Simplificando a resiliência de dados na nuvem

Resiliência de dados é o novo termo usado na nomenclatura dos produtos de backup, replicação, armazenamento e DR em resposta ao aumento dos ataques de ransomware. Embora a definição de “resiliência de dados” varie de acordo com o fornecedor, o termo se refere principalmente à capacidade das plataformas de fornecer imutabilidade de dados air-gapped em um cofre resiliente com capacidade de recuperação pontual.

Os dados na fita em um cofre da Iron Mountain não eram resilientes?

Quando as empresas costumavam executar aplicativos em data centers, a proteção de dados de aplicativos exigia um sistema de backup simples para copiar e mover os dados para um local isolado e seguro no mesmo data center. Ou eles transferiram os dados para um tipo de serviço da Iron Mountain que oferecia um nível suficiente de resiliência. As empresas também protegeram cópias de dados contra desastres naturais e outros com sistemas de armazenamento replicados em data centers distantes e bem definidos hospedados por um provedor de serviços para um failover.

Com o advento das arquiteturas de nuvem híbrida para sistemas de backup e replicação, as cópias de dados podem ser movidas dos data centers locais para sistemas de armazenamento de objetos em hiperescala, oferecendo uma recuperação mais rápida do que um tipo de serviço da Iron Mountain. A imutabilidade dos dados e o air-gapping não foram muito enfatizados, principalmente porque houve ataques cibernéticos menos sofisticados. No entanto, com o aumento de ataques de ransomware sofisticados, a imutabilidade de dados air-gapped é tão importante quanto a proteção de dados em locais resilientes com capacidade de recuperação muito mais rápida do que era possível antes.

Resiliência de dados na nuvem

Resiliência de dados em nuvem é a capacidade de proteger dados de sistemas de aplicativos em nuvem dinâmicos e distribuídos, espalhados por vários serviços em nuvem com cópias de dados imutáveis, em locais com lacunas de ar, longe dos ambientes de produção. É importante ressaltar que uma boa plataforma de resiliência de dados em nuvem tem a capacidade de recuperar todos os seus dados de serviços em nuvem rapidamente, em um determinado momento, em uma região de nuvem de sua escolha que esteja em um ambiente isolado para que você possa retomar suas operações de negócios a partir de dados limpos cópias mesmo após um ataque de ransomware.

Cópias de dados em nuvem imutáveis

O armazenamento em nuvem de produção e os serviços de dados precisam ser abertos e mutáveis ​​para atender aos aplicativos. No entanto, quando as cópias de dados são feitas para backup ou replicadas para outras regiões ou para outras contas de nuvem para proteção adicional, elas devem ser completamente imutáveis ​​(ou seja, não devem ser modificadas diretamente por humanos ou sistemas). Essa é a única maneira de garantir que o ransomware ou outros ataques cibernéticos não corrompam cópias pontuais de dados para que as organizações possam recuperar versões limpas voltando no tempo antes de um ataque. Um bom sistema de resiliência de dados em nuvem nunca deve permitir modificações de dados protegidos no nível do bloco.

Cópias de dados de nuvem com gap de ar para outra conta de nuvem isolada

As cópias de dados em nuvem com gap de ar em um local offline separado do ambiente de produção permitem que as empresas se recuperem de ataques de ransomware usando cópias de dados pontuais limpas. A utilização de infraestrutura de nuvem hiperescalada e globalmente dispersa, em uma conta de nuvem totalmente diferente da conta de produção, aumenta a resiliência dos dados e a segurança offline sem sacrificar a capacidade de recuperação mais rápida.

Cargas de trabalho dinâmicas distribuídas habilitadas para nuvem com uma variedade de serviços de dados em nuvem de back-end não precisam depender do mecanismo tradicional de cópia em duas etapas. Isso envolve primeiro copiar os dados do serviço de dados para outra plataforma de gerenciamento de dados e, em seguida, copiar da plataforma de gerenciamento de dados para outro local na mesma nuvem para acesso offline, o que não apenas retarda o backup, mas também afeta drasticamente a capacidade de recuperação. Os usuários de plataformas em nuvem devem aproveitar as redes globais rápidas e cada vez melhores e os recursos de cópia para recuperações mais rápidas, ao mesmo tempo em que aproveitam a proteção de dados air-gapped a um custo significativamente reduzido.

A resiliência de dados em nuvem simplifica a resiliência de aplicativos

Ter resiliência de dados é absolutamente essencial, mas apenas recuperar dados não trará de volta seus aplicativos, principalmente aplicativos dinâmicos e distribuídos, juntamente com todos os serviços e infraestrutura, para que sua empresa possa voltar a ficar online rapidamente.

À medida que os aplicativos se tornam mais distribuídos e dinâmicos, tirar proveito da infraestrutura de nuvem programável e fornecer resiliência de aplicativos é muito difícil para SREs e equipes de operações de nuvem. Em um ambiente de nuvem em rápida mudança com vários serviços de dados em nuvem espalhados por plataformas, simplificar a resiliência de dados usando a infraestrutura de dados nativa da nuvem é fundamental para recuperar seus negócios após um ataque de ransomware. É totalmente insuficiente apenas restaurar dados de uma plataforma de gerenciamento de dados de terceiros; você tem que realmente pensar em reconstruir seus aplicativos, serviços, dependências e infraestrutura junto com cópias de dados limpas hiper-rápidas.

Fonte: Forbes