Pontos principais

• A migração de máquinas virtuais para o Red Hat OpenShift Virtualization é um processo gradual que exige proteção consistente em ambientes híbridos.
• Uma platform unificada de proteção de dados nativa do Kubernetes platform reduzir a complexidade e platform eliminar a necessidade de ferramentas ou processos separados.
• Resiliência confiável — incluindo backups imutáveis e detecção de ameaças — é fundamental durante a migração, quando os riscos são maiores.
• As opções flexíveis de recuperação permitem que as organizações se adaptem rapidamente caso as etapas da migração falhem ou os prazos sejam alterados.
• A consolidação da proteção para máquinas virtuais e contêineres ajuda a reduzir a proliferação de ferramentas e a manter uma governança consistente.

Se você é um líder de TI hoje em dia, é provável que sua estratégia de virtualização esteja passando por uma revisão ativa. O aumento dos custos, a incerteza em relação ao licenciamento e a dependência de fornecedores a longo prazo estão levando muitas organizações a reavaliar sua dependência de hipervisores tradicionais. Ao mesmo tempo, o Kubernetes amadureceu e se tornou a base operacional para aplicações modernas.

Essas duas realidades estão convergindo – e, para muitas empresas, o Red Hat OpenShift Virtualization está se tornando a opção preferida para executar máquinas virtuais dentro de um modelo operacional nativo do Kubernetes. Essa transição está se acelerando em todos os setores. À medida que as organizações modernizam sua infraestrutura de acordo com seus próprios critérios, o Red Hat OpenShift Virtualization é cada vez mais visto como uma forma de modernizar a platform a necessidade de refatoração das aplicações. Com esse impulso, surge uma questão fundamental:

Como migrar máquinas virtuais mantendo a proteção, a resiliência e a capacidade de recuperação consistentes ao longo de todo o processo? Para responder a essa pergunta, é preciso analisar como a maioria das migrações corporativas realmente ocorre — e em que pontos a proteção e a resiliência se tornam fundamentais.

A migração é uma jornada, não um evento pontual

Líderes experientes da área de TI sabem que as transições de infraestrutura raramente ocorrem de uma só vez. Para as empresas que optam por migrar de hipervisores como o VMware para o Red Hat OpenShift Virtualization, a transição geralmente ocorre em fases. Durante esse período, as organizações inevitavelmente operam em um ambiente misto:

• As máquinas virtuais baseadas em VMware continuam a dar suporte às principais operações comerciais.
• Máquinas virtuais que passaram a ser executadas recentemente no Red Hat OpenShift Virtualization.
• Aplicativos em contêineres que compartilham os mesmos clusters do Red Hat OpenShift.

Esse período de coexistência traz complexidade e riscos. Os dados estão em constante movimento, os ambientes estão mudando e podem surgir lacunas de proteção se as ferramentas e os processos não evoluírem em paralelo com as cargas de trabalho.

É essencial manter uma proteção confiável

A Commvault oferece, há muito tempo, proteção e recuperação de dados tanto para ambientes VMware quanto para cargas de trabalho do Kubernetes em execução no Red Hat OpenShift. Esse mesmo modelo de proteção nativo do Kubernetes e orientado por políticas agora se estende às máquinas virtuais em execução no Red Hat OpenShift Virtualization. O que realmente chama a atenção dos clientes é a consistência:

• Uma única platform proteção e recuperação.
• Operações baseadas em políticas aplicadas de maneira uniforme em todas as cargas de trabalho.
• Projetado para funcionar com suas ferramentas e processos atuais, à medida que os ambientes evoluem.

As máquinas virtuais em execução no Red Hat OpenShift Virtualization são protegidas por meio dos mesmos fluxos de trabalho e estruturas de governança utilizadas para aplicativos em contêineres. Essa abordagem unificada está sendo adotada por organizações que estão padronizando suas infraestruturas com o Red Hat OpenShift e que buscam uma maneira mais simples e consistente de gerenciar dados em todos os ambientes.

Esse recurso já está disponível. O Commvault Cloud oferece suporte à proteção de ambientes de virtualização do Red Hat OpenShift alinhados com a versão de suporte de longo prazo 11.40 e a versão de inovação 11.42, o que significa que os clientes já podem colocar esses recursos em produção.

Você não deveria precisar gerenciar a proteção de maneira diferente

Depois que as máquinas virtuais forem migradas para o Red Hat OpenShift Virtualization, elas não deverão exigir nenhum tratamento especial do ponto de vista da proteção. O Commvault Cloud e protege máquinas virtuais do Red Hat OpenShift Virtualization, juntamente com aplicativos em contêineres, ajudando a proporcionar às equipes visibilidade centralizada, aplicação consistente de políticas e operações de recuperação simplificadas. As cargas de trabalho virtualizadas e em contêineres são gerenciadas em conjunto – sem criar silos operacionais.

Para organizações que gerenciam portfólios diversificados de aplicativos, essa forma de lidar com as VMs no Kubernetes ajuda a reduzir o atrito operacional, ao mesmo tempo em que mantém controles de nível empresarial.

A resiliência cibernética é fundamental quando a migração aumenta o risco.

Os períodos de migração representam uma janela de oportunidade excepcionalmente vulnerável. As mudanças geram complexidade, e a complexidade aumenta a exposição à perda de dados e ao ransomware. Cloud Commvault Cloud manter a resiliência ao longo dessa fase por meio de:

• Backups isolados e imutáveis para cargas de trabalho do Red Hat OpenShift Virtualization.
• Dados de backup que apoiam a detecção de ameaças e a análise forense, ajudando as equipes a validar a prontidão para a recuperação antes de restaurar as cargas de trabalho.
• Recursos avançados de recuperação projetados para ajudar as organizações a minimizar as interrupções operacionais.

Independentemente de as cargas de trabalho estarem na fase pré-migração, em transição ou já em pleno funcionamento no Red Hat OpenShift Virtualization, o nível de resiliência permanece inalterado.

A flexibilidade na recuperação traz confiança

Toda iniciativa de modernização precisa de margem para ajustes. A Commvault oferece suporte à recuperação no local e fora do local para máquinas virtuais do Red Hat OpenShift Virtualization, incluindo todo o contexto e a configuração da VM. Se uma etapa da migração não ocorrer conforme o planejado — ou se for necessário ajustar os prazos —, as equipes poderão se recuperar rapidamente e seguir em frente sem comprometer a disponibilidade ou a integridade dos dados.

