio alle interruzioni e riprendersi entro tolleranze di impatto definite, dimostrandolo con prove concrete. A differenza del backup tradizionale, del disaster recovery (DR) o della pianificazione della continuità operativa (BCP), che operano come pratiche separate e reattive, le ResOps sono un programma interfunzionale creato per prosperare nonostante le interruzioni causate da attacchi informatici, interruzioni IT, disastri naturali e guasti causati dall’intelligenza artificiale, non solo per sopravvivere dopo che si sono verificate.
Commvault contribuisce a rendere possibile il ResOps fornendo funzionalità della piattaforma, intelligence di Recovery, visibilità sullo stato di sicurezza e flussi di lavoro di Recovery convalidati, progettati per supportare la resilienza aziendale in ambienti ibridi, multi-cloud, SaaS e basati sull’intelligenza artificiale.
Punti di forza
ResOps è una disciplina operativa incentrata sulla gestione e sulla riduzione dell’impatto delle interruzioni sull’attività aziendale. Trasforma la resilienza da un progetto una tantum a un programma continuo, misurabile e interfunzionale. Rende la capacità di ripristino una competenza aziendale comprovata.
ResOps riunisce i team operativi, di sicurezza e di infrastruttura nell’obiettivo comune di garantire una resilienza aziendale misurabile e sostenibile.
Mentre il backup risponde alla domanda «abbiamo delle copie?» e il DR si chiede «riusciamo a ripristinare i dati se un data center è fuori uso?», ResOps dimostra se i servizi critici sono in grado di resistere alle interruzioni, subire un impatto limitato ed essere ripristinati end-to-end.
ResOps produce prove misurabili — Indicatori di resilienza dei servizi (SRI), Tempo medio per la Recovery completa (MTCR) e report trimestrali sulla resilienza pronti per il consiglio di amministrazione — non solo una documentazione delle intenzioni.
La resilienza operativa differisce dalla pianificazione della continuità operativa (BCP) per ambito di applicazione: il BCP documenta cosa fare quando si verifica un guasto; ResOps testa, convalida e migliora continuamente la capacità di un’organizzazione di resistere alle interruzioni prima che queste si verifichino.
Commvault supporta il ResOps attraverso una piattaforma unificata che offre informazioni sul ripristino, visibilità sullo stato di sicurezza, Cleanroom Recovery, rilevamento basato sull’intelligenza artificiale e flussi di lavoro di ripristino continuamente convalidati in ambienti ibridi, multi-cloud, SaaS e on-premise.
Le autorità di regolamentazione moderne – comprese quelle che vigilano sulla conformità all’EU Cyber Resilience Act (CRA), alla direttiva NIS2 e al NIST CSF 2.0 – richiedono una resilienza operativa supportata da prove concrete, non solo da documentazione; ResOps è progettato per fornire proprio quel livello di prove.
Perché il ResOps è importante
Affidarsi meno ai controlli, concentrarsi di più sulla resilienza.
Le aziende moderne operano in ecosistemi automatizzati e strettamente interconnessi, in cui i guasti si propagano istantaneamente anziché rimanere isolati. Ransomware, compromissione delle identità, interruzioni causate dall’intelligenza artificiale e guasti a cascata delle infrastrutture possono bloccare le operazioni in pochi secondi; inoltre, strumenti frammentati, team che operano in silos e procedure reattive ampliano il divario tra la rapidità con cui le minacce si evolvono e la velocità con cui le organizzazioni sono in grado di rispondere. Le autorità di regolamentazione in tutta l’UE (Cyber Resilience Act, NIS2) e negli Stati Uniti (NIST CSF 2.0) richiedono ora una resilienza operativa dimostrabile, non una semplice dichiarazione di intenti.
Il ResOps va oltre il Backup and Recovery
Le pratiche tradizionali di Backup and Recovery rispondono a domande di guasto limitate e ben definite.
• Il Backup risponde alla domanda: disponiamo di copie? Conferma che i dati sono stati acquisiti e archiviati.
• Il Disaster Recovery (DR) chiede: possiamo ripristinare i sistemi se un data center smette di funzionare? Verifica che i sistemi possano essere ripristinati da una posizione nota.
