Storage a oggetti per Backup

Soluzione di storage a oggetti nativa S3 progettata per Veeam che rende i tuoi backup A prova di ransomware imponendo Zero Access per eseguire azioni distruttive.

Richiedi una Demo

Punti chiave

  • Il ransomware spesso prende di mira i backup per distruggere la capacità di ripristino. Lo storage a oggetti con S3 Object Lock in modalità Compliance aiuta a preservare tale capacità bloccando ogni Backup per il periodo di conservazione definito.

  • Le organizzazioni nei settori altamente regolamentati devono adottare storage immutabile per automatizzare la conservazione non cancellabile e soddisfare i severi obblighi legali relativi all’integrità e alla sovranità dei dati.

  • L’Immutabilità Assoluta significa che nemmeno l’amministratore più privilegiato o un attaccante con accesso allo storage di backup può modificare o cancellare i dati. Questo può essere ottenuto solo utilizzando un sistema di backup “secure-by-design” con Zero Access a operazioni distruttive, verificabile tramite test di terze parti.

Che cos’è Storage a oggetti?

Lo storage a oggetti (object storage), noto anche come archiviazione basata su oggetti, è un'architettura che organizza i dati come oggetti distinti, ciascuno con metadati e identificatori univoci, anziché come file all'interno di cartelle o blocchi su un disco. Ogni oggetto è memorizzato in uno spazio dei nomi piatto (flat namespace) ed è accessibile tramite un'interfaccia di programmazione delle applicazioni (API).

Lo storage a oggetti è un repository per i dati di backup sempre più diffuso perché offre scalabilità e immutabilità difficilmente eguagliabili dallo storage tradizionale a file e a blocchi. Un unico repository può continuare a crescere di pari passo con l'aumento dei volumi di backup, senza le riprogettazioni che lo storage a file e a blocchi richiede spesso su larga scala.

Con S3 Object Lock, ogni backup può inoltre diventare un backup immutabile, che non può essere alterato né eliminato durante un periodo di conservazione definito. I software di backup come Veeam possono scrivere direttamente sullo storage a oggetti, che può quindi fungere da repository di backup primario.

Storage a oggetti vs. Storage a file vs. Storage a blocchi

Le differenze tra storage a oggetti, a blocchi e a file dipendono dal modo in cui ciascuno organizza i dati. Di conseguenza, ognuno si adatta a un carico di lavoro diverso.

Per il backup, queste differenze contano soprattutto in due ambiti: fino a che punto lo storage è in grado di scalare e a quale livello viene applicata l'immutabilità.

    • Mantiene i dati come oggetti autonomi con metadati ricchi in uno spazio dei nomi piatto, accessibili tramite un’API. Scala fino ai petabyte e può applicare l’immutabilità per ogni oggetto tramite S3 Object Lock, rendendolo la scelta migliore per i backup e grandi volumi di dati non strutturati.

Come funziona Storage a oggetti

Poiché ogni oggetto viene gestito in modo indipendente, i sistemi di storage possono applicare policy direttamente a livello di oggetto. Per la protezione dei backup, questa architettura di storage a oggetti consente di realizzare repository altamente scalabili e controlli di conservazione a livello di singolo oggetto.

La scalabilità deriva dallo spazio dei nomi piatto, che evita le limitazioni di file e directory tipiche dei sistemi di storage tradizionali man mano che i repository crescono.

I controlli di conservazione sono forniti da S3 Object Lock, che mantiene bloccato ogni oggetto per un periodo specificato a partire dal momento in cui viene scritto. In modalità Compliance nessun utente, per quanto privilegiato, può sovrascrivere o eliminare un oggetto bloccato prima della scadenza del suo periodo di conservazione [1].

In modalità Governance, invece, gli utenti con autorizzazioni speciali possono comunque scavalcare queste impostazioni. Questa possibilità è uno dei motivi per cui non tutti i sistemi di immutabilità S3 offrono il livello di difesa necessario contro gli attacchi ransomware.

Tipi di storage a oggetti

Le soluzioni di backup immutabile generano dati di backup che, una volta scritti, non possono essere modificati, criptati o cancellati fino alla scadenza del periodo di conservazione.

I backup immutabili sono bloccati dal momento della loro creazione: nessun processo, applicazione o persona può alterarne i contenuti fino alla fine della finestra di conservazione.

Quando il ransomware colpisce e le credenziali di accesso ai dati o da amministratore vengono compromesse, i dati di backup immutabili rimangono intatti, garantendo che la tua ultima linea di difesa sia disponibile per le operazioni di ripristino.

  • Storage a oggetti on-premises

    Lo storage a oggetti on-premises gira su hardware sotto il proprio controllo. In genere utilizza lo standard API S3, che lo rende compatibile con software di backup come Veeam. Poiché i ripristini avvengono sulla rete locale, funge da tier di prestazioni (performance tier), in cui vengono conservati i backup recenti e mission-critical per un ripristino rapido.

