Backup como serviço (BaaS)

Definição de Backup como Serviço

As soluções de backup como serviço (BaaS) oferecemrecursos de Backup and Recovery baseados na nuvem, sem a necessidade de hardware físico ou Appliances locais para hospedar e operar a infraestrutura de backup. Ao contrário das soluções tradicionais de proteção de dados, que exigem software de backup autogerenciado, além de fitas, discos e armazenamento físico ou na nuvem, o BaaS permite que administradores e profissionais de TI transfiram a hospedagem e o gerenciamento de aplicativos de backup para um provedor terceirizado de serviços em nuvem.

As organizações simplesmente se conectam à sua solução BaaS para acessar, armazenar ou recuperar com segurança cópias de backup de dados a partir de um local remoto na nuvem. Esse modelo ajuda a reduzir as despesas iniciais e operacionais associadas à aquisição, instalação, operação e manutenção de aplicativos de backup e restauração.

Com a adoção da nuvem, o backup evoluiu de seu papel tradicional — a simples cópia de dados para um local remoto — para uma abordagem mais sofisticada de proteção de dados e continuidade de negócios.

O que é backup como serviço?

O BaaS é uma solução fornecida como SaaS que oferece recursos de proteção de dados e continuidade de negócios. Cópias de dados primários, de aplicativos ou locais são armazenadas na nuvem e mantidas em um formato utilizável que permite uma recuperação mais rápida após um evento disruptivo. A integridade das cópias de dados é verificada e, na maioria dos casos, elas são mantidas em locais imutáveis e isolados fisicamente, que estão desacoplados e separados das redes da empresa. Esse isolamento mantém as cópias de backup fora do alcance de pessoas indevidas e a salvo de acidentes acidentais ou maliciosos. As soluções BaaS podem proteger uma variedade de cargas de trabalho – sendo que a maioria dos fornecedores protege dados de aplicativos SaaS ou na nuvem. Umasolução BaaSmais

abrangente

cobrirá uma variedade de cargas de trabalho tanto no local quanto na nuvem. Para a proteção de cargas de trabalho locais, uma solução BaaS resiliente permitiria a criação de duas cópias dos dados: uma para uma Recovery mais rápida no local e outra para envio a um local seguro de armazenamento em nuvem isolado fisicamente. Atualmente, as empresas estão utilizando a nuvem como um repositório seguro de backup para aproveitar sua escalabilidade, segurança e recursos de conformidade.

O que é backup como serviço e como ele funciona?

• Conforme observado anteriormente, as soluções BaaS buscam reduzir a sobrecarga de gerenciamento, ao mesmo tempo em que protegem contra a perda de dados. As soluções BaaS ajudam as empresas a se prepararem para retornar rapidamente os negócios às condições normais, seja diante de exclusão acidental, corrupção de dados ou ataque de ransomware. Um planejamento prudente exige soluções que permitam a rápida recuperação de dados e a flexibilidade para restaurar rapidamente cópias de backup, sejam elas mantidas no local ou em locais de nuvem privada/pública. As empresas precisam de planos claros de BaaS com detalhes sobre os processos de backup e restauração, frequência e tipos de backup, procedimentos de teste e validação, além de protocolos para restauração de dados e continuidade dos negócios. Durante todo o ciclo de vida, é necessária atenção especial para garantir segurança robusta e conformidade com os requisitos regulatórios.
• Os tipos de backup gerenciados por uma solução de backup como serviço incluem:
• O backup completo realiza uma cópia integral de todos os dados, ou de todo o conteúdo, nos dispositivos designados como parte do processo de backup. Esse backup é realizado no início da implementação de uma política de backup.

O backup incremental copia apenas os dados que foram alterados desde a última tarefa de backup completo.Um backup diferencial faz o backup de todos os dados que foram alterados desde o último backup completo.Além de definir as frequências de backup, as políticas e procedimentos de backup também devem incluir a

métrica do objetivo de ponto de recuperação (RPO)

• Clareza nos procedimentos e cronogramas que definem a frequência dos backups e esclarecem a responsabilidade e as atribuições de cada processo.
• Opções de backup para atender às necessidades das organizações em termos de horário e frequência dos backups.
• Redundância das cópias de backup para garantir uma Recovery rápida, com uma cópia local e uma segunda cópia protegida por isolamento físico (air gap) para outras situações, incluindo ataques maliciosos.
• Proteção de cópias de dados e dos próprios dados por meio da criptografia de dados em trânsito e em repouso.
• Segurança com controles reforçados e em várias camadas para impedir o acesso não autorizado, bem como o movimento lateral ou a perda de dados.

Segurança

com controles reforçados e em várias camadas para impedir o acesso não autorizado, bem como o movimento lateral ou a perda de dados.

Além disso, o Backup como Serviço pode ser adquirido por uma empresa como uma solução fornecida por SaaS, na qual a própria empresa gerencia as operações diárias de backup.

