Por que uma nuvem privada criada para fins específicos é uma boa opção para a proteção de dados

A evolução da nuvem para backup e recuperação

A proteção de dados evoluiu muito em relação aos dias de backup em fita no local. Não faz muito tempo que as empresas enviavam suas fitas de backup para armazenamento externo em caso de desastre. E para as grandes empresas, a replicação síncrona ou assíncrona entre os centros de dados permitia o failover do local primário para um local secundário em caso de desastre.

Com o crescimento da computação em nuvem, especificamente de provedores de nuvem pública como AWS e Microsoft Azure, a nuvem se tornou um recurso que pode ser aproveitado por organizações de qualquer tamanho. Embora muitos pensem na nuvem para computação na forma de Infraestrutura como Serviço (IaaS) ou Software como Serviço (SaaS), a nuvem também pode ser usada para proteção de dados.

Do ponto de vista da proteção de dados, a nuvem pode servir tanto como um repositório para backups quanto como um recurso para recuperação de desastres. A recuperação de desastres hoje pode ser causada por qualquer coisa, desde uma queda de energia prolongada, um ataque de ransomware, um servidor com falha ou qualquer evento que exija que servidores ou máquinas virtuais sejam recuperados em um local alternativo.

Dadas as limitações da maioria das redes, o backup direto da nuvem para a nuvem não é viável, pelo menos para grandes cargas de trabalho como as que são executadas em servidores ou em máquinas virtuais. A maior parte do backup da nuvem para a nuvem hoje é para dispositivos de terminais. Além disso, ele quebra a regra 3-2-1, em que é feito o backup de pelo menos três cópias de dados usando duas mídias diferentes em pelo menos um local externo. O cenário 3-2-1 é mais comumente usado em um cenário em que os backups locais primários são replicados fora do local para armazenamento seguro.

Ao ter os dados fora do local em um ambiente de nuvem seguro, as empresas podem ter a certeza de que não apenas têm seus backups primários e secundários disponíveis para recuperação, mas também têm um local alternativo para recuperação.

O crescimento da DRaaS

A Recuperação de Desastres como Serviço, ou DRaaS, tornou-se extremamente popular entre os provedores de serviços gerenciados (MSPs) porque oferece às organizações a capacidade de recuperar toda ou parte de suas cargas de trabalho primárias na nuvem, caso seu ambiente de computação primário não esteja disponível. E, graças à virtualização, a recuperação de cargas de trabalho na nuvem pode ser tão fácil quanto rodar uma máquina virtual (VM), anexá-la a um conjunto de dados de backup específico (ponto de recuperação) e, em seguida, conectar os usuários finais à rede da(s) nova(s) VM(s). Esse processo pode levar de segundos a minutos, dependendo do processo necessário para disponibilizar a carga de trabalho recuperada e estabelecer as conexões de rede.

Os MSPs são ideais para fornecer DRaaS porque têm uma equipe com a experiência em proteção de dados, virtualização e rede necessária para oferecer o serviço. Dito isso, os recursos de nuvem necessários para fornecer DRaaS não são tão simples quanto assinar um contrato com a AWS ou com provedores de nuvem semelhantes.

A economia do uso da nuvem para backup e recuperação

Como mencionado, dispor dos recursos em nuvem necessários para DRaaS ou simplesmente para a retenção de backups em local remoto não é tão simples quanto pode parecer. Provedores de nuvem como a AWS oferecem diversas opções, como o S3 (Amazon Simple Storage Service), voltado especificamente para backups. As opções são categorizadas com base no desempenho e no preço. Por exemplo, o S3 recomenda o seguinte para backup e recuperação.

