Backup como serviço (BaaS)

Definição de Backup como Serviço

As soluções de backup como serviço (BaaS) oferecem recursos de Backup and Recovery baseados na nuvem, sem a necessidade de hardware físico ou Appliances locais para hospedar e operar a infraestrutura de backup. Ao contrário das soluções tradicionais de proteção de dados, que exigem software de backup autogerenciado, além de fitas, discos e armazenamento físico ou na nuvem, o BaaS permite que administradores e profissionais de TI transfiram a hospedagem e o gerenciamento de aplicativos de backup para um provedor terceirizado de serviços em nuvem.

As organizações simplesmente se conectam à sua solução BaaS para acessar, armazenar ou recuperar com segurança cópias de backup de dados a partir de um local remoto na nuvem. Esse modelo ajuda a reduzir as despesas iniciais e operacionais associadas à aquisição, instalação, operação e manutenção de aplicativos de backup e restauração.

Com a adoção da nuvem, o backup evoluiu de seu papel tradicional — a simples cópia de dados para um local remoto — para uma abordagem mais sofisticada de proteção de dados e continuidade dos negócios.

O que é backup como serviço?

O BaaS é uma solução fornecida como SaaS que oferece recursos de proteção de dados e continuidade de negócios. Cópias de dados primários, de aplicativos ou de locais são armazenadas na nuvem e mantidas em um formato utilizável que permite uma recuperação mais rápida após um evento disruptivo. A integridade das cópias de dados é verificada e, na maioria dos casos, elas são mantidas em locais imutáveis e fisicamente isolados, que estão desacoplados e separados das redes da empresa. Esse isolamento mantém as cópias de backup fora do alcance de pessoas não autorizadas e a salvo de incidentes acidentais ou maliciosos. As soluções BaaS podem proteger uma variedade de cargas de trabalho – sendo que a maioria dos fornecedores protege dados de aplicativos SaaS ou na nuvem. Uma solução BaaS mais abrangente cobrirá uma variedade de cargas de trabalho tanto no local quanto na nuvem. Para a proteção de cargas de trabalho locais, uma solução BaaS resiliente permitiria a criação de duas cópias dos dados: uma para uma Recovery mais rápida no local e outra para envio a um local seguro de armazenamento em nuvem fisicamente isolado. Atualmente, as empresas estão utilizando a nuvem como um repositório seguro de backup para aproveitar sua escalabilidade, segurança e recursos de conformidade.

O que é backup como serviço e como ele funciona?

Conforme observado anteriormente, as soluções BaaS buscam reduzir a sobrecarga de gerenciamento, ao mesmo tempo em que protegem contra a perda de dados. As soluções BaaS ajudam as empresas a se prepararem para retornar rapidamente os negócios às condições normais, seja diante de exclusão acidental, corrupção de dados ou ataque de ransomware. Um planejamento prudente exige soluções que permitam a rápida recuperação de dados e a flexibilidade para restaurar rapidamente cópias de backup, sejam elas mantidas no local ou em ambientes de nuvem privada/pública. As empresas precisam de planos claros de BaaS com detalhes sobre os processos de backup e restauração, frequência e tipos de backup, procedimentos de teste e validação, além de protocolos para restauração de dados e continuidade dos negócios. Durante todo o ciclo de vida, é necessária atenção especial para garantir segurança robusta e conformidade com os requisitos regulatórios.

Os tipos de backup gerenciados por uma solução de backup como serviço incluem:

• O backup completo realiza uma cópia integral de todos os dados, ou de todo o conteúdo, nos dispositivos designados como parte do processo de backup. Esse backup é realizado no início da implementação de uma política de backup.
• O backup incremental copia apenas os dados que foram alterados desde a última tarefa de backup completo.
• Um backup diferencial faz o backup de todos os dados que foram alterados desde o último backup completo.

Além de definir as frequências de backup, as políticas e procedimentos de backup também devem incluir a métrica do objetivo de ponto de recuperação (RPO), que define até que ponto os dados serão restaurados. O valor do RPO impõe exigências aos sistemas envolvidos, requerendo mais recursos para RPOs mais curtos.

Uma estratégia robusta de BaaS pode incluir:

• Clareza nos procedimentos e cronogramas que definem as frequências dos backups e esclarecem a responsabilidade e as atribuições de cada processo.
• Escolha de opções de backup para atender às necessidades das organizações em termos de momento e frequência dos backups.
• Redundância das cópias de backup para garantir uma recuperação rápida com uma cópia local e uma segunda cópia protegida por isolamento físico (air gap) para outras situações, incluindo ataques maliciosos.
• Proteção das cópias de dados e dos dados por meio da criptografia de dados em trânsito e em repouso.
• Segurança com controles reforçados e em várias camadas para impedir o acesso não autorizado, bem como o movimento lateral ou a perda de dados.

