Backup Cloud ibrido
Una strategia di backup nel cloud ibrido supporta questa realtà archiviando i dati sia localmente che nel cloud, contribuendo a soddisfare diverse esigenze di Recovery e conformità.
Definizione
Cosa c’è da sapere sui backup nel cloud ibrido?
L’adozione del cloud ibrido è in crescita, poiché le organizzazioni combinano sistemi on-premise con piattaforme cloud per gestire i dati in modo più efficiente. Per i team IT responsabili della protezione dei carichi di lavoro critici, questo approccio garantisce un equilibrio tra velocità di Recovery, convenienza economica e resilienza.
Oggi le aziende eseguono applicazioni in diversi ambienti. Una strategia di backup nel cloud ibrido supporta questa realtà archiviando i dati sia localmente che nel cloud, contribuendo a soddisfare diverse esigenze di Recovery e conformità.
L’utilizzo di opzioni di archiviazione sia on-premise che nel cloud offre alle organizzazioni un maggiore controllo su dove e come proteggere i dati. Inoltre, garantisce tempi di Recovery più rapidi per i sistemi operativi e facilita la conservazione dei dati a lungo termine.
Nozioni fondamentali sul backup nel cloud ibrido
Il backup nel cloud ibridoè il processo di archiviazione dei dati di backup sia nell’infrastruttura locale che nel cloud. Questo approccio a due livelli consente un Recovery locale rapido, garantendo al contempo una protezione fuori sede grazie a servizi di archiviazione cloud scalabili.
Le aziende scelgono spesso il backup nel cloud ibrido per evitare di affidarsi esclusivamente agli ambienti on-premise o a quelli cloud. I backup locali possono essere utilizzati per ripristini rapidi durante le operazioni quotidiane, mentre i backup nel cloud soddisfano le esigenze di conservazione a lungo termine e garantiscono la diversificazione geografica, contribuendo a ridurre i rischi.
Componenti
Componenti chiave di un backup su cloud ibrido
| Componente | Ruolo nell’ambiente | Vantaggio |
| Storage on-premises | Utilizzato per il backup a breve termine e il ripristino rapido | Riduce i tempi di inattività in caso di guasti locali |
| Cloud immagazzinamento | Utilizzato per la conservazione a lungo termine e la Recovery in caso di disastri | Offre capacità flessibile e diversificazione geografica |
| Connettività di rete | Trasferisce i dati tra diversi ambienti | Supporta operazioni di backup coerenti |
| Protocolli di crittografia | Protegge i dati sia in fase di archiviazione che durante il trasferimento | Contribuisce a ridurre il rischio di fughe di dati o manomissioni |
| Gestione degli accessi | Controlla chi può accedere o ripristinare i dati | Aiuta a limitare le minacce interne o le modifiche accidentali |
| Software di backup | Coordina le politiche di backup e lo spostamento dei dati | Centralizza il controllo e migliora la visibilità |
Importanza
Importanza del backup su cloud ibrido per la sicurezza dei dati
Il backup su cloud ibrido supporta la resilienza operativa archiviando i dati sia in ambienti on-premise che off-site. Questa configurazione contribuisce a ridurre i tempi di inattività e consente un Recovery più rapido in seguito a interruzioni di servizio o incidenti informatici.
Le organizzazioni devono spesso soddisfare requisiti di conformità diversi per i dati archiviati localmente rispetto a quelli nel cloud. Il backup ibrido supporta questo aspetto mantenendo i dati soggetti a normative in locale, mentre archivia altri carichi di lavoro nel cloud. Gli strumenti che applicano il “policy-as-code” possono aiutare a classificare e instradare i dati in base alla posizione o alla sensibilità, contribuendo a ridurre gli errori manuali e a semplificare gli audit.
Le copie fuori sede archiviate nel cloud contribuiscono a ridurre l’impatto del ransomware isolando i dati dai sistemi di produzione. Questi backup rimangono fuori dalla portata degli aggressori quando questi compromettono le reti interne. Se utilizzati con archiviazione “air-gapped” o immutabile, i backup ibridi possono fornire un punto di ripristino pulito qualora i sistemi primari fossero compromessi.
