Líder em cadeia de suprimentos reforça a resiliência do Azure com a Commvault: proteção unificada e econômica para failover zonal e regional

O Desafio

O cliente enfrentava uma série de questões críticas relacionadas à resiliência e à segurança: em primeiro lugar, proteger suas principais cargas de trabalho no Azure — incluindo máquinas virtuais, bem como bancos de dados SQL e Oracle — exigia uma abordagem nativa da nuvem que preservasse a continuidade dos negócios em caso de falha. Em segundo lugar, era necessário arquitetar uma estratégia de failover que abrangesse não apenas as zonas de disponibilidade dentro de uma única região do Azure, mas também regiões geograficamente dispersas, tudo isso mantendo os custos sob controle. Em terceiro lugar, a empresa trabalhava em estreita colaboração com o Escritório do CISO para elevar sua resiliência cibernética geral, mas desejava fazê-lo sem introduzir complexidade operacional excessiva — garantindo que os processos de backup, Recovery e segurança fossem integrados de forma harmoniosa e gerenciados com eficiência.

A Solução

Para atender às suas necessidades de resiliência e segurança, o cliente implantou o Commvault Cloud SaaS, protegendo suas cargas de trabalho do Azure — incluindo VMs Windows e Unix, Microsoft SQL (tanto PaaS quanto IaaS) e bancos de dados Oracle em execução em IaaS. Sua primeira cópia de backup é gravada no armazenamento Azure Blob de propriedade do cliente usando um modelo “traga seu próprio armazenamento” (BYOS), enquanto uma segunda cópia, imutável, é enviada para o armazenamento em nuvem Commvault Air Gap Protect (AGP) nas regiões dos EUA, EMEA e da UE, garantindo forte isolamento e durabilidade. Eles reforçaram ainda mais sua postura ativando o pacote Cyber Resiliency, que inclui o Threatwise para detecção e mitigação proativas de ameaças.

Para garantir uma implantação personalizada e de nível empresarial, a empresa contratou os Serviços Profissionais da Commvault e adicionou um nível de Suporte Empresarial para garantir SLAs de alto nível. Em termos de arquitetura, o projeto foi concebido para alta disponibilidade e Recovery de desastres: failover zonal dentro de sua região do Azure, por meio da colocação de armazenamento LRS adicional em uma zona de disponibilidade diferente, e failover regional, aproveitando o AGP em uma região geográfica separada — proporcionando, assim, resiliência abrangente e econômica

Os resultados

Como resultado da implantação, o cliente garantiu proteção para 11.000 VMs e 1.200 TB de dados de banco de dados (tanto em PaaS quanto em IaaS), tudo em uma plataforma unificada que abrange ambientes locais e do Azure — simplificando significativamente as operações. Eles obtiveram uma economia anual de mais de US$ 400.000 em comparação com uma alternativa puramente nativa da nuvem. Graças à arquitetura de cópia dupla (a primeira no Azure Blob de propriedade do cliente e a segunda no armazenamento Commvault Air Gap Protect), seus dados são compactados, desduplicados e criptografados, proporcionando proteção em camadas e, ao mesmo tempo, permitindo restaurações rápidas. Além disso, alcançaram resiliência para recuperação de desastres com cobertura de failover em nove regiões geográficas, garantindo tanto desempenho quanto tranquilidade.

Principais lições para uma estratégia de nuvem resiliente

O sucesso desse cliente destaca vários pontos-chave para qualquer organização que esteja migrando para a nuvem.

• A plataforma unificada é importante: estender uma plataforma de proteção local existente para a nuvem preserva a consistência, a familiaridade e a governança.
• O planejamento de failover é essencial: a cobertura de failover tanto por zona quanto por região protege contra interrupções localizadas e falhas que afetam toda a região.
• É possível alcançar eficiência de custos: a arquitetura BYOS + cópia dupla permite que esse cliente atinja suas metas de resiliência ao mesmo tempo em que controla os custos.
• A resiliência cibernética deve ser proativa: a incorporação do Threatwise e de camadas de armazenamento isoladas (air-gapped) aprimora a proteção contra ameaças avançadas e ransomware.