Commvault Feature Release 11.25: O botão fácil para proteger - e recuperar - seu ambiente Cloud

A cadência trimestral de lançamentos de recursos da Commvault nos permite trazer continuamente novas funcionalidades e melhorias gerais à nossa premiada plataforma de proteção de dados. Essa inovação constante é a base do nosso conjunto de Intelligent Data Services, que ajuda nossos clientes a resolver seus desafios de dados mais difíceis e críticos para os negócios. E, embora seja certamente bom ter uma tecnologia excelente, ela não vale nada se não melhorar de fato a experiência do usuário. E o Lançamento de Recursos 11.25 faz exatamente isso. Disponível ao público desde 15 de novembro, ele já está se mostrando útil para alguns de nossos clientes pioneiros, e eis o motivo: esta rodada de aprimoramentos tem como objetivo ajudar a reduzir os custos da nuvem, ao mesmo tempo em que simplifica a implantação e o gerenciamento de cargas de trabalho baseadas na nuvem, além de oferecer suporte ampliado a cargas de trabalho, novas funcionalidades do Command Center e poderosos aprimoramentos de segurança.

Gerenciamento e Proteção de Dados

Assim como em cada lançamento de Features, a versão FR 11.25 atende tanto às necessidades do mercado quanto às solicitações dos clientes. Nosso CommServe para Linux, agora modernizado, permite que as organizações aproveitem os benefícios de redução de custos do sistema operacional Linux. Além disso, facilitamos a implantação e a migração de cargas de trabalho de bancos de dados baseadas na nuvem com aprimoramentos do AWS PaaS para Oracle RDS e MS SQL. Para nossos parceiros prestadores de serviços, simplificamos significativamente a proteção e o gerenciamento de dados para seus clientes com um gerenciamento robusto, unificado e centralizado por meio do Commvault Command Center™. Veja a seguir um detalhamento de alguns dos novos recursos.

Sistemas operacionais

• Software CommServe® no Linux – Algumas organizações optam pelo Linux em vez do Windows para aproveitar os benefícios de custos reduzidos, melhor desempenho e, como o Linux é menos visado por ameaças cibernéticas, maior segurança. O CommServe para Linux também ajuda organizações dos setores de serviços financeiros; governo federal; e estadual, municipal e educacional (SLED) a manter a conformidade em cenários que exigem ambientes baseados em Linux.

Nuvem e virtualização

• A indexação V2 para o Hyper-V e o Azure Stack Hub oferece aos administradores maior controle e permite a realização de backup, Recovery, gerenciamento de versões anteriores e geração de relatórios no nível da máquina virtual, o que é particularmente útil para ajudar os clientes a cumprir SLAs exigentes. Também simplificamos a migração de hipervisores da versão V1 para a V2, permitindo que os clientes aproveitem ao máximo esse novo recurso.
• O VirtualizeMe para o Azure Stack Hub permite que o usuário converta computadores físicos em instâncias de máquinas virtuais dentro da plataforma do hipervisor. Isso possibilita uma solução totalmente automatizada de Recovery e migração, tanto para servidores físicos quanto para máquinas virtuais, por meio do File System Agent, diretamente para o Azure Stack Hub.
• O suporte ao Amazon EBS Direct-Read permite que os usuários protejam e recuperem dados do Amazon EC2 e do Elastic Block Store (EBS) da maneira mais eficiente. Isso simplifica a Recovery de arquivos e pastas, sem a necessidade de indexação e pesquisa trabalhosas. Ele também foi ampliado para permitir a navegação em tempo real em instâncias convidadas do Linux, além de restaurações de volume com gravação direta tanto para o EC2 quanto para o EBS. Com esse novo recurso baseado em API, você pode recuperar dados diretamente para onde precisar, sem a necessidade de nós de acesso ou infraestrutura adicional.
• O suporte do AWS Graviton2 para MediaAgents (para instâncias M6g e R6g) e Cloud Access Nodes (para instâncias C6g, M6g e R6g) permite melhor desempenho e economia de custos em relação às ofertas baseadas em Intel ou AMD no Amazon EC2. Esse é apenas o exemplo mais recente do investimento da Commvault na otimização de custos por meio de uma infraestrutura modernizada para os ambientes em nuvem de nossos clientes.