Além disso, o Backup como Serviço pode ser adquirido por uma empresa como uma solução fornecida por SaaS, na qual a própria empresa gerencia as operações diárias de backup.

Como alternativa, um Provedor de Serviços Gerenciados pode oferecer o backup como serviço como uma solução totalmente gerenciada e de alto padrão, que inclui serviços adicionais, como suporte, ou operações e gerenciamento de tarefas de backup.

Por que o backup como serviço é importante?

A quantidade de dados criados diariamente é impressionante, e todos eles devem ser armazenados e protegidos contra perda. Estima-se que, até 2025, 463 exabytes de dados serão gerados a cada dia.¹ Os usuários esperam, com razão, ter os dados de que precisam acessíveis e disponíveis 24 horas por dia. Com uma política robusta de backup, as empresas podem fazer backup e restaurar seus dados, além de protegê-los contra possíveis perdas.

Além disso, como não exige gerenciamento e manutenção da infraestrutura de backup, uma solução BaaS pode reduzir significativamente os custos de gerenciamento e o tempo gasto, ao mesmo tempo em que diminui o espaço ocupado pela TI no local.

Interrupções maliciosas. O roubo de dados e a exclusão de backups por cibercriminosos aumentaram 400% desde o início da pandemia^.² O custo de uma violação de dados nos EUA aumentou 46% em 2020 em comparação com 2019, atingindo um custo médio de 8,64 milhões. Mas nem todos os ataques são externos. O impacto das violações de dados vai além dos custos econômicos e tem um efeito de longo prazo que se estende por meses após o evento disruptivo.

Interrupções não intencionais. A perda não intencional de dados é inevitável. Desde a corrupção de dados até falhas de aplicativos, passando por erros acidentais de usuários ou administradores, empresas de todos os tamanhos devem se preparar adequadamente para interrupções e eventos de exclusão de dados. Sem uma estratégia confiável de BaaS (Baas) para proteção de dados em vigor, muitas empresas sofreriam perda de dados vitais, além de interrupções prolongadas e tempos de Recovery de desastres mais longos. Em resumo, o BaaS é sua melhor opção para manter os motores do seu negócio em funcionamento e restaurá-los mais rapidamente em caso de interrupção.

Benefícios do backup como serviço

Dados digitais e aplicativos são fatores-chave para o crescimento dos negócios. A implementação de uma estratégia de BaaS é vital para a proteção contra o impacto potencialmente devastador do roubo malicioso de dados ou da perda por negligência.

A adoção e a aplicação de uma política de backup podem ajudar as empresas de várias maneiras:

• Adoção da nuvem. As soluções SaaS giram em torno de assinaturas simples, custos previsíveis e ausência de grandes investimentos de capital – o que as torna uma opção atraente e viável para as organizações atualmente. A proteção de dados não é diferente. A proteção de dados do BaaS oferece proteção de nível empresarial com os mesmos benefícios e modelo de consumo das soluções SaaS existentes, capaz de ajudar as empresas a concretizar iniciativas que priorizam a nuvem, eliminar a dívida tecnológica sem sacrificar a segurança e implantar e escalar rapidamente.
• Redução de Capex. Outro benefício essencial é a capacidade de fazer a transição de despesas de capital para despesas operacionais. Em vez de arcar com grandes despesas iniciais, os clientes do BaaS desfrutam dos benefícios de modelos previsíveis e flexíveis de pagamento conforme o uso. O BaaS é econômico. Ele libera ativos imobilizados na infraestrutura local, já que não são necessários hardware nem Appliances. Além disso, o BaaS é automatizado e reduz as despesas gerais de TI associadas ao gerenciamento de aplicativos tradicionais de backup e restauração. As soluções BaaS também podem ser implantadas em minutos, são gerenciadas remotamente e incluem manutenção e atualizações integradas.
• Flexibilidade máxima. O BaaS alivia a carga de trabalho diária relacionada a backup e restauração. Implemente a solução em minutos, gerencie remotamente e aproveite as atualizações e versões integradas e sem complicações. Não é mais necessário salvar, rotular e rastrear; basta configurar seu BaaS e se concentrar em iniciativas mais valiosas. Basta configurar, ativar e esquecer – sabendo que seus backups estão sendo executados sem qualquer intervenção do usuário. Além dos ganhos de produtividade, o BaaS garante que os dados estejam protegidos e que cópias de backup utilizáveis estejam disponíveis com segurança na nuvem. Isso permite a rápida retomada das atividades após eventos disruptivos. O BaaS armazena várias cópias para garantir redundância e continuidade de negócios duradoura. Além disso, o BaaS permite acesso de qualquer lugar.
• Segurança de dados e conformidade. As empresas podem aproveitar a criptografia de dados disponível para proteger os dados que trafegam pela rede ou aqueles em repouso. As cópias de dados são ainda mais protegidas por isolamentos físicos (air gaps), que as mantêm seguras e separadas dos dados de origem e de produção. Os provedores de nuvem também oferecem serviços de segurança para gerenciamento de acesso que protegem contra acessos não autorizados, bem como detecção de anomalias com inteligência artificial para identificar ransomware e padrões suspeitos em arquivos. As empresas também podem aproveitar os amplos recursos da nuvem para auxiliar na conformidade regulatória, incluindo HIPAA, GDPR, SOC2 e ISO 27001.
• Armazenamento com tudo incluído. Soluções BaaS líderes do setor oferecem armazenamento efetivamente ilimitado e retenção ilimitada integradas. As empresas não precisam mais se preocupar com limites de armazenamento, cobranças por saída de dados ou taxas ocultas. Elas obtêm custos simples e transparentes por usuário, que crescem dinamicamente com seus negócios, pagando apenas pelo que precisam.