  • Storage a oggetti nel cloud

    Lo storage a oggetti nel cloud gira su server remoti, più comunemente presso provider di cloud pubblico come AWS, Azure o Google Cloud, e offre scalabilità elastica e ridondanza geografica integrata. Questi punti di forza lo rendono la collocazione naturale per le copie off-site e la conservazione a lungo termine, dove i backup meno recenti vengono spostati nei tier di capacità e di archiviazione.

  • Storage a oggetti ibrido

    Lo storage a oggetti ibrido utilizza entrambe le tipologie insieme: lo storage on-premises ospita la copia veloce e immutabile, mentre il cloud ospita la copia off-site. Questa combinazione è un elemento importante per seguire la regola 3-2-1-1-0, che prevede almeno tre copie dei dati, su due tipi di supporti, di cui una off-site e una immutabile, e zero errori di ripristino confermati dai test.

Casi d'uso dello storage a oggetti

Il backup è solo uno dei numerosi casi d'uso dello storage a oggetti: la stessa architettura supporta un'ampia gamma di carichi di lavoro basati su grandi volumi di dati non strutturati.

  • Backup immutabili contro il ransomware

    I backup bloccati con S3 Object Lock in modalità Compliance seguono un modello write-once, read-many (WORM) e non possono essere alterati o eliminati durante il periodo di conservazione definito.

  • Disaster Recovery e continuità

    Sanità, finanza, pubblica amministrazione e altri settori regolamentati utilizzano lo storage a oggetti per conservare dati come le informazioni sui pazienti, i log delle transazioni e gli archivi pubblici, rispettando al contempo i requisiti normativi e i periodi di conservazione.

  • Protezione dei dati specifica per settore

    Sanità, finanza, pubblica amministrazione e altri settori regolamentati utilizzano lo storage a oggetti per conservare dati come le informazioni sui pazienti, i log delle transazioni e gli archivi pubblici, rispettando al contempo i requisiti normativi e i periodi di conservazione.

  • Data lake e IA

    Lo storage a oggetti ospita i grandi dataset non strutturati utilizzati per addestrare modelli di intelligenza artificiale (IA) e machine learning (ML), con metadati che rendono rapidi da trovare dataset specifici.

  • Log e tracce di audit

    I log Sicurezza e le tracce di audit di conformità possono essere mantenuti immutabili, così le registrazioni restano integre come prova per gli audit e le indagini sulle violazioni.

  • Repository di dati non strutturati

    Lo storage a oggetti consolida file dei dipendenti, documenti di ricerca, asset di progetto e archivi in un unico repository scalabile.

Il tuo storage a oggetti è assolutamente immutabile?

Il ransomware prende di mira i backup in 4 attacchi su 5, con l'obiettivo di costringere al pagamento del riscatto distruggendo la tua capacità di ripristino [2]. Per difendersi dal ransomware, i dati di backup devono essere immutabili, ma non tutte le soluzioni di storage a oggetti che dichiarano l'immutabilità la garantiscono davvero.

Il modo più affidabile per ripristinare i dati dopo un attacco ransomware è disporre di uno storage di backup con Immutabilità Assoluta: nemmeno l'amministratore con i privilegi più elevati o un attaccante con accesso allo storage può modificare o eliminare i dati.

Questo risultato è raggiungibile solo con un sistema di storage di backup Secure by Design secondo la definizione della CISA, con Zero Access alle azioni distruttive, e tale Zero Access deve essere verificato tramite test condotti da terze parti.

L'implementazione pratica dell'Immutabilità Assoluta si basa su tre principi fondamentali:

    • Uno standard aperto, completamente documentato, con immutabilità nativa, che consenta test di penetrazione indipendenti e verifica da parte di terze parti.

Come scegliere una Soluzione di storage a oggetti

Per le organizzazioni che utilizzano Veeam, questi otto controlli aiutano a distinguere l'immutabilità verificata in modo indipendente da affermazioni non dimostrate dei fornitori.

Solo Object First offre Immutabilità Assoluta: nessuno, nemmeno l’amministratore più privilegiato o un attaccante, può modificare o cancellare i dati di backup.

L’implementazione pratica dell’Immutabilità Assoluta richiede il rispetto di tre principi fondamentali:

1. Richiedi prove di terze parti di Absolute Immutability

I risultati di test di penetrazione indipendenti dovrebbero confermare che nessuno, incluso l'amministratore più privilegiato, può modificare o eliminare i dati Backup.

2. Conferma che S3 Object Lock funzioni in Compliance Mode

Veeam consiglia la Compliance Mode per i backup immutabili, mentre la Governance Mode consente agli utenti con permessi speciali di eliminare i backup bloccati prima della fine del loro periodo di conservazione.dati di backup devono essere immutabili dal momento in cui vengono scritti.

