Veeam

Info4U è Partner Veeam: protezione e recupero dei dati aziendali

Veeam sviluppa soluzioni per il backup, il ripristino e la protezione dei dati presenti su server fisici, macchine virtuali, ambienti cloud, servizi SaaS e infrastrutture ibride.

Info4U, in qualità di Partner Veeam, supporta le aziende nella scelta, nella configurazione e nella gestione della soluzione più coerente con il proprio ambiente IT.

Prima di definire software, licenze e destinazioni di backup analizziamo:

• dati e sistemi da proteggere;
• server fisici e virtuali;
• applicazioni aziendali;
• utilizzo di Microsoft 365;
• infrastrutture locali e cloud;
• quantità e crescita dei dati;
• frequenza delle copie;
• tempo massimo di perdita dati accettabile;
• tempo richiesto per il ripristino;
• conservazione delle versioni;
• necessità di copie immutabili;
• destinazioni locali, remote o cloud;
• procedure già presenti;
• modalità di monitoraggio e verifica.

Info4U affianca principalmente PMI e aziende di Milano e della Lombardia, dalla valutazione iniziale alla configurazione, fino al controllo delle attività e all’assistenza successiva.

Consulenza prima, tecnologia dopo: una soluzione Veeam viene progettata partendo da ciò che l’azienda deve recuperare, entro quali tempi e dopo quali scenari di incidente. Il numero di backup eseguiti, da solo, non dimostra che i dati siano realmente recuperabili.

Che cos’è Veeam Data Platform

Veeam Data Platform riunisce tecnologie dedicate alla protezione, al monitoraggio e al recupero dei dati presenti in ambienti locali, cloud e ibridi.

Una delle componenti principali è Veeam Backup & Replication, utilizzata per organizzare backup, replica e ripristino di differenti workload aziendali.

In base all’edizione, alle licenze e all’ambiente adottato, la piattaforma può supportare:

• backup di macchine virtuali;
• protezione di server fisici;
• backup di computer e postazioni;
• protezione di file share e NAS;
• replica di sistemi virtuali;
• backup di workload cloud;
• copie su storage differenti;
• ripristino di file, applicazioni e sistemi;
• protezione mediante repository immutabili;
• rilevamento di attività sospette;
• verifica dei punti di ripristino;
• monitoraggio e reportistica;
• orchestrazione di alcuni scenari di disaster recovery.

La piattaforma attuale mette al centro cyber resilience, backup immutabili, controllo degli accessi e recupero verificabile, superando una visione del backup limitata alla semplice esecuzione delle copie.

Principali soluzioni Veeam per le aziende

Backup e ripristino di server e macchine virtuali

Veeam Backup & Replication permette di proteggere infrastrutture fisiche, virtuali e ibride attraverso attività pianificate e gestite centralmente.

La soluzione può essere utilizzata per:

• creare backup di macchine virtuali;
• proteggere server fisici;
• eseguire copie su differenti repository;
• replicare workload compatibili;
• conservare più punti di ripristino;
• recuperare singoli file;
• ripristinare macchine complete;
• recuperare componenti applicative;
• trasferire copie verso destinazioni remote;
• verificare lo stato dei job;
• produrre report e notifiche.

La progettazione deve partire dagli obiettivi di recupero.

Un server con dati aggiornati quotidianamente potrebbe richiedere una frequenza differente rispetto a un sistema gestionale utilizzato continuamente o a un’infrastruttura che non può rimanere indisponibile per diverse ore.

Per ogni sistema devono quindi essere definiti:

• RPO, cioè la quantità massima di dati che l’azienda può perdere;
• RTO, cioè il tempo massimo entro il quale il sistema deve tornare operativo;
• periodo di conservazione;
• destinazioni delle copie;
• priorità di ripristino;
• dipendenze tra server e applicazioni;
• modalità di verifica.

Veeam Backup & Replication è progettato per proteggere workload on-premises e cloud, permettendo di gestire backup e recupero attraverso policy e destinazioni differenti.

Backup dei dati Microsoft 365

L’utilizzo di Microsoft 365 non elimina la necessità di valutare una copia separata dei dati aziendali.

Configurazioni errate, cancellazioni, account compromessi, retention non adeguata e attività malevole possono rendere necessario recuperare informazioni precedenti o elementi specifici.

Veeam Backup for Microsoft 365 permette di proteggere e ripristinare dati appartenenti a:

• Exchange Online;
• SharePoint Online;
• OneDrive for Business;
• Microsoft Teams.

In base alla soluzione e al modello adottato, è possibile organizzare copie, conservazione e recupero granulare di messaggi, cartelle, documenti, siti e altri elementi supportati.