La crittografia e i controlli di accesso sono necessari per proteggere i dati negli ambienti ibridi. I dati in transito dovrebbero utilizzare il protocollo TLS, mentre quelli archiviati dovrebbero seguire standard di crittografia come AES-256. L’accesso basato sui ruoli, abbinato all’autenticazione a più fattori, limita chi può leggere, scrivere o ripristinare i dati di backup, contribuendo a ridurre il rischio di uso improprio interno o di accesso non autorizzato.
Confronto
Confronto tra misure di sicurezza per il backup ibrido
| Categoria | Backup in loco | Backup Cloud |
| Crittografia dei dati inattivi | AES-256 o crittografia basata su hardware | AES-256 con moduli di crittografia nativi del cloud |
| Crittografia in transito | TLS 1.2+ sulle reti interne | TLS 1.2+ su canali cloud pubblici e privati |
| Controllo degli accessi | RBAC tramite AD locale o LDAP | Criteri IAM con definizione dell’ambito dei ruoli e applicazione dell’autenticazione a più fattori (MFA) |
| Isolamento di rete | VLAN o segmentazione fisica | Cloud privati virtuali e restrizioni di instradamento |
| Registrazione degli audit | Integrazione con Syslog o SIEM | Strumenti di registrazione e monitoraggio degli eventi nativi del cloud |
Il modello ibrido offre la flessibilità necessaria per applicare controlli di sicurezza in base al tipo di carico di lavoro e alla posizione. Separando i dati di Recovery dai sistemi di produzione e applicando politiche coerenti, le organizzazioni possono contribuire a ridurre l’esposizione, soddisfacendo al contempo i requisiti operativi e normativi.
Il backup su cloud ibrido a confronto con altre strategie
Il backup su cloud ibrido offre alle organizzazioni un modo per gestire i dati sia in ambienti locali che nel cloud senza dover fare affidamento su un unico metodo. A differenza dei modelli interamente on-premise o interamente su cloud, le strategie ibride aiutano a soddisfare esigenze specifiche in termini di prestazioni, conformità e controllo dei costi.
Unconfigurazione di backup esclusivamente on-premiseoffre un ripristino rapido per i sistemi locali, ma spesso richiede un elevato investimento di capitale e una manutenzione continua. I modelli esclusivamente basati sul cloud riducono i costi di infrastruttura e sono facilmente scalabili, ma il ripristino di grandi set di dati può risultare più lento a causa dei limiti di larghezza di banda e dei costi di traffico in uscita. Ciò può influire sul ripristino quando si lavora con file di grandi dimensioni, come archivi video o archivi transazionali.
Alcuni team esitano a optare per lo storage nel cloud pubblico a causa delle preoccupazioni relative ai requisiti normativi e alla dipendenza da un unico fornitore. I modelli ibridi consentono di archiviare i dati in locale quando necessario per la conformità, utilizzando al contempo lo storage nel cloud per carichi di lavoro meno sensibili o per la conservazione a lungo termine. Ciò aiuta le organizzazioni a rispettare le politiche di residenza dei dati, utilizzando al contempo le piattaforme cloud per ridurre i costi di gestione dello storage.
Confronto tra strategie di backup
| Strategia | Efficienza in termini di costi | Prestazioni per il ripristino | Flessibilità in materia di conformità | Scalabilità |
| Solo in loco | Elevato costo iniziale | Veloce per il ripristino locale | Ottimo per le norme sui dati locali | Limitato dall’hardware |
| Solo cloud | Costo iniziale contenuto | Più lento per il ripristino di grandi quantità di dati | Potrebbe incontrare limiti transfrontalieri | Altamente scalabile |
| Ibrido cloud | CapEx e OpEx bilanciati | Veloce a livello locale e scalabile nel cloud | Supporta sia l’ambiente locale che il cloud | Elasticità con controllo del carico di lavoro |
Valutare la strategia di backup più adatta alla propria organizzazione
Nel decidere quale soluzione di backup sia più adatta alla propria organizzazione, è necessario tenere conto di una serie di fattori.
Valutare i tipi di carico di lavoro. Individuare quali applicazioni richiedono un Recovery rapido e quali possono sopportare tempi di Recovery più lunghi. Raggruppare i dati in base all’urgenza e all’impatto sul business.
Esaminare i requisiti di conformità. Mappare le politiche normative per regione o unità aziendale. Utilizzare queste informazioni per decidere quali dati devono rimanere in locale e quali possono essere salvati su un archivio cloud.
