Come SMMPA ha unificato Backup and Recovery e resilienza informatica con Commvault
Al servizio di 17 aziende municipalizzate con un team IT composto da sole due persone, SMMPA utilizza Commvault per proteggere i sistemi critici, soddisfare i requisiti assicurativi in materia di sicurezza informatica e garantire un completo Recovery in tutta sicurezza.
Affidabilità a lungo termine della piattaforma
Requisiti assicurativi soddisfatti
Onere amministrativo minimo per la gestione dei backup
<1 ora/mese
SMMPA impiega meno di un’ora al mese per gestire i backup, poiché la reportistica automatizzata individua eventuali problemi senza richiedere controlli manuali quotidiani.5–10 min
Gli aggiornamenti del software si scaricano in cinque-dieci minuti, mentre gli upgrade richiedono circa cinque minuti per sistema.1 platform
SMMPA ha consolidato il backup fisico, i carichi di lavoro virtuali, la protezione di Microsoft 365, Commvault AirGap e Commvault Cleanroom in un’unica piattaforma Commvault.SFIDA
- Il software di backup legacy aveva eliminato alcune funzionalità necessarie e introdotto un'interfaccia meno intuitiva.
- Un team IT ridotto aveva bisogno di un'unica piattaforma per la protezione di sistemi fisici, virtuali e nel cloud.
- Le valutazioni relative alle assicurazioni contro i rischi informatici ponevano sempre più l’accento sui backup con AirGap, sulla scansione alla ricerca di malware, sugli obiettivi di Recovery e sull’affidabilità della Recovery.
Soluzione
- Commvault ha sostituito un approccio frammentato al backup con un'unica applicazione per tutti i carichi di lavoro principali.
- Il Microsoft 365 Backup ha esteso la protezione alla posta elettronica nel cloud e ai dati di collaborazione.
- Commvault Air-Gap e Commvault Cleanroom hanno aggiunto funzionalità di Recovery isolate e una convalida più accurata per gli scenari di attacco da ransomware.
RISULTATI
- SMMPA ha segnalato una significativa riduzione dei premi assicurativi contro i rischi informatici.
- Le operazioni di backup ora vengono eseguite con un intervento manuale minimo e una visibilità automatizzata.
- I test annuali in ambiente isolato verificano l’attuale stato di Readiness, mentre si sta valutando l’introduzione di esercitazioni semestrali.
Un cliente Commvault di lunga data ha ampliato la propria soluzione, passando dal semplice backup alla piena resilienza informatica
“La nostra soluzione precedente continuava a cambiare e a rimuovere le Features su cui facevamo affidamento. Con Commvault è stato esattamente il contrario. La piattaforma continua a crescere, le Features continuano a migliorare e, dopo più di dieci anni, non abbiamo mai avuto motivo di cercare altrove.”
Quando lo status quo ha smesso di funzionare
Il percorso di SMMPA con Commvault è iniziato all’inizio del 2014, dopo che il precedente prodotto di backup era diventato sempre meno affidabile. Secondo Alan Wagner, un importante aggiornamento ha rimosso funzionalità su cui il team faceva affidamento e ha introdotto un’interfaccia radicalmente diversa.
Per un piccolo team già oberato dalle responsabilità relative all’infrastruttura e alla sicurezza, ciò rappresentava più di un semplice inconveniente: era un rischio aggiuntivo. L’organizzazione ha valutato Commvault insieme a Veeam e ARCserve. Ciò che distingueva Commvault era la sua capacità di gestire sia il backup fisico che quello virtuale in un’unica applicazione.
La funzionalità di backup fisico di Veeam non era all’altezza delle esigenze di SMMPA, mentre ARCserve avrebbe richiesto più moduli per ottenere la stessa copertura. Per un’azienda di servizi pubblici del settore pubblico incentrata sulla resilienza e sulla semplicità operativa, era fondamentale ridurre al minimo le variabili.
