Datasikkerhed indebærer tilstedeværelsen af — sikkerhedskopier, som man kan genoprette fra. For de fleste virksomheder og organisationer er databevaring en af de vigtigste prioriteter. Omtrent halvdelen af virksomhederne betragter deres data som en strategisk aktiv. Værdien af de gemte data stiger konstant. De bruges til at forbedre kundeservice, støtte den aktuelle drift, forskning og udvikling, bogholderi, og de er involveret i automatiseringssystemer, Internet of Things, kunstig intelligens m.m. Derfor bliver opgaven med at beskytte data mod hardwarefejl, menneskelige fejl, vira og cyberangreb ekstremt relevant.
Der er en stigende tendens til cyberkriminalitet i verden. Sidste år blev over 70% af virksomhederne udsat for cyberangreb. Kompromittering af kundernes personlige data og fortrolige filer kan have alvorlige konsekvenser og medføre enorme tab.
Samtidig opstår der en kultur for databrug, en forståelse af, at data er en værdifuld ressource, som virksomheder kan bruge til at opnå ekstra indtægter eller reducere omkostninger, sammen med et ønske om at sikre pålidelig beskyttelse af deres data.
Der er flere muligheder for backup: lokal eller fjernlagring af sikkerhedskopier på egen lokation, cloud-lagring eller backups hos hostingudbydere.
At opbevare og beskytte
Som målinger viser, udfører omtrent en fjerdedel af respondenterne databehandling månedligt, en lige så stor andel gør det ugentligt, og mere end en fjerdedel gør det dagligt. Og det er helt berettiget: Med denne forsigtighed har næsten 70% af organisationerne undgået nedetid på grund af datatab sidste år. Dette understøttes af de forbedrede softwareværktøjer og tjenester.
Ifølge IDC's forskning i det globale marked for software til datagendannelse og beskyttelse vurderer, at salget verden over vil stige med 4,7% årligt fra 2018 til 2022 og nå op på 8,7 milliarder dollars. Analysterne fra DecisionDatabases.com i deres rapport () kom man frem til, at de gennemsnitlige årlige vækstrater for det globale marked for backup-software i de næste fem år vil være 7,6%, og i 2024 vil dets volumen nå op på 2,456 milliarder dollars mod 1,836 milliarder dollars i 2019.
I oktober 2019 præsenterede Gartner 'Magic Quadrant' for backup- og gendannelsessoftware til datacenter IT-systemer. De førende leverandører af denne software blev Commvault, Veeam, Veritas, Dell EMC og IBM.
Samtidig stiger populariteten af cloud-backup: salget af sådanne produkter og tjenester forventes at vokse mere end dobbelt så hurtigt som markedet for databeskyttelse generelt. Ifølge Gartner vil op til 20% af virksomhederne allerede i år benytte sig af cloud-backup.
Ifølge prognoser fra Marketintellica vil det globale marked for software til oprettelse og opbevaring af backup på eget sted (on premises) og hos tredjepart (off-site) stabilt vokse i den nærmeste fremtid.
Ifølge IKS Consulting vokser segmentet 'cloud backup as a service' (BaaS) i Rusland . Ifølge i 2019 stoler virksomheder i stigende grad på cloud-backup: mere end 48% af respondenterne bruger det, mens omkring 27% foretrækker at kombinere cloud- og lokal backup.
Krav til backup-systemer
Imens ændrer kravene til backup- og gendannelsessoftware sig. For at kunne løse databeskyttelsesopgaver mere effektivt og optimere omkostningerne er virksomhederne parate til at købe enklere, mere fleksible og omkostningseffektive løsninger, mener analytikere fra Gartner. De sædvanlige metoder til databeskyttelse opfylder ikke altid de nye krav.
Backup- og gendannelsessystemer skal muliggøre nem implementering og administration, praktisk styring af backup- og gendannelsesprocessen samt hurtig gendannelse af data. Moderne løsninger implementerer ofte datareplication, muliggør automatisering af operationer, tilvejebringer integration med cloud-løsninger, indeholder indbyggede arkiveringsfunktioner og understøtter hardware snapshots.
Ifølge Gardner vil op til 40 % af virksomhederne i løbet af de næste to år skifte til nye backup-løsninger, der erstatter det eksisterende software, og mange vil samtidig bruge flere produkter eller tjenester, der optimalt beskytter forskellige systemer. Hvad er det, der ikke tilfredsstiller dem ved de tidligere backup- og datagendannelsesløsninger?