ResOps pone una domanda più rilevante: i nostri servizi più critici possono essere ripristinati end-to-end, in condizioni di stress reali, entro i limiti di tolleranza all’impatto da noi definiti? Il ripristino includerà le dipendenze di sistema e i percorsi di ricostruzione? Mentre il DR conferma l’esistenza di copie e processi, il ResOps dimostra continuamente la recuperabilità con prove concrete: indicatori di resilienza dei servizi (SRI), tempo medio per il ripristino completo (MTCR), backlog di resilienza collegati ai registri dei rischi e report trimestrali a livello di consiglio di amministrazione sullo stato di resilienza. Commvault rende possibile questo livello di prova grazie all’intelligenza di ripristino, alla convalida in ambiente controllato e alla visibilità dello stato in ambienti ibridi e multi-cloud.
ResOps va oltre la sicurezza e la conformità
I controlli di sicurezza preventivi e di rilevamento sono essenziali, ma il CISO moderno ragiona in modo diverso. Il CISO moderno sta orientando gli investimenti verso la resilienza, assicurandosi che la propria organizzazione sia in grado di resistere e riprendersi dagli incidenti, piuttosto che cercare continuamente di evitarli. Molti utilizzano ResOps come guida: una pratica che convalida la capacità dell’organizzazione di resistere e riprendersi, anche quando le difese falliscono.
Una disciplina ResOps ben funzionante produce prove operative misurabili: tolleranze di impatto testate, SRI; monitoraggio MTCR; ed esercitazioni di convalida continue. Queste esercitazioni non sono solo auspicabili: le autorità di regolamentazione ne richiedono sempre più spesso la prova e la dimostrazione delle loro prestazioni nell’ambito di normative come il Cyber Resilience Act dell’UE, NIS2 e NIST CSF 2.0.
Per contribuire al raggiungimento di questo obiettivo, ResOps offre un modello operativo a livello aziendale che abbraccia persone, processi, tecnologia, terze parti e poteri decisionali. Guida i team interfunzionali – ingegneria, sicurezza, operazioni, infrastruttura, erogazione dei servizi – nel perseguimento dell’obiettivo comune di una resilienza misurabile e sostenibile dei sistemi critici.
Come Commvault rende possibile l’implementazione di ResOps nelle aziende
Commvault si posiziona come un motore di prove a sostegno della recuperabilità: una piattaforma che contribuisce a elevare la resilienza informatica da semplice strumento di protezione a modello operativo di resilienza aziendale. Sebbene ResOps sia una disciplina e non un prodotto, Commvault Cloud aiuta le organizzazioni a renderla operativa in ambienti ibridi, multi-cloud, SaaS e basati sull’intelligenza artificiale, compresa la protezione e il Recovery dei dati e delle pipeline dei modelli. Queste funzionalità includono: una console unificata per la protezione dei dati che copre carichi di lavoro on-premise, cloud e SaaS; un rilevamento basato sull’intelligenza artificiale progettato per identificare le anomalie nelle prime fasi del ciclo di vita dell’interruzione; Cleanroom Recovery™ integrato con ThreatScan per il ripristino con scansione anti-malware in ambienti isolati; test automatizzati di ripristino che verificano la recuperabilità su base continuativa; nonché la convalida del ripristino pulito, architetture di ricostruzione da zero, punti di ripristino immutabili sottoposti a scansione anti-malware e ripristino controllato in ambienti isolati. Commvault allinea il Recovery alle aspettative normative e di rischio a livello di consiglio di amministrazione, estende il Recovery informatico alla gestione misurabile della postura di sicurezza e supporta il passaggio dalla “protezione” alla “ripristinabilità come capacità aziendale”.