Proteção nativa do Kubernetes além das VMs

Para muitas empresas, a virtualização é apenas uma parte de uma estratégia mais ampla de modernização de aplicativos. Cloud Commvault Cloud oferece proteção centrada em aplicativos e nativa do Kubernetes para cargas de trabalho em contêineres, incluindo volumes persistentes e metadados de aplicativos, em todas as distribuições do Kubernetes certificadas pela CNCF. Isso permite a mobilidade e a recuperação de aplicativos cloud, ao mesmo tempo em que ajuda a manter a consistência operacional entre os ambientes.

Reduzindo a proliferação de ferramentas à medida que a infraestrutura evolui

Platform costumam trazer novas ferramentas, novos processos — e uma nova complexidade. Ao utilizar o Commvault Cloud uma platform unificada de proteção platform :

• Máquinas virtuais VMware.
• Máquinas virtuais do Red Hat OpenShift Virtualization.
• Aplicativos em contêineres.

As organizações podem ajudar a reduzir a proliferação de ferramentas, simplificar a administração e manter uma governança consistente, mesmo à medida que as estratégias de infraestrutura evoluem.

Como tudo se encaixa

Durante qualquer migração, é importante entender como os diferentes componentes funcionam em conjunto. O Migration Toolkit for Virtualization da Red Hat se encarrega de migrar máquinas virtuais do VMware para o Red Hat OpenShift Virtualization. O Commvault Cloud oferecer a proteção e a resiliência que acompanham suas cargas de trabalho durante todo o processo, para que os dados permaneçam protegidos antes, durante e após a migração. Isso pode ajudar a evitar que a capacidade de recuperação fique para trás à medida que as cargas de trabalho são transferidas.

Dando continuidade à conversa no Red Hat Summit

Já estamos trabalhando com clientes que estão migrando ativamente máquinas virtuais para o OpenShift Virtualization – e continuaremos essas discussões no Red Hat Summit, de 11 a 14 de maio, em Atlanta. No estande da Commvault, estaremos:

• Conversando com líderes de TI sobre os desafios reais da resiliência.
• Compartilhando orientações práticas para realizar a migração com confiança.
• Demonstração Cloud do Commvault Cloud para a virtualização do Red Hat OpenShift.

Se manter a resiliência e a capacidade de recuperação em toda a sua estratégia de virtualização é uma prioridade, adoraríamos ter a oportunidade de entrar em contato com você.

Seguindo em frente com confiança

O Red Hat OpenShift Virtualization está se tornando um componente fundamental da infraestrutura empresarial moderna. Mas não se pode apressar a migração a qualquer custo; é preciso incorporar proteção, resiliência e recuperação ao processo desde o início.

Com o Commvault Cloud, proteger as cargas de trabalho do Red Hat OpenShift Virtualization não é uma meta futura. É algo que os clientes já estão fazendo — utilizando uma platform unificada platform se modernizarem com confiança, mantendo a resiliência e a capacidade de recuperação.

“O Red Hat OpenShift Virtualization oferece uma base confiável e consistente para que as organizações possam dar suporte a todo o seu ambiente virtualizado”, afirma Steve Gordon, diretor sênior de Gestão de Produtos, Cloud Híbrida, da Red Hat. “Ao aproveitar uma integração otimizada como a do Commvault Cloud o Red Hat OpenShift Virtualization, nossos clientes podem seguir em frente com maior confiança, sabendo que suas cargas de trabalho estão protegidas de forma consistente antes, durante e após a migração.”

Perguntas frequentes

P: Por que a migração de máquinas virtuais é considerada um processo em várias fases?

R: A maioria das empresas não consegue migrar todas as cargas de trabalho de uma só vez; por isso, operam em um ambiente híbrido, com ambientes legados e novos em execução simultânea. Essa abordagem em fases traz complexidade, tornando essenciais a proteção e a visibilidade consistentes ao longo de toda a transição.

P: Qual é o papel da resiliência durante a migração de máquinas virtuais?

R: A resiliência permite que as organizações mantenham a proteção dos dados, se recuperem rapidamente de falhas e se defendam contra ameaças como o ransomware. Durante a migração, quando os sistemas estão em transição, medidas robustas de resiliência podem ajudar a evitar a perda de dados e interrupções operacionais.

P: Como o Commvault Cloud a proteção em diferentes ambientes?

R: O Commvault Cloud uma platform única platform proteção baseada em políticas para máquinas virtuais VMware, máquinas virtuais do OpenShift Virtualization e aplicativos em contêineres. Essa abordagem unificada permite operações consistentes sem a necessidade de introduzir novas ferramentas ou fluxos de trabalho.

P: Por que a proteção nativa do Kubernetes é importante?

R: A proteção nativa do Kubernetes se alinha à forma como as aplicações modernas são implantadas e gerenciadas, abrangendo tanto contêineres quanto máquinas virtuais. Ela permite o gerenciamento simples de dados, a mobilidade e a recuperação em ambientes cloud.

P: De que forma a flexibilidade na recuperação aumenta a confiança na migração?

R: Opções flexíveis de recuperação, como restaurações no local e fora do local, podem ajudar as equipes a recuperar rapidamente as cargas de trabalho caso ocorra algum problema. Essa adaptabilidade ajuda a reduzir o tempo de inatividade e permite que as organizações ajustem seus planos de migração sem comprometer a integridade dos dados.

P: Como as organizações podem reduzir a complexidade durante as transições de infraestrutura?

R: Ao adotar uma platform unificada de proteção de dados, as organizações podem gerenciar todas as cargas de trabalho — virtualizadas e em contêineres — por meio de uma única interface. Essa abordagem ajuda a reduzir a proliferação de ferramentas, simplificar a administração e manter uma governança consistente em ambientes em constante evolução.

Jason Giza é gerente sênior de Marketing de Parcerias de Conteúdo Global na Commvault.

Pontos principais

• A Readiverse Academy lançou um caminho de certificação estruturado e em níveis, que vai desde conhecimentos básicos até especialização avançada cloud .
• As certificações estão alinhadas às funções profissionais reais, ajudando os alunos a desenvolver habilidades relevantes para suas responsabilidades em Cloud Commvault Cloud .
• O programa inclui quatro níveis — Praticante, Especialista, Profissional e Perito —, cada um com maior profundidade e capacidade operacional.
• A aprendizagem se baseia em três pilares fundamentais: platform , resiliência cibernética e conhecimento especializado em cargas de trabalho.
• Opções flexíveis de aprendizagem, incluindo formatos individualizados e ministrados por instrutor, permitem que os profissionais avancem de acordo com seus horários e objetivos.

