Ripristino informatico pulito su larga scala

Descrive i controlli architetturali, operativi e procedurali per rafforzare gli ambienti Commvault con una difesa a più livelli, che spazia dal rafforzamento dell’infrastruttura al controllo delle identità e degli accessi, dalla crittografia all’immutabilità, fino alla preparazione per un Recovery pulito.

Il cyber recovery ripristina la fiducia, non solo i sistemi. L’obiettivo principale deve essere un ripristino pulito. Commvault Cloud aiuta le organizzazioni in questo senso, offrendo tecnologie progettate per isolare le operazioni di ripristino, recuperare i dati da una copia immutabile e indelebile, nonché scansionare e verificare che i dati e i carichi di lavoro risultino privi di malware prima del ripristino in produzione.

Una “Cleanroom” fornisce un ambiente isolato per la preparazione del ripristino, i test e le analisi forensi. È possibile simulare il ripristino completo dei sistemi di livello 0/1, verificarne l’integrità e sviluppare la “memoria muscolare” operativa senza influire sull’ambiente di produzione. Commvault Cleanroom è progettato per aiutare i team IT e di sicurezza a sviluppare processi e automazioni in grado di ridurre gli interventi manuali durante un test di ripristino. Ciò include l’installazione dell’infrastruttura e la configurazione del sistema.

Le automazioni, unite al fatto che Cleanroom è un ambiente isolato e on-demand, consentono ai team di simulare un ripristino informatico su larga scala, compresa la possibilità di verificare che le applicazioni e i dati funzionino e possano essere ripristinati se necessario. Questa verifica può inoltre infondere nei team dirigenziali la certezza che, se e quando sarà necessario effettuare un ripristino, questo sia già stato provato e testato.

Commvault Threat Scan include tecnologie progettate per aiutare le organizzazioni a recuperare e convalidare i dati integri, una funzionalità che può rivelarsi fondamentale durante la Recovery.

L’identificazione Cleanpoint può aiutare a individuare i dati integri all’interno dei backup. Il ripristino sintetico è in grado di assemblare un punto di ripristino composito combinando le versioni più recenti dei file convalidate da Cleanpoint, scartando solo i dati danneggiati o compromessi; ciò può ridurre il rollback dei dati mettendo in quarantena quelli a rischio.

Insieme, queste tecnologie possono aiutare ad affrontare la sfida di dover risalire molto indietro nel tempo per recuperare un backup completo e integro (con il rischio di perdere dati validi tra quel momento e oggi) oppure di limitarsi a ripristinare dall’ultimo backup (sapendo che potrebbe essere compromesso).

I provider di identità sono spesso i primi sistemi necessari per accedere a tutto il resto. L’approccio consiste nel proteggere e ripristinare l’identità con opzioni granulari, oltre a un sistema di auditing per rilevare le modifiche apportate dagli aggressori e invertire l’escalation dei privilegi durante la risposta agli incidenti. Commvault Cloud include la possibilità di eseguire il backup e il ripristino del proprio provider di identità (IdP), come Microsoft Active Directory, Entra ID o Okta.

Commvault Cloud consente la governance e i controlli di accesso, come Compliance Lock, MFA e MPA per le azioni ad alto impatto. La piattaforma fornisce inoltre automazioni, runbook, monitoraggio e test di convalida regolari progettati per supportare un ripristino pulito, prevedibile e controllato.