Biztonsági mentés: hol, hogyan és miért?

Biztonsági mentés: hol, hogyan és miért?
Az adatvédelem megköveteli biztonsági mentés — biztonsági másolatok, amelyekből visszaállíthatja azokat. A legtöbb vállalat és szervezet számára az adatmentés a legfontosabb prioritások közé tartozik. A vállalatok mintegy fele stratégiai eszközként kezeli adatait. A tárolt adatok értéke pedig folyamatosan növekszik. Használják az ügyfélszolgálat minőségének javítására, a jelenlegi tevékenységek támogatására, kutatás-fejlesztésre, könyvelésre, részt vesznek az automatizálási rendszerekben, a dolgok internete, a mesterséges intelligencia stb. hibák, vírusok és számítógépes támadások rendkívül fontossá válnak.

A világban a kiberbűnözés növekedése tapasztalható. Tavaly a cégek több mint 70%-a volt kibertámadásnak kitéve. Az ügyfelek személyes adatainak és bizalmas fájlok kompromittálása súlyos következményekkel járhat, és hatalmas veszteségekhez vezethet.

Ezzel párhuzamosan kialakul az adatokkal való munkavégzés kultúrája, annak megértése, hogy az adatok olyan értékes erőforrások, amelyekkel a vállalat többletnyereséget érhet el, vagy költségeit csökkentheti, és ezzel együtt az a vágy, hogy adataik megbízható védelmét biztosítsák. 

Biztonsági mentés: hol, hogyan és miért?
Számos biztonsági mentési lehetőség létezik: a biztonsági másolatok helyi vagy távoli tárolása a saját webhelyén, felhőalapú tárolás vagy a tárhelyszolgáltatók biztonsági másolatai.

Tartsa és védje

A felmérés eredményei azt mutatják, hogy a válaszadók mintegy negyede havonta, ugyanennyi heti rendszerességgel, több mint negyede pedig naponta készít biztonsági mentést az adatokról. És joggal: ennek az előrelátásnak köszönhetően tavaly a szervezetek közel 70%-a elkerülte az adatvesztés miatti leállást. Ebben segítik őket a szoftvereszközök és szolgáltatások fejlesztése.

Szerint felderítés A globális adatvédelmi replikációs szoftverpiac (Data Replication and Protection) IDC-jének értékesítése a világban 2018 és 2022 között évente 4,7%-kal nő, és eléri a 8,7 milliárd dollárt. A DecisionDatabases.com elemzői jelentésükben (Globális adatmentési szoftverek piacának növekedése 2019-2024 között) arra a következtetésre jutott, hogy a következő öt évben a globális adatmentési szoftverek piacának éves átlagos növekedési üteme 7,6% lesz, 2024-ben pedig a volumene eléri a 2,456 milliárd dollárt a 1,836-es 2019 milliárd dollárral szemben.

Biztonsági mentés: hol, hogyan és miért?
2019 októberében a Gartner bemutatta a Magic Quadrant az adatközpontok IT biztonsági mentési és helyreállítási szoftverét. A szoftver vezető gyártói a Commvault, a Veeam, a Veritas, a Dell EMC és az IBM.

Ezzel párhuzamosan nő a felhőalapú biztonsági mentés népszerűsége: az előrejelzések szerint az ilyen termékek és szolgáltatások eladásai több mint kétszer olyan gyorsan nőnek, mint az adatvédelmi szoftverek piacának egésze. A Gartner előrejelzése szerint már ebben az évben a vállalatok akár 20%-a fog felhőalapú biztonsági mentést használni. 

Biztonsági mentés: hol, hogyan és miért?
A Marketintellica előrejelzései szerint a biztonsági másolatok saját (telephelyen) és harmadik fél webhelyén (off-site) készítésére és tárolására szolgáló szoftverek globális piaca rövid távon folyamatosan növekedni fog.

Az IKS Consulting szerint Oroszországban a „felhőalapú biztonsági mentés szolgáltatásként” (BaaS) szegmens évente átlagosan 20%-kal növekszik. Alapján Acronis felmérés 2019-ben a vállalatok egyre inkább támaszkodnak a felhőalapú biztonsági mentésre: a válaszadók több mint 48%-a használja, és körülbelül 27%-uk szívesebben kombinálja a felhőalapú és a helyi biztonsági mentést.