Os ambientes que você protege com o Commvault Cloud cada vez mais complexos, e as expectativas em relação às equipes que os administram estão mais altas do que nunca. Não se trata mais apenas de conhecer a platform. Trata-se de ser capaz de operar, proteger e recuperar, muitas vezes sob pressão.

Se você já começou sua jornada de aprendizado na Readiverse Academy, seja bem-vindo de volta. E se você é novo por aqui, está chegando na hora certa. Hoje, estamos lançando uma abordagem de certificação estruturada e em níveis que oferece aos alunos um caminho claro e baseado em competências, desde platform básico platform até a especialização avançada cloud .

Criamos conteúdo para você

Cloud da Commvault Cloud exigem conhecimento especializado em diversas áreas de responsabilidade, muitas vezes dentro da mesma função. Administradores, especialistas em segurança, cloud e responsáveis por cargas de trabalho precisam de conhecimentos com diferentes níveis de profundidade e abrangência. E nem todos precisam aprender as mesmas coisas, na mesma ordem, para serem eficazes.

Os novos níveis de certificação da Readiverse Academy refletem essa realidade. Os alunos avançam por níveis claramente definidos que se complementam, de modo que sua certificação se alinhe ao que você realmente faz e valide essas competências perante as equipes com as quais você trabalha.

• Commvault Cloud – conhecimentos básicos sobre platform resiliência.
• Cloud da Commvault – maior profundidade operacional e de segurança.
• Commvault Cloud – especialização avançada em recuperação e cargas de trabalho.
• Cloud da Commvault – liderança completa cloud e resiliência.

Cada nível é conquistado por meio de uma combinação de trabalhos acadêmicos, atividades práticas em laboratório e avaliações validadas. À medida que os alunos avançam, o escopo e a profundidade da capacidade operacional demonstrada aumentam proporcionalmente.

Um caminho claro: de iniciante a especialista

O programa de certificação está estruturado em torno de três pilares de competências essenciais que permeiam todos os níveis:

• platform básicas platform
• Conceitos de resiliência cibernética
• Carga de trabalho e especialização em funcionalidades

Cada nível acrescenta requisitos específicos relacionados a esses pilares. Os alunos podem concluir cursos individuais ou combinar requisitos específicos para atingir as metas de certificação.

Já faz parte da Readiverse Academy? O que isso significa para você.

Com uma nova estrutura como essa, a pergunta mais importante é o que isso significa para o progresso que você já alcançou. Se você já concluiu cursos ou obteve certificações na Readiverse Academy, parabéns! Seu investimento é importante, e queremos deixar claro o que acontecerá a seguir.

Essas certificações representam sua trajetória e suas conquistas na Commvault. O novo programa está alinhado ao nosso portfólio ampliado de recursos de resiliência cibernética para o Commvault Software, SaaS Commvault SaaS e ambientes híbridos. À medida que suas necessidades crescerem e exigirem mais da Commvault, esses cursos e certificações ajudarão você a configurar, gerenciar e otimizar a Commvault para atender às necessidades específicas da sua organização.

Não há uma progressão direta das trilhas de certificação anteriores para o novo programa, mas suas certificações existentes validam sua expertise nas versões anteriores do produto. À medida que essas versões forem descontinuadas, essas certificações também chegarão ao fim de sua validade. Os alunos que já investiram na Readiverse Academy estão bem posicionados para progredir rapidamente.

Quem deve fazer os cursos e as certificações da Readiverse Academy

As certificações da Readiverse Academy são destinadas a profissionais que atuam em ambientes Commvault SaaS, Commvault Software e ambientes híbridos.

• Platform responsáveis pela gestão das operações do dia a dia.
• Especialistas em segurança dedicados à proteção de dados e ao fortalecimento de ambientes.
• Cloud responsáveis pela configuração do plano de controle e pela resiliência avançada.
• Responsáveis por cargas de trabalho que precisam de proficiência em domínios específicos de dados.

Todos os treinamentos estão disponíveis para aprendizagem no próprio ritmo, com alguns cursos também oferecidos em formatos ministrados por instrutor, para que os alunos possam progredir da maneira que melhor se adapte à sua função e à sua agenda.

Como começar ou dar continuidade à sua jornada de aprendizado

Quer você esteja começando do zero ou dando continuidade à sua jornada, o próximo passo é simples e foi pensado para se adequar à sua situação atual.

• Faça login ou cadastre-se no site commvault.com.
• É novo na Commvault? Comece com o curso “Commvault Cloud ”.
• Responsável pelo apoio à gestão da carga de trabalho? Confira nosso catálogo de cursos, que abrange praticamente tudo.
• Procurando estratégias para apoiar a recuperação após um ataque cibernético? O curso sobre Resiliência Cibernética é o seu primeiro passo.

O que vem a seguir

Nosso objetivo é tornar a progressão previsível, transparente e alinhada às funções do mundo real, para ajudar os alunos a saber o que vem a seguir e como se preparar para isso. Estamos comprometidos em proporcionar a todos Cloud do Commvault Cloud o conhecimento necessário para operar, proteger e recuperar seu ambiente com confiança. Pois, quando mais importa, a certificação não se resume a credenciais. Trata-se de ser resiliente e estar pronto para a recuperação.

Perguntas frequentes

P: Qual é o objetivo do programa de certificação da Readiverse Academy?

R: O programa oferece um percurso de aprendizagem estruturado e baseado em competências que ajuda os profissionais a evoluir do platform básico platform até a especialização avançada cloud . Ele alinha o treinamento às responsabilidades do mundo real para permitir que os alunos apliquem seus conhecimentos de forma eficaz em ambientes complexos.

P: Quais são os diferentes níveis de certificação disponíveis?

R: Existem quatro níveis: Commvault Cloud , Specialist, Professional e Expert. Cada nível se baseia no anterior, aumentando em profundidade técnica, escopo operacional e capacidade de liderança.

P: Quem deve se inscrever nos cursos da Readiverse Academy?

R: Os cursos foram desenvolvidos para platform , especialistas em segurança, cloud e responsáveis por cargas de trabalho que atuam em ambientes SaaS, de software e híbridos. Cada função pode seguir um plano de aprendizagem personalizado, de acordo com suas responsabilidades.

P: Como se obtêm as certificações?