Analizzare le capacità della rete. Misurare la larghezza di banda disponibile per i backup giornalieri e la Recovery su larga scala. Valutare il tempo necessario per ripristinare i dati critici dall’archivio cloud.
Modella il costo totale di proprietà. Confronta i costi dell’infrastruttura on-premise con le spese relative al cloud, quali i livelli di archiviazione, i costi di trasferimento in uscita e l’utilizzo delle API. Includi i requisiti di conservazione a lungo termine.
Definire gli obiettivi di Recovery. Stabilire obiettivi RPO e RTO chiari per ogni carico di lavoro. Progettare l’architettura di backup in modo da soddisfare tali obiettivi senza sovraccaricare le risorse.
Utilizzate strumenti compatibili con entrambi gli ambienti. Scegliete piattaforme in grado di gestire i dati sia nel cloud che in locale tramite un’interfaccia unificata. Cercate soluzioni che automatizzino le politiche di backup e monitorino le prestazioni.
Testare e verificare. Eseguire test di Recovery utilizzando sia i backup locali che quelli su cloud. Misurare i tempi di ripristino e adeguare le configurazioni alle esigenze aziendali.
Come configurare il backup nel cloud ibrido
Identificare i carichi di lavoro: raggruppare le applicazioni e i dati in base alla priorità, ai requisiti di conformità e ai tempi di Recovery.
Selezionare le posizioni di archiviazione: scegliere l’archiviazione in loco per la Recovery e un provider cloud affidabile per la conservazione fuori sede.
Definire le regole di conservazione: stabilire tempistiche chiare relative alla durata di conservazione dei backup locali rispetto a quelli su cloud.
Configurare le impostazioni di rete: utilizzare connessioni sicure e affidabili tra i sistemi cloud e quelli on-premise.
Applicare la crittografia: proteggere i dati in transito e in archiviazione utilizzando metodi di crittografia standard.
Controllo degli accessi: limitare chi può modificare o recuperare i dati utilizzando criteri basati sull’identità.
Automatizzare i backup: utilizzare strumenti per creare pianificazioni automatiche dei backup in base al tipo di carico di lavoro o alle modifiche dei dati.
Controllare i log e i report: utilizzare gli strumenti di monitoraggio per tenere traccia delle prestazioni dei backup e risolvere eventuali problemi.
Vantaggi
Vantaggi principali del backup su cloud ibrido
Ogni componente del modello ibrido svolge una funzione specifica. I backup locali garantiscono un Recovery rapido, mentre l’archiviazione nel cloud offre maggiore affidabilità, conservazione a lungo termine e diversificazione geografica.
Migliori pratiche
Migliori pratiche per massimizzare il valore del cloud ibrido
Segmentazione in base al caso d’uso: conservare i dati a cui si accede frequentemente in locale e spostare quelli più vecchi o meno critici nell’archivio cloud.
Verificare regolarmente il Recovery: eseguire test di Recovery sia dal cloud che dalle sedi locali per verificare l’integrità dei backup e la velocità di Recovery.
Rivedere la struttura dei costi su base trimestrale: monitorare l’utilizzo dello spazio di archiviazione cloud e adeguare le politiche di conservazione dei dati per evitare spese superflue.
Utilizzare un sistema di archiviazione immutabile per i carichi di lavoro chiave: archiviare i dati sensibili di backup utilizzando un sistema di archiviazione cloud immutabile per contribuire a ridurre l’impatto del ransomware.
Distribuzione tra le regioni: replicare i dati di backup in diverse regioni geografiche del cloud per ridurre il rischio derivante da interruzioni localizzate.
Tabella riassuntiva dei principali vantaggi del cloud ibrido
| Vantaggio | Vantaggio | Suggerimento per l’ottimizzazione |
| Scalabilità | Aggiunge capacità senza dover ampliare l’hardware on-premise | Utilizza livelli di archiviazione adeguati alla frequenza di accesso |
| Efficienza dei costi | Riduce l’investimento iniziale nello storage fisico | Archivia i dati inattivi in livelli cloud a costo ridotto |
| Sicurezza robusta | Contribuisce a ridurre il rischio che il ransomware raggiunga i backup | Combina lo storage immutabile con un accesso limitato |
| Ridondanza geografica | Garantisce la disponibilità dei dati in caso di interruzioni a livello regionale | Replica i backup su più regioni cloud |
Case Study
L’Illinois State University trasforma la protezione dei dati con il cloud ibrido
L’Illinois State University (ISU) ha modernizzato con successo la propria strategia di protezione dei datitrasferendo su AWS il backup fuori sede e il piano di Recovery di emergenza. Questa mossa strategica ha consentito all’università di dismettere il proprio data center fisico fuori sede, garantendo al contempo una protezione solida dei dati accademici e amministrativi critici.
