O Amazon Simple Storage Service (S3) é um serviço de armazenamento altamente seguro, escalável e durável, desenvolvido para a nuvem. A natureza não estruturada do armazenamento o torna a escolha perfeita para uma ampla variedade de cargas de trabalho. No entanto, apesar de ser poderoso, ele apresenta alguns desafios quando se trata de proteção de dados, especialmente em grande escala e com diferentes tipos de dados armazenados em vários buckets do S3. Esta postagem do blog explorará esses desafios e como a solução nativa da nuvem da Clumio os resolve de maneira única, ajudando a manter seus dados seguros, recuperáveis e disponíveis.
Principais desafios da proteção de dados no Amazon S3
A proteção dos dados do Amazon S3 apresenta vários desafios:
Solução da Clumio: Proteção de dados nativa da nuvem e escalável
O Clumio é uma solução de resiliência cibernética nativa da nuvem, desenvolvida na AWS, projetada para o Backup and Recovery rápidos de dados do Amazon S3. Ele permite reversões rápidas para versões específicas de buckets do S3. Os backups do Clumio são imutáveis e fisicamente isolados, oferecendo proteção extra contra perda de dados. Ao aproveitar o escalonamento sem servidor e a reidratação paralela, o Clumio pode fornecer acesso crítico a bilhões de objetos em minutos, e não em dias.
A arquitetura leve da Clumio, baseada em funções sem servidor do AWS Lambda, processa eventos, recupera objetos, aplica técnicas de redução de dados e armazena os dados em um repositório de backup imutável. Metadados, inventário e dados de backup são criptografados e armazenados na conta isolada da Clumio na AWS. O design orientado a eventos e paralelizado captura alterações nos buckets de forma contínua, sem interromper suas cargas de trabalho de produção.
Principais recursos que diferenciam o Clumio S3 Protection
Escalabilidade
O Clumio permite que os clientes ampliem sua escala muito além dos limites tradicionais de backup do Amazon S3. Em ambientes de produção, o Clumio já protegeu mais de 80 bilhões de objetos e 30 petabytes de dados a partir de um único bucket do S3 — mais de 10 vezes a escala normalmente suportada pelo AWS Backup (~7,5 bilhões de objetos/6 PB)¹. A plataforma está em constante aperfeiçoamento para lidar com ambientes maiores, permitindo que os clientes expandam a proteção com confiança à medida que seus dados crescem. Isso permite que você proteja mais dados críticos, mantenha mais pontos de restauração e reduza os riscos em todo o seu ambiente.
Desempenho do backup
Os backups iniciais de buckets com bilhões de objetos e em escala de petabytes podem levar semanas com as soluções tradicionais de backup. Os backups subsequentes de grandes buckets também exigem desempenho superior para que sejam concluídos dentro do RPO determinado.
O Clumio pode escalar significativamente a capacidade de backup muito rapidamente com sua arquitetura sem servidor. Tudo funciona de forma oculta, utilizando a tecnologia da AWS para aumentar e diminuir automaticamente, conforme necessário, de acordo com as necessidades específicas de backup de dados de uma organização. Com base nessa arquitetura sem servidor, o Clumio oferece backups quase contínuos com RPO de até 15 minutos, independentemente do objeto e da escala de capacidade de seus buckets S3.
Desempenho de restauração e RTO
O Clumio oferece RTOs líderes do setor com seu recurso Instant Access, que utiliza os Amazon S3 Object Lambda Access Points para acesso de backup somente leitura. Isso permite o acesso rápido aos seus objetos S3 sem a necessidade de iniciar nenhuma restauração completa. O resultado desse recurso exclusivo é que o RTO pode ser reduzido a meros minutos, e os testes de recuperação de desastres (DR) tornam-se muito mais fáceis. Dados essenciais podem ser acessados rapidamente para uso em situações de emergência. Isso é particularmente útil em cenários como auditorias de conformidade, nas quais a Recovery precisa ser comprovada e uma restauração completa pode ter um custo (e um tempo) proibitivos.
Grupos de proteção
O Clumio permite um controle refinado dos dados por meio de grupos de proteção. Esses são filtros lógicos para definir quais dados devem ser copiados com base em fatores como criticidade e requisitos comerciais. Uma vez protegidos, os objetos em um bucket S3 podem ser restaurados individualmente ou em massa, ou você pode optar por restaurar buckets ou prefixos inteiros, para qualquer ponto no tempo.
E para partes de seus buckets que não precisam de backup, o Clumio Backtrack oferece um recurso de recuperação de ponto no tempo baseado em versões que pode restaurar seus buckets para qualquer ponto no tempo usando apenas informações de metadados dos objetos.
Proteção imutável e isolada
A Clumio oferece proteção de dados superior por meio de cópias isoladas dos dados dos clientes. Os dados são armazenados em uma conta separada da AWS, mantida pela Clumio, que é protegida por meio de controle de acesso baseado em funções. Os dados de backup são armazenados em um cofre imutável fora da esfera de segurança da empresa, utilizando chaves compostas para criptografar os dados em trânsito e em repouso. Caso seus locais de dados primários ou secundários sejam comprometidos, Clumio mantém uma cópia protegida em ambiente isolado (air-gapped) de seus dados críticos, pronta para ser restaurada e acessada.
Economia no TCO
A Clumio desenvolveu especificamente uma camada de armazenamento altamente otimizada para armazenar seus backups nos bastidores. As organizações economizam 30% ou mais nos custos de backup ao usar a Clumio em comparação com os métodos tradicionais de backup da AWS. Além de poderem aproveitar os recursos mais rápidos de backup e restauração da Clumio, as organizações também obtêm isso a um custo menor!
Arquitetura sem servidor
A Clumio é desenvolvida com base em uma arquitetura sem servidor que é escalável e de alto desempenho. A arquitetura oferece a capacidade de aumentar ou reduzir a escala de acordo com as necessidades de backup. Essa arquitetura, desenvolvida com o AWS Lambda, é perfeitamente adequada para proteger o S3, que foi projetado para operar em grande escala. A solução S3 da Clumio rastreia, protege e restaura objetos meticulosamente, com RPO de apenas 15 minutos e/ou RTO extremamente rápido, mesmo em uma escala de um bilhão de objetos por petabyte.
Conclusão
A escalabilidade e a flexibilidade incomparáveis do Amazon S3 o tornam a base do armazenamento em nuvem moderno — mas proteger dados nessa escala apresenta sérios desafios. Desde ambientes que abrangem petabytes e bilhões de objetos até a necessidade de proteção com isolamento físico e Recovery rápido, nem as ferramentas tradicionais de backup nem os recursos nativos conseguem acompanhar o ritmo. Clumio preenche essa lacuna com uma arquitetura nativa da nuvem e sem servidor, projetada especificamente para atender às necessidades de velocidade, escala e segurança das empresas atuais.
Quer saber mais sobre como manter seus dados no S3 seguros, recuperáveis e disponíveis para inovação? Agende uma demonstração e experimente backups simples, logicamente separados por camadas e imutáveis por padrão para cargas de trabalho da AWS. Você também pode obter uma versão de avaliação gratuita de 14 dias do Clumio no AWS Marketplace.
1. https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-completion-windows
