Object storage on-premise per i backup
Soluzione storage a oggetti nativa S3 progettata per Veeam che applica Zero Access, garantendo che nessuno possa alterare o eliminare i dati di backup, nemmeno con credenziali di amministratore.
Nella maggior parte degli attacchi ransomware, gli aggressori non si limitano a cifrare i tuoi dati: prendono di mira prima i sistemi di backup, con l’obiettivo di forzare il pagamento del riscatto distruggendo la tua capacità di ripristino.
Per sopravvivere a questi attacchi, servono backup assolutamente immutabili: così nemmeno l’amministratore più privilegiato o un attaccante con accesso allo storage di backup può modificare o eliminare i dati. Per le appliance di backup e i sistemi di storage, S3 storage a oggetti è l’unico modo per ottenerlo.328 milioni di terabyte al giorno. Questa massiccia quantità di informazioni evidenzia la necessità critica di sicurezza dei dati, proteggendo i tuoi beni digitali contro minacce informatiche come il ransomware.
In combinazione con i backup su cloud, lo storage on-premise costituisce una parte importante di una strategia ibrida che segue la regola 3-2-1-1-0: almeno tre copie dei dati, su due tipi di supporti, di cui una fuori sede, una offline o immutabile, e zero errori di ripristino confermati dai test. La presenza di più copie immutabili in più sedi garantisce che un singolo attacco non possa eliminare tutti i backup.
Che cos’è storage a oggetti on-premises?
Lo stoccaggio sicuro dei dati si riferisce a mantenere le tue informazioni digitali al sicuro da accessi non autorizzati, perdite o furti. Comporta l'uso di tecnologie e pratiche per proteggere i dati da hacking, malware dannoso e altri tipi di attacchi informatici. Questa protezione si applica non solo quando i dati sono memorizzati su dispositivi fisici, ma anche quando sono conservati nel cloud o trasmessi attraverso reti.
Lo storage a oggetti on-premise porta questa architettura nel vostro data center, sotto il vostro controllo. Funziona su hardware fisico gestito da voi, utilizzando in genere lo standard API S3 per garantire la compatibilità con Veeam e altri software di backup. A differenza dello storage a file o a blocchi, combina la scalabilità e le funzionalità di immutabilità dei dati necessarie per uno storage di backup efficace e sicuro.
Come funziona storage a oggetti on-premises?
Lo stoccaggio sicuro dei dati si riferisce a mantenere le tue informazioni digitali al sicuro da accessi non autorizzati, perdite o furti. Comporta l'uso di tecnologie e pratiche per proteggere i dati da hacking, malware dannoso e altri tipi di attacchi informatici. Questa protezione si applica non solo quando i dati sono memorizzati su dispositivi fisici, ma anche quando sono conservati nel cloud o trasmessi attraverso reti.
Lo storage a oggetti memorizza i dati di backup come oggetti composti dai dati stessi, dai metadati e da un identificatore univoco. Poiché ogni oggetto è gestito in modo indipendente, i sistemi di storage possono applicare policy direttamente a livello di oggetto. Per la protezione dei backup, questo abilita funzionalità come i controlli di retention a livello di oggetto e repository altamente scalabili.
Perché storage a oggetti on-premises è importante?
Lo stoccaggio sicuro dei dati si riferisce a mantenere le tue informazioni digitali al sicuro da accessi non autorizzati, perdite o furti. Comporta l'uso di tecnologie e pratiche per proteggere i dati da hacking, malware dannoso e altri tipi di attacchi informatici. Questa protezione si applica non solo quando i dati sono memorizzati su dispositivi fisici, ma anche quando sono conservati nel cloud o trasmessi attraverso reti.
Per le organizzazioni che utilizzano Veeam, lo storage a oggetti on-premise risponde contemporaneamente a tre esigenze contrastanti: un ripristino locale rapido in caso di incidenti, una protezione immutabile che il ransomware non può aggirare e un maggiore controllo sulla posizione dei dati di backup, contribuendo così al rispetto dei quadri normativi in materia di conformità e governance quali il GDPR, il DORA e la NIS2.
I vantaggi di storage a oggetti on-premises
Le istituzioni educative gestiscono dati altamente specializzati: non solo file e database, ma trascritti accademici, proprietà intellettuale della ricerca, PII degli studenti e contenuti LMS ad alta velocità, essenziali per il funzionamento e la conformità dei campus.