Come funziona ResOps
Il framework ResOps: cinque ambiti integrati
ResOps opera come un sistema a ciclo chiuso costruito attorno a cinque ambiti integrati che, insieme, garantiscono livelli di servizio accettabili anche in caso di interruzioni. Queste funzioni abbracciano pilastri operativi quali governance, Risk e controllo, gestione del cambiamento, comunicazione e continuità operativa. I professionisti e gli strateghi si allineano tipicamente su cinque ambiti in continua evoluzione che definiscono ResOps:
• Governance della resilienza•
Pianificazione del Recovery•
Architettura del Recovery•
Garanzia della resilienza• Misurazioni della resilienza
Una volta definiti questi ambiti, viene adottato un approccio di miglioramento continuo trasversale a tutti loro per monitorare e misurare i progressi. Quando viene adottato in questo modo – come disciplina generale costantemente misurata – ResOps unisce team eterogenei nella resilienza misurabile e sostenibile dei sistemi critici.
1. Governance della resilienza: definire pratiche e risultati.
Il fondamento di ResOps consiste nell’individuare i servizi critici che costituiscono la propria MVC (Minimum Viable Company) e nel definire i loro livelli di tolleranza all’impatto.[JC5.1] Commvault offre supporto in questo ambito automatizzando la governance, la classificazione e la protezione dei dati sin dalla loro creazione e garantendo l’affidabilità dei dati durante tutto il loro ciclo di vita. Nell’ambito della governance della resilienza all’interno del ResOps, ciò significa che è stato redatto un documento programmatico, è stata definita la tolleranza all’impatto, il successo della resilienza è stato collegato ai finanziamenti organizzativi ed è stato istituito un Consiglio ResOps per garantire la titolarità e la responsabilità trasversali alle funzioni.
2. Pianificazione del ripristino: una roadmap verso la resilienza
. La pianificazione del
ripristino presuppone l’inevitabile — una violazione o un guasto — e traccia il percorso verso un ripristino prevedibile e ripetibile dei servizi aziendali. Definisce i livelli di recuperabilità, che indicano con quale efficacia e rapidità i diversi carichi di lavoro possono essere ripristinati in base alla loro criticità aziendale e ai risultati richiesti. Fornisce manuali operativi tecnici per il riavvio del sistema. Definisce le dipendenze e fornisce un diagramma RACI delle responsabilità, stabilendo al contempo i programmi di test e le pratiche previste.
3. Architettura di Recovery: progettata per un ripristino
pulito, veloce e end-to-end
ResOps trasforma il ripristino da un’operazione reattiva di “ripristino dal backup” in una capacità collaudata e continuamente testata. A tal fine, si concentra su un design che prevede una netta separazione tra piani di controllo, piani dati e livelli di archiviazione. Prescrive misure per l’air-gap e l’immutabilità, nonché la segregazione e l’isolamento dei domini. Un’architettura allineata a ResOps è progettata per ridurre la portata degli incidenti e garantire una Recovery più rapida e dimostrabilmente più sicura.
4. Resilienza attraverso la ripetizione: convalida e dimostrazione della recuperabilità
La convalida continua è ciò che distingue ResOps dal DR e dal BCP tradizionali. Anziché testare il ripristino una volta all’anno in un’esercitazione controllata, ResOps integra la convalida nel ritmo operativo: simulazioni ed esercitazioni teoriche, esperimenti di caos controllato, ripristini in ambiente controllato ed esercitazioni regolamentate vengono eseguiti su base continuativa, tutti progettati non solo per ripristinare, ma per farlo in modo pulito. Le funzionalità di test automatizzati di Commvault consentono una convalida continua della recuperabilità, riducendo al minimo i rischi operativi aggiuntivi e fornendo ai consigli di amministrazione e alle autorità di regolamentazione la garanzia basata su prove concrete richiesta dal ResOps.