R: As certificações são obtidas por meio de uma combinação de cursos, laboratórios práticos e avaliações validadas. À medida que os alunos avançam, eles demonstram níveis crescentes de especialização nas áreas de platform, segurança e cargas de trabalho.

P: O que acontece com as certificações existentes da Readiverse Academy?

R: As certificações existentes continuam válidas como comprovação de experiência anterior, mas estão vinculadas a versões anteriores do produto. À medida que essas versões forem descontinuadas, as certificações chegarão ao fim de sua validade, incentivando os alunos a fazer a transição para o novo programa.

P: Como alguém pode começar a usar o novo programa?

R: Os novos alunos podem começar pelo curso “Cloud Commvault Cloud ”, enquanto os usuários já cadastrados podem fazer login para dar continuidade ao seu progresso. Há cursos adicionais disponíveis de acordo com objetivos específicos, como gerenciamento de cargas de trabalho ou estratégias de resiliência cibernética.

Suzanne Klausner é diretora de Estratégia de Capacitação do Cliente na Commvault.

Pontos principais

• A maioria dos exercícios simulados serve para avaliar o desempenho, em vez de revelar lacunas reais na resposta a incidentes.
• Para que os exercícios sejam eficazes, eles devem introduzir atrito, ambiguidade e pressão, a fim de refletir situações reais.
• Limitar o escopo do exercício a alguns cenários críticos e definir o sucesso como a identificação de problemas, em vez de apenas causar boa impressão, pode levar a insights mais significativos e práticos.
• A participação de diversas áreas, e não apenas das equipes técnicas, é essencial para avaliar com precisão a resposta da organização.
• A verdadeira resiliência é comprovada por meio de testes reais de recuperação, e não apenas por cenários baseados em discussões.

Há um momento que a maioria dos líderes de segurança reconhece, mesmo que não o digam em voz alta. O exercício simulado acabou de terminar. A equipe está saindo. Todos parecem razoavelmente satisfeitos. E, em algum lugar no fundo da sua mente, surge uma pergunta silenciosa: será que realmente aprendemos alguma coisa?

Se você for honesto, a resposta geralmente é não.

Isso não significa que os exercícios de simulação sejam uma má ideia. Eles são uma das ferramentas mais valiosas que um líder de segurança possui. O problema é a forma como a maioria das organizações os conduz — e o que elas estão realmente medindo ao fazê-lo.

A Armadilha do Desempenho

O erro mais comum nos exercícios simulados não tem nada a ver com o cenário. Tem a ver com o objetivo. A maioria das equipes, conscientemente ou não, cria exercícios destinados a demonstrar competência, em vez de identificar lacunas.

O cenário geralmente segue um arco bem definido. As informações chegam em uma sequência lógica. As pessoas certas dizem as coisas certas. Todos se sentem preparados. E essa sensação – de confiança, de estar bem ensaiado, quase de camaradagem – é exatamente o problema. Incidentes reais não seguem um curso linear. Eles surgem com informações incompletas, sinais conflitantes, pessoas indisponíveis e uma empresa que exige respostas mais rápidas do que os fatos permitem. Se o seu exercício de simulação não recriar esse tipo de atrito, você não testou a resposta a incidentes. Você apenas ensaiou uma conversa.

Quando o exercício é projetado para validar, em vez de testar sob estresse, surge um segundo problema: as pessoas deixam de ser honestas. Ninguém diz: “Não sei de quem é essa decisão” ou “na verdade, nunca testamos esse caminho de Recovery”. Elas dizem o que soa certo. E as lacunas que deveriam vir à tona em um ambiente controlado permanecem ocultas até que apareçam em um ambiente real.

O que um bom exercício realmente avalia

Antes de criar um cenário, você precisa responder a uma pergunta mais simples: o que você realmente quer aprender? Não são 20 coisas. São três ou quatro.

Sua equipe consegue tomar uma decisão de desligamento com rapidez suficiente, e todos sabem quem tem autoridade para tomá-la? Quando os setores de segurança, TI, jurídico e de comunicações estão todos na sala com prioridades conflitantes, eles conseguem realmente chegar a decisões em conjunto? Você consegue explicar o impacto nos negócios de um incidente com clareza suficiente para que a liderança aja – e não apenas compreenda? E se você tivesse que restaurar um sistema crítico nas próximas quatro horas, conseguiria realmente fazer isso?

Depois de saber o que você está testando, crie um cenário com atritos reais. Faça com que uma pessoa-chave fique indisponível no meio do exercício. Introduza uma escalada de um cliente. Faça com que um órgão regulador faça uma pergunta que a equipe não consiga responder com base no manual de procedimentos.

Dê às pessoas informações incompletas e veja como elas tomam decisões mesmo assim. O valor não está em observar as pessoas terem sucesso sob pressão. Está em identificar os pontos em que o processo falha, enquanto os riscos ainda são baixos o suficiente para corrigi-los.

Diga isso em voz alta logo no início: hoje em dia, sucesso significa identificar problemas, e não causar boa impressão. Essa única frase muda o que as pessoas estão dispostas a dizer na sala.

O Problema das Pessoas

Uma simulação que envolva apenas segurança e TI é uma discussão técnica, não um exercício de resposta a incidentes. Se o departamento jurídico não estiver presente, se o departamento de comunicação não estiver presente, se os responsáveis pelas áreas de negócios e a alta liderança estiverem ausentes, você não estará testando como sua organização realmente responde a uma crise. Você estará testando como um grupo de pessoas inteligentes discute uma situação hipotética. Incidentes reais são tratados em toda a empresa. O exercício deve refletir isso.

Conversar sobre o assunto não é suficiente

É nesse ponto que a maioria das organizações fica para trás. Um exercício teórico é importante — mas não significa confiança. Discutir um cenário de Recovery nos dá algumas informações. Restaurar um sistema de fato nos revela algo diferente. Você consegue restaurar a identidade para um ponto específico no tempo? Você consegue validar que o que está sendo recuperado é confiável? Você consegue restaurar um aplicativo de Nível 1 e confirmar que ele volta a funcionar corretamente, sem carregar a infecção consigo?

Essas não são perguntas que se possa responder em uma sala de reuniões. Em algum momento, o plano precisa se adequar ao ambiente — e é preciso saber se eles são compatíveis.

