Waarom een speciaal gebouwde privécloud geschikt is voor gegevensbescherming

De evolutie van de cloud voor back-up en herstel

Gegevensbescherming is sterk geëvolueerd ten opzichte van de dagen van on-prem tape back-up. Het is nog niet zo lang geleden dat organisaties hun back-uptapes naar een externe locatie stuurden voor opslag in geval van een ramp. En voor grote organisaties maakte synchrone of asynchrone replicatie tussen datacenters failover mogelijk van de primaire locatie naar een secundaire locatie in geval van een ramp.

Met de groei in cloud computing, met name publieke cloudproviders zoals AWS en Microsoft Azure, is de cloud een hulpmiddel geworden dat organisaties van elke omvang kunnen gebruiken. Hoewel velen aan de cloud denken voor computergebruik in de vorm van Infrastructure as a Service (IaaS) of Software as a Service (SaaS), kan de cloud ook worden gebruikt voor gegevensbescherming.

Vanuit het oogpunt van gegevensbescherming kan de cloud dienen als opslagplaats voor back-ups en als bron voor disaster recovery. Rampherstel kan tegenwoordig worden veroorzaakt door een langdurige stroomstoring, een ransomware-aanval, een defecte server of een andere gebeurtenis waarbij servers of virtuele machines op een alternatieve locatie moeten worden hersteld.

Gezien de beperkingen van de meeste netwerken is directe cloud-to-cloud back-up niet haalbaar, tenminste niet voor grote workloads zoals die op servers of in virtuele machines draaien. De meeste cloud-to-cloud back-ups worden tegenwoordig gemaakt voor endpoint apparaten. Bovendien wordt de 3-2-1 regel overtreden, waarbij een back-up wordt gemaakt van ten minste drie kopieën van gegevens met behulp van twee verschillende media op ten minste één externe locatie. Het 3-2-1 scenario wordt meestal gebruikt in een scenario waarbij primaire lokale back-ups worden gerepliceerd op een externe locatie voor veilige opslag.

Door gegevens offsite in een veilige cloudomgeving te bewaren, kunnen organisaties er zeker van zijn dat ze niet alleen hun primaire en secundaire back-ups beschikbaar hebben voor herstel, maar ook een alternatieve locatie om van te herstellen.

De groei van DRaaS

Disaster Recovery as a Service, of DRaaS, is razend populair geworden voor managed service providers (MSP's) omdat het organisaties de mogelijkheid biedt om hun primaire workloads geheel of gedeeltelijk te herstellen in de cloud in het geval dat hun primaire computeromgeving niet beschikbaar is. En dankzij virtualisatie kan het herstel van werklasten in de cloud zo eenvoudig zijn als het opstarten van een virtuele machine (VM), deze koppelen aan een specifieke back-up dataset (herstelpunt) en vervolgens eindgebruikers verbinden met het netwerk van de nieuwe VM('s). Dit proces kan seconden tot minuten duren, afhankelijk van het proces dat nodig is om de herstelde werklast beschikbaar te maken en de netwerkverbindingen tot stand te brengen.

MSP's zijn ideaal voor het leveren van DRaaS omdat ze beschikken over personeel met de expertise op het gebied van databescherming, virtualisatie en netwerken die nodig is om de dienst aan te bieden. Dat gezegd hebbende, de cloudresources die nodig zijn om DRaaS te leveren zijn niet zo eenvoudig als het tekenen van een contract met AWS of vergelijkbare cloudproviders.

De economische aspecten van het gebruik van de cloud voor back-up en herstel

Zoals gezegd is het niet zo eenvoudig als het lijkt om over de benodigde cloudresources te beschikken voor DRaaS of gewoon voor het bewaren van back-ups op een externe locatie. Cloudproviders zoals AWS bieden tal van opties, zoals S3 (Amazon Simple Storage Service), dat specifiek bedoeld is voor back-ups. De opties zijn ingedeeld in verschillende niveaus op basis van prestaties en prijs. Zo beveelt S3 bijvoorbeeld het volgende aan voor back-up en herstel.