A quantidade de dados gerados diariamente é impressionante, e todos eles precisam ser armazenados e protegidos contra perdas. Estima-se que, até 2025, 463 exabytes de dados serão gerados a cada dia.¹ Os usuários esperam, com razão, que os dados de que precisam estejam acessíveis e disponíveis 24 horas por dia. Com uma política robusta de backup, as empresas podem fazer backup e restaurar seus dados, além de protegê-los contra possíveis perdas.

1

Interrupções maliciosas. O roubo de dados e a exclusão de backups por cibercriminosos aumentaram em400% desde o início da pandemia.² O custo de uma violação de dados nos EUA aumentou 46% em 2020 em relação a 2019, atingindo um custo médio de 8,64 milhões. Mas nem todos os ataques são externos. O impacto das violações de dados vai além dos custos econômicos e tem um efeito de longo prazo que se estende por meses após o evento disruptivo.

Interrupções não intencionais. A perda não intencional de dados é inevitável. Desde a corrupção de dados até falhas em aplicativos, passando por erros acidentais de usuários ou administradores, empresas de todos os tamanhos devem se preparar adequadamente para interrupções e eventos de exclusão de dados. Sem uma estratégia confiável de BaaS (Proteção de Dados como Serviço) em vigor, muitas empresas sofreriam a perda de dados vitais, além de interrupções prolongadas e tempos de Recovery de desastres mais longos. Em resumo, o BaaS é sua melhor opção para manter os motores do seu negócio em funcionamento e restaurá-los mais rapidamente em caso de interrupção.

. A perda não intencional de dados é inevitável. Desde a corrupção de dados até falhas de aplicativos, passando por erros acidentais de usuários ou administradores, empresas de todos os tamanhos devem se preparar adequadamente para interrupções e eventos de exclusão de dados. Sem uma estratégia confiável de BaaS (Baas) para proteção de dados em vigor, muitas empresas sofreriam perda de dados vitais, além de interrupções prolongadas e tempos de Recovery de desastres mais longos. Em resumo, o BaaS é sua melhor opção para manter os motores do seu negócio em funcionamento e restaurá-los mais rapidamente em caso de interrupção.

Benefícios do backup como serviço

Dados digitais e aplicativos são fatores-chave para o crescimento dos negócios. A implantação de uma estratégia de BaaS é vital para a proteção contra o impacto potencialmente devastador do roubo malicioso de dados ou da perda negligente de dados.

• Adoção da nuvem. As soluções SaaS giram em torno de assinaturas simples, custos previsíveis e ausência de grandes investimentos de capital – o que as torna uma opção atraente e viável para as organizações atualmente. A proteção de dados não é diferente. A proteção de dados BaaS oferece proteção de nível empresarial com os mesmos benefícios e modelo de consumo das soluções SaaS existentes, capaz de ajudar as empresas a concretizar iniciativas que priorizam a nuvem, eliminar a dívida técnica sem sacrificar a segurança e implementar e escalar rapidamente.
• Redução do Capex. Outro benefício fundamental é a capacidade de fazer a transição de despesas de capital para despesas operacionais. Em vez de arcar com grandes despesas iniciais, os clientes do BaaS desfrutam dos benefícios de modelos previsíveis e flexíveis de pagamento conforme o uso. O BaaS é econômico. Ele libera ativos imobilizados na infraestrutura local, já que não são necessários hardware nem Appliances. Além disso, o BaaS é automatizado e reduz as despesas gerais de TI associadas ao gerenciamento de aplicativos tradicionais de backup e restauração. As soluções BaaS também podem ser implantadas em minutos, são gerenciadas remotamente e incluem manutenção e atualizações integradas.
• Flexibilidade máxima. O BaaS alivia o fardo das tarefas diárias de backup e restauração. Implemente a solução em minutos, administre remotamente e aproveite as atualizações e versões integradas e sem complicações. Não é mais necessário salvar, rotular e rastrear; basta configurar seu BaaS e se concentrar em iniciativas mais valiosas. Basta configurar, ativar e esquecer — sabendo que seus backups estão sendo executados sem qualquer intervenção do usuário. Além dos ganhos de produtividade, o BaaS garante que os dados estejam protegidos e que cópias de backup utilizáveis estejam disponíveis com segurança na nuvem. Isso permite a rápida retomada dos negócios após eventos que causem interrupções. O BaaS armazena várias cópias para garantir redundância e continuidade de negócios duradoura. Além disso, o BaaS permite acesso de qualquer lugar.
• Segurança e conformidade de dados. As empresas podem aproveitar as opções disponíveis de criptografia de dados para proteger os dados que transitam pela rede ou aqueles em repouso. As cópias de dados são ainda mais protegidas por meio de isolamentos físicos (air gaps), que as mantêm seguras e separadas dos dados de origem e de produção. Os provedores de nuvem também oferecem serviços de segurança para gerenciamento de acesso que protegem contra acessos não autorizados, bem como detecção de anomalias baseada em IA para identificar ransomware e padrões suspeitos de arquivos. As empresas também podem aproveitar os amplos recursos da nuvem para auxiliar na conformidade regulatória, incluindo HIPAA, GDPR, SOC2 e ISO 27001.
• Armazenamento com tudo incluído. As soluções BaaS líderes do setor oferecem armazenamento efetivamente ilimitado e retenção ilimitada integradas. As empresas não precisam mais se preocupar com limites de armazenamento, taxas de saída de dados ou cobranças ocultas. Elas contam com custos simples e transparentes por usuário, que crescem dinamicamente junto com seus negócios, pagando apenas pelo que realmente precisam.