Após o término do exercício

A análise pós-exercício indica se o exercício foi relevante. Se a avaliação imediata for silenciosa, vaga ou repleta de “bons lembretes”, o exercício não foi desafiador o suficiente. Um exercício de simulação bem conduzido deve deixar você com uma lista curta de conclusões reais, responsáveis claros e prazos definidos. Se você não conseguir responder o que deu errado, quem está corrigindo e até quando, você realizou um evento, não um exercício.

O objetivo nunca foi ser aprovado no exercício. Era aprender algo importante enquanto o custo de errar ainda fosse apenas tempo. Assista ao nosso episódio mais recente do podcast STRIVE, no qual converso com meu colega Chris Mierzwa, diretor sênior de Marketing de Portfólio, sobre exercícios simulados.

Perguntas frequentes

P: Por que a maioria dos exercícios simulados não consegue agregar valor real?

R: Muitos exercícios são elaborados para que as equipes pareçam preparadas, em vez de revelar pontos fracos. Isso leva a discussões ensaiadas, que não refletem a imprevisibilidade e a pressão de incidentes reais.

P: Qual deve ser o objetivo de um exercício de simulação?

R: Deve se concentrar em responder a um pequeno número de questões essenciais, como velocidade na tomada de decisões, clareza quanto à responsabilidade e capacidade de recuperação. Esse foco ajuda as equipes a identificar lacunas significativas, em vez de apenas observações superficiais.

P: Como as organizações podem tornar os exercícios mais realistas?

R: Introduza incertezas, informações ausentes e interrupções inesperadas durante o cenário. Esses elementos obrigam as equipes a pensar criticamente e agir sob pressão, em condições mais próximas às de um incidente real.

P: Quem deve participar de um exercício simulado?

R: Além das equipes de segurança e TI, equipes como as de assuntos jurídicos e de comunicação, líderes de negócios e executivos devem participar. Isso permite que o exercício reflita a forma como incidentes reais são gerenciados em toda a organização.

P: Por que falar sobre a recuperação não é suficiente?

R: As discussões podem destacar os planos, mas somente testes reais comprovam se os sistemas podem, de fato, ser restaurados de forma limpa e rápida. A validação prática é necessária para confirmar a prontidão para a recuperação.

P: O que define um resultado bem-sucedido em um exercício de simulação?

R: Um exercício bem conduzido resulta em conclusões claras, responsáveis designados e prazos definidos para a correção. Se esses elementos estiverem ausentes, é provável que o exercício não tenha desafiado a equipe o suficiente.

Chris Bevil é diretor da área de Resiliência Cibernética Global e IA na Commvault.

Todas as organizações que já fracassaram em uma tentativa de recuperação — e há mais do que se imagina — tinham uma coisa em comum: acreditavam que poderiam se recuperar antes mesmo de tentarem.

Essa crença veio de algum lugar. Um exercício simulado concluído. Um sistema de backup que aparecia como “verde”. Um teste anual de recuperação de desastres que foi aprovado. Tudo isso documentado. Tudo isso, em algum momento, correto. Nada disso estava atualizado quando o incidente realmente ocorreu. Essa é a lacuna de confiança. E é essa lacuna que a validação contínua da recuperação se propõe a preencher.

O que “testes” realmente significam na maioria das organizações

Pergunte à maioria dos líderes de segurança ou de TI com que frequência eles testam sua capacidade de recuperação, e a resposta geralmente é “uma vez por ano”, às vezes “duas vezes por ano”. O teste envolve restaurar um subconjunto de sistemas a partir de um backup em um ambiente de teste, confirmar se eles entram em operação e elaborar um relatório. Às vezes, um exercício simulado é realizado paralelamente a isso. O que esse tipo de teste não faz: validar se os dados de backup estão livres de malware. Confirmar se a sequência de recuperação funciona para serviços interdependentes. Testar a Recovery de identidades, o que é essencial quando credenciais comprometidas foram o que possibilitou o ataque. Confirmar se a equipe que realmente executaria a Recovery conhece os manuais de procedimentos atuais. Ou produzir evidências significativas o suficiente para convencer um órgão regulador, um auditor ou um conselho de que a capacidade de Recovery é real e está atualizada. Em resumo, ela valida um momento específico. As operações de resiliência (ResOps) exigem que a validação seja um estado contínuo.

O Modelo de Validação Contínua

A validação contínua da recuperação não consiste em realizar um único teste com maior frequência. Trata-se de um conjunto de práticas integradas que geram comprovação contínua e baseada em evidências da capacidade de recuperação em todos os serviços críticos. Verificação automatizada da integridade do backup. Cada backup é avaliado continuamente quanto a anomalias, padrões de criptografia e assinaturas de malware. Não no momento da restauração – antes do momento da restauração. O objetivo é saber se seus pontos de recuperação estão íntegros antes de você precisar deles, não durante um incidente.

Cleanroom Recovery programados Cleanroom Recovery Realizados pelo menos duas vezes por ano, envolvem a restauração a partir de pontos de backup imutáveis em um Cleanroom Recovery isolado Cleanroom Recovery — não no ambiente de produção, nem em um ambiente de teste adjacente à produção, mas em um espaço genuinamente isolado onde a análise forense possa ocorrer sem risco de reinfecção. Esses simulados geram evidências documentadas da capacidade de recuperação em relação a tolerâncias de impacto definidas.

Validação da recuperação de identidade. Como o uso indevido de credenciais é o vetor de violação mais comum, a recuperação do Active Directory e do Entra ID deve ser testada em conjunto com a recuperação de dados. As organizações que restauram sistemas sem restaurar uma camada de identidade comprovadamente segura podem perceber que os invasores voltam a entrar pela mesma porta.

Painéis do Indicador de Resiliência de Serviço (SRI). Os SRIs — sinais contínuos extraídos de telemetria de backup, mapeamento de dependências e resultados de testes — oferecem aos CISOs, CIOs e conselhos de administração uma visão em tempo real do nível de recuperabilidade. Não se trata de um relatório pontual, mas de um sinal operacional contínuo.

Cada uma dessas práticas contribui para o que a Deloitte e a Commvault chamam de “backlog de resiliência”: uma lista continuamente atualizada e priorizada de lacunas identificadas por meio de testes e acompanhadas até sua resolução. É o mecanismo pelo qual a validação impulsiona melhorias, em vez de se limitar à simples produção de relatórios.

