Cos'è il recupero dati?

In genere, i dati vengono ripristinati da una copia di backup memorizzata in un'altra posizione. Più recente è la copia di backup, più completa sarà la possibilità di recuperare i dati in caso di perdita o danno.

Per qualsiasi attività, un recupero dei dati di successo, ovvero un ripristino dei dati che prevenga una perdita di dati superiore a quella tollerabile o un'interruzione dell'attività, richiede un piano di backup e recupero che soddisfi specifici obiettivi di recupero dei dati. Un piano del genere fa solitamente parte di un piano di disaster recovery più ampio.

Il termine "recupero dei dati" può riferirsi anche ai seguenti processi:

• Un software progettato per "cancellare" i file che l'utente potrebbe aver eliminato accidentalmente, ripristinando la formattazione del sistema per quei file.
  
  
• Servizi specializzati per il recupero fisico dei dati da dischi danneggiati.
  
  
• I backup basati su cloud (come iCloud) vengono utilizzati per ripristinare i dati su un dispositivo mobile.

Questo articolo, tuttavia, si concentra sul recupero dei dati aziendali.

La perdita di dati dovuta a errori umani rimane più diffusa rispetto alla distruzione dei dati dovuta a disastri naturali o provocati o ad attività criminali come gli attacchi ransomware. Tuttavia, l'azienda deve essere preparata a qualsiasi perdita di dati che possa interrompere le applicazioni o le operazioni aziendali critiche, indipendentemente dalla causa.

È necessario adottare una soluzione completa di backup and recovery per proteggere ogni dato che vale la pena salvare, ovunque si trovi. Il backup potrebbe coprire questi tipi di dati:

• Server: potrebbe essere necessario eseguire il backup regolare o continuo sia dei server fisici on-premise sia dei server virtuali o ospitati nel cloud.
  
  
• SAN (Storage Area Network) e altre risorse di storage condivise: questa categoria può includere block, object e file storage.
  
  
• Dispositivi endpoint: questi esempi possono includere laptop e portatili, workstation, tablet e dispositivi mobili. Per questi tipi di dispositivi, è necessario ripristinare le singole unità disco rigido.

Oltre ai file, ci sono alcuni tipi di dati di cui è necessario eseguire il backup:

• Applicazioni e relativi dati
  
  
• Database e strutture dati, formati, tag o metadati associati
  
  
• Dati di sistema, comprese le configurazioni del sistema operativo (OS) e delle applicazioni
  
  
• Runtime, comprese macchine virtuali (VM) e container

Quando determini i tipi di dati che devono essere salvati, devi anche decidere con quale frequenza eseguire i backup. Inoltre, devi determinare con quale velocità i dati devono essere ripristinati, ovvero il recovery point objective e il recovery time objective per ogni set di dati o applicazione correlata.

Recovery point objective (RPO), è fondamentalmente l'età del backup più vecchio che puoi tollerare. Gli RPO variano a seconda dei dati, dell'applicazione, del settore o di una combinazione di questi e altri fattori.

Ad esempio, il sistema di e-mail di un bar potrebbe essere in grado di tollerare un RPO di 24 ore. Al contrario, il sistema di e-mail di un ospedale, di una banca o di un'altra attività altamente regolamentata potrebbe richiedere RPO misurati in minuti. In una società di intermediazione, dove ogni operazione può valere milioni, un sistema di trading può misurare un RPO in secondi, o anche meno.

Il recovery time objective, o RTO, è il tempo di inattività più lungo che puoi permetterti. La cassa della tua libreria locale potrebbe avere un RTO di ore o giorni perché il tempo di inattività potrebbe costare 100 dollari USA all'ora.Un negozio online potrebbe avere un RTO misurato in secondi, con ogni secondo di tempo di inattività che rappresenta centinaia di migliaia di dollari in perdite di business.

RPO e RTO determinano la frequenza, il metodo e persino la posizione dei backup. Un'applicazione con RPO e RTO misurati in ore potrebbe riuscire a cavarsela con backup notturni su qualsiasi provider di cloud di terze parti.

Un'applicazione con un RPO e un RTO misurati in secondi (o meno) potrebbe richiedere una replicazione continua dei dati o persino sistemi completamente ridondanti. Questi sistemi sono tipicamente ospitati in una posizione vicina e possono subentrare immediatamente e senza interruzioni in caso di perdita di dati o problemi di sistema.

Qualsiasi fornitore di servizi di recupero dati con cui collabori dovrebbe fornire un accordo di livello di servizio (SLA) che dettagli gli RPO e gli RTO che sono in grado di raggiungere. L'SLA dovrebbe anche delineare i controlli di sicurezza in atto e le misure di protezione contro la perdita di dati che hanno stabilito. Il tuo contratto dovrebbe specificare il sito o i siti in cui verranno memorizzati i tuoi backup e indicare come il fornitore si conformerà a qualsiasi regolamentazione nel tuo settore.

Le soluzioni di backup and recovery cloud stanno diventando sempre più popolari tra consumatori e aziende. Sono particolarmente utili quando le aziende devono eseguire il backup di grandi quantità di dati (come il contenuto di un intero data center) e desiderano ridurre le spese per l'infrastruttura e il carico amministrativo.

Nel backup and recovery sul cloud, le copie dei dati sono mantenute in una posizione di archiviazione secondaria esterna. Il provider di cloud offre l'accesso allo storage e, eventualmente, a servizi di backup e recovery gestiti aggiuntivi su abbonamento con prezzi basati sul volume di storage e sull'utilizzo della larghezza di banda.

L'organizzazione può scegliere e distribuire la propria applicazione di backup, utilizzarne una offerta dal provider di cloud o impiegare un'applicazione di un fornitore di servizi terzo. In tutti i casi, l'applicazione di backup designa i file per il backup, crea copie crittografate dei file e le invia alla destinazione di backup esterna.

Le aziende che utilizzano soluzioni di backup and recovery basate su cloud possono usufruire di tutti i vantaggi che lo storage sul cloud offre. Il provider di cloud si assume la piena responsabilità della protezione, della gestione e della manutenzione dell'infrastruttura e in genere garantisce l'accesso ai dati ogni volta che è necessario. Le capacità di storage sono altamente elastiche e possono essere scalate in base alla domanda, quindi si pagano solamente le risorse effettivamente utilizzate.

La sicurezza dei data backup dipende da due fattori principali:

• Crittografia dei file di backup in transito e nel sito di storage dei backup.
  
  
• Physical security, autenticazione degli utenti e controlli di accesso presso il sito di storage dei backup.

Se il tuo settore ha normative che regolano la privacy e la sicurezza dei dati, ti consigliamo di assicurarti che i tuoi strumenti, processi o fornitori di servizi di backup siano conformi a tali normative. (Se lavori con un fornitore di servizi, chiedi una certificazione di conformità).

Indipendentemente dal settore in cui operi, dovrai prestare particolare attenzione alla protezione di tutti i backup dei dati relativi alla tua proprietà intellettuale. E inoltre è importante assicurarsi che tutti i backup non più necessari vengano completamente distrutti.