Recuperação de Desastres

O Commvault Disaster Recovery é uma solução abrangente para atender às necessidades de recuperação de desastres (DR) de clientes com cargas de trabalho tanto no local quanto na nuvem, bem como em ambientes híbridos, ajudando-os a atender às suas necessidades de transformação para a nuvem e de continuidade de negócios. As melhorias na versão FR 11.25 incluem:

• Aprimoramentos contínuos na replicação, como filtragem no nível de bloco, para tempos de sincronização mais rápidos e menor consumo de espaço no pool de armazenamento do lado da origem.
• Suporte à replicação do VMware para o Google Cloud, com o objetivo de melhorar a portabilidade das aplicações locais para os clientes tanto da VMware quanto do Google Cloud.
• Teste a capacidade de failover da Replicação da AWS, permitindo failovers periódicos para testes de recuperação de desastres sem afetar o ambiente de produção.
• Replicação utilizando vários nós de acesso para permitir uma taxa de transferência ideal e maior escalabilidade em ambientes de maior porte.
• Aprimoramentos no Painel de Recuperação de Desastres, incluindo visualizações contextuais que destacam seu ambiente, seus SLAs, as estatísticas do mês anterior, o status da replicação e seus principais hipervisores, permitindo que você trabalhe com mais rapidez e precisão.
• Recuperação de Desastres como Serviço (DRaaS) para Provedores de Serviços Gerenciados (MSPs), permitindo que os MSPs ofereçam a solução de Recuperação de Desastres como Serviço da Commvault. Seus clientes agora podem aproveitar ao máximo a robusta tecnologia de recuperação de desastres da Commvault, incluindo Objetivos de Ponto de Recuperação (RPO) inferiores a um minuto e Objetivos de Tempo de Recuperação (RTO) próximos de zero para replicação contínua ou periódica em praticamente qualquer escala, em ambientes locais, na nuvem, multicloud e híbridos. O monitoramento aprimorado permite que um MSP acompanhe o consumo, enquanto as opções de cobrança por uso e por assinatura permitem que eles atendam melhor às necessidades financeiras específicas de seus clientes.

Aprimoramentos no Commvault Command Center™ e na experiência geral do usuário

As atualizações do Commvault Command Center™ incluem a migração para a estrutura React, baseada em JavaScript, o que nos permite modernizar a aparência, a experiência do usuário e a usabilidade em todas as áreas, além de uma barra de navegação recolhível que amplia o espaço útil na tela, proporcionando mais espaço para tarefas funcionais importantes.

A funcionalidade de pesquisa foi ampliada para incluir a Barra de Pesquisa de Entidades e a trilha de navegação, ajudando a simplificar e agilizar a navegação em todo o aplicativo. Além disso, muitos itens de menu que apareciam como “menus suspensos à direita” foram substituídos por “assistentes” em tela cheia, proporcionando, mais uma vez, uniformidade e otimizando o espaço na tela para simplificar a criação e o gerenciamento de muitas tarefas rotineiras.

Integração do Metallic Backup como Serviço (SaaS) para provedores de serviços

Isso permite que os provedores de serviços associem assinaturas individuais do Metallic aos seus locatários no Commvault Command Center™ e amplia o Metallic BaaS como mais um serviço que pode ser oferecido — e rapidamente implantado — por nossos parceiros provedores de serviços. Ele oferece um gerenciamento intuitivo de cargas de trabalho por meio de um único painel, independentemente de onde elas estejam: no local, na nuvem, em múltiplas nuvens ou em ambientes híbridos. Os locatários agora podem utilizar os serviços do Metallic, bem como os serviços locais, tudo diretamente por meio do Commvault Command Center™

Segurança de dados

Com o aumento dos ataques de ransomware — o FBI relata um aumento de 300% nos crimes cibernéticos registrados desde o início da pandemia da Covid —, estima-se que pelo menos 75% das organizações de TI venham a sofrer um ataque de ransomware nos próximos 3 anos. E como a situação só tende a piorar, a Commvault leva a segurança de dados muito a sério… e você também deveria. Embora seja prudente fazer todo o possível para se proteger contra ataques cibernéticos, a premissa é que é provável que você sofra um ataque, independentemente do nível de proteção que possua. Portanto, a verdadeira questão é: com que rapidez – e com que eficácia – você consegue se recuperar de um ataque? Pois ser capaz de se recuperar – e rapidamente – é a diferença entre uma interrupção mínima nos negócios e um fracasso empresarial potencialmente catastrófico. Assim, aqui estão algumas das melhorias de segurança que estamos trazendo a você com a Versão de Recursos 11.25:

• Fortificação de Nível 1 do CIS para o Microsoft Office Validation Assistant (OVA) – O Center for Internet Security (CIS) fornece à comunidade global de TI práticas recomendadas reconhecidas para proteger dados e sistemas de TI. Os padrões de referência do CIS são guias de configuração de segurança baseados em consenso, desenvolvidos e aceitos como referência preferencial nos setores governamental, empresarial, industrial e acadêmico. O Nível 1 do CIS oferece um fortalecimento básico do ambiente de TI, reduz a superfície de ataque potencial e, ao mesmo tempo, minimiza os impactos negativos no desempenho. Na versão 11.25, introduzimos uma imagem pré-fortalecida do CommServe, uma imagem virtual fácil de implantar. Isso reduz a superfície de ataque da infraestrutura da Commvault e ajuda a mitigar táticas comuns de ameaças, incluindo movimentos laterais e execução maliciosa de código. Isso também ajuda as organizações a manterem a conformidade com políticas baseadas em outros padrões de segurança, incluindo a Estrutura de Cibersegurança (CSF) do Instituto Nacional de Padrões e Tecnologia (NIST), bem como a ISO 27000, PCI DSS, HIPAA e outros.
• As melhorias na proteção contra ransomware para os Windows Media Agents foram projetadas para ajudar a garantir que os backups estejam protegidos contra métodos comuns e recém-identificados, utilizados para obter acesso e destruir backups que possam ser utilizados em um cenário de Recovery. Ao utilizar a estrutura imutável da Commvault para rejeitar alterações não autorizadas na rede e no armazenamento conectado localmente ao Media Agent, conseguimos oferecer um nível adicional de proteção e ajudar a garantir que você tenha um backup intacto a partir do qual possa recuperar seus dados. Quando combinado com o isolamento físico (air-gapping) e uma estratégia de backup 3-2-1, isso proporciona tanto excelente proteção quanto um caminho para a recuperabilidade em caso de um ataque cibernético.
• Aprimoramentos no gerenciamento de chaves de criptografia. A exfiltração tornou-se uma tática frequentemente empregada por cibercriminosos para roubar dados e credenciais. As técnicas de mitigação incluem a criptografia de dados e o gerenciamento seguro das chaves de criptografia. O Sistema de Gerenciamento de Chaves (KMS) integrado da Commvault armazena todas as chaves no banco de dados CommServe®. No entanto, reconhecemos que isso pode não atender aos requisitos de segurança de certos tipos de clientes. Os novos recursos de gerenciamento de chaves na versão 11.25 incluem proteção aprimorada para chaves de criptografia, a fim de restringir o acesso não autorizado aos dados de backup.

Também separamos as credenciais do KMS do banco de dados do CommServe para restringir o acesso a pessoas não autorizadas. Além disso, adicionamos novas opções que permitem um nível mais alto de controle e segurança. Outras melhorias relacionadas ao gerenciamento de chaves incluem:

• Função de Gerenciamento de Identidade e Acesso (IAM) para o Sistema de Gerenciamento de Chaves da AWS (KMS)
• Autenticação por identidade gerenciada para o Azure Key Vault
• Capacidade de configurar nós de acesso para autenticação via KMS
• Capacidade de utilizar arquivos de credenciais para configurações do AWS KMS
• Opção de usar sua própria chave (BYOK)

• A topologia de gateway de encaminhamento unidirecional isola e segmenta os destinos de armazenamento de dados, reduzindo o acesso a sistemas e serviços críticos. Nossa nova topologia de rede encaminha os dados em apenas uma direção por meio do proxy ou gateway, em vez de exigir que ambos os lados passem pelo gateway. Isso proporciona maior flexibilidade na forma como arquitetamos topologias de rede para provedores de serviços. O isolamento de dados é uma estratégia eficaz para mitigar ameaças de propagação lateral. A metodologia da Commvault permite uma abordagem simples e orientada por políticas para isolar dados.
• O modo restrito para cargas de trabalho incorpora a autenticação multifatorial, bem como controles duplos de autorização para a exclusão ou desativação de fluxos de trabalho. Isso reduz os riscos decorrentes de ameaças internas (ou mesmo de um simples erro do usuário) que obtenham acesso a credenciais válidas e, posteriormente, excluam ou desativem fluxos de trabalho.
• As otimizações de segurança da plataforma, incluindo uma atualização para o Python 3.9.2, juntamente com a detecção automatizada de ransomware e a otimização da consulta de chaves de criptografia, aumentam a segurança, ajudam a validar nossos mecanismos de proteção e melhoram o desempenho das restaurações.