L’ISU ha implementato Commvault Grid per gestire il proprio ambiente cloud ibrido, creando un’esperienza senza soluzione di continuità tra i sistemi on-premise e quelli cloud. “Abbiamo scelto Commvault Grid perché siamo sempre stati molto soddisfatti e a nostro agio con la soluzione Commvault”, ha spiegato Devin Carlson, vicedirettore delle operazioni infrastrutturali. “Abbiamo molta fiducia in questo servizio”.
Il team IT dell’università ora opera come se tutto rimanesse nei data center, senza modificare i processi o le politiche di protezione. Questa coerenza semplifica le operazioni, aggiungendo al contempo i vantaggi del cloud. Il loro approccio ibrido consente:
Ripristino rapido in caso di emergenza: in caso di evento catastrofico, ISU è in grado di trasferire i carichi di lavoro su Amazon EC2 in pochi minuti, migliorando notevolmente le capacità di continuità operativa.
Opzioni di archiviazione flessibili: l’università esegue il backup dei dati in locale su servizi di archiviazione AWS a più livelli (S3, Glacier e Deep Glacier Archive), ottimizzando i costi in base alle esigenze di Recovery.
Protezione completa: la soluzione va oltre i backup in locale per proteggere le istanze cloud, mantenendo al contempo le pratiche di gestione e gli SLA esistenti.
Sicurezza avanzata: la protezione integrata contro malware e ransomware include un pannello di controllo della sicurezza, il rilevamento delle anomalie, reportistica avanzata e la possibilità di gestire copie di backup “air-gapped” e immutabili.
Craig Jackson, direttore esecutivo dell’infrastruttura tecnologica e del calcolo per la ricerca presso l’ISU, ha sottolineato i vantaggi in termini di continuità operativa: “Commvault Grid e l’espansione verso il cloud ci offrono un’ottima pianificazione della continuità operativa e del [disaster recovery]. Se dovesse verificarsi un evento catastrofico, se dovessimo avviare alcune [macchine virtuali] ed eseguire dei ripristini, ora i nostri backup si trovano nel cloud, invece di dover trasferire tutti quei dati via rete prima di rendere disponibili i servizi”.
Il passaggio a un modello di cloud ibrido ha apportato significativi vantaggi operativi e finanziari all’ISU:
• Riduzione dei costi amministrativi grazie alla sostituzione della manutenzione fisica con la gestione cloud.
• Riduzione dell’ingombro del data center con conseguenti risparmi sui costi di alimentazione e raffreddamento.
• Riduzione al minimo dei requisiti di archiviazione tramite la deduplicazione, con conseguenti risparmi sostanziali sui costi di AWS S3.
• Accesso self-service per i dipartimenti, pur mantenendo il controllo IT centralizzato.
• Liberazione di risorse IT per concentrarsi su iniziative strategiche come il Programma di Game Design e la protezione dei dati di ricerca del campus.
Man mano che l’ISU adotta un numero crescente di servizi AWS, la sua strategia di backup nel cloud ibrido offre la flessibilità necessaria per proteggere automaticamente i nuovi carichi di lavoro. Jackson ha riassunto così l’esperienza: «Siamo soddisfatti di Commvault da così tanto tempo che ormai ci aspettiamo che il software sia in grado di gestire qualsiasi tipo di manipolazione, migrazione e protezione dei dati di cui abbiamo bisogno. Non ci siamo mai imbattuti in uno scenario in cui Commvault non fosse in grado di fare ciò che ci serve o che gli chiediamo».
In che modo Commvault ottimizza il backup nel cloud ibrido
Commvault offre unpiattaforma unificata che gestisce la protezione dei datiin ambienti on-premise, cloud e SaaS. Ciò offre ai team IT un’unica piattaforma per gestire il backup, la Recovery e lo spostamento dei dati, riducendo la necessità di ricorrere a più strumenti o a processi manuali.