Alt-i-en
Analytikere mener, at en sådan overgang vil give virksomhederne mere fleksible, skalerbare, enkle og effektive systemer, ofte i form af en ensartet software til datastyring og lagring. Forbedrede backup- og gendannelsesprodukter inkluderer effektive datastyringsværktøjer, muligheden for automatisk at flytte data til det mest effektive opbevaringssted, samt at administrere, beskytte og gendanne dem.
Med den stigende mangfoldighed og mængder af data bliver en omfattende beskyttelse og administration af data - filer, databaser, data fra virtuelle og cloud-miljøer, applikationer - samt adgang til forskellige typer data i primære, sekundære og cloud-lagringspladser et vigtigt krav.
Omfattende datastyringsløsninger sikrer en ensartet administration af data på tværs af hele IT-infrastrukturen: deres backup, gendannelse, arkivering og styring af øjebliksbilleder. Men administratorer skal klart forstå, hvor, hvor længe og hvilke data der opbevares, og hvilke politikker der gælder for dem. Hurtig gendannelse af applikationer, virtuelle maskiner og arbejdsbelastninger fra lokal eller cloud-lagring minimerer nedetid, og automatisering hjælper med at reducere menneskelige fejl.
Store organisationer med en kombination af ældre, traditionelle og moderne applikationer vælger ofte backup-systemer, der understøtter et bredt udvalg af operativsystemer, applikationer, hypervisorer og relationelle databaser, med høj skalerbarhed (op til flere petabyte og tusindvis af klienter) samt integration med et bredt spektrum af datalagringssystemer, offentlige, private og hybride skyer samt båndopbevaring.
Som regel er dette platforme med en traditionel tredelt arkitektur af agenter, medieservere og administrationsservere. De kan kombinere funktioner som sikkerhedskopiering og gendannelse, arkivering, katastrofegendannelse (DR) og cloud-sikkerhedskopiering, optimere ydeevnen ved hjælp af algoritmer baseret på kunstig intelligens og maskinlæring.
Ifølge Forrester anses centraliseret styring af datakilder, politikker, evnen til pålideligt at gendanne data og sikkerhed for at være de mest vigtige karakteristika ved sikkerhedskopieringsløsninger.
Moderne løsninger kan udføre sikkerhedskopiering af virtuelle maskiner baseret på snapshots med næsten ingen nedgang i ydeevnen i arbejdsmiljøer. De eliminerer kløften mellem Recovery Point Objective (RPO) og Recovery Time Objective (RTO), sikrer datatilgængelighed når som helst og opretholder forretningskontinuitet.
Vækst i datamængder
I mellemtiden fortsætter den eksponentielle vækst i mængden af genererede data i verden, og denne tendens vil fortsætte i de kommende år. Ifølge IDC vil mængden af data, der genereres årligt, stige fra 33 ZB i 2018 til 175 ZB i 2025. Den gennemsnitlige årlige vækst er over 27%. Denne vækst påvirkes også af det stigende antal internetbrugere. Sidste år brugte 53% af verdens befolkning internettet. Antallet af internetbrugere stiger årligt med 15-20%. Nye og fremvoksende teknologier såsom 5G, UHD-video, analytics, IoT, kunstig intelligens, AR/VR medfører generering af stadig større datamængder. Væksten i datavolumen stammer også fra underholdningsindhold og video fra overvågningskameraer. For eksempel forventes markedet for videoopbevaring fra overvågningskameraer, ifølge MarketsandMarkets, at vokse med 22,4% om året og nå 18,28 milliarder dollars i år.
Eksponentiel vækst i mængden af genererede data.
I løbet af de sidste to-tre år er mængden af virksomhedsdatas vokset markant. Dette har gjort opgaven med sikkerhedskopiering mere kompleks. Lagringskapaciteter når op i hundrede terabyte og fortsætter med at stige i takt med datagenereringen. Tab af blot en del af disse data kan påvirke ikke kun forretningsprocesserne, men også brandets omdømme eller kundeloyaliteten. Derfor har oprettelse og opbevaring af backup en betydelig indflydelse på hele virksomheden.
At navigere i tilbuddene fra leverandører, der tilbyder deres løsninger til sikkerhedskopiering, kan være vanskeligt. Der findes forskellige metoder til at skabe og opbevare sikkerhedskopier, men de mest populære er lokale sikkerhedskopieringssystemer og brugen af cloud-tjenester. Sikkerhedskopiering til skyen eller til udbyderens datacenter sikrer pålidelig databeskyttelse og minimerer risiciene forbundet med softwarefejl, tekniske nedbrud og menneskelige fejl.
