Procedure consigliate per l’archiviazione su nastro offsite: breve panoramica
La creazione di backup in loco non è sufficiente a garantire il ripristino dei dati in tutti gli scenari di perdita di dati e disastri. Se i backup in loco vengono persi, danneggiati o crittografati da un attacco ransomware, i dati non possono essere recuperati. Per questo motivo, è necessario disporre di un’altra copia dei backup archiviata su un supporto di storage offsite. Il nastro è uno dei tipi di storage più affidabili da utilizzare per il backup offsite e la conservazione a lungo termine.
Che cos’è l’archiviazione su nastro offsite?
L’archiviazione su nastro offsite è un tipo di storage in cui una copia dei dati viene memorizzata su nastri che hanno una diversa ubicazione rispetto al sito primario.
Il nastro è un tipo di supporto di storage che memorizza i dati su una striscia di pellicola magnetica. Per scrivere e leggere i dati dai nastri è obbligatoria un’unità nastro. I nastri vengono quindi archiviati in appositi armadietti chiamati caveau per nastri, dove vengono chiusi a chiave e conservati in condizioni adeguate, con accesso controllato. Questo processo di storage nei caveau è chiamato tape vaulting.
Un’unità nastro è un dispositivo in cui è possibile inserire un nastro per poter leggere e scrivere dati sui nastri. I dati sul nastro vengono letti e scritti in modo sequenziale, il che significa che tutti i dati devono essere accessibili in ordine dall’inizio.
Perché è necessario archiviare i supporti di backup offsite?
Il backup onsite potrebbe andare perso, essere modificato per errore o crittografato da un attacco ransomware. In questi casi, il backup offsite consente di recuperare i dati.
Ecco alcuni dei motivi principali per conservare i supporti di backup offsite:
- Le interruzioni di servizio che colpiscono un sito primario non influenzano il backup offsite. Tali interruzioni possono essere causate da disastri naturali o provocati dall’uomo, quali incendi, allagamenti, rischi elettrici, ecc.
- Se l’archiviazione di backup onsite subisce guasti hardware o software che comportano la perdita del backup, è possibile utilizzare l’archiviazione offsite per recuperare i backup utilizzabili.
- Se un attacco ransomware crittografa i dati onsite e i backup collegati alla rete, è possibile utilizzare i backup offsite per ripristinare i dati.
- Se un errore amministrativo porta alla cancellazione del backup o dell’archiviazione, è possibile utilizzare i backup archiviati fuori sede per ripristinare ciò che è stato cancellato.
Vantaggi principali dell’archiviazione su nastro offsite
Il nastro non è l’unico supporto utilizzato per l’archiviazione offsite. Le aziende utilizzano anche l’storage sul cloud, oltre ad altri tipi come hard disk drive (HDD), dischi ottici (OD), unità a stato solido (SSD), ecc. per archiviare i dati lontano dal sito principale.
Il principale limite comune a questi tipi è il costo. Il costo di questi tipi di storage è superiore a quello dell’archiviazione su nastro. D’altra parte, i dati archiviati su questi tipi di supporti possono essere letti più velocemente rispetto a quelli archiviati su nastri. Tuttavia, i vantaggi del nastro e i limiti degli altri tipi di supporti di storage rendono l’archiviazione offsite su nastro una scelta ragionevole per l’archiviazione a lungo termine.
Una delle opzioni di storage offsite in crescita è rappresentata dalle piattaforme cloud pubbliche. Diamo un’occhiata veloce a come si differenziano dai nastri prima di passare ai vantaggi del backup su nastro.
Storage sul cloud offsite
I backup offsite possono essere archiviati su un storage sul cloud, tramite una connessione online tra il sito primario e il cloud storage. Ecco alcune limitazioni di questa opzione:
- A causa della connessione online, i backup sul cloud storage potrebbero essere compromessi da disastri onsite come un attacco ransomware. Si noti che è possibile evitare questo tipo di scenario con la funzione di immutabilità nel cloud storage.
- Inoltre, questo metodo dipende dalla disponibilità della connessione Internet. Se la connessione Internet viene interrotta, non è possibile eseguire il backup o il recupero dei dati.
- Infine, ma non meno importante, il download dei backup dall’storage sul cloud aumenta i costi, rendendo questa opzione poco conveniente dal punto di vista economico. La maggior parte dei provider cloud addebita ai propri clienti il costo dell’uscita dei dati, ovvero il trasferimento dei dati dal cloud alla rete interna.