5. Misurare la resilienza: monitorare ciò che conta
La resilienza non è solo protezione: è una ripristinabilità misurabile e dimostrabile. Gli elementi chiave si concentrano in genere sui risultati, non sugli strumenti:
a) Tolleranze di impatto: definire quanto disagio l’azienda possa tollerare (tempi di inattività, perdita di dati, degrado del servizio).
b) Le metriche di prestazione del Recovery misurano la rapidità con cui i sistemi possono essere ripristinati, mentre altre metriche valutano la quantità di dati che può andare persa senza compromettere la fiducia nel sistema nel suo complesso.
c) Fiducia nella ripristinabilità: verificare che il ripristino funzioni effettivamente, attraverso test, automazione e prove concrete anziché supposizioni.
d) Garanzia di Recovery sicuro: assicurarsi che i dati ripristinati non siano compromessi utilizzando il rilevamento delle minacce e punti di ripristino di comprovata integrità.
e) Monitoraggio dei servizi critici: monitorare quali servizi aziendali (non solo i sistemi) sono protetti e recuperabili.
f) Convalida e test continui: pianificare test regolari dei flussi di lavoro di Recovery per verificarne l’effettiva Readiness in condizioni reali.
g) 7. Allineamento interfunzionale: coordinare sicurezza, IT e operazioni attorno a obiettivi e metriche di resilienza condivisi.
Un approccio di miglioramento
continuo
Un elemento chiave che ResOps prende in prestito da DevOps è l’impegno al miglioramento continuo. Questo si basa sull’apprendimento iterativo, sul feedback rapido e sul costante perfezionamento di sistemi e processi. Anziché considerare il ripristino o la Recovery come un evento una tantum, ResOps adotta un ciclo di → individuazione → protezione → rilevamento (di anomalie o cambiamenti) → recupero (di dati affidabili e integri) → ripristino (dei sistemi aziendali o della “Minimum Viable Company”).
ResOps nella pratica
ResOps nei contesti operativi e normativi
ResOps viene adottato come disciplina operativa interfunzionale, non implementato come strumento. I tre scenari seguenti illustrano come le aziende rendono operativa la resilienza nelle dimensioni della tecnologia, dei processi e delle persone, con Commvault Cloud che ne rende possibile l’attuazione.
ResOps per ambienti aziendali ibridi e multi-cloud
ResOps non impone un’architettura tecnologica specifica, ma definisce i requisiti che le architetture devono soddisfare per garantire la resilienza entro tolleranze definite.
Per le organizzazioni che operano in ambienti ibridi, multi-cloud, SaaS e on-premise, ciò include funzionalità quali la recuperabilità tra i diversi ambienti, la resilienza delle identità, la portabilità dei dati e la capacità di ripristinare i servizi in caso di guasto delle dipendenze. Questi non sono fini a se stessi, ma meccanismi volti a garantire che i servizi critici possano essere ripristinati e gestiti entro limiti accettabili.
Queste considerazioni sono affrontate nell’ambito dell’architettura di Recovery di ResOps, che si concentra su come i sistemi sono progettati per supportare un ripristino e una convalida affidabili. Pratiche quali l’infrastruttura come codice (IaC), la configurazione come codice (CaC), l’immutabilità, Cleanroom Recovery e la difesa a più livelli contribuiscono alla creazione di sistemi che possano essere ripristinati e verificati in modo coerente.
Commvault supporta questo modello fornendo una piattaforma unificata che abbraccia ambienti ibridi, multi-cloud, SaaS e on-premise, consentendo protezione, ripristino e convalida coerenti su diversi carichi di lavoro. La sua capacità di facilitare il ripristino di carichi di lavoro e dati da qualsiasi ambiente a qualsiasi altro aiuta le organizzazioni a ridurre la dipendenza da un singolo ambiente, garantendo il raggiungimento degli obiettivi di resilienza in tutti gli ambienti in cui i servizi vengono ripristinati o gestiti.
ResOps per la conformità, la documentazione normativa e il BCDR
Le organizzazioni soggette a normative quali il Cyber Resilience Act dell’UE, NIS2, NIST CSF 2.0 e DORA si trovano di fronte a un cambiamento significativo: le autorità di regolamentazione richiedono ora una resilienza dimostrabile e basata su prove concrete, non solo piani documentati. ResOps affronta questa sfida attraverso discipline operative strutturate, tra cui procedure di Recovery definite, chiari poteri decisionali durante gli incidenti, protocolli di comunicazione consolidati e dipendenze dei servizi mappate e collegate a sistemi di riferimento quali le CMDB per la classificazione e la definizione delle priorità.
