I dati sono la linfa vitale delle organizzazioni più dinamiche. Si prevede che, a livello mondiale, il volume dei dati raggiungerà i 175 zettabyte entro il 2025, con un tasso di crescita annuale composto (CAGR) del 61%¹. Si stima che il 51% dei dati sarà ospitato nei data center, mentre il 49% sarà probabilmente nel cloud. Nel 2025, 90 ZB di questi dati proverranno dai dispositivi IoT. Inoltre, si prevede che entro il 2025 l’80% dei dati sarà di natura non strutturata.² Con una crescita così esponenziale e una dipendenza dai dati così marcata, la posta in gioco nella protezione dei dati mission-critical non è mai stata così alta.
La necessità di rafforzare la resilienza per evitare tempi di inattività
Oggi le organizzazioni subiscono quasi quotidianamente sconvolgimenti legati alla trasformazione digitale. Minacce alla sicurezza informatica in aumento. Catastrofi naturali imprevedibili. Interruzioni di corrente. Guasti alle apparecchiature. E chi più ne ha, più ne metta. Il Backup and Recovery protegge i dati, le applicazioni e i sistemi critici dalla perdita definitiva, che può causare gravi interruzioni dell’attività aziendale.
In qualità di fornitore di servizi di sicurezza gestiti “as-a-service” molto impegnato, al servizio di clienti in tutto il Paese, i nostri team diMagna5raccomandano regolarmente ai nostri clienti di essere preparati agli imprevisti. Recentemente, uno dei nostri clienti, un fornitore operante in diversi stati di sistemi tecnici di movimento e controllo e di soluzioni di lubrificazione industriale, è stato vittima di un attacco ransomware. Fortunatamente, è riuscito a riprendersi rapidamente. Stavamo fornendo backup basati su immagini VMware con replica off-site utilizzando il software Commvault. Di conseguenza, abbiamo ripristinato diversi sistemi Windows, inclusi server web e server Microsoft SQL, sulla nostra piattaforma di hosting situata nei nostri data center sicuri di Iron Mountain. Il cliente disponeva inoltre di una copia dei propri dati off-site isolata fisicamente (air-gapped), che gli ha permesso di ripristinare completamente i sistemi e riprendere le operazioni aziendali dopo l’attacco ransomware.
Molte organizzazioni non sono così fortunate. Le ricerche indicano che nel 2021 un’azienda sarà vittima di un attacco ransomware ogni 11 secondi.3 Il costo medio di una violazione dei dati è di 3,86 milioni di dollari.4 Circa il 40-60% delle medie imprese non riapre mai i battenti dopo un disastro.[aggiungere citazione della fonte] Ancora più sorprendente… il 90% delle aziende che subiscono un disastro e non riprendono l’attività entro cinque giorni falliscono entro il primo anno.⁵ Grazie a backup regolari dei dati, le organizzazioni possono garantire la sicurezza dei dati e la continuità operativa in caso di perdita dei dati. Per riprendersi rapidamente in caso di disastro, una strategia di backup-as-a-service completamente gestita è la scelta più sensata per evitare tempi di inattività quando si verifica una catastrofe.
Quali domande dovresti porre per individuare la soluzione di Backup-as-a-Service più adatta alla tua organizzazione?
- In quanto tempo devo ripristinare la connessione in caso di interruzione del servizio? Qual è il livello di perdita di dati che posso tollerare? La soluzione soddisferà tali esigenze?
- Il mio ambiente può essere gestito e monitorato 24 ore su 24, 7 giorni su 7, con obiettivi di tempo di ripristino (RTO), obiettivi di punto di ripristino (RPO) o accordi sul livello di servizio?
- Posso garantire una governance dei dati conforme alle normative, in modo che le organizzazioni possano semplificare la raccolta e la gestione delle informazioni? I miei processi consentono la contestualizzazione, l’applicazione delle regole e l’adeguamento ai requisiti normativi per soddisfare GDPR, HIPAA, PCI, CCPA e altro ancora?
- Dispongo di sistemi di ridondanza integrati e di funzionalità di failover per prevenire i tempi di inattività? Tali connessioni risentirebbero di eventuali interruzioni, ad esempio in caso di blackout causato da un disastro naturale?
- Sono in grado di ripristinare i dati su più tipi di livelli di dati e in diverse ubicazioni – ambienti on-premise, cloud pubblici e privati?
- Dispongo di un programma di test per garantire il corretto funzionamento del ripristino dei backup? Con quale frequenza dovrebbero essere eseguiti i backup dei dati?
Una lista di controllo per iniziare
Per evitare interruzioni dell’attività o tempi di inattività, ecco una utile lista di controllo che vi aiuterà a garantire che la vostra organizzazione sia in grado di reagire rapidamente in caso di emergenza.
- Definisci il tuo livello di tolleranza nei confronti dei tempi di inattività e della perdita di dati.
È importante sapere in anticipo quali reti, applicazioni e dati sono fondamentali per l’attività. Quali devono essere ripristinati in pochi millisecondi e quali possono attendere di essere ripristinati nel giro di poche ore? Ad esempio: se siete una banca di primo livello con applicazioni ad alto volume di transazioni, non potete permettervi un RPO elevato. Avete bisogno di un RTO breve per riportare la vostra attività a pieno regime. I tipi di dati possono essere assegnati a più livelli con RPO/RTO specifici, personalizzando la Recovery in modo da dare priorità ai dati critici per l’azienda e ripristinando successivamente quelli non critici. - Prevedere sistemi di ridondanza e di failover per ridurre i tempi di inattività.