L’automazione basata su policy aiuta ad allineare le operazioni di backup alle priorità aziendali. Le organizzazioni possono definire regole per lo spostamento dei dati tra l’archiviazione locale e quella cloud in base alle esigenze di conservazione, all’attività dei carichi di lavoro o ai requisiti normativi. Questo approccio riduce le attività manuali e contribuisce a mantenere la coerenza tra i diversi ambienti.
Commvault offre funzionalità quali il ripristino rapido per i carichi di lavoro critici, l’orchestrazione cloud per il disaster recovery e la deduplicazione per ridurre l’utilizzo dello spazio di archiviazione. Queste funzionalità consentono una risposta più rapida in caso di incidenti, contribuendo al contempo a controllare i costi dell’infrastruttura su larga scala.
Guida all’implementazione
Guida all’implementazione passo dopo passo: implementazione di Commvault per il backup su cloud ibrido
Identificare i carichi di lavoro: utilizzare gli strumenti di Commvault per individuare e classificare i dati presenti nei sistemi cloud e on-premise.
Definire le politiche di protezione: definire RPO, RTO e piani di conservazione in base al tipo di carico di lavoro e all’impatto sul business.
Collegare le destinazioni di archiviazione: configurare i sistemi di archiviazione on-premise e i servizi cloud come Azure Blob o AWS S3.
Automatizzare le pianificazioni dei backup: utilizzare modelli di criteri per applicare tempistiche di backup e periodi di conservazione uniformi su tutti i sistemi.
Abilita la deduplicazione e la crittografia: riduci il volume dei dati grazie alla deduplicazione e applica la crittografia AES-256 per garantire la sicurezza.
Configurare i flussi di lavoro per la Recovery di emergenza: impostare piani di Recovery coordinati per i carichi di lavoro critici nel cloud.
Monitoraggio dell’attività: utilizza i dashboard per monitorare l’esito dei backup, l’utilizzo della capacità e le prestazioni di ripristino.
Test di Recovery: eseguire test di Recovery programmati per verificare che i dati possano essere recuperati entro i tempi previsti.
Commvault supporta strategie di protezione dei dati in linea con il modello di responsabilità condivisa di AWS e con altri framework cloud. La sua piattaforma contribuisce a ridurre la complessità, offrendo al contempo alle organizzazioni la flessibilità necessaria per gestire il backup nel cloud ibrido in base alle proprie esigenze operative e di conformità.
Le organizzazioni hanno bisogno di un metodo affidabile per proteggere i dati in ambienti ibridi, mantenendo al contempo il controllo e la flessibilità. Con gli strumenti e la strategia giusti, il backup nel cloud ibrido contribuisce a ridurre i rischi, favorendo al contempo un Recovery più rapido in caso di incidenti.
Commvault comprende queste sfide e offre soluzioni per aiutarvi a proteggere i carichi di lavoro critici, automatizzare il trasferimento dei dati e soddisfare i requisiti di conformità nel vostro ambiente ibrido.
Richiedi una demoper scoprire come possiamo aiutarvi a rafforzare la vostra strategia di protezione dei dati.
Termini correlati
Ibrido cloud
Un ambiente informatico che combina l’infrastruttura on-premise con i servizi basati sul cloud, consentendo una gestione flessibile dei dati in tutti gli ambienti.
Ibrido cloud
Un ambiente informatico che combina l’infrastruttura on-premise con i servizi basati sul cloud, consentendo una gestione flessibile dei dati in tutti gli ambienti.
Politica di backup
Insieme di regole e procedure che descrivono la strategia di un’organizzazione per la creazione di copie di backup dei dati a scopo di conservazione.
Politica di backup
Insieme di regole e procedure che descrivono la strategia di un’organizzazione per la creazione di copie di backup dei dati a scopo di conservazione.
Protezione da ransomware
Misure di sicurezza progettate per prevenire, rilevare e ripristinare il sistema in seguito ad attacchi ransomware che potrebbero compromettere gli ambienti cloud ibridi.
Protezione da ransomware
Misure di sicurezza progettate per prevenire, rilevare e ripristinare il sistema in seguito ad attacchi ransomware che potrebbero compromettere gli ambienti cloud ibridi.
Perché la resilienza informatica nel cloud ibrido?
Protezione moderna dei dati per il cloud ibrido