Il cloud, tuttavia, rimane un’opzione interessante per molte organizzazioni. I vantaggi includono:
- Il modello pay-as-you-go, che richiede un investimento minimo all’inizio e consente di pagare solo ciò che si utilizza.
- Ciò significa anche che i cloud pubblici sono facilmente scalabili man mano che la vostra infrastruttura di backup cresce.
- Il vendor è responsabile della manutenzione e della disponibilità della piattaforma.
- Le piattaforme cloud sono affidabili, poiché si basano sulla ridondanza geografica.
- Le piattaforme cloud offrono funzioni anti-ransomware come l’immutabilità per proteggere i dati da corruzione, crittografia e cancellazione.
Vantaggi dell’archiviazione su nastro fuori sede
I nastri possono memorizzare copie di backup e possono essere espulsi e trasferiti in una sede fuori sede. L’archiviazione su nastro offsite offre i seguenti vantaggi principali:
- Air-gap. L’archiviazione su nastro può essere scollegata dalla rete. Ciò crea un air gap tra l’archiviazione su nastro offsite e il sito primario. Questo vantaggio garantisce la massima protezione dei dati ai backup su nastro offsite, poiché i dati sono isolati da qualsiasi disastro onsite.
- Immutabilità. La scrittura su nastri Linear Tape-Open (LTO) può essere protetta utilizzando la funzione WORM (write-once-read-many). Questa strategia implica che i dati possono essere scritti sui nastri una sola volta. I dati sono quindi accessibili solo in lettura e non possono essere modificati o cancellati.
- Grande capacità di storage. L’elevata capacità di storage dei nastri, oltre alla funzione di compressione supportata dai nastri stessi, rende l’archiviazione su nastro offsite una valida opzione per l’archiviazione di grandi quantità di dati. Alcuni nastri LTO (come LTO 9) hanno un rapporto di compressione di 2,5:1, il che significa che il nastro è in grado di archiviare dati di dimensioni iniziali superiori alla capacità del nastro stesso. Ad esempio, se la capacità nativa di un nastro è di 1 TB e supporta un rapporto di compressione di 2,5:1, i dati di backup possono essere pari a 2,5 TB.
- Basso costo. L’archiviazione su nastro è più economica rispetto agli HDD e agli SSD. Ciò significa anche che il costo della scalabilità dell’archiviazione su nastro offsite è inferiore rispetto ad altri tipi di storage come il cloud o le opzioni basate su disco. Inoltre, secondo i produttori, il nastro ha una lunga durata, può durare fino a 30 anni se conservato in condizioni adeguate. Il costo della conservazione dei dati nel cloud per 30 anni è molto elevato.
Limiti dell’archiviazione su nastro offsite
Nonostante i numerosi vantaggi, l’archiviazione su nastro offsite presenta anche alcuni limiti che devono essere presi in considerazione:
- C’è un tempo aggiuntivo al processo di ripristino per portare i nastri dal sito di storage offsite al sito primario. Al contrario, l’archiviazione sul cloud offsite può fornire il backup istantaneamente onsite se la dimensione del backup è piccola e la velocità di scarica è elevata.
- Il sito di archiviazione offsite dovrebbe avere condizioni di archiviazione adeguate per i nastri. L’umidità, le alte temperature, la polvere e un campo magnetico elevato possono influire sulle condizioni e sulla durata di conservazione dei nastri, causando il danneggiamento o la perdita dei backup.
- Il ripristino parziale dei dati da offsite storage su nastro è più lento rispetto a quello dell’offsite storage su disco e sul cloud. Questo perché i dati memorizzati sui nastri vengono letti in modo sequenziale. L’unità nastro cerca l’intero backup dall’inizio per trovare e ripristinare i dati necessari. Mentre in altri tipi di storage come il cloud o l’HDD, i dati da ripristinare sono accessibili direttamente perché utilizzano altre tecnologie che non scrivono/leggono i dati in sequenza. Ad esempio, l’HDD utilizza testine che si muovono su una piastra magnetica per leggere direttamente i dati.