Al centro di questo modello c’è l’Indicatore di Resilienza del Servizio (SRI): un obiettivo di prestazione misurabile e verificabile per ogni servizio critico. Gli SRI forniscono un metodo coerente per dimostrare i risultati di resilienza alle autorità di regolamentazione e ai consigli di amministrazione, consentendo sia la rendicontazione periodica che la convalida su richiesta.
Commvault supporta questo approccio fornendo test di Recovery automatizzati, visibilità sullo stato di sicurezza e funzionalità di reporting progettate per generare prove a sostegno della convalida degli SRI, aiutando le organizzazioni a lavorare per la conformità ai requisiti di resilienza operativa
ResOps per la Readiness del personale, la convalida e la risposta agli incidenti
Anche l’architettura di Recovery tecnicamente più avanzata fallisce se le persone incaricate di eseguirla non sono adeguatamente formate, operano in compartimenti stagni o non sono preparate a gestire situazioni di stress. La resilienza del personale ResOps affronta questo problema attraverso una formazione trasversale obbligatoria tra i gruppi operativi, di sicurezza e di infrastruttura; strutture di autorità di backup che definiscono chi può prendere decisioni quando i responsabili primari non sono disponibili; e la capacità di eseguire flussi di lavoro di Recovery complessi e che coinvolgono più team in condizioni di stress. Commvault sostiene la resilienza del personale attraverso formazione e simulazioni sulla resilienza informatica, esercitazioni teoriche e programmi di convalida del Recovery progettati per aiutare a preparare team integrati ad affrontare guasti catastrofici, non solo semplici operazioni di ripristino di routine. La disciplina ResOps collega la Readiness del personale al caso d’uso della risposta agli incidenti e della Recovery: quando si verifica un incidente, l’organizzazione dispone di un team addestrato e integrato che condivide un quadro di riferimento comune, comprende i propri ruoli e ha simulato la Recovery in condizioni realistiche. Per le organizzazioni che valutano i fornitori di sicurezza dei dati nel cloud in base alle prestazioni delle operazioni di resilienza, la profondità e la cadenza dei programmi di validazione umana rappresentano un fattore di differenziazione significativo.
Domande frequenti
In che modo la resilienza operativa differisce dalla pianificazione della continuità operativa?
La pianificazione della continuità operativa (BCP) è una disciplina di documentazione e pianificazione: definisce cosa farà un’organizzazione quando si verifica un’interruzione — chi è responsabile, quali sono le procedure, a quali sistemi viene data priorità e come avverrà la comunicazione. Il BCP viene in genere sviluppato, rivisto e testato periodicamente. Il suo risultato è un piano.
ResOps, ovvero la resilienza operativa, è una disciplina operativa attiva e continua: verifica, convalida e migliora costantemente la capacità effettiva di un'organizzazione di resistere alle interruzioni entro limiti di tolleranza definiti, non solo la sua intenzione documentata di farlo. Il risultato è una prova misurabile: capacità di Recovery testate, indicatori di resilienza del servizio (SRI) e tempo medio per il ripristino completo (MTCR).
La distinzione fondamentale: il BCP chiede «abbiamo un piano?», mentre il ResOps e il concetto di resilienza operativa chiedono «possiamo dimostrare di essere in grado di agire entro i limiti di tolleranza definiti in condizioni di stress reali?». Le autorità di regolamentazione ai sensi del Cyber Resilience Act dell’UE, della direttiva NIS2 e del NIST CSF 2.0 richiedono sempre più spesso proprio quest’ultimo. Il ResOps [BH8.1][JC8.2] è fondamentale per rendere operativo quell’approccio alla resilienza basato su prove concrete in ambienti aziendali ibridi, multi-cloud e basati sull’intelligenza artificiale.
Qual è lo scopo della continuità operativa aziendale?
La continuità operativa è la capacità organizzativa di mantenere o ripristinare le funzioni aziendali critiche durante e dopo un’interruzione, sia essa causata da attacchi informatici, interruzioni IT, disastri naturali, guasti nella catena di approvvigionamento o errori umani. Il suo scopo è ridurre al minimo l’impatto dell’interruzione sui ricavi, sulla reputazione, sulla conformità normativa e sulla fiducia dei clienti.
