Pe măsură ce amenințările cibernetice se intensifică și perioadele de nefuncționare a afacerilor devin din ce în ce mai costisitoare, companiile regândesc modul în care strategiile lor de protecție a datelor se încadrează în planificarea rezilienței cibernetice. În conformitate cu principiile Safe Harbor (Cyber Recovery), accentul s-a mutat către o întrebare esențială: datele critice pot fi în continuare de încredere și restaurate atunci când totul altceva eșuează?
Backup-urile nu mai înseamnă doar stocarea copiilor datelor. Este vorba despre asigurarea faptului că aceste copii rămân intacte, verificabile și recuperabile suficient de repede pentru a susține operațiunile.
Banda magnetică a jucat odată un rol esențial datorită costului redus și naturii sale offline. Dar, pe măsură ce volumul de date crește și așteptările privind recuperarea cresc, limitările sale în ceea ce privește disponibilitatea și viteza de restaurare au devenit greu de ignorat. Este timpul ca companiile să reconsidere dacă benzile magnetice mai au încă un rol în arhitectura modernă de protecție.
Banda magnetică încă contează, dar nu ar trebui să fie prima linie de recuperare
Cu o istorie de peste șapte decenii, backup-urile pe bandă magnetică rămân utilizate pe scară largă și astăzi, în mare parte datorită capacității lor de a stoca volume mari de date la un cost relativ redus. Când sunt scoase din unitățile de bandă, acestea devin fizic offline și efectiv imuabile, oferind un nivel de bază de protecție împotriva amenințărilor cibernetice.
Cu toate acestea, pe măsură ce amenințările cibernetice devin din ce în ce mai sofisticate, imuabilitatea și stocarea offline nu mai sunt suficiente. Conform principiilor Safe Harbor, reziliența cibernetică depinde și de faptul dacă datele rămân accesibile și pot fi recuperate în cazul unui incident major.
Nu este suficient ca datele să existe pur și simplu. Ele trebuie să rămână curate, intacte și utilizabile. Aici backup-urile pe bandă reprezintă o provocare. Verificarea backup-urilor pe bandă necesită mult timp și resurse, deoarece implică de obicei reîncărcarea suportului și efectuarea unor verificări complete de citire. Prin urmare, verificarea are loc adesea mai rar decât se planifică. Acest lucru face ca recuperabilitatea să fie incertă până în momentul în care este necesară.
Accesibilitatea datelor înseamnă restabilirea rapidă a operațiunilor după întreruperi. Aici banda reprezintă o altă provocare majoră. Deoarece recuperarea de pe bandă utilizează citiri secvențiale, sistemul trebuie să scaneze porțiuni mari de date înainte de a ajunge la punctul de recuperare necesar. În practică, restaurarea a 1 TB de date de pe bandă poate dura aproximativ o oră, în timp ce restaurările de mai multe teraocteți pot dura câteva ore sau chiar zile. Ca urmare, este dificil să se îndeplinească așteptările actuale privind RTO (Recovery Time Objective), unde serviciile critice sunt adesea așteptate să se reia în câteva minute, de obicei în 15 minute sau mai puțin. Tocmai de aceea Toyota a ales să renunțe la bandă. Faceți clic aici pentru a citi povestea completă.
Pe scurt, deși banda oferă protecție offline, aceasta nu satisface pe deplin principiile Safe Harbor de asigurare a supraviețuirii datelor și a accesibilității rapide a acestora. Având în vedere eficiența sa din punct de vedere al costurilor și avantajele în ceea ce privește capacitatea, banda este mai potrivită pentru păstrarea pe termen lung și arhivare, decât pentru a servi ca primă linie pentru recuperare.
>> Lecturi suplimentare: Banda magnetică ca mijloc de păstrare pe termen lung
În companiile extrem de digitalizate de astăzi, disponibilitatea serviciilor are un impact direct atât asupra veniturilor, cât și asupra continuității activității. Orice întârziere în recuperare se poate traduce în pierderi comerciale tangibile. Această realitate subliniază motivul pentru care platformele de backup primare trebuie să ofere acces rapid, verificare continuă a backup-ului și gestionare simplificată – capacități esențiale pentru a permite recuperarea în timp util atunci când apar incidente de pierdere a datelor.