O que significa a variação no tempo médio de recuperação da limpeza

As métricas tradicionais de recuperação – objetivo de tempo de recuperação (RTO) e objetivo de ponto de recuperação (RPO) – medem a velocidade e a atualidade dos dados. Elas não dizem nada sobre se os dados que estão sendo restaurados são confiáveis. O Tempo Médio para Recuperação Limpa (MTCR) preenche essa lacuna: ele mede o tempo necessário para restaurar dados que estejam comprovadamente limpos, não apenas tecnicamente disponíveis.

O MTCR é importante porque, em um incidente de ransomware, o objetivo do adversário costuma ser corromper as opções de recuperação, e não apenas criptografar os sistemas de produção. Uma organização que restaura rapidamente, mas o faz a partir de um backup comprometido, não se recuperou. Ela se reinfectou.

Incorporar o MTCR ao seu quadro de medição de resiliência, juntamente com o RTO e o RPO, muda os critérios que você utiliza para otimização e o que você apresenta ao conselho. Rapidez, atualidade e integridade: esse é o panorama completo da prontidão para a recuperação.

Resiliência que você pode comprovar

As organizações que enfrentam interrupções cibernéticas com o mínimo de danos têm uma característica em comum: elas tratam a capacidade de recuperação como algo a ser demonstrado continuamente, e não apenas afirmado periodicamente. Elas conhecem seu MTCR. Seus SRIs estão atualizados. cleanroom suas cleanroom foi testada nos últimos 90 dias. Essa postura não é resultado apenas de uma tecnologia melhor. É o resultado de uma disciplina operacional – ResOps – que torna a resiliência contínua, mensurável e governável. A plataforma da Commvault fornece a base técnica: Recovery limpa, validação automatizada e a visibilidade unificada sobre dados, identidades e serviços que o ResOps exige em escala.

Para o lado organizacional dessa equação – como definir tolerâncias de impacto, alinhar a liderança executiva e construir a estrutura de governança que sustenta a disciplina –, consulte o blog complementar da Deloitte, “A conversa sobre resiliência que seu conselho ainda não está tendo”. E para conhecer a estrutura completa do ResOps, incluindo os seis domínios do ResOps e o modelo de medição que vincula a recuperabilidade técnica à responsabilidade no nível do conselho, leia o white paper conjunto: “Da Viabilidade Mínima à Resiliência Operacional: ResOps na Prática”.

Bill O’Connell é Diretor de Segurança da Commvault.

Pontos principais:

• Os ataques cibernéticos têm como alvo, cada vez mais, tanto os ambientes de produção quanto os de backup, tornando essencial uma recuperação limpa e verificável.
• A detecção integrada de anomalias e ameaças reforça a resiliência cibernética ao identificar dados comprometidos, validar pontos de recuperação confiáveis e acelerar a restauração.
• Quando integradas aos fluxos de trabalho de proteção de dados, as funcionalidades de detecção de anomalias e ameaças podem ajudar a fornecer as evidências necessárias para uma recuperação rápida, segura e confiável.

Por que a resiliência cibernética depende da detecção integrada de anomalias e ameaças

A detecção de anomalias identifica comportamentos incomuns nos dados de backup que podem indicar comprometimento. A detecção de ameaças identifica atividades maliciosas conhecidas por meio de assinaturas, análise heurística e técnicas de varredura. Juntas, elas ajudam a validar pontos de Recovery e possibilitam uma recuperação limpa dos dados. Durante anos, os responsáveis pela segurança concentraram-se na prevenção de violações. Na era atual, marcada por ataques persistentes e ameaças impulsionadas pela inteligência artificial, as organizações partem cada vez mais do princípio de que a segurança será comprometida e projetam sistemas capazes de resistir a interrupções e se recuperar com segurança quando elas ocorrem.

Os adversários modernos nem sempre ocultam sua presença — eles a revelam quando isso serve aos seus objetivos. Os invasores tentam se infiltrar nos ambientes discretamente, observam os sistemas ao longo do tempo e se posicionam dentro da infraestrutura crítica. O momento em que um ataque se torna visível raramente é o momento em que ele começa; é o momento em que o invasor decide agir.

Nessa altura, os dados comprometidos podem já estar incluídos nas cópias de backup. A detecção integrada de anomalias e ameaças pode ajudar as organizações a identificar dados de backup comprometidos, validar pontos de recuperação não comprometidos e auxiliar na recuperação após um ciberataque. Para as equipes de segurança e de TI, o desafio já não é apenas detectar um ataque, mas prever e gerenciar o possível impacto causado pelo invasor. A solução está em compreender o que foi afetado, o que continua confiável e como a organização pode se recuperar com segurança, sem agravar a interrupção dos negócios.

É por isso que a resiliência cibernética se beneficia enormemente da detecção integrada de anomalias e ameaças. Quando os recursos de detecção são incorporados aos fluxos de trabalho de proteção e recuperação de dados, eles ajudam a fornecer a inteligência compartilhada de que as equipes precisam para identificar dados comprometidos, validar pontos de recuperação confiáveis e orientar as decisões de resposta com base em evidências, em vez de suposições. Essa abordagem está alinhada com o modelo operacional ResOps™ emergente, no qual as equipes de segurança, TI e recuperação trabalham com base em uma visão compartilhada e em caminhos de recuperação validados para responderem em conjunto aos incidentes.

A nova realidade: a recuperação exige provas, não suposições

As ferramentas tradicionais de detecção de ameaças concentram-se em identificar ameaças ao longo do perímetro. No entanto, uma vez que os invasores já estão dentro do sistema, a visibilidade pode ficar fragmentada, e determinar quais sistemas e dados foram afetados torna-se um desafio. Além disso, os invasores têm como alvo, cada vez mais, os ambientes de backup especificamente para prejudicar a Recovery. E, no momento em que as organizações não conseguem provar com segurança que os backups permanecem intactos, a suspeita torna-se inevitável. O resultado é a incerteza. Restaurar rapidamente e correr o risco de reinfecção? Ou adiar a recuperação enquanto se investiga quais cópias continuam confiáveis? As equipes de TI são forçadas a adivinhar quais dados estão seguros enquanto o tempo de inatividade se acumula. Ao integrar inteligência diretamente nos fluxos de trabalho de proteção de dados, a detecção de anomalias e ameaças ajuda a transformar a recuperação de uma ação reativa e baseada em suposições em um processo disciplinado e orientado por evidências. Esses recursos podem ajudar as organizações a identificar cópias adulteradas, validar a integridade dos dados e reunir os pontos de recuperação mais recentes que não foram comprometidos — ajudando a acelerar a recuperação cibernética e a reduzir o impacto operacional.