Migration til cloud
Data kan ophobes og opbevares i egne datacentre, men det kræver, at der sikres redundans, clustering og skalering af kapaciteten samt kvalificerede specialister til administration af lagersystemer. I disse omstændigheder er det meget relevant at outsource alle sådanne spørgsmål til en leverandør. For eksempel, ved at placere databaser i udbyderens datacenter eller i skyen, kan ansvaret for opbevaring, backup og drift af databaser overlades til professionelle. Udbyderen vil påtage sig det økonomiske ansvar i henhold til en serviceniveauaftale. Desuden muliggør det hurtigt at implementere en standardkonfiguration til at løse specifikke opgaver og sikre høj tilgængelighed gennem redundans af beregningsressourcer og sikkerhedskopiering.
I 2019 var volumen 1834,3 millioner USD, og det forventes, at det vil nå 4229,3 millioner USD ved udgangen af 2026 med en gennemsnitlig årlig vækst på 12,5%.
Samtidig vil flere data blive opbevaret ikke i virksomhedens netværk og ikke på slutbrugerens enheder, men i skyen, og ifølge IDC vil andelen af data i offentlige skyer stige til 42 % inden 2025. Desuden skifter organisationer til brugen af multi-sky infrastruktur og hybride skyer. Denne tilgang følges allerede af 90 % af europæiske virksomheder.
Skybackup er en databeskyttelsesstrategi, der indebærer at sende en kopi af data over netværket til en server uden for virksomhedens egne lokaler. Normalt er dette en server fra en tjenesteudbyder, der opkræver betaling fra kunden baseret på tildelt kapacitet, båndbredde eller antal brugere.
Den brede implementering af skyteknologi og behovet for at håndtere store datamængder fremmer populariteten af sky-løsninger til backup. Desuden forbindes skybackup-løsninger med fordele som nem styring og overvågning, backup og genopretning i realtid, nem integration af skybackup med andre virksomhedsapplikationer, datadeduplicering og støtte til forskellige klienter.
De vigtigste aktører på dette marked omfatter virksomheder som Acronis, Asigra, Barracuda Networks, Carbonite, Code42 Software, Datto, Druva Software, Efolder, IBM, Iron Mountain og Microsoft.
Multi-sky miljøer
Leverandører af datalagringssystemer gør alt for at sikre, at deres produkter fungerer effektivt i et multi-sky miljø. Opgaven er at forenkle brugen af data og flytte dem til de steder, hvor de er nødvendige, samt sikre den mest effektive opbevaring. For eksempel anvender de næste generations distribuerede filsystemer, der understøtter et enkelt navnerum, hvilket sikrer adgang til data i forskellige sky-miljøer, tilbyder fælles strategier og politikker for styring på tværs af skyer og lokalt niveau. Den ultimative målsætning er effektiv management, beskyttelse og brug af data, uanset hvor de befinder sig.
Overvågning er endnu et problem ved multi-cloud lagring. Der kræves overvågningsværktøjer for at spore resultaterne i et multi-cloud miljø. Et uafhængigt overvågningsværktøj, der er designet til flere skyløsninger, vil give et samlet billede.
Forudsigelse for væksten på det globale marked for multi-cloud management systemer.
Kombineringen af edge og multi-cloud lagring er også en udfordring. For at disse systemer kan fungere effektivt sammen, er det vigtigt at vide omfanget og typerne af data, hvor og hvordan disse data vil blive indsamlet, overført og gemt. For at planlægge processen skal det også vides, hvor længe data af hver type skal opbevares, hvor, hvornår og hvor meget data der skal overføres mellem forskellige systemer og cloud-platforme, samt hvordan deres backup og beskyttelse udføres.
Alt dette vil hjælpe administratorer med at minimere kompleksiteten forbundet med at integrere edge og multi-cloud lagring.
Data på kanten
En anden trend er edge computing. Ifølge analytikere fra Gartner vil omkring halvdelen af alle virksomheders data i de kommende år blive behandlet uden for traditionelle datacentre eller cloud-miljøer: en stadig større andel vil blive placeret på kanten — til lagring og lokal analyse. Ifølge IDC vil andelen af "edge" data i EMEA-regionen næsten fordobles — fra 11% til 21% af det samlede volumen. Årsagerne er udbredelsen af Internet of Things og flytningen af analyse og databehandling tættere på deres kilde.