Conformidade e Governança de Dados

À medida que o volume de conteúdo eletrônico que as organizações geram, recebem e armazenam continua a crescer rapidamente, o desafio do eDiscovery e da manutenção da conformidade regulatória se amplia junto com ele. Em 2020, somente a SEC instaurou mais de 7 processos de fiscalização por descumprimento, totalizando quase US$ 4,7 bilhões em multas – o maior valor já registrado. Para ajudar nossos clientes a enfrentar esses desafios, a Commvault auxilia na otimização da coleta e identificação de informações armazenadas eletronicamente para investigações, questões jurídicas e de conformidade, bem como para solicitações relacionadas à Lei de Liberdade de Informação (FIOA) e de acesso a registros públicos. No FR 11.25, o Compliance Archiver agora está disponível diretamente no Commvault Command Center™. Também adicionamos suporte para Gerenciamento de Dados do Cliente (CDM) para Oracle. Há novas entidades de governança de dados para apoiar iniciativas de privacidade e segurança de dados. Há a File Storage Optimization para AWS, Azure e Google Cloud. E adicionamos a imutabilidade do sistema de arquivos para complementar e ampliar nossa capacidade de proteger os dados dos clientes, independentemente de como – e onde – você esteja usando a Commvault: no local, na nuvem, em múltiplas nuvens ou em ambientes híbridos.  

Transformação de dados

A modernização da infraestrutura de dados está na mente de todos atualmente, com quase 75% dos entrevistados informando que pelo menos 1 em cada 4 aplicativos está passando por um processo de modernização, enquanto 65% afirmam estar no meio de uma jornada ativa de transformação digital. Para ajudar a facilitar essas iniciativas, as melhorias da Versão de Recursos 11.25 incluem:

• Suporte ao Google Cloud Spanner – O Google Cloud Spanner é um serviço de banco de dados relacional totalmente gerenciado e de missão crítica que oferece consistência transacional em escala global. Ele é utilizado por bancos e instituições de serviços financeiros para o rastreamento de transações; na indústria de jogos para microtransações; e no varejo para precificação dinâmica e atendimento just-in-time. Ao ampliar nosso portfólio de Banco de Dados como Serviço (DBaaS) com o suporte ao Google Cloud Spanner, estamos oferecendo aos administradores de bancos de dados uma interface de usuário simples para iniciar, gerenciar e monitorar backups e restaurações, com várias opções de retenção e agendamento.
• Suporte do Commvault Command Center para backup do Gluster e do Lustre. O sistema de arquivos Gluster é um sistema de arquivos em rede escalável, adequado para tarefas que envolvem grande volume de dados, como armazenamento em nuvem e streaming de mídia. O sistema de arquivos Lustre é um sistema de arquivos em cluster de alto desempenho que permite o acesso paralelo aos dados em vários nós do cluster para cargas de trabalho que exigem velocidade, como em aprendizado de máquina ou processamento de vídeo.

Já há algum tempo oferecemos a possibilidade de armazenar dados do GPFS, HDFS e Lustre em nosso CommCell Console, mas, ao integrá-los ao Commvault Command Center™, estamos oferecendo uma maneira muito mais simples e eficiente de gerenciá-los todos.

• O IBM Spectrum Scale (General Parallel File System ou GPFS) é um sistema de arquivos em rede de grande escala, adequado para cargas de trabalho avançadas, como computação de alto desempenho e Big Data.
• O Hadoop (HDFS) é um sistema de arquivos distribuído que lida com grandes conjuntos de dados e pode ser executado em hardware comum. Ele possui uma ampla variedade de casos de uso, como a análise de dados.
• O sistema de arquivos Lustre é um sistema de arquivos em cluster de alto desempenho que permite o acesso paralelo aos dados em vários nós do cluster para cargas de trabalho que exigem velocidade, como em aprendizado de máquina ou processamento de vídeo.

Com esses agentes já disponíveis para backup no Commvault Command Center, era natural que os usuários desejassem o recurso de arquivamento de arquivos do Command Center, colocando tudo isso sob o controle de uma única interface.