A differenza degli ambienti IT aziendali tipici, le reti accademiche combinano sistemi amministrativi complessi con carichi di lavoro pedagogici e di ricerca massivi, tutti da preservare con integrità assoluta e capacità di ripristino.
Gli ambienti istituzionali che traggono vantaggio da un backup dei dati per università e scuole includono:
Immutabilità nativa
S3 Object Lock in Compliance Mode impedisce che gli oggetti archiviati vengano modificati o eliminati per un periodo di retention definito, anche se le credenziali vengono compromesse. Il versioning, se usato con Object Lock, preserva più punti di ripristino immutabili.
Applicazione a livello di protocollo
Poiché il Compliance Mode è applicato a livello storage a oggetti, le impostazioni di retention non possono essere sovrascritte da amministratori, operatori di backup o attaccanti.storage immutabile, queste istituzioni possono salvaguardare i dati del SIS e le registrazioni video di sorveglianza da crittografia o cancellazione accidentale. Il backup sicuro per l’istruzione garantisce la conformità FERPA prevenendo la perdita permanente o l’esposizione dei dati PII degli studenti.
Crittografia end-to-end
I dati di backup S3 possono essere cifrati con chiavi a rotazione nel momento stesso in cui vengono creati, così anche se le credenziali del bucket vengono compromesse, non possono essere letti né esfiltrati.backup dedicato riduce i rischi da corruzione della sincronizzazione cloud, mantenendo l’integrità totale dei repository di lezioni digitali e dei portali studenti.
Verifica di terze parti
Basato su un protocollo aperto e completamente documentato, S3 storage a oggetti consente test indipendenti
Scalabilità
I repository possono scalare fino a petabyte aggiungendo nodi, senza limiti di file o blocchi.L’immutabilità a livello di storage previene la corruzione silenziosa dei dati, garantendo che la ricerca fondamentale rimanga una fonte di verità incontaminata.
Metadati avanzati
Ogni oggetto include metadati personalizzabili che abilitano ricerca, automazione e policy di ciclo di vita e retention.
:quality(75)){kind=logo}
:quality(75)){kind=logo}
Casi d’uso di storage a oggetti on-prem
Le organizzazioni adottano storage a oggetti on-premises per motivi diversi, ma la maggior parte dei casi d’uso ruota attorno a tre priorità: proteggere i backup dal ransomware, accelerare il ripristino dopo gli incidenti e supportare requisiti di conformità e governance.
Sfrutta la funzionalità direct-to-object di Veeam con storage S3-native ad alte prestazioni basato su architettura Zero Trust.
Appliance rinforzata con Zero Access per azioni distruttive su firmware, OS o dati.
Il form factor hardware garantisce separazione tra server software e storage, assicurando più zone di resilienza e protezione Zero Trust.
Spiegazione dello storage di backup ibrido
Lo storage Sicuro è costruito a strati, non su singole funzionalità. Sebbene le pratiche seguenti offrano tutte protezione, lo storage dati assolutamente immutabile è ciò che, in ultima analisi, garantisce che un backup sopravviva a un attacco.
La regola di backup 3-2-1-1-0 è stata sviluppata come framework per costruire strategie di backup resilienti in grado di resistere ad attacchi ransomware, guasti di sistema e disastri a livello di sito. Per ottenere sia ripristino rapido sia protezione off-site, molte organizzazioni adottano una strategia di backup ibrida che combina storage on-premises e cloud.
Lo storage on-premises archivia i dati localmente su infrastruttura fisica sotto il tuo controllo, tipicamente appliance dedicate, array SAN o NAS, o sistemi storage a oggetti. Il ripristino è rapido sulle reti locali e nessun provider esterno può alterare o limitare i dati. Tuttavia, i sistemi on-premises richiedono gestione dell’hardware, manutenzione continua e protezione fisica. Una sola copia locale non può sopravvivere a incendio, furto o perdita del sito, quindi deve essere affiancata da una copia off-site.
Limita chi può raggiungere i dati e verifica ogni richiesta. Autenticazione multi-fattore, autorizzazioni basate sui ruoli e token di sicurezza tengono fuori gli utenti non autorizzati. Considera l’accesso come qualcosa da dimostrare, non da dare per scontato, e rivedi regolarmente le autorizzazioni affinché account inattivi e privilegi obsoleti non diventino mai una porta aperta.