. Soluções BaaS líderes do setor oferecem armazenamento efetivamente ilimitado e retenção ilimitada integradas. As empresas não precisam mais se preocupar com limites de armazenamento, cobranças de saída de dados ou taxas ocultas. Elas obtêm custos simples e transparentes por usuário, que crescem dinamicamente com seus negócios, pagando apenas pelo que precisam.

Casos de uso comuns para backup como serviço

• Adoção da nuvem. A nuvem transformou a forma como trabalhamos. De fato, a transição de softwares locais para softwares na nuvem é uma das iniciativas empresariais que mais crescem, ajudando a impulsionar a produtividade, reduzir despesas e facilitar o trabalho remoto. O BaaS desempenha um papel significativo nessa transformação, permitindo que empresas de todos os tamanhos acelerem sua jornada para a nuvem, ao mesmo tempo em que protegem de forma abrangente dados inestimáveis — independentemente de onde estejam armazenados na organização.
• Continuidade dos negócios. Com o BaaS, as empresas podem proteger todos os seus dados e retomar as atividades após interrupções imprevisíveis. Também vale a pena destacar que as empresas podem acessar seus aplicativos e dados na nuvem caso ocorra algum problema que torne os recursos locais inacessíveis.
• Proteção de dados. Sem a proteção adequada, seus dados permanecem suscetíveis a possíveis perdas e corrupção. Uma estratégia de BaaS implementada corretamente preserva a integridade dos seus dados e fornece cópias utilizáveis de dados perdidos ou corrompidos. Ela também oferece suporte a cópias isoladas (air-gapped) para proteção contra malware.

• Recuperação de desastres. It is likely that all businesses and IT environments will face unexpected events that could cause data loss, corruption, or interrupt IT operations. Adoption of a solid backup policy guarantees recovery and return to normality, reducing risks due to unplanned interruptions.
• Faça backup dos dados do SaaS. Alguns usuários podem se surpreender ao saber que são responsáveis por fazer o backup dos dados armazenados em aplicativos SaaS. Soluções líderes do setor, como o Microsoft 365 e o Salesforce, oferecem aplicativos de alta disponibilidade e desempenho. É responsabilidade do cliente proteger seus próprios dados que entram e saem desses aplicativos. Com uma solução BaaS automatizada, as empresas podem proteger de forma abrangente e segura os dados de seus aplicativos SaaS com retenção de longo prazo — separadamente dos dados de origem.
• Conformidade regulatória. As empresas podem utilizar o BaaS para responder a auditorias e comprovar a conformidade com as regulamentações de dados por meio de documentação e relatórios adequados. Muitos provedores de nuvem oferecem amplo suporte às normas de conformidade regulatória, incluindo HIPAA, PCI-DSS e SSAE/SOC 2 Tipo 1.

. As empresas podem usar o BaaS para responder a auditorias e demonstrar conformidade com regulamentações de dados por meio de documentação e relatórios adequados. Muitos provedores de nuvem oferecem amplo suporte a padrões de conformidade regulatória, incluindo HIPAA, PCI-DSS e SSAE/SOC 2 Tipo 1.

A Commvault oferece backup como serviço?Commvault AirGapo Commvault AirGap, que proporciona aos clientes inúmeras opções para armazenamento e arquivamento de dados. Oferecemos suporte a armazenamentode arquivos e objetosbancos de dados,VMs e Kubernetes,terminais,Microsoft 365eSalesforce.

Nossa solução Commvault Cloud oferece uma visão de 360 graus e proteção total dos seus dados, desde ambientes nativos da nuvem até locais, além de seus diversos outros ambientes.

Fontes

1. Raconteur. Infográfico “Data in a Day”.
2. Entrepreneur, abril de 2020. “FBI observa que denúncias de crimes cibernéticosquadruplicaramdurante o surto de COVID-19.”
3. Ponemon Institute, 2020. “Relatório sobre o custo das violações de dados 2014-2020.”
4. Call for Code, outubro de 2020. “A quantidade dedados no mundo dobraa cada dois anos.”