World Backup Day 2022: impostarlo ma non dimenticarlo

  • Jul 19, 2023

Non ci sono più scuse per non utilizzare il backup automatico nel cloud o nell'archiviazione in loco.

Ogni anno, il 31 marzo è designato come Giornata mondiale del backup, che ricorda a tutti noi che dobbiamo eseguire il backup di tutti i nostri documenti, foto e video personali e aziendali, qualsiasi cosa digitale che apprezziamo.

Quelli di noi che hanno perso file importanti in passato sanno che dolore è - e quanto tempo prezioso ci vuole - per ricrearli o fare nuove copie, se davvero è possibile. Vale la pena pensare al futuro e prendersi il tempo e l'attenzione necessari per garantire la protezione dei dati preziosi e non costa molto.

Non ci sono più scuse per non farlo: Backup automatico nel cloud o nell'archiviazione in loco è semplice da configurare ed economico. E ci sono così tanti fornitori disposti a fare i salti mortali per la tua attività che non dovresti avere problemi a trovarne uno che si adatti esattamente alle tue esigenze.

Con 60 milioni di computer Si stima che quest'anno fallirà, ora è giunto il momento di abbracciare appieno il significato della Giornata mondiale del backup, una festività che ricorda a tutti di assumere il controllo dei piani di backup dei dati.

Di seguito sono riportati alcuni consigli di professionisti che pensano sempre al backup e alla protezione dei dati.

Kris Schulze, direttore del marketing di prodotto presso Calcolo della scala: Un promemoria annuale per eseguire il backup di dati, sistemi e applicazioni non è più sufficiente. Non è come sostituire le nuove batterie in un rilevatore di fumo una volta all'anno; siamo tutti vulnerabili. Immagina un attacco informatico che reclama tutti i tuoi record il 30 marzo e dispone solo di un backup di un anno fa. E se il tuo backup è stato compromesso? O perso perché l'attrezzatura è stata sostituita? Il World Backup Day dovrebbe essere celebrato 365 giorni all'anno.

Betsy Doughty, vicepresidente del marketing aziendale presso Spectra Logic: L'importanza del backup dei dati non può essere sopravvalutata perché la perdita di dati, a causa di crimini informatici, disastri naturali o errori umani, ha il potenziale per devastare un'organizzazione. I backup regolari sono essenziali per garantire la continuità aziendale ed è intelligente aderire alla regola 3-2-1-1: Crea tre copie dei dati, su due supporti diversi, con una fuori sede e online e una fuori sede e disconnesso. Con la proliferazione di ransomware; tuttavia, è anche fondamentale per le organizzazioni aggiornare la propria cassetta degli attrezzi IT con soluzioni resilienti al ransomware che offrono protezione come istantanee immutabili, crittografia dei dati, autenticazione a più fattori e multisito replica.

Thomas LaRock, Capo Geek, SolarWinds: Con l'aumento di ransomware e attacchi informatici, una solida strategia di backup del database non è negoziabile. Il World Backup Day rappresenta un'opportunità per i leader aziendali e di database di riflettere in modo critico sulla strategia di backup della propria organizzazione e assicurarsi di utilizzare le migliori pratiche. Considera dove archiviare i tuoi dati nel cloud, on-premise o su altri sistemi, perché la posizione può avere un impatto notevole sui costi e sull'efficacia complessiva del processo di ripristino.

Anneka Gupta, Chief Product Officer di Rubrik: Come continuiamo a vedere un allarmante aumento degli attacchi informatici rivolgendosi alle organizzazioni di tutto il mondo, in ogni settore, è più critico che mai avere una solida posizione di sicurezza dei dati. E non è solo il semplice numero di attacchi, la crescente sofisticazione di questi attacchi con strumenti come ransomware-as-a-service e persino wipeware: hanno chiarito che le organizzazioni non possono fare affidamento su backup e ripristino legacy soluzioni da sole. Inoltre, il potenziale della guerra informatica come risultato dell'acuirsi delle turbolenze globali sta creando ancora più urgenza intorno alla questione.