Lo storage di backup nel cloud gira su server remoti – più comunemente presso provider di cloud pubblico come AWS, Azure o Google Cloud – offrendo scalabilità elastica e ridondanza geografica immediata. Tuttavia, ripristinare terabyte può essere lento, soprattutto quando si applicano limiti di banda. Anche il controllo è condiviso: disponibilità, crittografia e retention dipendono dal provider.
Crittografa i dati a riposo e in transito usando uno standard forte e aggiornato come AES-256. La crittografia protegge la riservatezza: se una copia viene rubata, resta illeggibile senza le chiavi. È un controllo necessario, ma non impedisce eliminazione o perdita.
Lo storage di backup ibrido combina prestazioni locali e scalabilità del cloud. I dati recenti o mission-critical restano on-premises per un ripristino rapido, mentre le copie più vecchie o immutabili vanno nel cloud per la protezione off-site. Questo approccio a livelli abbina ripristini a bassa latenza per gli incidenti quotidiani con l’isolamento nel cloud per la difesa dal ransomware.
Molti fornitori dichiarano di offrire storage backup immutabile, ma in realtà forniscono una configurazione basata su policy che può comunque essere modificata, aggirata o disabilitata da amministratori o attaccanti con privilegi elevati. è cruciale per implementare soluzioni che supportino non solo l'immutabilità del backup ma anche i dati operativi. Lo stoccaggio immutabile funge da capsula temporale per i tuoi dati, preservandoli esattamente come erano quando li hai memorizzati. Anche se qualcuno tenta di manomettere o eliminare le tue informazioni, il sistema non lo permetterà.
L’Immutabilità Assoluta nel tuo livello di backup on-premises aumenta notevolmente la sicurezza della strategia di backup ibrida, garantendo che gli attaccanti non possano modificare o eliminare i dati di backup on-prem.
Il vostro sistema di archiviazione a oggetti on-premise è davvero immutabile?
Il 66% delle organizzazioni ha segnalato almeno un attacco ransomware negli ultimi due anni [1], e il 96% di tali attacchi ha preso di mira i backup per impedire il ripristino e costringere al pagamento del riscatto. [2]
Per proteggersi dal ransomware, i dati di backup devono essere immutabili, in modo da garantire che non possano essere modificati o cancellati una volta registrati.
Ma non tutte le soluzioni di storage a oggetti che dichiarano di offrire l’immutabilità la garantiscono realmente. Se i dati “immutabili” possono essere sovrascritti da un amministratore di backup o di storage, da un fornitore o da un malintenzionato, allora non si può considerare una soluzione di storage assolutamente immutabile.
L’unico percorso garantito per il ripristino dopo un attacco ransomware è disporre di uno storage di backup con immutabilità assoluta. Ciò significa che nessuno, nemmeno l’amministratore con i privilegi più elevati o un malintenzionato con accesso allo storage di backup, può modificare o cancellare i dati.
L’immutabilità assoluta può essere raggiunta solo utilizzando un sistema di storage di backup “sicuro fin dalla progettazione”, con accesso zero per eseguire azioni distruttive, e tale accesso zero deve essere verificato tramite test di terze parti. Per le appliance di backup e i sistemi di storage, lo storage a oggetti S3 è l’unico modo per raggiungere questo obiettivo.
Archiviazione oggetti S3 on-premise per Veeam con immutabilità assoluta
Object First offre archiviazione per backup sicura, semplice e potente per clienti Veeam, senza necessità di competenze specifiche di sicurezza. Il suo storage immutabile per l’istruzione ha dimostrato sicurezza e affidabilità a livello enterprise, con capacità validate continuamente tramite test di terze parti.
Quando—non se—il ransomware colpirà, il futuro della tua azienda, della tua reputazione e della tua carriera sarà in gioco.resilienza comprovata contro ransomware, assicurando continuità accademica durante attacchi informatici.
:quality(75))
Bibliografia
[1] ESG. "2025 Recommended Backup Strategies." Object First. https://objectfirst.com/blog/esgs-2025-recommended-backup-strategies/
[2] Veeam. "Ransomware Encryption and Backup Data." https://www.veeam.com/blog/ransomware-encryption.html