Detecção de anomalias: seu sinal precoce do desconhecido

A detecção de anomalias atua como uma sentinela, protegendo a integridade dos seus dados. Ela estabelece uma linha de base de comportamento normal — tamanhos de arquivos, padrões de crescimento, alterações na desduplicação, tentativas de acesso — e alerta as equipes quando algo se desvia dessa norma. Esses desvios podem revelar sinais de adulteração silenciosa muito antes que as assinaturas de malware o façam. Em uma era de ameaças novas e polimórficas, a detecção de anomalias ajuda a oferecer o que as ferramentas estáticas não conseguem: visibilidade do inesperado.

Detecção de ameaças: defesa direcionada contra atividades maliciosas conhecidas

Enquanto as anomalias revelam o que é incomum, a detecção de ameaças expõe o que é malicioso. Ao analisar diretamente os dados protegidos em busca de ransomware, assinaturas de malware, padrões de criptografia e indicadores de comprometimento (IoCs) personalizados, a detecção de ameaças ajuda a confirmar que os dados que você protege ainda não foram comprometidos.

Por que uma abordagem combinada é importante

Nem a detecção de anomalias nem a detecção de ameaças, por si só, oferecem uma visão completa. Juntas, elas proporcionam uma estratégia de defesa em profundidade: a detecção de anomalias pode identificar sinais suspeitos, enquanto a detecção de ameaças pode investigar mais a fundo para verificar se há intenção maliciosa. Essa combinação ajuda as organizações a distinguir anomalias inofensivas de verdadeiros ataques e a manter dados confiáveis e validados para uma recuperação rápida.

Enfrentando os desafios atuais com Cloud Commvault® Cloud

Os invasores têm como alvo cada vez mais os ambientes de backup, e o malware oculto nos dados de backup pode aumentar o risco de reinfecção durante a recuperação. As organizações precisam de uma validação baseada em dados para garantir uma recuperação segura e confiável.

O Commvault Cloud resolve essa questão combinando fluxos de trabalho de proteção de dados com detecção de anomalias, inteligência contra ameaças, análises baseadas em IA e instâncias isoladas e limpas. Com insights sobre anomalias e ameaças aplicados antes, durante e após as operações de backup, o Commvault ajuda as organizações a recuperar seus dados de forma mais rápida, limpa e segura. Leia o white paper completo, “Você consegue provar que sua empresa é rentável neste momento?”, para obter mais informações.

Perguntas frequentes

P: O que é a detecção de anomalias na proteção de dados?

R: A detecção de anomalias identifica comportamentos incomuns — como alterações inesperadas no tamanho dos backups ou atividades anormais em arquivos — que podem indicar adulteração, ransomware ou ameaças emergentes nos dados protegidos.

P: Por que os CISOs precisam de detecção de ameaças em seus fluxos de trabalho de backup?

R: Os ambientes de backup são atualmente alvos prioritários dos invasores. A detecção de ameaças ajuda a impedir que as organizações armazenem ou restaurem dados comprometidos, o que contribui para reduzir o risco de reinfecção e aumentar as chances de uma recuperação sem problemas.

P: Como a Commvault ajuda a garantir uma recuperação de dados sem erros?

R: A Commvault utiliza varredura de ameaças assistida por IA, detecção de criptografia, correspondência personalizada de IoC e técnicas de engano cibernético para ajudar a validar a integridade do backup e reunir os dados mais recentes não comprometidos para uma recuperação rápida.

P: Por que combinar a detecção de anomalias com a detecção de ameaças?

R: As anomalias identificam o desconhecido; a detecção de ameaças valida o conhecido. Juntas, elas oferecem uma visibilidade abrangente das atividades suspeitas, contribuindo para uma investigação mais rápida e uma recuperação de dados com maior segurança.

Pauline List é gerente de marketing de produto na Commvault

Pontos principais

• O aumento das interrupções operacionais torna essencial uma resiliência escalável, mas as organizações costumam cair em armadilhas como buscar tecnologias milagrosas ou confiar na “adoração de heróis” de especialistas individuais.
• O ResOps oferece uma estrutura escalável que integra pessoas, processos e tecnologia nas áreas de ITOps, SecOps e DevOps.
• O apoio da alta direção, por parte do CEO, ajuda a promover a responsabilização e a priorizar a resiliência como uma disciplina estratégica.

Os ataques cibernéticos, cloud e as ameaças baseadas em IA estão criando desafios operacionais constantes para as empresas. Para ajudar a atender às necessidades de negócios nesse ambiente cada vez mais disruptivo, as organizações precisam ir além de ferramentas, equipes e planos de recuperação isolados e adotar a resiliência como um modelo operacional integrado.

Em um webinar recente, Phil Goodwin, vice-presidente de pesquisa dos programas globais de infraestrutura da IDC, se juntou a mim para uma conversa informal a fim de explorar como as organizações podem superar abordagens fragmentadas para construir resiliência escalável.

Por que as organizações precisam de uma nova estrutura de resiliência

À medida que as organizações se dedicam a resolver problemas urgentes no dia a dia, ao mesmo tempo em que acompanham as novas tecnologias e lidam com novas iniciativas, raramente têm tempo para dar um passo atrás e reavaliar se suas abordagens ainda atendem aos requisitos. Mas, à medida que incidentes isolados se transformam em perturbações sistêmicas, essa reflexão tornou-se essencial.

Em uma época mais simples, as organizações se concentravam principalmente em Backup and Recovery. Perturbações em grande escala, como o furacão Sandy, colocaram a recuperação de desastres na pauta. A intensificação das ameaças cibernéticas, como o ransomware, acrescentou a resiliência cibernética e a continuidade dos negócios à lista. Cada evolução trouxe novos recursos, mas muitas organizações simplesmente acrescentaram novas abordagens ao que já estavam fazendo, em vez de abordar esses requisitos crescentes de maneira holística.

Quando equipes distintas gerenciam diferentes componentes com ferramentas e políticas diferentes, podem surgir lacunas que retardam a recuperação. Apesar de anos de investimento em segurança cibernética, as organizações ainda enfrentam dificuldades com a recuperação. Mais recentemente, a IA acelerou a necessidade de uma abordagem mais integrada, ao redefinir tanto as ameaças quanto as defesas. Apesar do aumento dos investimentos em IA, muitas empresas estão adiando a implantação dessa tecnologia devido a preocupações contínuas com a governança e as vulnerabilidades de segurança.

