Le emergenze sono, per definizione, imprevedibili. Ed è nella loro natura mettere alla prova sistemi e organizzazioni. Ma nel 2021 quale azienda può permettersi di perdere, anche solo per pochi giorni, la propria operatività? Per non parlare del patrimonio informazionale e dei dati che, se compromessi, possono creare seri problemi con i clienti e un danno reputazionale. Vediamo quali sono le procedure di recupero dell’operatività e le tecnologie più affidabili.

Che cos’è il Disaster recovery?

Disaster recovery si traduce come “ripristino d’emergenza” ed è una forma di pianificazione di sicurezza che permette a un’azienda e, in particolare al suo dipartimento IT, di limitare i danni in caso di disastri di varia natura.

Il Disaster recovery (DR) agisce trasferendo le attività operative dell’infrastruttura e i dati in una posizione off-premise che non possa esser stata interessata dall’evento negativo.

L’obiettivo è garantire la Business continuity e la resilienza dell’azienda.

Ma vediamo più nel dettaglio che tipo di catastrofi possono essere previste e gestite attraverso un piano di Disaster recovery, quali sono le procedure di recupero e ripristino più efficaci e le nuove tecnologie più affidabili.

Disastri naturali, incidenti e attacchi informatici

Una catastrofe ambientale, come un terremoto o uno tsunami, non avvisano prima di verificarsi. Allo stesso modo, eventi accidentali e sfortunati, come incendi o sovraccarichi energetici, guasti o errori umani si verificano senza preavviso. E poi ci sono le emergenze informatiche, spesso scatenate da attacchi via ransomware, che prendono di mira proprio l’operatività dei reparti IT delle aziende, o i furti di dati con richiesta di riscatto.

Non sei preparato? Puoi perdere fino a 10.000 euro per ogni minuto di downtime

Essere vulnerabili non è un’opzione. Le conseguenze di uno qualsiasi di questi disastri possono essere gravissime per un’azienda.

Secondo Comparitech: “Un’ora di downtime costa $8.000 a una piccola azienda, $74.000 a una di medie dimensioni e $700.000 a una grande impresa (circa $11.600 al minuto).”

Cifre che possono stupire ma del tutto realistiche. Per impedire che la nostra attività venga compromessa da un evento catastrofico è fondamentale studiare i fattori di rischio e predisporre azioni preventive che, in caso di necessità, ripristinino l’operatività in una seconda sede sicura o in remoto.

Per realizzare il Disaster recovery in modo efficace è necessario predisporre un piano di emergenza, o Disaster recovery plan, all’interno di una pianificazione a 360° di tutte le attività che assicureranno la Business continuity – a sua volta definita e predisposta nel Business continuity plan (BCP).

Come pianificare il Disaster recovery

Le misure di sicurezza e le procedure per un ripristino d’emergenza non si applicano automaticamente a tutti i casi con le stesse procedure. Il Disaster recovery è, infatti, un processo che dipende dalle necessità di ciascun business, dai pericoli del settore, dall’uso specifico degli ambienti IT e dalle risorse che l’azienda può investire per mettere in sicurezza i propri dati.

Fatta questa precisazione, al Disaster recovery plan si arriva sempre attraverso le seguenti fasi:

• valutazione dei rischi (Risk assessment);
• analisi delle vulnerabilità (Vulnerability Assessment);
• analisi dell’impatto dei possibili danni sull’operatività in caso di downtime;
• definizione del Recovery Time Objective (RTO), ovvero quanto tempo sarà necessario per essere di nuovo operativi, e del Recovery Point Objective (RPO), cioè qual è la quantità massima di dati che si possono perdere e non recuperare;
• definizione delle risorse a disposizione per il Disaster recovery;
• pianificazione delle misure di sicurezza e delle strategie da mettere in atto in caso di disastro per recuperare dati e funzionalità operative.

Queste analisi dovrebbero essere estese ad ogni dipartimento dell’azienda: IT, finanziario, risorse umane, etc.

Backup: le soluzioni più affidabili

Salvare i dati su un un’unità di supporto rimovibile, su un altro sito o su Cloud ci dà la tranquillità che, in caso di emergenza, non perderemo le informazioni più importanti.

