Preparazione al ransomware
Serve una copia che l'attaccante non possa raggiungere e un processo provato per ricostruire in un ambiente pulito, invece di ripristinare l'infezione.
NubesShield è disaster recovery gestito per ambienti cloud e ibridi: replica verificabile, failover provato e obiettivi di RTO e RPO scritti e dimostrati, non presunti.
I backup non sono disaster recovery. Molte organizzazioni scoprono la differenza durante un incidente, quando nessuno sa chi dichiara il disastro, quale runbook è aggiornato o quanto tempo richieda davvero un ripristino completo. NubesShield colma questo divario rendendo il ripristino una procedura ordinaria e testata.
Progettiamo su obiettivi espliciti di tempo e punto di ripristino per ogni workload, poi li dimostriamo con test di failover pianificati che producono evidenze consegnabili a un auditor, a un assicuratore o al consiglio di amministrazione.
Eseguiamo test pianificati sull'ambiente di ripristino reale e riportiamo l'RTO misurato, non quello teorico. Le lacune si chiudono mentre è ancora un test.
Retention immutabile e un perimetro di sicurezza separato: un attaccante con credenziali di produzione non può cancellare né cifrare il tuo punto di ripristino.
I pattern pilot light e warm standby tengono al minimo la capacità di ripristino finché non serve: paghi per essere pronto, non per un secondo ambiente di produzione.
Ogni test produce un report datato con obiettivi misurati e azioni correttive: la documentazione richiesta dai framework di compliance e dai rinnovi di cyber insurance.
Classifichiamo le applicazioni per livelli, concordiamo l'RTO e l'RPO che il business finanzierà per ciascuno e individuiamo le dipendenze che devono ripristinarsi insieme.
Scegliamo backup e restore, pilot light, warm standby o active-active per livello e selezioniamo la regione di ripristino o il provider secondario.
Costruiamo l'ambiente di ripristino come codice, attiviamo la replica continua e trasformiamo i passi di ripristino in runbook eseguibili.
Test pianificati di failover e failback, misurazione rispetto agli obiettivi concordati, chiusura delle lacune e runbook sempre allineati al parco IT.
Serve una copia che l'attaccante non possa raggiungere e un processo provato per ricostruire in un ambiente pulito, invece di ripristinare l'infezione.
ISO 27001, DORA, NIS2 o un questionario di sicurezza di un cliente richiedono continuità documentata e testata, e il piano attuale non è mai stato esercitato.
Un deployment su singola regione è diventato un rischio di business e serve failover cross-region o cross-provider senza raddoppiare la spesa.
Un backup è una copia dei dati. Il disaster recovery è la capacità di far funzionare il business da un'altra parte entro un tempo concordato. Il DR comprende l'ambiente di ripristino, la configurazione di rete e identità, l'ordine con cui i sistemi tornano operativi e le persone e decisioni per dichiarare un incidente. Il backup è un componente del DR, non un sostituto.
Dipende dal pattern che finanzi. Backup e restore dà tipicamente un RTO di ore e un RPO fino a 24 ore. Pilot light porta l'RTO a decine di minuti. Warm standby arriva a pochi minuti e active-active si avvicina allo zero per entrambi. Associamo ogni livello applicativo a un pattern, così non paghi prezzi active-active per un workload che tollera quattro ore.
Almeno un failover completo all'anno e validazioni trimestrali di componenti e runbook. Consigliamo anche un test dopo ogni cambio architetturale rilevante. La maggior parte dei fallimenti reali di DR deriva dallo scostamento tra ciò che dice il runbook e com'è realmente la produzione.
Solo se le copie di ripristino sono isolate e immutabili. Se i backup stanno nello stesso account con le stesse credenziali, l'attaccante cancella anche quelli. Usiamo retention immutabile, account e credenziali separati e un processo documentato di ricostruzione in ambiente pulito, per non ripristinare la compromissione insieme ai dati.
No. Una regione cloud di ripristino offre separazione geografica senza una seconda sede fisica, e i pattern pilot light o warm standby fanno sì che paghi la capacità piena solo durante un evento reale o un test.
Sì. Il DR ibrido, con replica di workload on-premise o in colocation verso un ambiente cloud di ripristino, è una delle configurazioni più diffuse che gestiamo, e spesso è il modo più economico per dismettere un data center secondario.
Se la risposta onesta è "non lo sappiamo", quello è già il risultato dell'analisi. Inviaci la configurazione attuale e la confrontiamo con l'RTO e l'RPO che serve al business.
Barcellona, Spagna
Lun – Ven: 9:00 – 18:00 CET
Supporto Cloud 24/7 Disponibile