La Data Protection è oggi linfa vitale per qualsiasi azienda, anche alla luce delle normative europee (come il GDPR) che impongono un’attenzione più elevata ai temi della privacy e alla tutela dei dati, anche a livello infrastrutturale e di security by design.
La protezione dei dati, in realtà, ha sempre rappresentato un elemento cruciale delle infrastrutture IT e del Data Center aziendale, presentando spesso non poche complessità a livello di governance e gestione. Problematiche che con certi tipi di infrastrutture, come l’HCI – HyperConverged Infrastructure (infrastrutture iperconvergenti), sono state superate integrando Data Protection, Backup e Disaster Recovery direttamente nel sistema in modo nativo.
Indice dei contenuti
Data Protection: perché proteggere e mettere in sicurezza i dati a livello infrastrutturale
Non ci stancheremo mai di ribadirlo, oggi i dati rappresentano il nuovo petrolio e il valore che rappresentano per le aziende diventa di importanza sempre più critica, se non addirittura vitale. Una condizione che “obbliga” le aziende a formulare strategie adeguate di messa in sicurezza e protezione dei dati che tengano conto di tutti i livelli tecnologici, compresi dunque quelli infrastrutturali all’interno dei quali i dati si spostano e vengono memorizzati, archiviati, distribuiti, utilizzati.
Una necessità che è diventata una vera sfida urgente nell’ultimo decennio a causa, tra le altre tendenze, della continua proliferazione di dati, da un lato, e dall’altro dell’aumento continuo delle minacce informatiche, degli attacchi, dei malware che, sempre più spesso, prendono di mira proprio il patrimonio di dati e informazioni delle aziende.
La Data Protection deve quindi entrare in una nuova fase, qualitativamente più efficace e meglio gestita.
GDPR, la spinta regolatoria alla data protection infrastructure
Una fase che grazie al GDPR ha avuto un forte “scossone” dato che l’intenzione principale del Regolamento Generale sulla Protezione dei Dati è proprio stabilire processi più efficaci per la protezione dei dati personali, impattando quindi sulle scelte e sui modi in cui tali dati vengono archiviati, consultati, fruiti ed eliminati, richiamando in questo senso la forte responsabilità dei team che si occupano di infrastrutture IT.
Tuttavia, la necessità di mettere in sicurezza le infrastrutture in ottica di Data Protection va ben oltre le sfide legate alla tutela dei dati personali e sensibili. Come ormai noto, le aziende odierne, anche le PMI più piccole, si basano sui dati e qualsiasi perdita di dati, disservizio, tempi di inattività possono causare svantaggi non solo in termini operativi ma anche sul piano economico e di business.
Iperconvergenza, perché è una risposta alla Data Protection
Resilienza, Backup e Disaster Recovery sono tre pilastri importanti delle infrastrutture iperconvergenti che contribuiscono ad elevare i livelli di Data Protection delle aziende.
L’iperconvergenza consente di proteggere dai guasti sia i singoli dischi su cui vengono archiviati i dati sia l’appliance hardware stessa, creando più copie disponibili (come se i dati fossero memorizzati e salvati su più dischi e sistemi differenti). Ciò consente a qualsiasi cluster di sostenere uno o più guasti dell’appliance senza alcuna perdita di dati, assicurando quindi la resilienza dell’intera infrastruttura.
Gli elementi chiave delle infrastrutture di iperconvergenza sono le funzionalità di Backup, ripristino e Disaster Recovery, protezione dei dati e deduplicazione dei dati, nonché funzionalità di analisi e monitoraggio che consentono di avere sempre “tutto sotto controllo”. Il caso d’uso più comune per i Backup su infrastrutture iperconvergenti è la possibilità di ripristinare in modo granulare elementi, come file, e-mail o singoli dischi virtuali, fino ad arrivare ad intere virtual machine, un’opportunità non da poco che consente di proteggere i sistemi da cancellazioni accidentali, errori umani e comportamenti dannosi.
A livello di Disaster Recovery, poi, la replica e la spedizione dell’intero set di dati dell’ambiente primario protegge da guasti a livello di cluster, rack o data center. Come noto, esistono due forme di replica: replica sincrona e asincrona. I cosiddetti “cluster estesi” che si possono creare con una infrastruttura iperconvergente, rappresentano una forma speciale di replica sincrona che consente una maggiore flessibilità e una maggiore integrazione tra le posizioni fisiche.
Entrando poi più in dettaglio nella Data Protection, la gestione della protezione dei dati nell’infrastruttura tradizionale richiede una moltitudine di strumenti e soluzioni differenti, spesso eterogenee e provenienti da svariati fornitori. In una infrastruttura iperconvergente, tutti gli strumenti di Data Protection vengono integrati nello stack tecnologico, senza compromette i differenti livelli tecnologici di protezione.
La protezione e la sicurezza viene assicurata dalle gestione via software di tutte le componenti a supporto dei dati consentendo ai team IT di governare da un unico punto, carichi di lavoro e spostamento di dati in base alle necessità, anche dal punto di vista della gestione e della protezione dei dati (alcuni workload ed alcuni dati richiedono backup periodici, altri invece sono più critici e richiedono una protezione in real-time: tutte attività e strategie di protezione che possono essere facilmente governate dallo stesso sistema di gestione centralizzata dell’infrastruttura).
Desideri parlare con un nostro esperto? Contattaci
Ultime News Concetti di sicurezza informatica
-
Cosa sapere per affrontare gli attacchi da SQL Injection
2 Dicembre 2024 -
Cos’è e come difendersi dallo sneaky phishing
20 Novembre 2024 -
Come prevenire gli attacchi ransomware
25 Maggio 2024 -
Ransomware: gestione avanzata, tendenze e futuro
16 Maggio 2024 -
Strategie avanzate contro il malware
2 Maggio 2024 -
Come prevenire, rilevare e analizzare il malware
29 Aprile 2024 -
Pharming: Cos’è, Tipologie e Come prevenirlo
21 Dicembre 2023 -
Phishing: cos’è e come prevenirlo
23 Ottobre 2023 -
La Cybersecurity prevista dall’UE: Direttiva NIS e Cybersecurity Act
26 Settembre 2023
Aspetti generali della sicurezza cyber
-
Insider Threats: identifica e contrasta le minacce interne
29 Maggio 2023 -
Cyber Security: cos’è, come funziona, minacce
22 Aprile 2023 -
Cyber Security Manager: chi è, cosa fa e quali competenze ha
13 Luglio 2022 -
L’Innovazione della Sicurezza 4.0
8 Aprile 2022 -
Cyber Security Analyst: chi sono e cosa fanno
17 Agosto 2021