Come scegliere un efficace sistema di Disaster recovery e Business continuity?

Lo scenario lavorativo attuale è profondamente cambiato rispetto ad anni fa, quando la tecnologia non era ancora una presenza fissa in ufficio. Un tempo era sufficiente un solo PC per tutta l’azienda. Ordini, richieste di informazioni, corrispondenza, tutto avveniva senza l’utilizzo di strumentazione tecnologica. Il cuore centrale delle aziende non era il PC, il notebook o il tablet, e per poter lavorare un dipendente aveva bisogno solo di una scrivania e di un telefono. In uno scenario del genere, l’azienda poteva sopravvivere tranquillamente in caso di blocco temporaneo del sistema informatico.

Oggi, grazie alle numerose possibilità di connessione e alla quantità crescente di dispositivi, strumenti e tecnologie, i dipendenti delle aziende di ogni dimensione, tipo e settore, si aspettano di poter accedere facilmente, da ogni luogo, ai dati e alle applicazioni su cui stanno lavorando senza nessuna interruzione, sia con il PC sia in mobilità tramite tablet e smartphone.

Tutti i reparti di un’azienda devono poter accedere immediatamente e in ogni momento ai dati aziendali per portare avanti l’attività e vendere servizi e prodotti.

Questa situazione fa riflettere molto su ciò che andava bene anni fa e che forse adesso non è più sufficiente: il backup. Il backup è fondamentale, ma quanto tempo è necessario per ripartire a fronte di un disastro? La richiesta da parte delle aziende di dati sempre disponibili e accessibili spinge verso la necessità di soluzioni oltre il backup: soluzioni che possano assicurare l’attività dell’azienda senza nessuna interruzione.

 

Il cambiamento delle esigenze aziendali si rispecchia anche nella complessità strutturale dei sistemi informatici. Oggi si trovano server fisici, desktop, server virtuali, on premise, server dei data center, cloud server e applicazioni SaaS. Ogni dipendente ha un computer, dalla centralinista all’amministratore delegato, e si aspetta di poter accedere a dati e applicazioni.

Grazie alla tecnologia, le barriere di distanza e di tempo si sono abbattute, adesso si può comunicare facilmente e immediatamente con l’altra parte del mondo e i periodi di inattività significano perdite monetarie importanti.

Se per qualche motivo, per esempio un blocco dei sistemi, non si riescono a controllare le mail per qualche minuto o il sistema gestionale si ferma, ecco che l’azienda può incorrere in problemi. Viene quindi allertato immediatamente il reparto IT, o il fornitore IT, per risolvere il prima possibile.

Ma come mai un blocco, anche minimo, genera tanta agitazione? Il motivo è semplice: per i business attuali, sempre connessi e in cui la velocità è tutto, non sono ammissibili down delle applicazioni e irraggiungibilità dei dati. Non poter rispondere alle mail, non poter accedere ai sistemi, e quindi non poter lavorare, equivale ad avere la porta dell’azienda chiusa e non far entrare i clienti. Un downtime prolungato significa danni economici e danni di immagine. Le aziende hanno quindi bisogno di approcciare un nuovo paradigma, ovvero iniziare a ragionare non più solo sul backup, ma valutare l’opportunità di inserire all’interno della loro infrastruttura IT soluzioni di Disaster recovery & Business continuity.

 

Le situazioni che possono mettere in difficoltà un’azienda, bloccando la sua attività sono molteplici.

I disastri infatti non sono solo gli eventi catastrofici naturali come terremoti, incendi e inondazioni.

Per un’azienda basta molto meno per trovarsi in mezzo a un vero e proprio disastro.

Si pensi a un dipendente maldestro che cancella ordini o elimina per errore tutto il database clienti, un collaboratore che vuole recare un danno intenzionale all’azienda e cancella volontariamente dati e documenti importanti, oppure ancora un dipendente che lascia l’azienda ed elimina dati e informazioni importanti su cui stava lavorando.

Ma non dimentichiamo i danni che ransomware, virus, malware o furti, possono arrecare ai sistemi.