Una continuità operativa efficace richiede la sinergia di tre elementi: una chiara comprensione di quali servizi siano più critici e delle loro tolleranze di impatto definite; procedure di Recovery documentate e testate che possano essere eseguite sotto pressione da team addestrati; e la tecnologia e l’architettura di Recovery necessarie per garantire tali risultati in modo affidabile.
ResOps trasforma la continuità operativa in una disciplina operativa continua. Anziché considerare la continuità come un semplice esercizio di pianificazione, la integra nelle operazioni quotidiane attraverso una convalida continua, indicatori misurabili di resilienza del servizio (SRI) e una governance interfunzionale.
Commvault contribuisce al raggiungimento di questo obiettivo fornendo una convalida automatizzata del ripristino, una protezione unificata dei dati in ambienti ibridi e Cleanroom Recovery™, che aiuta le organizzazioni a passare da piani documentati a una resilienza comprovata e ripetibile
Cosa sono le operazioni di resilienza (ResOps)?
ResOps (Resilience Operations) è la disciplina operativa che riunisce i team operativi, di sicurezza e di infrastruttura attorno ai servizi critici, alla progettazione di sistemi resilienti e alla convalida continua, affinché le organizzazioni possano resistere meglio alle interruzioni e riprendersi entro tolleranze di impatto definite, dimostrandolo con prove concrete. ResOps è un programma interfunzionale adottato dai team di ingegneria, sicurezza, operazioni, infrastruttura e fornitura dei servizi nel perseguimento di una resilienza misurabile e sostenibile.
Commvault contribuisce a rendere possibile ResOps fornendo funzionalità della piattaforma, intelligence di Recovery, visibilità sullo stato di sicurezza e flussi di lavoro di Recovery convalidati, progettati per supportare la resilienza aziendale in ambienti ibridi, multi-cloud, SaaS e basati sull’intelligenza artificiale. Le funzionalità chiave di Commvault a supporto di ResOps includono: una console unificata per la protezione dei dati, il rilevamento delle anomalie basato sull’intelligenza artificiale, Cleanroom Recovery™ integrato con ThreatScan per il ripristino con scansione antimalware in ambienti isolati, test automatizzati di ripristino per la convalida continua, convalida del ripristino pulito, architetture di ricostruzione da zero e punti di ripristino immutabili e sottoposti a scansione antimalware.
L’approccio di Commvault alle ResOps la posiziona come un motore di test a sostegno della recuperabilità: contribuisce a elevare la resilienza informatica da semplice strumento di protezione a un modello operativo di resilienza aziendale allineato alle aspettative di rischio a livello di consiglio di amministrazione e ai requisiti normativi.
Cosa sono la continuità operativa e il disaster recovery (BCDR)?
La continuità operativa (BC) è la capacità organizzativa di mantenere le funzioni aziendali critiche durante un’interruzione, concentrandosi su persone, processi e processi decisionali per garantire che le operazioni continuino a funzionare a un livello di servizio accettabile. Comprende la governance, i protocolli di comunicazione, le strutture di autorità di backup e la gestione delle crisi. Il suo ambito di applicazione è l’intera azienda.
Il ripristino di emergenza (DR) è la disciplina incentrata sulla tecnologia che si occupa del ripristino dei sistemi e dell’infrastruttura IT a seguito di un evento di guasto — tipicamente dopo un’interruzione del data center, un guasto hardware o un’interruzione simile a livello di infrastruttura. Il DR si concentra sugli obiettivi relativi al tempo di ripristino (RTO), sugli obiettivi relativi al punto di ripristino (RPO) e sul ripristino dei sistemi a uno stato noto. Il suo ambito di applicazione è l’infrastruttura e i sistemi IT.
Il BCDR
(business continuity and disaster recovery) si riferisce alla pratica combinata di pianificazione sia della continuità operativa che del ripristino tecnologico in risposta alle interruzioni. Un piano BCDR include in genere un piano di continuità operativa (BCP), un piano di Recovery (DRP), valutazioni dei rischi, definizione delle priorità dei servizi critici e cadenzamento dei test di Recovery.