Adrian Moir, Technology Evangelist e Principal Engineer, Software di ricerca: Recuperare i dati da un backup dopo un attacco ransomware è la cura al problema, ma prevenire sarà sempre meglio che curare. I dati devono essere protetti sia dal punto di vista dei dati che da quello dell'accesso, cosa che può essere eseguita tramite MFA, set di dati offuscati, crittografia dei set di dati, dati immutabili e altro ancora. Con numerose opzioni di soluzione disponibili, le organizzazioni dovrebbero scegliere di fornire il livello di immutabilità e controllo degli accessi necessario per bloccare in modo proattivo gli attacchi ransomware prima che si verifichino.

W. Curtis Preston, capo evangelista tecnico, Druva: Poiché le organizzazioni cercano di far progredire la propria attività e salvaguardare i dati critici dalle minacce odierne, affidarsi esclusivamente al backup non è più una strategia sufficiente. Le aziende devono adottare un approccio moderno alla resilienza dei dati: uno che sia basato sul cloud, consenta ai team di recuperare i dati piuttosto che tentare semplicemente di eseguire un backup, blocca gli attacchi ransomware prima che si diffondano e protegge i dati e le applicazioni dall'emergere minacce. In questa Giornata mondiale del backup, invece di giurare solennemente di eseguire solo il backup dei dati più importanti, rivaluta le tue strategie di protezione e prendi l'impegno della resilienza.

Steve Petryschuk, direttore della strategia di prodotto presso Auvik: Quest'anno, il 31 marzo, voglio che tutti si uniscano a me nel solenne giuramento (ma in un linguaggio adatto alle famiglie!) di eseguire il backup dei nostri documenti importanti e dei preziosi ricordi. Ma, prima di farlo, ecco alcuni suggerimenti utili a cui fare riferimento durante il processo:

  • Suggerimento n. 1: automatizza i tuoi backup. Non perdere tempo prezioso a eseguire manualmente il backup delle workstation e dei dispositivi di rete.

  • Suggerimento n. 2: controlla regolarmente per assicurarti che i backup automatici vengano eseguiti regolarmente.

  • Suggerimento n. 3: crea una copia off-site del tuo backup. Potrebbe essere nel cloud o in un'altra posizione fisica. Semplicemente non vuoi tutti i tuoi dati in un'unica posizione.

  • Suggerimento n. 4: prova i tuoi backup. Non vuoi scoprire che i tuoi backup sono danneggiati quando ne hai bisogno. Prova a ripristinarli spesso per assicurarti di disporre di un solido piano di ripristino.

  • Suggerimento n. 5: assicurati di eseguire il backup il più possibile. Spesso pensiamo a workstation e server di cui eseguire il backup, ma non dimenticare altri tipi di dati, come i dati ospitati nei tuoi servizi cloud.

Ian McShane, vicepresidente, strategia, lupo artico: Quindi è bello che tu abbia eseguito il backup dei tuoi sistemi e archiviato i tuoi dati critici offline da qualche parte, ma quando è stata l'ultima volta che hai effettivamente ripristinato qualcosa dal bare metal? Se non controlli e convalidi regolarmente l'integrità dei backup, vivi pericolosamente.

Sai quanto tempo ci vuole per riportare online un server, un sistema o un intero sito? Ricorda che ciò che funziona per qualcun altro non è lo stesso punto di riferimento per te. Sono consapevole che questo richiede tempo e un dolore: spesso è fuori orario e ci sono sempre cose più importanti da fare. Tuttavia, la risposta agli incidenti non riguarda solo il blocco degli avversari e la prevenzione del malware; la risposta agli incidenti include la fase di ripristino.

Se hai fiducia nell'integrità dei dati e fiducia ed esperienza nel processo da portare qualcosa in cambio, non solo la tua risposta agli incidenti sarà più fluida e prevedibile, ma dormirai meglio, anche.