A biztonsági mentési rendszerekkel szemben támasztott követelmények

Eközben az adatmentési és -helyreállítási szoftverekre vonatkozó követelmények változnak. A Gartner elemzői szerint az adatvédelmi problémák sikeresebb megoldása és a költségek optimalizálása érdekében a vállalatok készek egyszerűbb, rugalmasabb és olcsóbb megoldásokat vásárolni. A megszokott adatvédelmi módszerek nem mindig felelnek meg az új követelményeknek.

Az adatmentési és -helyreállítási rendszereknek biztosítaniuk kell az egyszerű telepítést és adminisztrációt, a biztonsági mentési és helyreállítási folyamat kényelmes kezelését, valamint az online adat-helyreállítást. A modern megoldások gyakran valósítanak meg adatreplikációs funkciókat, automatizálják a műveleteket, biztosítják a felhőkkel való integrációt, beépített archiválási funkciókat, támogatják a hardveres adatpillanatképeket.
Biztonsági mentés: hol, hogyan és miért?
A Gartner előrejelzése szerint a következő két évben a cégek akár 40 százaléka is átáll új biztonsági mentési megoldásokra, leváltva a meglévő szoftvereket, és sokan több terméket vagy szolgáltatást használnak egyszerre, amelyek optimálisan védenek bizonyos rendszereket. Miért nem elégedettek a korábbi biztonsági mentési és adat-helyreállítási megoldásokkal? 

Minden egyben

Az elemzők úgy vélik, hogy az átállás eredményeként a vállalatok rugalmasabb, skálázhatóbb, egyszerűbb és termelékenyebb rendszerekhez jutnak, amelyek gyakran egységes adatkezelő és -tároló szoftverekből állnak. A fejlett biztonsági mentési és helyreállítási termékek tartalmazzák a hatékony adatkezeléshez szükséges eszközöket, az adatok áthelyezését oda, ahol a leghatékonyabban tárolják (beleértve az automatikusat is), kezelhetik, megvédhetik és visszaállíthatják azokat. 

Az adatok sokféleségének és mennyiségének növekedésével egyre fontosabb követelmény lesz a teljes körű védelem és adatkezelés: fájlok, adatbázisok, virtuális és felhőkörnyezet adatai, alkalmazások, valamint a különböző típusú adatokhoz való hozzáférés elsődleges, másodlagos és felhőben. tárolók.

Az átfogó adatkezelési megoldások egységes adatkezelést biztosítanak a teljes informatikai infrastruktúrában: adatmentés, helyreállítás, archiválás és pillanatkép-kezelés. Az adminisztrátoroknak azonban tisztában kell lenniük azzal, hogy hol, mennyi ideig és milyen adatokat tárolnak, és milyen szabályzatok vonatkoznak rájuk. Az alkalmazások, virtuális gépek és munkaterhelések gyors helyreállítása a helyi vagy felhőalapú tárolókból minimalizálja az állásidőt, míg az automatizálás minimalizálja az emberi hibákat. 

A régi, hagyományos és modern alkalmazásokat vegyesen alkalmazó nagy szervezetek gyakran választanak olyan biztonsági mentési rendszereket, amelyek az operációs rendszerek, alkalmazások, hipervizorok és relációs adatbázisok széles skáláját támogatják, petabájtokra és több ezer kliensre nagymértékben méretezhetők, és széles skálával integrálhatók. tárolás, nyilvános, privát és hibrid felhők és szalagos meghajtók.

Általában ezek olyan platformok, amelyek hagyományos háromszintű architektúrájú ügynökökből, médiaszerverekből és felügyeleti szerverekből állnak. Egyesíthetik a biztonsági mentést és visszaállítást, az archiválást, a katasztrófa-helyreállítást (DR) és a felhőalapú biztonsági mentési funkciókat, optimalizálhatják a teljesítményt mesterséges intelligencia és gépi tanulási algoritmusok segítségével. 

A Forrester úgy véli, hogy az adatforrások központosított kezelése, a házirendek, a robusztus adat-helyreállítás és a biztonság a biztonsági mentési megoldás legfontosabb jellemzői. 

A modern megoldások pillanatkép alapú biztonsági mentéseket készíthetnek a virtuális gépekről tetszőleges időközönként anélkül, hogy a teljesítményre gyakorolt ​​hatást gyakorolna, vagy egyáltalán nincs hatással az éles környezetekre. Áthidalják a szakadékot a Recovery Point Objective (RPO) és a Recovery Time Objective (RTO) között, garantálják az adatok bármikori elérhetőségét és biztosítják az üzletmenet folytonosságát.