ActiveProtect: conceput pentru a îndeplini cerințele moderne de reziliență cibernetică
De aceea, Synology a introdus ActiveProtect, un dispozitiv de backup special conceput, care este o soluție tangibilă, aliniată la cadrul Safe Harbor, pentru a asigura recuperarea rapidă și curată a datelor atunci când este necesar.
Măsuri de protecție integrate pentru integritatea datelor
Pentru a aborda riscurile asociate în mod obișnuit cu benzile magnetice, cum ar fi degradarea mediului și îmbătrânirea, ActiveProtect încorporează un mecanism de auto-reparare integrat. Folosind verificarea sumelor de control Btrfs, sistemul validează continuu integritatea fiecărui bloc de backup. Dacă se detectează corupția, datele sunt reparate automat prin redundanță bazată pe RAID, ceea ce asigură că backup-urile rămân exacte. În plus, ActiveProtect oferă imuabilitate nativă cu tehnologia WORM (Write Once, Read Many). Odată blocate, datele de backup nu pot fi modificate sau șterse în perioada de păstrare definită. Acest lucru asigură că punctele de recuperare rămân curate, fiabile și rezistente la ransomware.
>> Aflați mai multe despre protecția WORM a ActiveProtect.
Mediu de recuperare izolat
Spre deosebire de backup-urile pe bandă magnetică, care depind de îndepărtarea manuală a suportului și transportarea acestuia în afara locației, ActiveProtect creează automat un mediu de recuperare izolat. Copiile de backup sunt izolate logic și fizic de mediile de producție, transferurile de date fiind permise numai în intervalele definite de utilizator și rămânând complet izolate în toate celelalte momente. Această automatizare asigură puncte de recuperare curate, izolate offline, fără complexitatea și riscul proceselor manuale.
>> Faceți clic aici pentru a afla mai multe despre crearea mediilor de recuperare izolate cu ActiveProtect
Verificarea automată a copiilor de rezervă
ActiveProtect modernizează și verificarea copiilor de rezervă. Cu verificarea automată a copiilor de rezervă activată, sistemul lansează copiile de rezervă restaurate într-un mediu izolat de tip sandbox după fiecare copiere de rezervă. Procesul este înregistrat și se generează un videoclip ca dovadă a restaurării reușite. Spre deosebire de casetele, care necesită verificări manuale, companiile beneficiază de o asigurare continuă, la nivel de audit, că copiile de rezervă pot fi restaurate cu succes, fără sarcini operaționale suplimentare.
Recuperare rapidă și fiabilă prin design
Când apar incidente, viteza de recuperare devine critică. Construit pe o arhitectură bazată pe disc, ActiveProtect poate localiza și restaura imediat punctul de recuperare necesar, eliminând întârzierile asociate cu localizarea suporturilor fizice și efectuarea citirilor secvențiale de pe bandă.
În plus, ActiveProtect utilizează o arhitectură modernă de backup care combină replicarea de tip snapshot cu Changed Block Tracking (CBT). Fiecare versiune de backup este creată ca o imagine independentă, complet recuperabilă. În timpul restaurării, nu este necesară reconstrucția datelor din lanțuri incrementale lungi – administratorii selectează pur și simplu versiunea dorită și o restaurează direct. Acest design îmbunătățește semnificativ fiabilitatea recuperării, reducând în același timp dramatic RTO.
>> Verificați aici pentru a afla mai multe despre arhitectura de backup a ActiveProtect.
În esență, WORM, verificarea automată, tehnicile de izolare și recuperarea instantanee ale ActiveProtect abordează direct cadrele de bază ale rezilienței cibernetice în cadrul Safe Harbor: imuabilitate, offline, supraviețuire și accesibilitate. Prin stabilirea unei arhitecturi pregătite pentru recuperare, ActiveProtect se asigură că companiile pot restaura operațiunile critice cu un timp de nefuncționare minim, indiferent de amenințări.