Edge-infrastrukturen — datacentre i forskellige størrelser og formfaktorer - tilbyder en tilstrækkelig kapacitet til behandling og opbevaring af data og sikrer lav latency. Dette medfører ændringer i fordelingen af datamængder, der placeres i kernen af netværket/datacentret, på dens kant og på slutbrugerenheder.
Overgangen fra cloud- og centraliserede beregninger til edge computing er allerede begyndt. Sådanne systemer bliver stadig mere eftertragtede. Omkostningerne og kompleksiteten ved at oprette en centraliseret arkitektur til behandling af store datamængder er alt for høje, og et sådant system kan blive dårligt håndterbart sammenlignet med distributionen af databehandling til kanten eller på et passende netværksniveau. Derudover kan data på kanten blive samlet eller anonymiseret, inden de sendes til cloud.
Data i udlandet
Nogle virksomheder foretrækker at opbevare data i udlandet, da denne mulighed anses for at være en pålidelig beskyttelse af data mod uautoriseret adgang og en vigtig faktor for at reducere risici. Data i udlandet er en garanti for beskyttelse af værdifuld information. Udstyr placeret i udlandet er ikke underlagt russisk jurisdiktion. Og takket være kryptering kan medarbejdere i datacenteret slet ikke have adgang til dine data. I moderne datacentre i udlandet anvendes højt pålideligt udstyr, som sikrer høje pålidelighedsstandarder på datacenter-niveau generelt.
Brugen af udenlandske datacentre har også en række andre fordele. Kunden er beskyttet mod risici forbundet med force majeure eller illoyal konkurrence. Anvendelsen af sådanne steder til opbevaring og behandling af data vil minimere sådanne risici. For eksempel, i tilfælde af konfiskation af servere i Rusland, kan virksomheden bevare en kopi af sine systemer og data i udenlandske datacentre.
Som regel er IT-infrastrukturen i udenlandske datacentre præget af kvalitetsstandarder, høj sikkerhed og kontrol over datalagring. Der anvendes de nyeste IT-løsninger, firewalls, krypteringsteknologier til kommunikationskanaler samt beskyttelsesmidler mod DDoS-angreb. Strømforsyningen til datacentre er også implementeret med et højt niveau af pålidelighed (op til TIER III og IV).
Backup i aktuelt for enhver virksomhed i Rusland, der ikke arbejder med personlige brugerdata, hvis opbevaring og behandling i henhold til lov nr. 152-FZ «Om personoplysninger» skal foregå på russisk område. Disse krav kan opfyldes ved at implementere to steder: det primære i Rusland, hvor den første behandling af data finder sted, og det udenlandske, hvor backup-kopier opbevares.
Udenlandske steder bruges ofte også som reservesteder for datacentre. På denne måde opnås maksimal sikkerhed og pålidelighed, og risiciene minimeres. I flere tilfælde er de praktiske for placering af data og forbindelse til europæiske kunder. Dette giver den bedste responstid for europæiske brugere. Sådanne datacentre har direkte adgang til europæiske trafikudvekslingspunkter. For eksempel tilbyder vi vores kunder fire dataplaceringer i Europa — det er Zürich (Schweiz), Frankfurt (Tyskland), London (Storbritannien) og Amsterdam (Holland).
Hvad skal man overveje, når man vælger et datacenter?
Ved at bruge tjenester fra kommercielle datacentre får virksomheder udover en praktisk omkostningsstruktur også en mere fleksibel service, der kan skaleres i realtid, og der betales kun for de forbrugte ressourcer (pay-per-use). Tjenester fra eksterne datacentre reducerer også risici forbundet med fremtidig usikkerhed, gør det let at tilpasse IT til nye teknologiske tendenser og lade virksomheden fokusere på sine kerneforretningsprocesser i stedet for at vedligeholde IT-infrastruktur.
Leverandører tager højde for de bedste praksisser og internationale standarder ved konstruktion og drift af deres steder, som stiller høje krav til ingeniør- og IT-systemer i datacentre, såsom ISO 27001:2013 Information Security Management (styring af informationssikkerhed), ISO 50001:2011 Energy Management System (effektiv planlægning af energiforsyningssystemer i datacentret), ISO 22301:2012 Business Continuity Management System (sikring af kontinuitet i forretningsprocesserne i datacentre) samt de europæiske standarder EN 50600-x, PCI DSS-standarden, der vedrører sikkerhed ved behandling og opbevaring af data for betalingskort fra internationale betalingssystemer.
Som et resultat modtager kunden en fejltolerant service, der sikrer pålidelig opbevaring af data og kontinuitet i forretningsprocesserne.
Kilde: habr.com