Da strumento di backup a piattaforma di resilienza
Commvault è diventata la base operativa di SMMPA per il Backup and Recovery, proteggendo inizialmente i file server, SQL Server, Active Directory e altri sistemi fondamentali. Man mano che l’organizzazione trasferiva una parte sempre maggiore del proprio ambiente di collaborazione su Microsoft 365, ha aggiunto il backup Metallic per la posta elettronica e i dati di produttività basati sul cloud. Successivamente, con l’evolversi dei requisiti delle assicurazioni contro gli attacchi informatici e l’affermarsi di aspettative più esplicite in materia di ripristino da ransomware, il team si è ampliato nuovamente, questa volta con AirGap e Cleanroom. Cleanroom è stato implementato tra febbraio e marzo 2025. SMMPA lo utilizza per verificare che i carichi di lavoro prioritari — quali controller di dominio, file server, server SQL, server applicativi e server di stampa — possano essere ripristinati in un ambiente isolato basato su Azure senza reintrodurre dati potenzialmente dannosi nell’ambiente di produzione.
Implementazione pratica con supporto reattivo
L’implementazione ha seguito lo stesso modello della più ampia esperienza di SMMPA con Commvault: pratica, graduale e supportata. Nell’implementazione originale del 2014, il team ha messo online i carichi di lavoro uno alla volta e si è affidato al supporto tecnico per risolvere i problemi di configurazione fino a quando tutto non è diventato operativo nel giro di circa due mesi. Durante l’implementazione di Commvault Cleanroom, la sfida maggiore è stata far funzionare senza intoppi le macchine virtuali VMware dopo il loro ripristino nel container Azure. SMMPA ha inoltre riscontrato alcune discrepanze nella documentazione. In entrambi i casi, il supporto Commvault ha aiutato il team a superare i problemi e a completare con successo i test. Questo aspetto è stato fondamentale per una piccola organizzazione IT in cui la rapidità di risoluzione è importante quanto le funzionalità del prodotto.
Fiducia, efficienza e premi assicurativi più bassi
Il risultato più importante per SMMPA è la fiducia in un ripristino pulito. Il team non ha ancora dovuto utilizzare Cleanroom in un incidente reale, ma esegue test annuali e sta valutando di passare a esercitazioni semestrali per mantenere familiari le procedure di ripristino. Questa disciplina di test supporta una strategia di resilienza informatica più ampia, riducendo al contempo l’incertezza sul fatto che i sistemi ripristinati possano reintrodurre malware nell’ambiente di produzione. Dal punto di vista operativo, Commvault ha anche ridotto i costi di gestione quotidiani. Grazie alla reportistica automatizzata, il team non deve effettuare l’accesso ogni giorno per verificare i processi; può concentrarsi esclusivamente sulle eccezioni, riducendo l’amministrazione dei backup a meno di un’ora al mese. Anche gli aggiornamenti sono più rapidi e prevedibili: il download del software richiede da cinque a dieci minuti e l’aggiornamento circa cinque minuti per sistema. SMMPA ha inoltre affermato che l’implementazione di Air-Gap e Cleanroom ha contribuito a una significativa riduzione dei premi assicurativi contro gli attacchi informatici.
Una piattaforma pensata per crescere insieme a loro
La storia di SMMPA non riguarda solo l’adozione iniziale di Commvault, ma il continuo ampliamento del suo utilizzo nel tempo, man mano che le esigenze operative e di sicurezza cambiavano. Questa evoluzione è una prova evidente del suo valore di differenziazione. L’organizzazione ha iniziato con il backup unificato, è passata alla protezione di Microsoft 365, quindi ha aggiunto la protezione air-gap e la convalida in ambiente pulito man mano che i requisiti di resilienza informatica aumentavano.
Durante tutto questo percorso, i fattori decisivi sono rimasti gli stessi: un’unica piattaforma anziché più strumenti, un supporto che ha aiutato un piccolo team a rimanere produttivo e nuove funzionalità che hanno affrontato i rischi attuali senza imporre un cambiamento radicale.
Per le organizzazioni governative e i servizi pubblici che gestiscono operazioni critiche con personale ridotto, è proprio questa combinazione di continuità ed estensibilità a rendere preziosa la piattaforma.