Eddy Farrat, Direttore senior, Gestione prodotti, Soluzioni di sicurezza OpenText: Ecco tre suggerimenti per coloro che desiderano rafforzare le politiche di backup e protezione dei dati nel 2022:

  • Non confondere l'archiviazione su cloud e il backup su cloud. L'archiviazione cloud integra lo spazio su disco rigido esistente e richiede la selezione manuale dei file che un'organizzazione desidera archiviare nel cloud. Ci sono rischi per la sicurezza coinvolti; non include controlli di integrità dei dati e i dati in transito non sono necessariamente crittografati. L'archiviazione cloud manca anche del controllo delle versioni dei file e del ripristino point-in-time. Il servizio di backup su cloud, invece, consente alle organizzazioni di ripristinare i file in caso di perdita di dati, salva e sincronizza automaticamente i file sui dispositivi designati nel cloud e spesso include la chiave privata crittografia.

  • Conosci i tuoi dati. Scopri di quali dati la tua azienda non può funzionare senza. L'identificazione dei dati mission-critical consente alle aziende di assegnare la priorità alle attività di backup in base alle opzioni di ripristino desiderate. Prenditi il ​​tempo necessario per scoprire quali dati fanno parte di un'applicazione critica e in che modo incidono sulle operazioni aziendali e/o sui ricavi. Considera se i dati devono essere archiviati, se risiedono in un sistema legacy o se sono soggetti a quadri normativi. I piani di backup devono tenere conto di tutti i dati e lo spazio di archiviazione di cui dispone un'azienda, dal cloud al locale, inclusi i dati archiviati.

  • Determinare se soluzioni di backup e ripristino di emergenza sono meglio conservate on-premise o nel cloud. Con il passaggio al lavoro da remoto, molte aziende e organizzazioni IT hanno accelerato l'adozione del cloud. Tuttavia, molti responsabili delle decisioni IT fanno ancora molto affidamento sull'infrastruttura on-premise tradizionale per supportare le operazioni aziendali. Ciò è particolarmente importante se le organizzazioni hanno obiettivi di tempo di ripristino (RTO) rigorosi o se desiderano mantenere un archivio centrale di dati. Si consiglia vivamente di rivedere regolarmente le politiche e le procedure relative ai dati.

Lee Caswell, SVP di Nutanix:

  • Non è una questione di "se" ma di "quando" la tua organizzazione subirà un'interruzione o una violazione della sicurezza dei dati. È essenziale che le aziende rendano la propria soluzione di backup e ripristino un vantaggio strategico anziché un obbligo per ridurre al minimo le interruzioni del servizio. Le interruzioni non pianificate possono comportare perdite di oltre $ 9.000 al minuto, perdita di produttività e danni al marchio aziendale.

  • Molte aziende si ritrovano ad acquistare un'assicurazione di responsabilità informatica a seguito di una perdita perché improvvisamente il rischio si è realizzato. Adotta una mentalità proattiva contro il rischio informatico e assicurati di disporre di protezioni, come le polizze assicurative, che contribuiranno a ridurre al minimo le conseguenze degli attacchi informatici.

  • Solo perché operi nel cloud pubblico, non dare per scontato che le tue applicazioni e i tuoi dati siano sottoposti a backup o facilmente recuperabili. Le aziende devono condurre un audit per sapere esattamente di cosa è stato eseguito il backup, con quale frequenza viene salvato e dove possono accedere al backup quando necessario.

  • Le aziende dovrebbero confermare che i loro sistemi di backup e ripristino di emergenza forniscano istantanee efficienti, funzionalità di clonazione e replica e hanno la possibilità di ulteriore personalizzazione per soddisfare le loro specifiche esigenze.

Raghu Kulkarni, Io guido AMMINISTRATORE DELEGATO: Negli ultimi anni, la necessità di backup su cloud convenienti e sicuri è cresciuta in modo esponenziale. Con più persone che lavorano da casa, il rilascio del 5G, insieme ai progressi nei telefoni, vengono generati dati più che mai ed è importante proteggere quei dati, dalle foto personali di famiglia alle attività critiche dati. Il backup su cloud è una parte essenziale delle attività quotidiane insieme alla vita di tutti i giorni ora, e i consumatori e le aziende devono averlo.

Deepak Mohan, EVP presso Verità: Il World Backup Day 2022 è un potente promemoria del fatto che non c'è mai stato un momento più critico per tutte le organizzazioni per dare la priorità a solide pratiche di protezione dei dati. I leader devono collaborare con i propri team IT per adottare subito le misure necessarie per implementare gli strumenti e i protocolli giusti in grado di eseguire autonomamente il provisioning, Servizi di auto-ottimizzazione e auto-correzione dei dati per mantenere i dati critici al sicuro e disponibili ovunque si trovino, dall'edge al core fino al cloud.