Casos de uso comuns para backup como serviço

Organizações de todos os tamanhos, especialmente pequenas e médias empresas (PMEs), precisam de proteção contra ameaças de ransomware. A proteção adequada dos dados permite que os clientes implementem soluções em casos de uso cotidianos:

• Adoção da nuvem. A nuvem transformou a maneira como trabalhamos. Na verdade, a transição de software local para software na nuvem é uma das iniciativas empresariais que mais crescem, ajudando a impulsionar a produtividade, reduzir despesas e facilitar o trabalho remoto. O BaaS desempenha um papel significativo nessa transformação, permitindo que empresas de todos os tamanhos acelerem sua jornada para a nuvem enquanto protegem de forma abrangente dados inestimáveis – independentemente de onde estejam armazenados na organização.
• Continuidade dos negócios. Com o BaaS, as empresas podem proteger todos os seus dados e retomar as operações após interrupções imprevisíveis. Também vale a pena observar que as empresas podem acessar seus aplicativos e dados na nuvem caso ocorram problemas que tornem os recursos locais inacessíveis.
• Proteção de dados. Sem a proteção adequada, seus dados permanecem suscetíveis a possíveis perdas e corrupção. Uma estratégia de BaaS corretamente implementada preserva a integridade de seus dados e fornece cópias utilizáveis de dados perdidos ou corrompidos. Ela também oferece suporte a cópias isoladas (air-gapped) para proteção contra malware.

• Recuperação de desastres. É provável que todas as empresas e ambientes de TI enfrentem eventos inesperados que possam causar perda ou corrupção de dados, ou interromper as operações de TI. O uso de uma política de backup sólida garante a recuperação e o retorno à normalidade com riscos reduzidos decorrentes de interrupções não planejadas.
• Backup de dados de SaaS. Pode ser uma surpresa para alguns usuários saber que são responsáveis pelo backup dos dados armazenados em aplicativos SaaS. Soluções líderes do setor, como o Microsoft 365 e o Salesforce, oferecem aplicativos de alta disponibilidade e desempenho. É responsabilidade do cliente proteger seus próprios dados que entram e saem desses aplicativos. Com uma solução BaaS automatizada, as empresas podem proteger de forma abrangente e segura os dados de seus aplicativos SaaS com retenção de longo prazo – separadamente dos dados de origem.
• Conformidade regulatória. As empresas podem utilizar o BaaS para responder a auditorias e demonstrar conformidade com regulamentações de dados por meio de documentação e relatórios adequados. Muitos provedores de nuvem oferecem amplo suporte a padrões de conformidade regulatória, incluindo HIPAA, PCI-DSS e SSAE/SOC 2 Tipo 1.

A Commvault oferece backup como serviço?

Sim. A Commvault oferece uma ampla gama de serviços de backup e proteção de dados, incluindo backup na nuvem e o Commvault AirGap, que proporciona aos clientes inúmeras opções para armazenamento e arquivamento de dados. Oferecemos suporte a armazenamento de arquivos e objetos, bancos de dados, VMs e Kubernetes, terminais, Microsoft 365 e Salesforce.

Nossa solução Commvault Cloud oferece uma visão de 360 graus e proteção total dos seus dados, desde ambientes nativos da nuvem até locais, além de seus diversos outros ambientes.

Fontes

1. Raconteur. Infográfico “Data in a Day”.
2. Entrepreneur, abril de 2020. “O FBI observa que as denúncias de crimes cibernéticos quadruplicaram durante a pandemia da COVID-19.”
3. Ponemon Institute, 2020. “Relatório sobre o custo das violações de dados 2014-2020.”
4. Call for Code, outubro de 2020. “A quantidade de dados no mundo dobra a cada dois anos.”