3. Verifica la convalida Veeam Ready e l'integrazione nativa

Cerca la convalida Veeam Ready Object with Immutability, il supporto direct-to-object e la Veeam Smart Object Storage API (SOSAPI), che consente a Veeam di riportare capacità e spazio libero del repository e supporta il bilanciamento del carico tra i nodi Storage [3].

4. Misura la velocità di ripristino, non solo la velocità di ingest

Lo storage a oggetti on-premises spesso funge da livello prestazionale in un repository Backup scale-out di Veeam, quindi dovrebbe supportare ripristini rapidi e Veeam Instant Recovery.

5. Pianifica la crescita senza riconfigurazioneAppliance di Storage Dedicata

La capacità dovrebbe crescere aggiungendo nodi, senza riconfigurare job Backup o repository in Veeam.

6. Richiedi la crittografia end-to-end

I dati Backup crittografati con chiavi a rotazione nel momento in cui vengono creati non possono essere letti, anche se le credenziali del bucket vengono compromesse.

7. Richiedi l'autenticazione a più fattori (MFA) per l'accesso allo Storage

Gli aggressori spesso usano credenziali rubate per entrare nei sistemi Backup e l'MFA aggiunge una seconda barriera prima che chiunque possa modificare le impostazioni dello Storage.

8. Assicurati che si adatti a una strategia ibrida 3-2-1-1-0

Veeam dovrebbe essere in grado di copiare i backup dallo storage a oggetti on-premises allo storage a oggetti cloud, come Veeam Data Cloud Vault, aggiungendo la copia off-site necessaria per la conservazione a lungo termine.

Con Object First, ora possiamo garantire ciò che il nostro vecchio target Backup non poteva: l'immutabilità dei nostri dati Backup. Ora siamo completamente protetti dagli attacchi ransomware.

Matthias Altensleben

Head of IT, Bezirksamt Steglitz-Zehlendorf

Storage a oggetti S3 on-premises per Veeam con Immutabilità Assoluta

Quando – non se – il ransomware colpisce, in gioco ci sono il futuro della tua azienda, la tua reputazione e la tua carriera.

Object First offre uno storage Zero Trust, S3-native e assolutamente immutabile, ottimizzato per backup e ripristino Veeam dalle prestazioni imbattibili.

Richiedi una Demo

FAQ

Perché lo storage a oggetti è importante?

Lo storage a oggetti gestisce su larga scala grandi volumi di dati non strutturati e supporta blocchi di conservazione a livello di oggetto, che sono i vantaggi principali dello storage a oggetti per Backup. Le organizzazioni possono far crescere i repository Backup senza riconfigurazione, mentre S3 Object Lock in Compliance Mode mantiene i punti di ripristino non modificabili per il periodo di conservazione definito.

Che cos’è S3 Object Lock nello storage a oggetti?

S3 Object Lock applica un modello WORM agli oggetti, impedendo che vengano sovrascritti o eliminati per un periodo di conservazione definito [1]. In modalità Compliance, nessun utente, per quanto privilegiato, può rimuovere il blocco, mentre la modalità Governance consente agli utenti con autorizzazioni speciali di ignorarlo.S3 Object Lock in Compliance Mode rappresenta lo standard moderno, impedendo ogni modifica dei dati a livello API, indipendentemente dai privilegi amministrativi.

Ci sono svantaggi nello storage a oggetti?

Lo storage a oggetti non è progettato per carichi di lavoro transazionali a bassa latenza come i database, dove lo Storage a blocchi offre prestazioni migliori. Inoltre, gli oggetti non possono essere modificati parzialmente, quindi qualsiasi modifica crea un nuovo oggetto o una nuova versione.NIS2, GDPR o HIPAA, fornendo una catena di custodia verificabile e a prova di manomissione per tutti i punti di ripristino. Automatizzando la conservazione non cancellabile a livello di storage, le organizzazioni soddisfano requisiti legali severi senza rischi di errori manuali.

Perché lo storage a oggetti è ideale per Backup e ripristino?

Lo storage a oggetti combina l’immutabilità nativa tramite S3 Object Lock in modalità Compliance con la scalabilità necessaria per crescere fino ai petabyte senza limiti di file o directory. Se combinato con copie nel cloud, lo storage a oggetti on-premises offre un ripristino locale rapido, mentre il cloud aggiunge protezione off-site.NIS2, GDPR o HIPAA, fornendo una catena di custodia verificabile e a prova di manomissione per tutti i punti di ripristino. Automatizzando la conservazione non cancellabile a livello di storage, le organizzazioni soddisfano requisiti legali severi senza rischi di errori manuali.

Riferimenti 

[1] Amazon Web Services. "Blocco degli oggetti con Object Lock." Guida utente di Amazon S3. 2026. https://docs.aws.amazon.com/amazons3/latest/userguide/object-lock.html

[2] Omdia. "Ripristino senza compromessi: il caso basato sui dati per Backup Storage con Immutabilità Assoluta." Ricerca commissionata da Object First. 2026. https://objectfirst.com/recovery-without-compromise/