• S3 Glacier – voor objectgegevens
• Amazon EFS – voor bestandsgegevens
• Amazon EBS – voor blokgegevens

Naast deze opslagopties is AWS Storage Gateway een oplossing om back-ups op locatie naar AWS te verzenden. Gezien het grote aantal mogelijkheden voor het opslaan van back-upgegevens, moeten bij het evalueren van cloudopties twee aspecten in overweging worden genomen: prestaties en kosten. Hoewel men kan wijzen op de aantrekkelijke prijs van AWS-oplossingen zoals S3 Glacier, zult u gegevens niet binnen enkele seconden of minuten kunnen herstellen als deze niet zijn opgeslagen op opslag die dezelfde of betere prestaties biedt als de primaire opslag waaruit het systeem wordt hersteld.

De kosten spelen een belangrijke rol, omdat er doorgaans meerdere kopieën van back-ups in de cloud worden opgeslagen om meerdere herstelpunten te bieden waaruit herstel mogelijk is. De belangrijkste variabelen die nodig zijn om de kosten voor het opslaan van back-ups in de cloud en het herstellen van images (systemen/VM’s) te berekenen, zijn voor AWS de volgende:

• S3 standaard opslag (geprijsd per GB)
• S3 Glacier-opslag (geprijsd per GB, maar moet worden hersteld naar S3-standaard om van te herstellen)
• EC2 compute (een combinatie van vCPUSs, geheugen en GB2 opslag indien nog niet toegewezen)
• Egress uitgaande kosten (geprijsd per GB)

AWS en andere publieke cloudproviders zijn erg transparant over hun prijzen en bieden calculators om de kosten voor computing, opslag en netwerken te bepalen. De vraag is hoe een MSP de kosten berekent voor het aanbieden van DRaaS aan zijn klanten op basis van zoveel variabelen?

Er zijn personeelskosten verbonden aan het definiëren en beheren van de computeromgeving om het herstel te ondersteunen, naast de eigenlijke personeelskosten om het herstel uit te voeren. Dit alles kan het een uitdaging maken voor een MSP die een kant-en-klare DRaaS-oplossing wil aanbieden aan zijn klanten.

En tot slot is er de beveiliging. AWS hanteert een model van gedeelde verantwoordelijkheid waarin duidelijk wordt vastgelegd dat AWS zorgt voor de beveiliging van de cloud, terwijl de klant (bijvoorbeeld de MSP) verantwoordelijk is voor de beveiliging binnen de cloud. Dit betekent dat de MSP verantwoordelijk is voor de klantgegevens, het platform, de identiteits- en toegangsbeheer, de besturingssystemen en nog veel meer.

De administratieve kosten die alleen al gepaard gaan met beveiliging, exclusief Identity Access Management (IAM)-software en firewalls, kunnen een uitdaging vormen voor MSP's die hun klanten een concurrerende oplossing willen bieden.

Publieke vs. private cloud

Moeten MSP's, gezien de vele mogelijkheden van publieke cloudproviders, kijken naar private cloud-gebaseerde oplossingen? Er kan worden aangevoerd dat gegevens die zich in publieke clouds bevinden, voor de veiligheid niet bij dezelfde cloudprovider moeten worden opgeslagen. Het argument voor private clouds komt ironisch genoeg neer op dezelfde twee overwegingen als de publieke cloud, prestaties en kosten. Prestaties en kosten omvatten echter extra overwegingen voor privéclouds.

Prestaties

• Wat is de beschikbaarheid van de private cloud?
• Welke serviceniveaus bestaan er voor de hersteltijd in de cloud?
• Welk prestatieniveau kan worden geboden voor productiewerklasten zodra deze zijn hersteld in de cloud?
• Welk niveau van technische ondersteuning wordt geboden voor disaster recovery in de cloud (live en test)?

Kosten

• Wat zijn de kosten voor het opslaan van back-ups?
• Zijn er niveaus gekoppeld aan prestaties of de hoeveelheid gebruikte opslag?
• Welke computerkosten zijn verbonden aan het herstellen van werklasten in de cloud?
• Hoe lang kunnen herstelde systemen in de cloud draaien?
• Wat zijn de kosten voor een „failback“ naar het primaire systeem? Uitgaande vergoedingen? Kosten voor het heen-en-terugvervoer van harde schijven?
• Zijn er kosten verbonden aan DR testen?

Tot de categorie privéclouds behoort ook BYO (build your own), wat niet alleen ontmoedigend kan zijn vanwege de kapitaaluitgaven die nodig zijn om de omgeving uit te bouwen, maar ook vanwege de verplichtingen die gepaard gaan met het bouwen en onderhouden van een "always-on" cloud die in staat is back-ups op te slaan en een platform te bieden voor het herstellen van volledige systemen.