Veeam propone sia una soluzione gestita dall’organizzazione o dal partner sia servizi SaaS attraverso Veeam Data Cloud for Microsoft 365. La scelta dipende dal livello di controllo richiesto, dallo storage, dalle responsabilità operative e dal modello economico preferito.

Prima dell’attivazione Info4U verifica:

• numero di utenti da proteggere;
• servizi Microsoft 365 utilizzati;
• quantità dei dati;
• criteri di conservazione;
• destinazione delle copie;
• autorizzazioni richieste;
• modalità di ripristino;
• responsabilità nella gestione degli errori;
• esigenze di conformità e continuità.

Il backup di Microsoft 365 deve essere configurato considerando anche le limitazioni e le modalità effettive con cui i dati delle diverse applicazioni vengono protetti e ripristinati.

Backup immutabili e protezione dal ransomware

Un attacco ransomware può tentare di cifrare o cancellare non soltanto i dati operativi, ma anche le copie di backup raggiungibili attraverso la rete.

Per ridurre questo rischio, un progetto Veeam può utilizzare backup immutabili, cioè copie che non possono essere modificate o eliminate per un periodo definito.

L’immutabilità può essere implementata su repository e destinazioni compatibili, ma deve essere accompagnata da:

• separazione degli account amministrativi;
• controllo degli accessi;
• autenticazione adeguata;
• segmentazione della rete;
• repository correttamente configurati;
• copie su più destinazioni;
• monitoraggio degli eventi;
• aggiornamento dei sistemi;
• test di ripristino.

Veeam integra inoltre strumenti per verificare i backup prima del recupero e per eseguire alcune attività in ambienti isolati, riducendo il rischio di ripristinare dati compromessi o reintrodurre la minaccia nell’infrastruttura.

Un backup immutabile non rende comunque l’azienda invulnerabile.

La protezione dal ransomware richiede anche cybersecurity, gestione degli endpoint, firewall, controllo delle identità, patch, formazione e procedure di risposta agli incidenti.

Backup cloud e infrastrutture ibride

Le soluzioni Veeam possono essere utilizzate per proteggere workload distribuiti tra infrastrutture locali e servizi cloud.

A seconda dell’ambiente possono essere valutati:

• backup di sistemi locali verso repository remoti;
• copie su object storage compatibile;
• protezione di workload Microsoft Azure;
• backup di ambienti cloud;
• archiviazione su più livelli;
• replica tra sedi;
• recupero su infrastrutture differenti;
• protezione di ambienti ibridi.

La destinazione cloud non deve essere scelta soltanto in base al costo dello spazio.

Devono essere considerati:

• volume dei dati;
• velocità della connessione;
• frequenza dei trasferimenti;
• costi di conservazione;
• eventuali costi di recupero;
• tempi necessari per scaricare i dati;
• localizzazione dello storage;
• cifratura;
• immutabilità;
• compatibilità con l’infrastruttura;
• responsabilità operative.

Veeam supporta la protezione di workload locali e cloud e permette di applicare policy differenziate in base a esigenze di conservazione e recupero.

Eseguire il backup non significa essere pronti al ripristino

Un’attività di backup può risultare completata senza garantire che l’azienda sia in grado di ripartire nei tempi necessari.

Per poter considerare affidabile il sistema occorre verificare:

• completezza dei dati copiati;
• presenza di versioni sufficienti;
• integrità dei repository;
• disponibilità delle credenziali;
• funzionamento delle procedure;
• tempo necessario per il recupero;
• capacità dello storage;
• dipendenze applicative;
• priorità dei sistemi;
• disponibilità di infrastrutture alternative;
• documentazione delle attività;
• esito dei test periodici.

Il disaster recovery non coincide con la sola presenza del backup.

Il backup conserva una copia dei dati. Il disaster recovery definisce invece come ripristinare sistemi, applicazioni, rete, accessi e processi dopo un incidente rilevante.

Veeam Recovery Orchestrator può supportare scenari avanzati attraverso piani di recupero automatizzati, documentazione e verifica delle procedure. L’adozione dipende però dalla complessità dell’ambiente e dagli obiettivi di continuità dell’azienda.

Per molte PMI il primo passo non consiste nell’introdurre un’orchestrazione complessa, ma nel definire correttamente priorità, copie, tempi e test di recupero.

La regola 3-2-1-1-0 applicata al backup aziendale

Un riferimento utile nella progettazione è la regola 3-2-1-1-0:

• 3 copie dei dati, compresi gli originali;
• 2 supporti o destinazioni differenti;
• 1 copia collocata fuori sede;
• 1 copia offline, isolata o immutabile;
• 0 errori non verificati nei controlli e nei test.

La regola non deve essere applicata in modo meccanico. La configurazione effettiva dipende da dimensioni dell’azienda, sistemi utilizzati, quantità dei dati, rischi e tempi di ripristino.