Il ResOps va oltre il BCDR considerando la resilienza come una disciplina operativa continua piuttosto che come un esercizio di pianificazione: testare, convalidare e migliorare continuamente la recuperabilità con prove misurabili, anziché affidarsi a revisioni periodiche dei piani.
Qual è la differenza tra continuità operativa e Recovery di emergenza?
Continuità operativa (BC): si concentra sul mantenimento o sul ripristino rapido delle operazioni aziendali critiche durante un’interruzione. L’ambito di applicazione abbraccia l’intera organizzazione: persone, processi, comunicazione, governance e poteri decisionali. La domanda è: l’azienda può continuare a funzionare a un livello di servizio accettabile? Risultato: un piano di continuità operativa (BCP) e procedure operative testate.
Disaster Recovery (DR): si concentra sul ripristino dei sistemi e dell’infrastruttura IT a seguito di un evento di guasto — tipicamente interruzioni del data center, guasti hardware o attacchi ransomware. L’ambito è specifico per l’IT. La domanda è: possiamo riportare online i sistemi e i dati entro i nostri obiettivi di tempo di ripristino (RTO) e punto di ripristino (RPO)? Risultato: un piano di disaster recovery (DRP) e procedure di ripristino collaudate.
La differenza fondamentale: la BC è una capacità a livello aziendale; il DR è una disciplina a livello tecnologico. Una pratica di DR ben funzionante è una componente di un programma di BC più ampio. Nessuna delle due, tuttavia, dimostra continuamente la recuperabilità end-to-end dei servizi critici in condizioni di stress reali: è proprio questo che aggiunge ResOps. Mentre il DR conferma l’esistenza delle copie e la possibilità di ripristinare i sistemi, ResOps dimostra che i servizi critici possono essere ripristinati end-to-end entro tolleranze di impatto definite, con prove fornite tramite SRI e monitoraggio MTCR.
Quale fornitore di sicurezza dei dati nel cloud offre le migliori operazioni di resilienza per le imprese?
Nel valutare i fornitori di sicurezza dei dati nel cloud per le operazioni di resilienza, le aziende dovrebbero prendere in considerazione sei aspetti.
• In primo luogo, la copertura unificata dei carichi di lavoro: la piattaforma protegge tutti i carichi di lavoro — on-premise, cloud, SaaS e ibridi — da un’unica console, oppure richiede l’uso di diversi strumenti puntuali?
• In secondo luogo, la convalida del ripristino pulito: fornisce punti di ripristino puliti, continuamente convalidati e sottoposti a scansione antimalware, e non solo copie di backup?
• Terzo, la profondità dei test di Recovery: è in grado di eseguire test di Recovery automatizzati e senza interruzioni su base continuativa — simulazioni da tavolo, esperimenti di caos controllato, ripristini in ambiente controllato?
• In quarto luogo, la visibilità sullo stato di resilienza: fornisce la misurazione dello stato di resilienza, il monitoraggio dell’Indicatore di Resilienza del Servizio (SRI) e la reportistica MTCR per i membri del consiglio di amministrazione e le autorità di regolamentazione?
• Quinto, Readiness all’era dell’IA: estende la resilienza ai carichi di lavoro dell’IA, alle identità delle macchine e al rilevamento delle minacce basato sull’IA?
• Sesto, allineamento normativo: fornisce gli elementi probatori richiesti dalle autorità di regolamentazione ai sensi del CRA dell’UE, della direttiva NIS2, del NIST CSF 2.0 o del DORA?
Commvault Cloud è progettato per affrontare ciascuna di queste dimensioni: ampia protezione dei dati che copre carichi di lavoro on-premise, cloud e SaaS; Cleanroom Recovery™ integrato con ThreatScan per il ripristino con scansione antimalware; test di ripristino automatizzati; rilevamento delle anomalie basato sull’IA; e l’intelligenza di Recovery e la visibilità dello stato di sicurezza che supportano l’adozione delle ResOps su scala aziendale.
Ripensare la resilienza nell’era dell’IA
Il quadro di riferimento ResOps