Do outro lado da frente cibernética, os criminosos estão usando IA para criar deepfakes, atacar usuários com golpes de phishing mais sofisticados e convincentes e explorar vulnerabilidades em grande escala. As operações de resiliência – ResOps – tratam a resiliência como uma disciplina operacional contínua, em vez de um conjunto de ferramentas e equipes isoladas. Ao reunir ITOps, SecOps e DevOps sob uma estrutura unificada, as ResOps ajudam a transformar a resiliência para acompanhar o ritmo das perturbações sistêmicas.

Como evitar erros comuns no planejamento de resiliência

Mesmo as organizações que reconhecem a necessidade de mudança muitas vezes caem em armadilhas. Uma delas é o problema da “solução milagrosa”, que se concentra na tecnologia como a resposta. Os líderes querem acreditar que a aquisição das ferramentas certas resolverá tudo, mas a tecnologia por si só não pode gerar resultados positivos para os negócios sem integração e processos adequados.

A “adoração de heróis” é outra armadilha comum: depender de funcionários talentosos cujo conhecimento está na cabeça deles, em vez de estar em processos documentados. O heroísmo não é escalável, e a dependência de indivíduos específicos gera vulnerabilidade quando as pessoas saem da empresa ou as responsabilidades são repassadas.

Para superar essas armadilhas, é preciso repensar seu modelo operacional. Em vez de se concentrar principalmente na tecnologia e nas pessoas, considere a equipe que você precisará formar, incluindo o apoio da alta administração, a liderança das operações de TI e de segurança, e os líderes seniores da área de negócios. O regulamento da equipe deve se concentrar, em primeiro lugar, na definição dos resultados comerciais: o que a resiliência precisa alcançar para a organização? Quais KPIs, SLAs e processos devem ser estabelecidos para atender a esses requisitos?

Desenvolvendo operações de resiliência de cima para baixo

Como prioridade do conselho administrativo, a resiliência requer apoio dos mais altos escalões. A ResOps ganha maior força quando o CEO se envolve, ajudando a definir as prioridades de recursos e promovendo a responsabilização em toda a organização. Com o apoio da alta direção, os líderes seniores — incluindo o CIO, o CTO, o CISO e os gerentes gerais — podem encarregar suas equipes da implementação.

Essa abordagem pode ser adaptada a organizações de todos os tamanhos. Mesmo as pequenas e médias empresas podem reunir equipes multifuncionais que incluam partes interessadas do negócio, equipes de TI e profissionais responsáveis pela segurança de dados e de rede. À medida que crescem, essa estrutura pode acompanhar esse crescimento, aumentando o quadro de pessoal em disciplinas específicas de resiliência, ao mesmo tempo em que mantém uma abordagem integrada em toda a cadeia de operações de resiliência. O ResOps reflete as formas como as equipes de operações de TI, SecOps e DevOps precisam trabalhar juntas dentro das organizações. Recovery e a segurança de dados tornaram-se tão intimamente alinhadas que, na IDC, pesquisadores dessas disciplinas agora colaboram frequentemente em projetos com clientes. Atualmente, as aplicações precisam ser projetadas tendo em mente os agentes maliciosos, incorporando arquiteturas de confiança zero e partindo do princípio de que algo dará errado. O ResOps oferece a estrutura necessária para essa convergência, reunindo ferramentas de segurança e operações em um modelo unificado para lidar com ameaças e interrupções de todos os tipos.

ResOps como uma estrutura compartilhada do setor

O ResOps é um modelo operacional, não um produto, e pode beneficiar as empresas independentemente das ferramentas específicas que utilizam. Como Phil observou durante nossa conversa: “Isso realmente exige o envolvimento da comunidade, em que as pessoas contribuam a partir de diferentes perspectivas, diferentes fornecedores, diferentes organizações e diferentes equipes, assim como no DevOps ou no SecOps.”

Para organizações que enfrentam interrupções constantes e a crescente complexidade das ameaças e defesas baseadas em IA, o ResOps oferece um caminho que vai além das abordagens fragmentadas de resiliência. Ao reunir pessoas, processos e tecnologia em um modelo operacional unificado, o ResOps transforma esforços de recuperação fragmentados em prontidão em toda a empresa. Assista à minha conversa informal completa com o Phil para ver como o ResOps pode ajudar você a desenvolver uma resiliência empresarial que se adapta à sua escala.

Perguntas frequentes

P: O que é operações de resiliência (ResOps)?

R: O ResOps é um modelo operacional que integra operações de TI, operações de segurança e DevOps em uma disciplina contínua. Em vez de tratar a recuperação de desastres, a resiliência cibernética e a continuidade dos negócios como capacidades separadas, o ResOps reúne pessoas, processos e tecnologia sob uma estrutura unificada para ajudar a criar uma resiliência empresarial escalável.

P: Por que o apoio da alta administração é importante para a resiliência cibernética?

R: O apoio da alta direção – idealmente por parte do CEO – ajuda a promover a responsabilização e a priorização das iniciativas de resiliência em toda a organização. Esse apoio de cima para baixo é essencial para as organizações que buscam superar abordagens fragmentadas e avançar para operações integradas de resiliência.

P: As pequenas e médias empresas podem implementar o ResOps?

R: Sim. O ResOps é aplicável a organizações de todos os tamanhos. A estrutura adapta-se à complexidade à medida que as organizações crescem, tornando-se acessível a empresas de médio porte e mantendo-se eficaz para grandes corporações.

P: Por que as equipes de TI e de segurança precisam trabalhar juntas para garantir a resiliência?

R: Quando as equipes de operações de TI, operações de segurança e DevOps colaboram em vez de trabalharem isoladamente, as organizações podem ajudar a construir uma infraestrutura mais resiliente para enfrentar ameaças em constante evolução.

P: Como as organizações devem dar os primeiros passos nas operações de resiliência?

R: Comece pelo topo, garantindo o apoio da alta direção, no nível do CEO. Em seguida, forme uma equipe multifuncional que inclua as equipes de operações de TI, SecOps e as partes interessadas do negócio, e peça que definam os resultados de negócios que a resiliência precisa proporcionar para sua empresa. Realize uma avaliação de ameaças para compreender os riscos que você precisa abordar. Somente após essas etapas fundamentais as organizações devem se concentrar na seleção de tecnologias e no desenvolvimento de processos detalhados.

Chris Mierzwa é diretor sênior de marketing de portfólio na Commvault.