8 Uur durende storing in Azure onderstreept behoefte aan onafhankelijke oplossing voor noodherstel van cloudwerklasten

Overzicht

Infrastructure as a Service (IaaS) is inmiddels een vast onderdeel geworden van de gangbare computerinfrastructuur voor zowel kleine als grote bedrijven. De voordelen zijn talrijk: van geen CAPEX tot „infrastructuur op aanvraag“ ter ondersteuning van groeiende of seizoensgebonden werklasten. Maar wanneer openbare clouddiensten uitvallen, kunnen bedrijven in een „disaster recovery“-scenario terechtkomen, net zoals dat het geval zou zijn bij een storing in hun eigen datacenter.

Dit is de 8 uur durende storing die zich bij Microsoft Azure heeft voorgedaan, waarbij eenwereldwijde storing gevolgen had voor Azure Virtual Machines en aanverwante diensten.

Azure noodherstel

Storingen zoals het recente Azure incident zijn zeldzaam, maar kunnen gebeuren. Dit is de reden waarom Managed Service Providers (MSP's) die verantwoordelijk zijn voor de workloads van hun klanten in IaaS-omgevingen een Business Continuity and Disaster Recovery (BCDR) plan moeten hebben, net zoals ze dat zouden hebben voor hun klanten wiens workloads op locatie of in een private cloud (zoals een MSP's co-locatie faciliteit) draaien.

Hoewel veel van de "best practices" voor BCDR hetzelfde zijn voor on-premises, zijn er verschillende nuances voor IaaS workloads.

1. Houd je aan de 3-2-1 methodologie waarbij je meerdere reservekopieën op een externe locatie hebt.
   1. Hoewel er oplossingen bestaan om back-ups te maken binnen clouddiensten zoals Azure, stelt dit klanten bloot aan onnodige risico's wanneer er een brede en langdurige uitval is.
2. Garanderen dat de back-ups van de primaire leverancier van clouddiensten binnen een optimaal tijdsbestek kunnen worden hersteld.
   1. Microsoft draagt niet de volledige verantwoordelijkheid voor de bescherming van gegevens op zijn cloudserver. Die verantwoordelijkheid wordt namelijk gedeeld door Microsoft en de klant (het MKB en hun MSP).
3. Zorg voor hetzelfde computerniveau dat nodig is om de productieworkloads uit te voeren voor clients die in de getroffen omgeving draaiden.
   1. Als Azure down is, hoe en waar kan je dan herstellen?
4. Zorg voor het hoogste niveau van herstelsnelheid (ook wel RTO genoemd) en granulariteit om te herstellen (RPO).
   1. Waar vind je reservecapaciteit om een of meer virtuele productiemachines te herstellen en hoe recent zijn de beschikbare back-ups?

Datto's antwoord op Azure Recovery

Datto biedt een speciaal ontwikkelde oplossing voor MSP’s om hun klanten, die hun infrastructuur in Microsoft Azure beheren, een alles-in-één BCDR-oplossing te bieden. De oplossing, Datto Backup for Microsoft Azure, is uniek omdat deze enerzijds als clouddienst draait om op Azure gebaseerde workloads naadloos te beschermen, maar anderzijds gebruikmaakt van de onveranderlijke Datto Cloud voor het bewaren van back-ups en disaster recovery. Laten we, aan de hand van de hierboven genoemde best practices, eens kijken hoe Datto Backup for Microsoft Azure scoort.

1. Hoewel Datto Backup for Microsoft Azure een service is binnen Azure, worden alle back-upmomentopnamen gerepliceerd naar de onveranderlijke Datto Cloud met $0 aan uitstapkosten
   1. Door back-ups buiten Azure op te slaan, kunnen MSP's de gegevens van hun klanten buiten Azure herstellen in geval van een brede uitval.
2. MSP's kunnen het volgende doen onmiddellijke virtualisatie van de systemen van hun klanten in de Datto Cloud en klanten binnen enkele minuten aan de slag te krijgen - niet dagen.
   1. Datto Backup for Microsoft Azure biedt elk uur back-ups van Azure workloads die zijn opgeslagen in de Datto Cloud en biedt de mogelijkheid om te herstellen vanuit een back-up die een uur of minder oud is.
3. Datto Backup for Microsoft Azure is gebouwd met meerdere veiligheidslagen om ervoor te zorgen dat back-ups kunnen worden hersteld.
   1. Alle back-ups zijn applicatie-consistent, wat betekent dat applicaties die draaien in de getroffen VM's, zoals SQL Server, kunnen worden hersteld met referentiële integriteit.
   2. De snapshots van back-upbestanden zelf kunnen niet worden geïnfecteerd met ransomware.
   3. Snapshots van back-upbestanden worden gerepliceerd naar de beveiligde Datto Cloud via AES 256-codering.
   4. Back-ups worden in rust versleuteld in de Datto Cloud en alle gegevens in de Datto Cloud worden 24/7 bewaakt door informatiebeveiligingsprofessionals.
   5. Datto maakt gebruik van een back-upverificatieproces in meerdere stappen om ervoor te zorgen dat een back-up kan worden hersteld.
      1. Dit omvat gepatenteerde schermbeeldverificatie om te controleren of het systeem opstartbaar is en optionele geavanceerde schermbeeldverificatie om te controleren of een applicatie kan worden opgestart en geopend.
4. De exabyte-klasse Datto Cloud is beschikbaar op 24/7/365 met toegewijde klantenondersteuning om MSP's te helpen hun klantsystemen te herstellen.
   1. De schaalbare Datto Cloud is gebouwd om MSP's te voorzien van de rekenkracht die ze nodig hebben om één of alle systemen van hun klanten te herstellen.

Bovenop de best practices die hierboven zijn beschreven, is een van de belangrijkste uitgangspunten van een best-in-class BCDR-oplossing het gebruiksgemak. Wanneer een technicus een of meer systemen herstelt, kunnen er fouten optreden. Daarom leidt het intuïtieve Datto Backup for Microsoft Azure recovery launchpad je stap voor stap door het herstelproces.

Conclusie

De toename van het aantal workloads in publieke clouds zal voorlopig niet afnemen, evenmin als de aantrekkingskracht van IaaS als manier om workloads uit te voeren voor een groeiend aantal MKB-bedrijven. MSP’s moeten voorop lopen bij het leveren van de allerbeste BCDR-oplossingen aan hun klanten, ongeacht waar hun gegevens zich bevinden. Datto Unified Continuity is de toonaangevende oplossing voor MSP’s die zowel on-premises en in de cloud als op laptops en in Office 365 wordt ingezet.