• S3 Glacier – para dados de objetos
• Amazon EFS – para dados em arquivos
• Amazon EBS – para dados em blocos

Além dessas opções de armazenamento, o AWS Storage Gateway é um serviço que permite enviar backups locais para a AWS. Dado o número de possibilidades para armazenar dados de backup, duas considerações devem ser levadas em conta ao avaliar as opções de nuvem: desempenho e custo. Embora se possa argumentar que as ofertas da AWS, como o S3 Glacier, tenham preços atraentes, você não conseguirá recuperar dados em segundos ou minutos se eles não estiverem armazenados em um meio capaz de oferecer desempenho igual ou superior ao do armazenamento primário do qual o sistema está sendo recuperado.

O custo é um fator importante, pois normalmente há várias cópias dos backups armazenadas na nuvem para oferecer vários pontos de recuperação a partir dos quais é possível restaurar os dados. As principais variáveis necessárias para calcular o custo do armazenamento de backups na nuvem e da recuperação de imagens (sistemas/máquinas virtuais) seriam as seguintes para a AWS:

• Armazenamento padrão S3 (preço por GB)
• Armazenamento S3 Glacier (preço por GB, mas precisaria ser recuperado para o padrão S3 para ser recuperado)
• Computação EC2 (uma combinação de vCPUSs, memória e armazenamento GB2, caso ainda não tenha sido alocado)
• Custos de saída de saída (preço por GB)

A AWS e outros provedores de nuvem pública são muito transparentes com seus preços e oferecem calculadoras para determinar os custos de computação, armazenamento e rede. A questão é: como um MSP calcula o custo para oferecer DRaaS a seus clientes com base em tantas variáveis?

Há custos de pessoal associados à definição e ao gerenciamento do ambiente de computação para dar suporte à recuperação, além dos custos reais de pessoal para realizar a recuperação. Tudo isso pode ser um desafio para um MSP que deseja oferecer uma solução DRaaS pronta para uso aos seus clientes.

E, por fim, há a questão da segurança. A AWS possui um modelo de responsabilidade compartilhada que define claramente que a AWS é responsável pela segurança da nuvem, enquanto o cliente (por exemplo, o MSP) é responsável pela segurança dentro da nuvem. Isso significa que o MSP é responsável pelos dados do cliente, pela plataforma, pelo controle de acesso e identidade, pelos sistemas operacionais e muito mais.

Os custos administrativos associados apenas à segurança, sem incluir o software de Gerenciamento de Acesso à Identidade (IAM) e os firewalls, podem ser um desafio para os MSPs que desejam oferecer uma solução competitiva aos seus clientes.

Nuvem pública vs. privada

Dadas as muitas opções de provedores de nuvem pública, os MSPs devem procurar soluções baseadas em nuvem privada? Pode-se argumentar que os dados que residem em nuvens públicas não devem ser armazenados no mesmo provedor de nuvem por motivos de segurança. O argumento a favor das nuvens privadas se resume, ironicamente, às mesmas duas considerações da nuvem pública: desempenho e custo. No entanto, o desempenho e o custo incluem considerações adicionais para as nuvens privadas.

Desempenho

• Qual é a disponibilidade da nuvem privada?
• Que tipos de níveis de serviço existem para o tempo que leva para a recuperação na nuvem?
• Que nível de desempenho pode ser oferecido para cargas de trabalho de produção depois que elas são recuperadas na nuvem?
• Que nível de suporte técnico é oferecido para recuperações de desastres na nuvem (ao vivo e em teste)?

Custo

• Qual é o custo do armazenamento de backups?
• Existem níveis associados ao desempenho ou à quantidade de armazenamento utilizada?
• Quais custos de computação estão associados à recuperação de cargas de trabalho na nuvem?
• Por quanto tempo um sistema recuperado pode ser executado na nuvem?
• Quais serão os custos para o “failback” para o sistema primário? Taxas de saída? Custos de ida e volta para o envio de discos rígidos?
• Há custos para o teste de DR?

Incluída na categoria de nuvem privada está a construção de sua própria nuvem (BYO), que pode ser assustadora, não apenas pelo gasto de capital necessário para construir o ambiente, mas também pelas responsabilidades associadas à construção e manutenção de uma nuvem "sempre ativa" capaz de armazenar backups e fornecer uma plataforma de recuperação de sistemas inteiros.