Adatnövekedés

Eközben a világ továbbra is exponenciálisan növekszik a keletkező adatok mennyiségében, és ez a tendencia a következő években is folytatódni fog. Az IDC előrejelzése szerint 2018-ról 2025-re 33 ZB-ről 175 ZB-re nő az évente generált adatmennyiség. Az átlagos éves növekedési ütem meghaladja a 27%-ot. Ezt a növekedést az internetezők számának növekedése is befolyásolja. Tavaly a világ lakosságának 53%-a használta az internetet. Az internetezők száma évente 15-20%-kal növekszik. Az olyan új és feltörekvő technológiák, mint az 5G, az UHD videó, az analitika, az IoT, a mesterséges intelligencia, az AR/VR egyre több adatot generálnak. A CCTV kamerákból származó szórakoztató tartalmak és videók szintén az adatnövekedés forrásai. Például a MarketsandMarkets előrejelzése szerint a megfigyelő videotárolók piaca éves szinten 22,4%-kal fog növekedni, és idén eléri a 18,28 milliárd dollárt. 

Biztonsági mentés: hol, hogyan és miért?
Az előállított adatmennyiség exponenciális növekedése.

Az elmúlt két-három évben a vállalati adatmennyiség körülbelül egy nagyságrenddel nőtt. Ennek megfelelően a biztonsági mentés feladata bonyolultabbá vált. Az adattárolási kapacitás eléri a több száz terabájtot, és az adatok felhalmozódásával tovább növekszik. Ezen adatok egy részének elvesztése nemcsak az üzleti folyamatokat érintheti, hanem a márka hírnevét vagy a vásárlói hűséget is. Ezért a biztonsági mentések készítése és tárolása jelentősen kihat az egész üzletre.

Nehéz lehet eligazodni a tartalék opciókat kínáló szállítók ajánlatai között. A biztonsági mentések készítésére és tárolására különböző lehetőségek állnak rendelkezésre, de a legnépszerűbbek a helyi biztonsági mentési rendszerek és a felhőszolgáltatások használata. A felhőbe vagy a szolgáltató adatközpontjába történő biztonsági mentés megbízható adatvédelmet biztosít, és minimalizálja a szoftverhibákkal, a berendezések műszaki meghibásodásával és az emberi hibákkal kapcsolatos kockázatokat.

Felhő migráció

Az adatokat saját adatközpontjaiban lehet felhalmozni és tárolni, de biztosítania kell a hibatűrést, a klaszterezést és a kapacitásméretezést, valamint szakképzett tárolási rendszergazdákat kell biztosítania. Ilyen feltételek mellett nagyon fontos az összes ilyen jellegű kiszervezési kérdés átadása a szolgáltatónak. Például, amikor adatbázisokat tárol egy szolgáltató adatközpontjában vagy a felhőben, a szakemberek felelősek lehetnek az adatok tárolásáért, biztonsági mentéséért és az adatbázisok futtatásáért. A szolgáltatási szint megállapodásért a szolgáltató anyagi felelősséggel tartozik. Ez többek között lehetővé teszi egy tipikus konfiguráció gyors üzembe helyezését egy adott feladat megoldásához, valamint magas szintű rendelkezésre állást biztosít a számítási erőforrások lefoglalása és a biztonsági mentés miatt. 

Biztonsági mentés: hol, hogyan és miért?
2019-ben a kötet globális felhőalapú biztonsági mentési piac 1834,3 millió dollárt tett ki, és 2026 végére várhatóan eléri a 4229,3 millió dollárt, átlagosan 12,5%-os éves növekedés mellett.

Ugyanakkor egyre több adatot nem a vállalati hálózatokban és nem a végkészülékeken, hanem a felhőben tárolnak majd, és az IDC szerint 2025-re 42 százalékra nő a nyilvános felhőkben lévő adatok aránya. Ezenkívül a szervezetek a többfelhős infrastruktúrák és a hibrid felhők felé haladnak. Ezt a megközelítést már az európai vállalatok 90%-a követi.

A felhőalapú biztonsági mentés egy adatmentési stratégia, amely magában foglalja az adatok másolatának elküldését a hálózaton keresztül egy szerveren kívüli kiszolgálóra. Ez tipikusan egy szolgáltató szervere, amely a lefoglalt kapacitás, sávszélesség vagy a felhasználók száma alapján díjat számít fel az ügyfélnek. 