Procedure consigliate per l’archiviazione su nastro offsite
Seguite le procedure consigliate riportate di seguito per garantire un’archiviazione su nastro offsite sicura, durevole ed efficiente:
- Pianifica le attività di archiviazione su nastro: Copiare frequentemente i backup su nastri in base al criterio RPO (obiettivi di punto di ripristino) di ciascun tipo di dati. Per i dati sensibili, la frequenza di backup dovrebbe essere elevata per garantire che i dati più recenti possano essere recuperati dopo un disastro. Per lo stesso motivo, anche i backup dei dati sensibili devono essere copiati frequentemente su nastro.
- Eseguire la scansione dei nastri prima dell’archiviazione: Eseguire la scansione dei nastri alla ricerca di minacce, virus e malware prima di inviarli all’offsite storage. Questo è importante per impedire che una minaccia venga trasferita al sito secondario.
- Applica la strategia 3-2-1: Conservare tre copie dei dati su due diversi supporti di storage, uno dei quali offsite. Questa strategia garantisce la massima disponibilità dei dati nella maggior parte dei casi. Disporre dei dati originali più due backup, uno onsite e l’altro offsite, aumenta la resilienza dei dati. Questa strategia protegge anche dai disastri a livello di sito, poiché i secondi backup sono archiviati offsite.
- Scegliere una ubicazione offsite vicina: L’ubicazione secondaria dovrebbe essere diversa dal sito di produzione, ma non lontana. Ciò garantisce un recupero più rapido dei nastri offsite durante un’interruzione, in modo da soddisfare i vostri obiettivi di tempo di ripristino (RTO) e i vostri criteri.
- Buone condizioni di conservazione: Conservare i nastri in un luogo non esposto a calore, umidità, polvere, ecc. In buono stato di conservazione la durata dei nastri viene massimizzata e i backup sono protetti da danneggiamenti e perdite.
- Etichetta e inventario: Aggiungere un’etichetta e un codice a barre a ciascun nastro aggiunto all’archivio offsite. Tieni traccia dei backup creando e mantenendo un elenco di inventario dei nastri offsite. Includere nell’inventario la data di backup, il contenuto di ciascun nastro e la posizione in cui è conservato nel deposito nastri. Ciò consente di risparmiare tempo nel processo di ripristino, poiché riduce il tempo necessario per trovare il nastro che contiene i dati durante i periodi di inattività.
- Esercitazione di ripristino: Eseguire regolarmente esercitazioni di ripristino per assicurarsi che il backup su nastro sia ancora valido e che i dati possano essere recuperati in caso di interruzione imprevista.
- Proteggere l’accesso: Limitare l’accesso fisico al sito di storage dei nastri offsite, ma assicurarsi di concedere l’accesso ad almeno due dipendenti in modo che, se uno di essi non è disponibile durante i periodi di inattività, il secondo possa ottenere i nastri necessari per ripristinare i dati.
- Rendere i nastri immutabili e crittografati: Utilizza la funzione WORM (se supportata) durante la scrittura sui nastri per impedire l’alterazione dei backup dopo l’archiviazione. Inoltre, assicurarsi che la crittografia sia abilitata per fornire la massima protezione ai dati di backup.
Conclusione
È importante disporre di backup offsite per proteggersi da disastri onsite come interruzioni di corrente, attacchi ransomware e guasti di storage e backup. I vantaggi dell’archiviazione su nastro offsite sono l’air gap, la funzione di immutabilità della maggior parte dei nastri, la grande capacità di archiviazione con compressione nativa e il basso costo. Questi vantaggi rendono l’archiviazione su nastro offsite un’opzione ragionevole da prendere in considerazione per l’archiviazione di terze copie di dati sensibili o per l’archiviazione di dati per un lungo periodo di tempo. È necessario considerare anche alcune limitazioni dell’archiviazione su nastro offsite, che possono essere ridotte al minimo applicando le procedure consigliate.
NAKIVO Backup & Replication è in grado di gestire i backup su nastro e di automatizzare la copia dei backup su nastro utilizzando il Concatenamento dei lavori. È possibile utilizzare questa funzione per collegare i lavori in modo che vengano eseguiti uno dopo l’altro. Ad esempio, è possibile creare un lavoro di backup su un archivio locale e collegarlo a un altro lavoro per salvare una copia di backup su nastro. Inoltre, la soluzione gestisce i nastri archiviati in luoghi diversi, li ricerca e ne individua la posizione.