A nuvem da Datto

O Datto Cloud é uma nuvem privada criada para proteção de dados e, em conjunto com o Datto SIRIS, fornece uma solução completa de continuidade de negócios e recuperação de desastres (BCDR) que abrange backup e recuperação para DRaaS.

O Datto Cloud foi criado para armazenar com segurança instantâneos de backup para o SIRIS e, ao mesmo tempo, fornecer uma plataforma sempre ativa para recuperação. Mais importante ainda, o Datto Cloud é uma plataforma comprovada para proteção de dados.

• 99,99999% de confiabilidade em nove locais geograficamente dispersos
• Mais de 25.000 recuperações de sistemas em um período de 12 meses
• Mais de 10.000 recuperações baseadas na nuvem a partir de backups de instantâneos armazenados na nuvem
• Suporte aos dados de mais de um milhão de clientes finais na nuvem de classe exabyte

A confiabilidade é apenas um dos aspectos do Datto Cloud — o outro é a segurança. Diante do aumento dos casos de malware e invasões, as próprias soluções de backup estão se tornando alvo de ataques. O Datto Cloud foi projetado tendo a segurança em mente.

SIRIS e a nuvem da Datto

A combinação de escalabilidade e segurança, aliada à comprovada confiabilidade de funcionamento ininterrupto, faz com que a combinação de SIRIS e a Datto Cloud a escolha de mais de 9.000 MSPs em todo o mundo. O modelo de custo previsível oferecido pelo SIRIS permite que os MSPs ofereçam backup como serviço (BaaS) e DRaaS com prioridade na nuvem. A abordagem exclusiva de um único SKU para o SIRIS inclui todos os benefícios da Datto Cloud sem custo adicional.

• Sem níveis ou custos adicionais associados:
  • Dados armazenados
  • Desempenho
  • Níveis de serviço
• Sem custos ocultos para:
  • Teste de DR
  • Computação, saída
  • Semeadura de dados

Ao fornecer uma solução BCDR completa, baseada no SIRIS e no Datto Cloud, os MSPs podem oferecer proteção de dados em nuvem para seus clientes com um modelo de custo previsível que não exige nenhum dos custos ou despesas administrativas associadas a soluções que utilizam nuvens públicas ou soluções próprias.

Além disso, o Datto Cloud combinado com o SIRIS oferece as verdadeiras práticas recomendadas de backup 3-2-1, fornecendo várias cópias de backup (3+) em duas mídias diferentes com uma ou mais cópias fora do local. Embora essa regra de backup pareça simples em princípio, sem uma nuvem econômica para implementar a regra, os MSPs podem ter dificuldades para fornecer uma solução de backup aos seus clientes.

Recuperação confiável

Com SIRIS e a Datto Cloud, a recuperação de tudo — desde arquivos até sistemas inteiros — é realizada por meio de uma interface segura e intuitiva. Além do “Recovery Launchpad” do Datto Backup Portal, a Datto oferece suporte técnico direto 24 horas por dia, 7 dias por semana, 365 dias por ano, para auxiliar os MSPs em todos os aspectos da recuperação.

O Datto Cloud representa um grande investimento da Datto para oferecer um ambiente confiável, escalável e seguro para os MSPs armazenarem e recuperarem os dados de seus clientes. Criado especificamente para backup e recuperação, o Datto Cloud não exige nenhuma sobrecarga administrativa por parte do MSP nem implica em taxas adicionais para o armazenamento de backups ou para a realização de recuperações. E como o design de classe exabyte do Datto Cloud abrange vários data centers seguros em todo o mundo, os MSPs podem ter a certeza de que possuem recursos de calibre de produção para recuperar vários sistemas de clientes simultaneamente, minimizando o tempo de inatividade para seus clientes. Tudo isso com um modelo de custo previsível que é substancialmente mais competitivo do que a nuvem pública ou as soluções de nuvem privada baseadas em taxas de custo.