De Datto Cloud

De Datto Cloud is een private cloud voor gegevensbescherming en biedt in combinatie met SIRIS een alles-in-één oplossing voor bedrijfscontinuïteit en disaster recovery (BCDR) die back-up en herstel tot DRaaS omvat.

De Datto Cloud is gebouwd om backup snapshots voor SIRIS veilig op te slaan en biedt een always-on platform voor herstel. Het belangrijkste is dat de Datto Cloud een bewezen platform voor gegevensbescherming is.

• 99,99999% betrouwbaarheid op negen geografisch verspreide locaties
• Meer dan 25.000 disaster recovery's van systemen in een periode van 12 maanden
• Meer dan 10.000 cloudgebaseerde herstelacties vanuit snapshotback-ups opgeslagen in de cloud
• Ondersteuning van de gegevens van meer dan een miljoen eindklanten in de cloud van exabyte-klasse

Betrouwbaarheid is slechts één aspect van de Datto Cloud – het andere aspect is beveiliging. Gezien de toename van malware en hackaanvallen worden back-upoplossingen zelf steeds vaker het doelwit van aanvallen. Bij het ontwerp van de Datto Cloud is beveiliging voorop gesteld.

SIRIS en Datto Cloud

De combinatie van schaalbaarheid en beveiliging, in combinatie met de bewezen betrouwbaarheid van een continu beschikbare dienst, maakt de combinatie van SIRIS en de Datto Cloud tot de voorkeurskeuze van meer dan 9.000 MSP’s wereldwijd. Dankzij het voorspelbare kostenmodel van SIRIS kunnen MSP’s ‘cloud-first’ back-up-as-a-service (BaaS) en DRaaS aanbieden. De unieke ‘one-SKU’-aanpak van SIRIS omvat alle voordelen van de Datto Cloud zonder extra kosten.

• Geen niveaus of extra kosten:
  • Opgeslagen gegevens
  • Prestaties
  • Serviceniveaus
• Geen verborgen kosten voor:
  • DR testen
  • Computing, uitgang
  • Gegevens zaaien

Door een alles-in-één BCDR-oplossing te bieden die is gebouwd op SIRIS en de Datto Cloud, kunnen MSP's cloud-first gegevensbescherming leveren aan hun klanten met een voorspelbaar kostenmodel dat geen kosten of administratieve overhead met zich meebrengt die geassocieerd worden met oplossingen die gebruikmaken van publieke clouds of zelfbouw.

Daarnaast levert de Datto Cloud in combinatie met SIRIS echte 3-2-1 back-up best practices door het leveren van meerdere back-upkopieën (3+) op twee verschillende media met een of meer kopieën offsite. Hoewel deze back-upregel in principe eenvoudig lijkt, kunnen MSP's zonder een kosteneffectieve cloud om de regel te implementeren voor de uitdaging komen te staan om hun klanten een back-upoplossing te bieden.

Betrouwbaar herstel

Met SIRIS en de Datto Cloud verloopt het herstel van alles, van bestanden tot complete systemen, via een veilige, intuïtieve interface. Naast het 'Recovery Launchpad' in het Datto Backup Portal biedt Datto 24x7x365 directe technische ondersteuning om MSP's bij te staan bij elk aspect van het herstelproces.

De Datto Cloud vertegenwoordigt een grote investering van Datto om een betrouwbare, schaalbare en veilige omgeving te leveren voor MSP's om de gegevens van hun klanten op te slaan en te herstellen. De Datto Cloud is speciaal gebouwd voor back-up en herstel en vereist geen administratieve overhead van de MSP en brengt geen extra kosten met zich mee voor de opslag van back-ups of voor het uitvoeren van herstelwerkzaamheden. En aangezien het exabyte-klasse ontwerp van de Datto Cloud meerdere veilige datacenters over de hele wereld omspant, kunnen MSP's er zeker van zijn dat ze beschikken over productiekaliber resources om meerdere clientsystemen tegelijkertijd te herstellen, waardoor de downtime voor hun klanten tot een minimum wordt beperkt. Dit alles met een voorspelbaar kostenmodel dat aanzienlijk concurrerender is dan public cloud of op kosten gebaseerde private cloud-oplossingen.