Pontos principais
- O crescimento do ambiente multicloud pode criar uma lacuna na resiliência. À medida que os recursos se multiplicam entre contas, regiões e provedores de nuvem, manter a visibilidade e uma proteção consistente torna-se cada vez mais difícil.
- A descoberta contínua ajuda a reduzir os pontos cegos da proteção. A Commvault identifica automaticamente as cargas de trabalho na AWS, no Azure e no Google Cloud Platform (GCP), oferecendo às equipes uma visão centralizada dos recursos protegidos, parcialmente protegidos e desprotegidos.
- Os Grupos de Proteção transformam políticas em proteção escalável. As equipes podem definir regras de proteção com base em atributos como tags, regiões, contas e tipos de cargas de trabalho, permitindo que recursos recém-detectados herdem automaticamente a proteção adequada.
- O autoescalonamento elimina a necessidade de recursos computacionais permanentes para backup. A Commvault provisiona a infraestrutura quando tarefas de backup ou restauração são executadas, dimensiona a capacidade de acordo com a demanda da carga de trabalho e desativa os recursos quando as tarefas são concluídas.
- O resultado é um modelo de backup mais adaptável. A combinação de descoberta, proteção orientada por políticas e autoescala ajuda a reduzir desvios de configuração, esforço administrativo e custos desnecessários de infraestrutura, mantendo a proteção alinhada com ambientes de nuvem em rápida evolução.
A maioria das empresas abandonou há algum tempo a meta de um ambiente de TI único e consolidado. Atualmente, a infraestrutura abrange rotineiramente vários provedores de nuvem, diversas regiões e dezenas de contas, cada uma sob a responsabilidade de uma equipe diferente. Essa autonomia acelera a entrega, mas também apresenta desafios significativos para as equipes responsáveis por garantir que todas as cargas de trabalho permaneçam protegidas.
A questão subjacente é simples: a infraestrutura se expande sem esforço, enquanto a proteção de dados não. Novos recursos são criados continuamente, as configurações sofrem desvios ao longo do tempo e a visibilidade entre as contas diminui. A lacuna entre o que existe na nuvem e o que está genuinamente protegido continua a se ampliar. E, em escala empresarial, essa lacuna representa um risco significativo.
O que é a lacuna de resiliência multicloud?
À medida que as organizações expandem rapidamente suas cargas de trabalho na AWS, no Azure e no GCP, a complexidade operacional muitas vezes supera sua capacidade de manter visibilidade, governança e preparação para recuperação consistentes. A Commvault define esse desafio como a lacuna de resiliência multicloud.
Para resolvê-la, o Commvault Cloud agora oferece suporte a Discovery, Auto-scale e grupos de proteção, ajudando as equipes a identificar automaticamente recursos na nuvem, adaptar a proteção à medida que os ambientes evoluem e aplicar políticas consistentes de proteção de dados em ambientes multicloud dinâmicos.
Os pontos críticos ocultos da proteção de dados em um ambiente corporativo multicloud
Equipes de backup que operam em grande escala identificam consistentemente os mesmos três pontos críticos.
1. Falta de visibilidade centralizada entre contas na nuvem
Os administradores e as equipes de segurança raramente têm uma visão centralizada de todos os ativos na nuvem. As cargas de trabalho mais críticas — aquelas que uma organização não pode se dar ao luxo de perder — estão distribuídas entre contas sem uma supervisão clara. As organizações não podem proteger o que não conseguem ver e, certamente, não podem comprovar a conformidade em relação a isso.
2. Integração manual insustentável e desvio de configuração
A integração manual de contas, a identificação de ativos e a configuração individual de políticas de backup não são sustentáveis em um ambiente dinâmico. As equipes são obrigadas a confiar que os proprietários de aplicativos sigam as melhores práticas ou a impor processos padronizados que não se adaptam à forma como os ambientes em nuvem realmente funcionam.
3. Altos custos decorrentes de infraestrutura de backup ociosa e pré-provisionada
O backup tradicional depende de uma infraestrutura pré-provisionada, o que representa um compromisso inevitável. O provisionamento para picos de demanda resulta em custos contínuos com recursos de computação ociosos durante a maior parte do ciclo operacional, enquanto o provisionamento conservador gera gargalos de desempenho quando a demanda aumenta repentinamente. Em ambos os casos, a infraestrutura persistente continua a gerar custos mesmo quando não há tarefas em execução. Em um grande parque de nuvem, essas ineficiências se acumulam rapidamente.
Para agravar esses três desafios, há ameaças que muitas vezes passam despercebidas: ransomware que pode permanecer inativo em um ambiente por semanas antes de ser descoberto, acesso com permissões excessivas e dados confidenciais não classificados que ampliam silenciosamente a superfície de ataque.