Una possibile architettura può comprendere:

1. dati operativi sui server;
2. backup locale per recuperi rapidi;
3. copia su repository separato;
4. ulteriore copia remota o cloud;
5. immutabilità su almeno una destinazione;
6. monitoraggio quotidiano;
7. test programmati di ripristino.

L’obiettivo non è accumulare copie senza controllo, ma evitare che un singolo guasto, errore o attacco renda inutilizzabili contemporaneamente dati originali e backup.

Veeam utilizza la regola 3-2-1-1-0 come riferimento per combinare copie multiple, destinazioni separate, isolamento o immutabilità e verifiche dei backup.

Perché scegliere Veeam con Info4U

Il software rappresenta soltanto una parte del progetto. Configurazioni, storage, rete, credenziali e procedure determinano la reale affidabilità del sistema.

Con Info4U il progetto può comprendere:

• analisi dei workload: server, macchine virtuali, postazioni e servizi cloud;
• valutazione dei dati: quantità, crescita e criticità;
• definizione di RPO e RTO: perdita dati e tempi di fermo accettabili;
• scelta della soluzione: moduli e licenze coerenti con l’ambiente;
• progettazione dei repository: storage locale, remoto o cloud;
• immutabilità: valutazione delle destinazioni compatibili;
• protezione Microsoft 365: utenti, servizi e retention;
• configurazione dei job: frequenze, finestre e priorità;
• gestione delle versioni: conservazione e rotazione;
• notifiche: controllo di errori, ritardi e anomalie;
• ripristino: definizione delle procedure operative;
• test: verifica periodica di file, server e applicazioni;
• documentazione: raccolta delle informazioni necessarie;
• monitoraggio: controllo continuativo secondo il servizio concordato;
• assistenza: supporto nella gestione e nel recupero.

Prima di proporre nuove licenze, Info4U verifica quali sistemi di backup sono già presenti, quali criticità possono essere risolte e quali componenti devono essere sostituite o integrate.

L’obiettivo è evitare backup apparentemente completi ma non verificati, repository raggiungibili con le stesse credenziali dei sistemi operativi e copie che non rispettano i tempi di recupero richiesti.

A quali aziende sono adatte le soluzioni Veeam

Le soluzioni Veeam possono essere valutate da organizzazioni con ambienti IT e necessità differenti.

Sono particolarmente utili per:

• PMI con server fisici o virtuali;
• aziende che utilizzano VMware o Hyper-V;
• organizzazioni con più sedi;
• imprese che utilizzano Microsoft 365;
• aziende con workload locali e cloud;
• realtà che devono proteggere file share e NAS;
• organizzazioni che richiedono copie immutabili;
• imprese con applicazioni critiche;
• aziende che devono ridurre i tempi di ripristino;
• organizzazioni con backup presenti ma poco monitorati;
• realtà che vogliono centralizzare la gestione;
• aziende che devono sostituire sistemi non più adeguati;
• organizzazioni che vogliono verificare realmente il recupero dei dati.

Non è necessario disporre di un’infrastruttura di grandi dimensioni.

Anche una PMI con pochi server può subire un impatto rilevante se il gestionale, i documenti o la posta elettronica non sono disponibili per diversi giorni.

Come Info4U integra Veeam nella protezione dei dati aziendali

Info4U integra Veeam all’interno di progetti dedicati al backup aziendale, al disaster recovery e alla continuità operativa, partendo dall’analisi dei sistemi e non dalla semplice installazione del software.

La soluzione viene coordinata con:

• server fisici e virtuali;
• infrastrutture IT aziendali;
• storage e NAS;
• servizi cloud;
• Microsoft 365;
• rete e connettività;
• cybersecurity;
• procedure di ripristino;
• responsabilità interne;
• monitoraggio e assistenza.

Per approfondire l’impostazione complessiva è disponibile il servizio di backup aziendale, che rimane la pagina commerciale principale per analisi, protezione dei dati, ripristino e continuità operativa.

Quando il progetto comprende server locali, macchine virtuali, storage e cloud, Veeam viene valutato anche nel contesto delle infrastrutture IT aziendali e delle architetture Hybrid Cloud.

Per le realtà che necessitano di una gestione centralizzata dei backup di computer e server distribuiti, Info4U propone inoltre Veeam Agent Commander, soluzione specifica con un ruolo distinto rispetto alla pagina partner.

Veeam contribuisce al recupero dopo guasti, errori o attacchi, ma deve essere coordinato con la cybersecurity gestita, perché il backup non sostituisce prevenzione, monitoraggio e risposta agli incidenti.

Contatta Info4U per verificare se le copie esistenti sono adeguate, individuare le priorità e definire una configurazione Veeam sostenibile.