Iperius Backup è uno dei più affidabili software di backup all-in-one, una soluzione completa con cui proteggere PC, Server e Macchine Virtuali. Tra le sue feature più rilevanti: il backup su NAS, dischi USB e RDX, Cloud, FTP, LTO, il backup di file aperti (VSS), di ESXi e Hyper-V, Exchange Server e Exchange Online (Office 365), database MySQL e SQL Server.

Vediamo alcuni dei metodi di backup più sicuri per un Disaster recovery.

1. Backup su Cloud

I backup su supporto fisso o locali mettono a rischio i dati in caso di disastri in sede. Per questo il Cloud è una soluzione molto più sicura in caso di emergenza, in quanto permette di salvare i dati fuori sede e tutelarsi non solo da eventi catastrofici ma anche da eventuali furti.

Iperius Backup supporta il backup verso le principali destinazioni Cloud:

• Dropbox,
• Azure,
• One Drive,
• IBM Cloud.

Così come destinazioni cloud e s3 compatibili, soluzione backup su FTP e NAS.

2. Disaster recovery as-a-service (DraaS)

Fare solo una copia di sicurezza dei dati può non bastare: con un provider DraaS si sposta l’elaborazione informatica su una infrastruttura Cloud che permette di lavorare anche se i server non funzionano.

3. Virtualizzazione: Restore di Hyper-V con Windows Server Backup

La virtualizzazione è un altro metodo utile per il Disaster recovery perché replica l’ambiente di elaborazione su macchine virtuali off-site, eseguendo il backup di dati e operation.

Windows Server Backup (WSB), funzionalità nativa di Windows Server, permette di fare il backup di volumi, applicazioni, system state o singoli file e cartelle all’interno di una macchina, da qualsiasi backup archiviato localmente o in remoto.

Iperius Backup supporta tutte le versioni di Hyper-V disponibili in Windows Server 2008, 2012, 2016, 2019, Windows 8 e 10. Permette di realizzare un backup a caldo di macchine virtuali Hyper-V e ripristinarle successivamente. Il backup può essere programmato e automatizzato, accompagnato da una mail che notifica l’esito dell’operazione.

I backup possono essere salvati in rete su NAS, FTP, Cloud, Tape.

4. Backup remoto su una infrastruttura datacenter: Backblaze (Cloud)

Backblaze è un popolare servizio di cloud storage americano che offre uno spazio di backup online su cui è possibile salvare qualsiasi tipo di file, installando un software client sul computer locale. Il servizio si occupa quindi del caricamento e del backup dei dati.

Iperius Backup supporta tutti gli S3 storage compatibili.

5. Backup Drive Image

Fare un backup di foto e immagini è un’operazione semplice ma molto vantaggiosa. Assicura di mettere in salvo i file più importanti.

Per quanto riguarda il backup dell’immagine, con Iperius è possibile effettuare il restore dell’immagine in qualsiasi momento.

Ci sono 2 tipologie di backup immagine:

• Windows Drive Image (si basa su wbengine di Windows);
• Iperius Drive Image (sviluppato da Iperius).

Il backup può essere effettuato su qualsiasi destinazione locale o di rete, e poi aggiungere una destinazione aggiuntiva come FTP o Cloud.

Restore Drive Image Backup con Iperius

Dalla versione 6.0, Iperius offre la possibilità di eseguire un ripristino bare-metal dell’intero disco della macchina su cui si trova il sistema operativo, un vero e proprio Disaster recovery anche su hardware diverso.

Un vantaggio importante di Iperius è che per fare questo non è necessario il disco di installazione di Windows: basta il recovery disc di Iperius.

Il Drive Image Backup di Iperius permette quindi di creare un recovery drive (USB o un file ISO da masterizzare), eseguire il boot di una macchina e ripristinare un backup drive image (file .VHD o .VHDX).

Con Iperius è possibile anche ripristinare il computer dal backup immagine del sistema: questa soluzione permette di ripristinare l’intero computer in caso di crash, rottura del disco o attacco di virus.

Per backup effettuati su FTP o Cloud o Nas o qualsiasi altra destinazione, è possibile fare il restore da Iperius in qualunque momento, utilizzando le funzione apposite di restore all’interno di Iperius o recuperando i dati direttamente dal Cloud/FTP/Nas di riferimento.