Uma abordagem orientada por políticas para a proteção em ambiente multicloud
O Commvault Cloud é um recurso nativo da nuvem que automatiza a descoberta, a integração e a proteção de cargas de trabalho na AWS, no Azure e no GCP, ao mesmo tempo em que dimensiona dinamicamente a infraestrutura de backup para atender à demanda. Em vez de depender de recursos de computação pré-provisionados e persistentes, ele provisiona recursos sob demanda quando uma tarefa de backup ou restauração é executada e os desativa automaticamente assim que a tarefa é concluída.
A solução é construída em torno de um modelo orientado por políticas, no qual as equipes definem regras denominadas “grupo de proteção” uma única vez, e o sistema ajuda a aplicá-las de forma consistente em todo o ambiente. Ao identificar ativos continuamente, organizá-los em grupos de proteção e aplicar planos de backup predefinidos, o dimensionamento automático ajuda a manter uma visão em tempo real, em toda a organização, do que está protegido e do que não está — sem a configuração manual exigida pelas abordagens tradicionais de backup.
Isso ajuda a oferecer proteção consistente que acompanha o ritmo da nuvem, reduz os custos de infraestrutura e diminui as despesas operacionais.
Fig.: Arquitetura de descoberta em nuvem da Commvault Cloud para visibilidade de backup em múltiplas nuvens
1. Descoberta automatizada na AWS, no Azure e no GCP
O processo começa com a descoberta. Ao se conectar com segurança à AWS, ao Azure e ao GCP, o Auto-scale identifica automaticamente instâncias de computação, armazenamento de objetos como o S3, bancos de dados gerenciados, incluindo RDS, Redshift e DynamoDB, e outras cargas de trabalho críticas. Isso ajuda a reduzir o rastreamento manual e o uso de planilhas, promovendo um inventário em tempo real do ambiente.
2. Integração em nível organizacional sob um único plano de controle
A partir dessa descoberta, a solução passa para a integração no nível da organização. Em vez de configurar o backup conta por conta, as equipes conectam ambientes de nuvem inteiros de uma só vez, definem o escopo por meio de tags, regiões ou políticas e consolidam várias contas sob um único plano de controle. O resultado é uma visão unificada e uma governança consistente em toda a organização, apoiada por indicadores de status claros que revelam imediatamente os ativos classificados como “não protegidos” ou “parcialmente protegidos”.
3. Transformando a descoberta em proteção por meio do agrupamento inteligente
Identificar ativos é apenas o primeiro passo. Com os grupos de proteção, os administradores podem definir regras com base em atributos como tags, regiões, contas ou tipos de carga de trabalho para determinar quais recursos devem ser protegidos.
À medida que novos ativos são descobertos, o Auto-scale identifica e associa automaticamente os recursos elegíveis aos grupos de proteção apropriados, ajudando a garantir que eles herdem os planos de backup e as políticas de proteção corretas, sem a necessidade de intervenção manual.
É aqui que a abordagem “definir regras, não configurações” agrega valor. Em vez de gerenciar configurações de proteção para ativos individuais, as equipes estabelecem critérios orientados por políticas uma única vez e permitem que o sistema os aplique automaticamente em escala. O resultado ajuda a proporcionar uma cobertura de proteção mais consistente, menor sobrecarga administrativa e menor risco de desvio de configuração à medida que os ambientes de nuvem evoluem.
O fluxo de trabalho de autoescala da Commvault: provisionamento, execução e desativação
Os sistemas tradicionais de backup dependem de uma infraestrutura de computação fixa que permanece em execução mesmo quando ociosa. A Commvault substitui isso por um modelo sob demanda que provisiona recursos de computação somente quando as tarefas de backup ou restauração são iniciadas.
Fig.: Como funciona o Auto-Scaling da Commvault
O sistema ajuda a avaliar o tamanho e a complexidade da carga de trabalho, alocar dinamicamente a capacidade de computação necessária e dimensionar os recursos de acordo com a necessidade. Cargas de trabalho grandes podem provisionar vários nós em paralelo, enquanto cargas menores consomem menos recursos. Assim que a tarefa é concluída, toda a capacidade de computação é automaticamente desativada – permitindo que a infraestrutura atenda à demanda sem incorrer em custos desnecessários decorrentes da inatividade.
Um único mecanismo de provisionamento
Os administradores configuram o tamanho da máquina virtual, a região, a rede, as tags e os controles de acesso uma única vez por meio de um assistente centralizado de configuração de escalonamento (Scale Config), com suporte nativo para ambientes do Azure, GCP e AWS.
Vantagens operacionais que se somam
Vários recursos ajudam a reduzir a complexidade operacional – registro automatizado de nós, dimensionamento orientado por políticas, recuperação automática de recursos ociosos e streaming integrado de logs de depuração, o que simplifica o monitoramento e a resolução de problemas durante eventos de dimensionamento.