In caso di un tipico disastro naturale, le linee elettriche potrebbero essere interrotte, gli edifici allagati, le connessioni Internet rallentate oppure la rete privata virtuale potrebbe non essere in grado di gestire il carico di lavoro aggiuntivo. Assicuratevi di disporre di più livelli di connettività WAN per passare a collegamenti non interessati dal guasto, garantendo così il regolare funzionamento della rete. L’orchestrazione dinamica del traffico integrata può inoltre fare la differenza nel reindirizzare le connessioni in difficoltà verso una connessione migliore senza interruzione della sessione. - Assicurarsi che i backup siano conservati fuori sede e scollegati.
Una soluzione in cloud di Backup and Recovery as a service copia i dati in un data center sicuro, scollegato dalla rete aziendale. I dati sottoposti a backup possono essere archiviati localmente e replicati in un data center remoto oppure inviati direttamente dai server aziendali al data center. È possibile specificare il Recovery di un intero ambiente virtuale o di specifici sistemi degli utenti finali, applicazioni cloud e infrastrutture aziendali. - Verifica di poter ripristinare i dati su diversi tipi di livelli di dati e in diverse posizioni.
Il backup dei dati e la Recovery dovrebbero essere implementati su più piattaforme — ambienti on-premise, cloud pubblici e privati. Verificate se è possibile ripristinare sia lo stato che i dati all’interno degli hypervisor. Scegliete il percorso più rapido per la Recovery — ripristino completo o ricostruzione — e inserite i dati. - Verificate e testate regolarmente i vostri sistemi di Backup and Recovery dei dati e di ripristino in caso di emergenza.
Rimarrete sorpresi dal numero di piani di Backup and Recovery che stanno prendendo polvere su uno scaffale, relativi a sistemi vecchi di cinque anni, quando l’azienda era grande la metà di oggi. Quando si tratta di ripristino di emergenza, la vostra efficacia dipende dall’ultimo test effettuato! Un programma di test è la parte più importante di qualsiasi piano di Backup and Recovery. Ricordate: un test fallito non è un evento negativo, poiché vi avverte tempestivamente dei problemi, evitando di scoprirli solo durante una crisi. È fondamentale che il vostro piano di Backup and Recovery sia aggiornato ai sistemi attuali e sia stato testato almeno una volta all’anno. In questo modo potrete essere certi che la vostra azienda sia in grado di riprendersi completamente, senza perdite di dati o problemi, nel caso in cui si verifichi un vero e proprio disastro informatico. - Monitorare i backup per assicurarsi che funzionino.
Sempre più aziende si affidano a fornitori di servizi gestiti per gestire e supportare i propri processi di pianificazione, allerta e test 24 ore su 24, 7 giorni su 7, 365 giorni all’anno. Sono in grado di eseguire facilmente il failover e il backup di macchine virtuali o di un intero sito, senza alcuna perdita di dati e con interruzioni minime.
Conclusione
La protezione dei dati tramite un backup affidabile non dovrebbe trasformarsi in una battaglia.Un servizio gestito di backup dei daticon Recovery senza interruzioni può offrire alle organizzazioni la certezza che i propri dati e il Recovery della rete siano in buone mani. Se avete bisogno di collaborare con un partner di fiducia, non aspettate che si verifichi un disastro. Lasciate che gli esperti di Magna5 si occupino del lavoro più impegnativo, ovvero la gestione e il monitoraggio delle vostre attività di backup dei dati, per proteggere le risorse critiche della vostra organizzazione… in sede, nel cloud o ovunque si trovino i vostri dati.
Magna5 fornisce soluzioni gestite di IT, telefonia e connettività a clienti di medie dimensioni e grandi aziende su tutto il territorio nazionale, tra cui aziende leader nei settori dell’istruzione, della sanità, della pubblica amministrazione, dei servizi finanziari e in altri segmenti industriali. Nell’ambito dell’offerta di servizi gestiti, Magna5 fornisce servizi di sicurezza, backup dei dati, gestione del disaster recovery, servizi di hosting e consulenza IT dal proprio Centro Operativo, attivo 24 ore su 24, 7 giorni su 7, 365 giorni all’anno, con personale completo. L’azienda fornisce inoltre servizi voce e dati, oltre a una vasta gamma di servizi cloud “above the net”, e gestisce una rete proprietaria e sicura progettata per sfruttare operatori e infrastrutture diversificati in punti di presenza (PoP) strategici in tutti gli Stati Uniti, una strategia fondamentale per garantire l’affidabilità della rete. Con sede a Frisco, in Texas, Magna5 opera a livello nazionale e dispone di uffici a Pittsburgh, San Antonio, Seattle e Troy, nello Stato di New York.
Riferimenti
1 IDC, “Data Age 2025” [Seagate] [Aparavi]
2 IDC, come riportato da Data Management Solution Review: «L’80% dei vostri dati sarà non strutturato tra cinque anni» [Analisi delle soluzioni] [Aparavi]
3. Entro il 2025, la criminalità informatica costerà al mondo 10,5 trilioni di dollari all’anno [Cybersecurity Ventures]
4 Costo medio di una violazione dei dati nel 2020: 3,86 milioni di dollari [Dark Reading]
5. Un buon leader aziendale si prepara ad affrontare un’emergenza. Ecco come [Fondo per la difesa dell’ambiente]