A felhőalapú számítástechnika széles körű elterjedése és a nagy mennyiségű adat kezelésének szükségessége a felhőalapú biztonsági mentési megoldások növekvő népszerűségét eredményezi. A felhőalapú biztonsági mentési megoldások használatához kapcsolódó további előnyök közé tartozik az egyszerű kezelés és felügyelet, a valós idejű biztonsági mentés és helyreállítás, a felhőalapú biztonsági mentés más vállalati alkalmazásokkal való egyszerű integrációja, az adatok deduplikációja és a több ügyfél támogatása.

Az elemzők a piac kulcsszereplőinek tekintik az Acronis, Asigra, Barracuda Networks, Carbonite, Code42 Software, Datto, Druva Software, Efolder, IBM, Iron Mountain és a Microsoftot. 

Multicloud környezetek

A tárológyártók mindent megtesznek annak érdekében, hogy termékeik hatékonyan működjenek többfelhős környezetben. A cél az, hogy az adatok könnyebben használhatók legyenek, és a leghatékonyabb módon tárolják azokat, ahol szükség van rájuk. Például új generációs elosztott fájlrendszereket használnak, amelyek egyetlen névteret támogatnak, hozzáférést biztosítanak az adatokhoz a felhőkön keresztül, és közös kezelési stratégiákat és házirendeket kínálnak a felhőkön és helyileg. A végső cél az adatok hatékony kezelése, védelme és felhasználása, bárhol is legyenek.

A monitorozás a többfelhős tárolás másik kihívása. Az eredmények nyomon követéséhez többfelhős környezetben figyelőeszközökre van szüksége. Egy független megfigyelőeszköz, amelyet több felhőhöz terveztek, átfogó képet ad.

Biztonsági mentés: hol, hogyan és miért?
Növekedési előrejelzés a globális többfelhő-kezelő rendszerek piacán.

Az él és a többfelhős tárolás kombinálása szintén kihívást jelent. Ahhoz, hogy ezek a rendszerek hatékonyan működjenek együtt, ismernie kell az adatok mennyiségét és típusát, valamint azt, hogy ezeket az adatokat hol és hogyan gyűjtik, továbbítják és tárolják. A folyamat megtervezéséhez azt is tudnia kell, hogy az egyes adattípusokat mennyi ideig kell tárolni, hol, mikor és mennyi adatot kell majd átvinni a különböző rendszerek és felhőplatformok között, hogyan készül biztonsági mentés és védelem. 

Mindez segít az adminisztrátoroknak minimalizálni az él és a többfelhős tárolás összevonásával járó bonyolultságot.

Adatok a szélén

Egy másik trend az éles számítástechnika. A Gartner elemzői szerint az elkövetkező években az összes vállalati adat mintegy felét a hagyományos adatközponton vagy felhőkörnyezeten kívül dolgozzák fel: ezeknek egyre nagyobb hányada a tárolás és a helyi elemzések peremén található. Az IDC szerint az EMEA-régióban az éles adatok aránya csaknem megduplázódik – 11%-ról 21%-ra. Az okok a dolgok internetének elterjedése, az analitika és az adatfeldolgozás forráshoz való közelebb kerülése. 

Az Edge infrastruktúra – különböző méretű és formájú adatközpontok – bőséges feldolgozási és tárolási lehetőségeket kínál, és alacsony késleltetést biztosít. Ezzel kapcsolatban változtatásokat terveznek a hálózat/adatközpont magjában, annak perifériáján és a végberendezéseken elhelyezett adatmennyiségek arányában. 

A felhőről és a központosított számítástechnikáról az éles számítástechnikára való átállás már megkezdődött. Az ilyen rendszerek egyre népszerűbbek. A nagy mennyiségű adat feldolgozására szolgáló központosított architektúra létrehozásának költsége és bonyolultsága megfizethetetlen, egy ilyen rendszer rosszul menedzselhetővé válhat ahhoz képest, hogy az adatfeldolgozást a peremen vagy a megfelelő hálózati rétegen osztják el. Ezenkívül az adatok összesíthetők vagy személyteleníthetők a szélén, mielőtt elküldenék őket a felhőbe.

