Focalizzarsi sulla massima recuperabilità dei dati. Parte 2

Bentornati!

Nel primo capitolo, abbiamo appreso della strategia 3-2-1, con un ulteriore 1 — che sottolinea l'importanza di avere una copia dei dati di backup isolata. Con una roadmap completa su dove e come archiviare i dati di backup critici, non dimentichiamo dove ci eravamo fermati con il fondamentale 0. E il zero?

Lo zero aggiuntivo è il più importante. Significa che i backup vengono testati per la vera recuperabilità prima di intraprendere lo sforzo di creare più copie, inviare quelle copie a più tipi di media e attraversare il mondo verso diverse geografie con quelle copie.

Come può essere realizzato? Esploriamo alcune opzioni.

 

Per cominciare, testare la vera recuperabilità di un carico di lavoro non è esattamente facile. Non ci riferiamo semplicemente a un registro di lavoro che mostra successo. Quando i backup vengono completati con successo, dobbiamo assicurarci di poter recuperare il carico di lavoro.

Mettiamo un scenario sul tavolo….

Immagina di gestire un server Windows Server Update Services (WSUS) nella tua infrastruttura. Hai tutto impostato per distribuire aggiornamenti e funziona perfettamente da mesi. Consideriamo poi che un nuovo aggiornamento viene rilasciato un po' troppo presto per il pubblico generale, WSUS lo distribuisce e un gruppo di server non ha avuto l'opportunità di riavviarsi per qualsiasi motivo. I tuoi lavori di backup vengono completati con successo, ma ricorda, questa azione ha eseguito il backup di quei sistemi operativi prima del riavvio. Questo significa che non sono stati ancora scoperti problemi.

Se questo accadesse di lunedì, i lavori di backup continuerebbero per tutta la settimana mostrando successo, e per qualsiasi motivo queste macchine non hanno ricevuto un riavvio forzato — funzionerebbero perfettamente per tutta la settimana, raccogliendo dati e svolgendo il loro compito. Arriva il fine settimana, ti rendi conto che i riavvii non sono mai avvenuti, quindi ora, essendo un momento di bassa attività, forzi il riavvio e ti trovi di fronte al famigerato schermo blu della morte.

E adesso? Beh, potresti certamente provare a risolvere il problema dell'aggiornamento e ripristinarlo; tuttavia, se dovessi fare affidamento sui tuoi backup, indovina un po'? Non appena avvii un ripristino, ti troverai di fronte alla stessa situazione poiché quel backup ha catturato il suo stato pre-riavvio, potenzialmente perdendo un'intera settimana di dati.

Sebbene questo sia un esempio di base, sono sicuro che stai iniziando a renderti conto dell'importanza di testare la vera recuperabilità avviando il(i) server(i) dai backup per garantire che nessuno di quei problemi altrimenti nascosti esista. Quali opzioni hai per facilitare questo?

Testare i backup è generalmente un processo che richiede tempo. Spesso, devi decomprimere e reidratare i dati, registrare manualmente questo nell'inventario e assicurarti che gli adattatori di rete rimangano disconnessi per evitare conflitti IP e interruzioni del servizio. Spesso, questo è un processo manuale. Anche coloro che hanno ambienti di test/sviluppo dedicati hanno difficoltà a garantire che quell'ambiente rispecchi esattamente la produzione; altrimenti un test potrebbe passare in test/sviluppo ma fallire in produzione. E se ci fosse un modo più semplice?

Veeam SureBackup alimentato da Object First in soccorso!

Per coloro che non sono a conoscenza di questa tecnologia, ecco un breve riassunto:

Veeam SureBackup sfrutta i dati di backup in un modo completamente nuovo. Veeam ha la tecnologia per creare un Data Lab (precedentemente Virtual Lab), un ambiente isolato all'interno della tua infrastruttura virtuale. Quest'area è completamente quarantena e isolata dalla produzione per evitare potenziali conflitti IP; tuttavia, sfrutta un'appliance di routing virtuale che consente al server Veeam di comunicare con le VM all'interno utilizzando indirizzamento IP mascherato. Le VM possono avviarsi utilizzando i loro IP staticamente impostati per testare realmente la loro funzionalità (anche DHCP è supportato all'interno). Puoi persino concedere a quelle VM accesso a Internet esterno se necessario per testare completamente l'operabilità dei carichi di lavoro.

Avvio delle VM? Veeam ha anche una tecnologia nota come Instant Recovery che consente ai tuoi carichi di lavoro di funzionare direttamente dai file di backup. Su storage legacy, da file di backup deduplicati e compressi, questo processo è spesso dolorosamente lento e talvolta inutilizzabile, specialmente con più server contemporaneamente, il che è a volte un requisito per testare le applicazioni in questione.

Come il MIGLIOR storage per Veeam, Object First garantisce che i tuoi backup rimangano immutabili fin da subito, mentre fornisce le prestazioni necessarie per consentire a Veeam SureBackup di garantire completamente la recuperabilità dei tuoi carichi di lavoro critici. Questo garantisce che i test possano continuare — verificando i ping su tutte le NIC, assicurando che le VM abbiano un heartbeat e persino testando controlli specifici per le applicazioni, come verificare che determinate porte siano in ascolto e eseguire test di script personalizzati con risultati semplici di pass/fail. Oh, ho già menzionato che, una volta completato questo processo, riceverai un registro completo di tutto ciò che è stato testato con risultati nel caso in cui le verifiche siano importanti per la tua organizzazione.

Un altro vantaggio — On-Demand Sandbox — ti consente di mantenere questo ambiente isolato attivo e funzionante una volta conclusi i test per ulteriori test manuali e patch con cui potresti voler sperimentare prima di distribuirli in produzione.

Il crescente rischio di ransomware nel mondo di oggi richiede di ripensare la tua strategia di protezione dei dati per garantire che tu sia protetto e pronto a recuperare i dati anziché essere costretto a scommettere sul pagamento di un riscatto. Porta l'approccio 3-2-1 al livello successivo sfruttando Veeam SureBackup alimentato da Object First. Immutabilità fin da subito unita a test di recuperabilità completi con reporting dettagliato della tracciabilità. Ora stiamo parlando!