• Suporte do Commvault VTL 2.0 para IBMi – A Biblioteca Virtual de Fitas (VTL) 2.0 da Commvault é um substituto direto para o armazenamento em fita, reduzindo o custo tanto do armazenamento físico quanto do transporte. É útil para cópias externas destinadas à Recovery de desastres e, quando combinada com conexões Fibre Channel, oferece backup rápido, com desduplicação integrada para reduzir o espaço ocupado no armazenamento. Além disso, contorna as limitações padrão da IBM de “salvar enquanto ativo” que acompanham a metodologia padrão de backup por streaming.
• Licenciamento e geração de relatórios otimizados para o Kubernetes – A versão 11.25 apresenta relatórios otimizados do Kubernetes relacionados ao licenciamento de contêineres. O novo Relatório de Resumo de Licenças já está disponível no Commvault Command Center™.

Bancos de dados

Os bancos de dados estão no centro da infraestrutura de TI das empresas. Com a ampla variedade de bancos de dados em uso atualmente, você precisa de uma abordagem unificada que permita migrar cargas de trabalho para a nuvem mais rapidamente, fazer backup de seus bancos de dados com mais eficiência e otimizar o acesso aos dados, tudo isso enquanto oferece suporte a recursos como o gerenciamento de cópias de dados. A Commvault facilita isso com suporte a uma ampla variedade de bancos de dados, incluindo Oracle, Microsoft SQL Server, SAP, MySQL, IBM DB2, PostgreSQL, Informix e Sybase, além de proteção para aplicativos distribuídos, como MongoDB, Cassandra, Greenplum, Hadoop e IBM Spectrum Scale. Na versão FR 11.25, adicionamos:

• Backups e restaurações completas de instâncias de bancos de dados MySQL usando o Percona XtraBackup. Isso permite que o usuário realize um backup “a quente”, mesmo enquanto o sistema está em execução. Dessa forma, é possível realizar backups mais rápidos de bancos de dados MySQL InnoDB e de instâncias de bancos de dados ao usar mecanismos de armazenamento mistos, o que é particularmente útil se sua instância do MySQL for composta por muitos bancos de dados InnoDB menores.
• As melhorias de desempenho nos snapshots do IntelliSnap® incluem a habilitação de restaurações em múltiplos fluxos a partir de cada ponto de montagem do snapshot. Isso permite que as restaurações de arquivos sejam distribuídas por vários fluxos para qualquer ponto de montagem, contribuindo para melhorar os SLAs.
• Os backups baseados em extensões para o SAP HANA® dividem arquivos de dados de grande porte em blocos menores (extensões) para permitir backups paralelos em fluxos, visando tempos de Recovery mais rápidos e melhores SLAs. Outras melhorias para o SAP HANA® incluem o armazenamento em buffer de blocos de dados de tamanhos não uniformes e a deduplicação para otimizar as gravações no destino do backup, bem como o acompanhamento do andamento das operações de backup e restauração.

Esses são apenas alguns dos destaques entre os diversos novos recursos lançados com a Versão 11.25, o que representa um forte incentivo para que os clientes mantenham suas implantações da Commvault atualizadas.

Serviços de Dados Inteligentes da Commvault

Não é segredo: os dados e as cargas de trabalho se expandiram e evoluíram ao longo do tempo, levando a uma proliferação de dados multigeracionais que traz novos riscos para sua empresa. O resultado? Uma lacuna na integridade dos negócios, ou seja, a diferença entre onde os ambientes de dados das organizações se encontram hoje — prejudicados pelos desafios da proliferação de dados — e onde esses ambientes deveriam estar, a fim de prosperar, acelerar e modernizar a forma como os dados são utilizados em seus negócios.

A plataforma Intelligent Data Services da Commvault oferece uma variedade de ferramentas para ajudar a superar esses desafios, preenchendo essa lacuna de integridade nos negócios e permitindo que as organizações acelerem o crescimento dos negócios. Desde o gerenciamento e a proteção de dados até a segurança, conformidade e governança de dados, passando pela transformação e análise de dados, a Commvault oferece uma arquitetura flexível e preparada para o futuro, que proporciona aos clientes uma variedade sem precedentes de modelos de consumo: como solução local, via SaaS com o Metallic, por meio de uma Appliance integrada ao Commvault Grid, como software corporativo ou como um serviço totalmente gerenciado por meio de um de nossos parceiros globais.

Os Serviços Inteligentes de Dados da Commvault ajudam a resolver desafios reais dos clientes e proporcionam benefícios tangíveis. Nosso foco incansável na experiência do usuário é a razão pela qual investimos a cada trimestre na ampliação da cobertura de cargas de trabalho, na implantação de soluções multicloud na periferia e na evolução constante de nossas estratégias de defesa contra ransomware e Recovery.

Quer saber mais? Confira a documentação oficial do FR 11.25 em https://documentation.commvault.com/essential/index.html