Os benefícios operacionais do dimensionamento dinâmico de backup em múltiplas nuvens
Ao combinar descoberta contínua, proteção orientada por políticas e infraestrutura com autoescala em uma única estrutura, a Commvault ajuda a gerar um impacto operacional e comercial mensurável. O resultado não é apenas operações de backup mais eficientes, mas um modelo que se adapta de forma consistente em ambientes complexos de múltiplas nuvens, ao mesmo tempo em que ajuda a reduzir a sobrecarga administrativa e custos desnecessários de infraestrutura. O valor comercial se concretiza em três áreas principais.
1. Eficiência de custo: pague apenas pelo que estiver em execução
O dimensionamento automático ajuda a dimensionar corretamente a computação para cada carga de trabalho e a eliminar infraestrutura ociosa, de modo que as organizações paguem apenas pelos recursos utilizados durante as tarefas ativas. A computação ociosa e órfã é removida automaticamente.
2. Simplicidade operacional: menos manutenção, mais foco estratégico
O autoescalonamento orientado por políticas ajuda a eliminar a necessidade de estimar manualmente os requisitos de infraestrutura, gerenciar sistemas entre contas ou ajustar configurações continuamente, permitindo que as equipes se concentrem na governança e na estratégia.
3. Escalabilidade e segurança corporativas: proteção consistente em todos os lugares
Com visibilidade centralizada e controles baseados em políticas, as organizações podem aplicar proteção consistente aos fluxos de trabalho de backup, restauração e defesa contra ameaças, mantendo ambientes de Recovery isolados e resilientes.
Faça o backup reativo em vez do adaptativo
À medida que os ambientes de nuvem se expandem, a abordagem tradicional — processos manuais, infraestrutura estática e visibilidade fragmentada — não é mais viável. A Commvault transforma o backup de um modelo reativo para um adaptativo: ela ajuda a automatizar tarefas rotineiras, dimensionar a infraestrutura dinamicamente e unificar as operações em uma única estrutura orientada por políticas.
Os ambientes de nuvem estão evoluindo rapidamente, e as estratégias de backup devem acompanhar esse ritmo. A questão relevante é se a abordagem atual foi realmente projetada para a escala e a complexidade em que a organização opera hoje, ou se está, discretamente, limitando os negócios.
Perguntas frequentes
P: O que é a lacuna de resiliência multicloud?
R: A lacuna de resiliência em ambientes multicloud é o desafio que surge quando os ambientes de nuvem crescem mais rapidamente do que a capacidade da organização de manter visibilidade, governança e preparação para recuperação consistentes em todos eles.
P: Como a Commvault melhora a visibilidade em ambientes multicloud?
R: A Commvault identifica continuamente os recursos de nuvem na AWS, no Azure e no GCP e os reúne em uma visão centralizada. Isso ajuda as equipes a identificar recursos que estão protegidos, parcialmente protegidos ou desprotegidos, sem depender de inventários manuais ou planilhas.
P: O que são grupos de proteção?
R: Os grupos de proteção permitem que os administradores definam regras com base em atributos como tags, regiões, contas ou tipos de carga de trabalho. Os recursos elegíveis podem, então, ser associados aos grupos apropriados e herdar planos de backup e políticas de proteção predefinidos.
P: Como funciona o Commvault Auto-scale?
R: Quando uma tarefa de backup ou restauração é iniciada, o Commvault ajuda a avaliar a carga de trabalho e provisiona dinamicamente a capacidade de computação necessária para executá-la. Ele pode ajudar a dimensionar o número de recursos de acordo com a demanda e desativar automaticamente essa capacidade de computação quando a tarefa for concluída.
P: Como o Auto-scale pode ajudar a reduzir os custos de backup na nuvem?
R: Em vez de manter recursos de computação pré-alocados que continuam gerando custos enquanto estão ociosos, o Auto-scale ajuda a alocar recursos sob demanda e removê-los quando não forem mais necessários. Isso permite alinhar melhor o consumo de infraestrutura às cargas de trabalho ativas de backup e restauração.
P: A Commvault oferece suporte à AWS, ao Microsoft Azure e ao GCP?
R: Sim. A Commvault oferece recursos de descoberta, integração, proteção e autoescala na AWS, no Azure e no GCP.
P: Como a Commvault ajuda a reduzir o trabalho manual de gerenciamento de backups?
R: A Commvault ajuda a combinar integração em nível organizacional, descoberta automatizada, grupos de proteção, proteção orientada por políticas, registro automatizado de nós, autoescala e recuperação de recursos ociosos. Isso ajuda a liberar os administradores da tarefa de configurar e manter a proteção recurso por recurso.
Chandresh Sharmaé gerente sênior de engenharia na Commvault.