Paolo Speciale, Chief Product Officer di Scalità: L'importante transizione al lavoro da remoto che tutti abbiamo sperimentato negli ultimi due anni ha di conseguenza modificato le esigenze di protezione dei dati e il modo in cui le organizzazioni eseguono l'archiviazione e il backup. È importante capire in che modo la soluzione di archiviazione appropriata è l'elemento determinante in un piano di backup e ripristino di emergenza dell'azienda, in particolare nell'attuale lavoro ibrido e remoto paesaggio.

Se le organizzazioni non dispongono di una solida infrastruttura di backup e ripristino, corrono il rischio di perdere le loro risorse più preziose: i dati. Un sistema di storage di oggetti crea una piattaforma che elimina molti problemi presenti con le soluzioni legacy: scalabilità illimitata, un pool globale di dati per la deduplicazione, gestione di un singolo sistema e pay-as-you-go simile al cloud costi. In combinazione con il giusto motore di gestione del backup, offre anche la possibilità di fornire ai dipendenti il ​​tipo di backup self-service e ripristino di cui hanno bisogno in un mondo remoto in cui la velocità è essenziale e l'efficienza è in primo piano e consente un'autenticazione e una sicurezza più granulari sistema.

Ambuj Kumar, CEO e co-fondatore di Fortanix: A nostro avviso, la "Giornata mondiale del backup" dovrebbe essere conosciuta come "Giornata mondiale del backup e della sicurezza". In altre parole, i backup non sicuri sono inutili nel mondo di oggi. La crittografia dei dati sensibili consente di eseguirne il backup in modo più efficace, perché non importa dove vadano, rimangono al sicuro. E se non crittografi i tuoi dati, è una scommessa sicura che lo farà qualcun altro. Ciò è particolarmente importante in quanto il ransomware diventa ogni giorno una minaccia maggiore. E il prerequisito per i backup "pacifici" è prendersi cura della chiave di crittografia; la maggior parte delle aziende che cercano di implementare la crittografia dei dati non dispone di un'efficace strategia di gestione delle chiavi, che alla fine aumenta il rischio che i loro dati vengano compromessi.

Joe Noonan, Product Executive, Backup e Disaster Recovery per Unitrends e Spanning presso Kaseya: Il World Backup Day è un ottimo promemoria per le aziende per dare un'occhiata più da vicino alla loro piena continuità aziendale e piani di ripristino di emergenza (BCDR), che includono tutto, dalle soluzioni utilizzate all'esecuzione del ripristino di emergenza libro.

Il passaggio al lavoro da remoto ha completamente trasformato il modo in cui le organizzazioni proteggono e archiviano i propri dati. Oggi c'è una maggiore attenzione alla protezione dei dati, indipendentemente da dove risiedono: in sede, sui laptop dei dipendenti remoti, nei cloud e nelle applicazioni SaaS. Gli obiettivi del tempo di ripristino (RTO) si stanno riducendo sempre più nel mondo sempre attivo di oggi, con obiettivi fissati in ore, se non minuti. I criminali informatici hanno approfittato degli ambienti di lavoro remoti e ibridi per condurre comportamenti sempre più sofisticati attacchi informatici e il processo di recupero dei dati post-incidente è diventato più complesso a causa della nuova assicurazione informatica requisiti. Queste nuove normative includono audit e test critici che le aziende devono rispettare per ripristinare i propri dati e ricevere un compenso dopo un attacco, il che può rallentare il processo di recupero.

Con la protezione dei dati sempre più complessa, sempre più organizzazioni si rivolgono a fornitori che forniscono BCDR unificato, che include backup e ripristino di emergenza, automazione basata su intelligenza artificiale e misure di protezione da ransomware, nonché ripristino di emergenza come servizio (DRaaS). Il BCDR unificato è diventato una necessità a causa della crescente quantità di dati che le organizzazioni devono proteggere e del numero crescente di attacchi informatici che si verificano contro aziende di tutte le dimensioni.