Queste situazioni possono creare danni significativi alle aziende poiché rendono indisponibili i sistemi su cui stanno lavorando i dipendenti e bloccano quindi l’attività dell’azienda. Ciò significa perdite e costi da affrontare.

1. Backup hybrid cloud: il backup non solo in locale, ma anche in cloud per una sicurezza totale.
2. Backup per immagini: protezione non solo di dati, ma anche sistemi, dati, applicazioni e configurazioni. Una copia completa del sistema, avviabile immediatamente.
3. Virtualizzazione istantanea in locale e in cloud: in un solo click fai ripartire i tuoi sistemi immediatamente sia localmente sia dal cloud.
4. Screenshot Backup Verification: conferma della validità del backup e garanzia di ripartenza, anche applicativa.
5. Downtime minimo: ripartenza in pochi istanti per limitare il fermo della produttività aziendale.

La normativa GDPR per il trattamento dei dati è ormai entrata a pieno regime… e sono fioccate anche le prime sanzioni!

La protezione dei dati, a maggior ragione da quando è arrivato il GDPR, non consiste nel compilare una serie di scartoffie da burocrati, ma richiede che i dati vengano trattati e protetti adeguatamente all’interno dei normali processi aziendali.

Fra i tanti articoli che compongono il GDPR, in particolare l’articolo 32 è dedicato alle misure tecniche da porre in essere.

L’articolo 32 non impone nessun obbligo, non fornisce suggerimenti operativi e non parla di prodotti, tuttavia in quattro punti vengono delineate le attività che devono essere poste in essere per garantire la sicurezza del trattamento dei dati:

1. Pseudonimizzazione e cifratura: in pratica non deve essere possibile accedere “liberamente” ai dati.
2. Assicurare su base permanente integrità, disponibilità, resilienza dei sistemi e del trattamento. In pratica i dati devono essere sempre accessibili anche in caso di “disastri”.
3. Assicurare ripristino tempestivo disponibilità e accesso ai dati: ossia in caso di problemi ci devono essere procedure e strumenti per rendere nuovamente disponibili i dati e le applicazioni per il trattamento.
4. Testare, verificare e valutare regolarmente l’efficacia delle misure: ossia deve essere possibile validare con regolarità l’efficacia del sistema di protezione dati.

La Business continuity aiuta decisamente ad allinearsi alla normativa, per quanto sia uno solo degli aspetti da prendere in considerazione per la compliance al GDPR.

I salvataggi, infatti, possono essere cifrati. I sistemi possono essere fatti ripartire, in caso di disastro, in pochi istanti rendendo quindi dati e applicazioni disponibili pressoché sempre. Inoltre, il sistema automatico che verifica la effettiva possibilità di ripartenza dei sistemi e la verifica dell’integrità applicativa costituiscono esse stesse una procedura per verificare la validità del sistema di protezione dati.

 

I vantaggi di un sistema di Business continuity e Disaster recovery sono chiari: assicurare all’azienda la piena attività e essere immediatamente operativi anche in caso di perdita totale di dati, crash del sistema o di disastro. La vera efficacia sta nella capacità di ripartenza immediata in locale o dal cloud, facendo ripartire tutto il sistema informatico aziendale.

Il ripristino immediato del sistema riduce il periodo di downtime: questo significa per l’azienda meno costi, minori perdite e una limitazione di danni economici e di immagine.

 

La sicurezza della tua azienda deve essere garantita da tecnici professionisti sempre aggiornati sui nuovi pericoli e in grado di attuare tutte le procedure corrette per mantenere protetti i punti più a rischio della tua infrastruttura IT. Solo una analisi puntuale ed approfondita della situazione in essere può far emergere eventuali criticità.

Un partner affidabile come Fastlane può eseguire sia la parte consulenziale di analisi valutativa per determinare gli interventi utili, sia fornire il servizio Security, Business continuity e Disaster recovery dell’area IT che si occuperà della completa gestione del problema in modalità Managed Service Provider (MSP).
L’outsourcing dell’intera area IT, oppure anche di una parte di essa, è uno strumento affidabile ed economicamente vantaggioso per la gestione degli aspetti informatici aziendali.