Adatok külföldön

Egyes vállalatok úgy döntenek, hogy külföldön tárolják az adatokat, figyelembe véve ezt a lehetőséget, hogy megvédjék az adatokat az illetéktelen hozzáféréstől, és ez fontos kockázatcsökkentő tényező. A külföldi adatok garanciát jelentenek az értékes információk védelmére. A külföldön található berendezések nem tartoznak orosz joghatóság alá. A titkosításnak köszönhetően pedig előfordulhat, hogy az adatközpont alkalmazottai egyáltalán nem férhetnek hozzá az Ön adataihoz. A modern külföldi adatközpontokban rendkívül megbízható berendezéseket használnak, az adatközpont egészének szintjén magas megbízhatósági mutatókat biztosítanak. 

A külföldi adatközpontok használata számos egyéb előnnyel is járhat. Az ügyfél biztosítva van a vis maiorral vagy a tisztességtelen versennyel kapcsolatos kockázatok ellen. Az ilyen oldalak adatok tárolására és feldolgozására történő használata minimálisra csökkenti az ilyen kockázatokat. Például az oroszországi szerverek lefoglalása esetén a vállalat megőrizheti rendszereinek és adatainak másolatát külföldi adatközpontokban. 

A külföldi adatközpontok informatikai infrastruktúrája alapvetően minőségi szabványok, magas szintű biztonság és adattárolás-ellenőrzés. A legújabb informatikai megoldásokat, tűzfalakat, kommunikációs csatorna titkosítási technológiákat és DDoS védelmi eszközöket használják. Az adatközpont tápellátása is magas szintű megbízhatósággal valósul meg (max. TIER III és IV szintig). 

Biztonsági mentés ide külföldi adatközpontok releváns az Orosz Föderációban működő bármely olyan vállalkozás számára, amely nem foglalkozik a felhasználók személyes adataival, és amelyek tárolását és feldolgozását a „Személyes adatokról” szóló 152-FZ törvény értelmében Oroszország területén kell végrehajtani. Ezeket a követelményeket két telephely telepítésével lehet teljesíteni: a fő oroszországi, ahol az elsődleges adatfeldolgozás zajlik, és egy külföldi, ahol a biztonsági másolatok találhatók.

A külföldi webhelyeket gyakran használják biztonsági adatközpontként. Így a maximális biztonság és megbízhatóság érhető el, a kockázatok minimalizálódnak. Bizonyos esetekben kényelmesek az adatok tárolására és az európai ügyfelek összekapcsolására. Ezzel érhető el a legjobb válaszidő az európai felhasználók számára. Az ilyen adatközpontok közvetlen hozzáféréssel rendelkeznek az európai forgalmi cserepontokhoz. Például mi ajánlat Egyszerre 4 adatelhelyezési pont Európában ügyfelei számára - ezek Zürich (Svájc), Frankfurt (Németország), London (Nagy-Britannia) és Amszterdam (Hollandia).

Mit kell figyelembe venni az adatközpont kiválasztásakor?

A kereskedelmi adatközpontok szolgáltatásait igénybe véve a kényelmes költségstruktúra mellett rugalmasabb, valós időben skálázható szolgáltatást kap egy vállalkozás, és csak az elfogyasztott erőforrásokat fizetik (pay-per-use). A külső adatközponti szolgáltatások lehetővé teszik a jövő bizonytalanságával járó kockázatok csökkentését, az informatika könnyű adaptálását az új technológiai trendekhez, és az informatikai infrastruktúra karbantartása helyett a legfontosabb üzleti folyamatokra összpontosítva.

A szolgáltatók telephelyeik építése és üzemeltetése során figyelembe veszik azokat a legjobb gyakorlatokat és nemzetközi szabványokat, amelyek magas követelményeket támasztanak az adatközpont mérnöki és informatikai rendszereivel szemben, mint például az ISO 27001: 2013 Information Security Management (information security management), ISO. 50001: 2011 Energy Management System (hatékony tervezésű adatközponti táprendszerek), ISO 22301:2012 Üzletmenet-folytonosság Menedzsment Rendszer (az adatközponti üzleti folyamatok folytonosságát biztosító), valamint az EN 50600-x európai szabványok, a PCI DSS szabvány erre vonatkozóan. a nemzetközi fizetési rendszerek plasztikkártyáiról származó adatok feldolgozásának és tárolásának biztonsága.

Ennek eredményeként az ügyfél olyan hibatűrő szolgáltatást kap, amely megbízható, megbízható adattárolást és üzletmenet-folytonosságot biztosít.

Biztonsági mentés: hol, hogyan és miért?

Forrás: will.com

Hozzászólás