Wat is data resilience?

Veerkracht van data is het vermogen van een organisatie om haar data te beschermen, te herstellen en continue toegang te behouden bij onverwachte verstoringen, zoals hardwarestoringen, softwarefouten, cyberaanvallen of natuurrampen.

Downtime is niet langer een beheersbaar ongemak. Het kan duur zijn. Volgens Gartner bedragen de gemiddelde kosten van downtime $ 5.600 per minuut. Wanneer kritieke data niet meer beschikbaar zijn, gaat de impact veel verder dan IT. De omzet kan stilvallen, de activiteiten kunnen tot stilstand komen, de nalevingsverplichtingen kunnen onvervuld blijven en het vertrouwen van de klant kan uithollen.

De veerkracht van data pakt deze realiteit aan door systemen te bouwen die niet alleen herstellen van storingen; ze zijn ontworpen om erdoorheen te blijven lopen.

Ontdek hoe de betrouwbaarheid van opslag de sleutel is tot het navigeren door veranderende eisen in het tijdperk van digitale transformatie. 

Inzicht in de veerkracht van data

In de kern verwijst veerkracht naar het ontwerp van infrastructuur en processen die data beschikbaar, nauwkeurig en herstelbaar houden - ongeacht wat er misgaat. Een veerkrachtige data-omgeving is ontworpen om verstoringen op te vangen, dataverlies te minimaliseren en activiteiten te herstellen met minimale downtime.

Dit gaat verder dan het hebben van een back-up. Back-up is een onderdeel van veerkracht, maar veerkracht is het bredere resultaat: de combinatie van beschermende lagen, redundante architectuur, herstelprocedures en beveiligingscontroles die gezamenlijk data operationeel houden.

Wat is data resilience in de cloud?

Cloud-infrastructuur introduceert zowel nieuwe kansen als nieuwe risico's voor de veerkracht van data. Cloudgebaseerde veerkrachtstrategieën maken gebruik van gedistribueerde architectuur, waarbij data worden gerepliceerd over meerdere beschikbaarheidszones en regio's, om ervoor te zorgen dat één enkel storingspunt nooit een totale storing wordt. Tegelijkertijd moeten organisaties in gedachten houden dat cloudproviders de beschikbaarheid van infrastructuur afhandelen, niet de bescherming van de data zelf. Dataprotectie blijft de verantwoordelijkheid van de organisatie.

De 5 pijlers van data resilience

Effectieve veerkracht van data is geen enkele technologie; het is een set van in elkaar grijpende praktijken. De meeste enterprise frameworks organiseren deze rond vijf kernpijlers:

1. Databack-up

Regelmatige back-ups maken herstelbare kopieën van data die kunnen worden gebruikt om te herstellen van corruptie, onbedoelde verwijdering of cyberaanval. Best practice volgt de 3-2-1-1-0-regel: drie kopieën van data, op twee verschillende mediatypen, met één kopie off-site, één kopie air-gapped of onveranderlijk, en geen ongeverifieerde back-ups. 

Back-ups die niet zijn getest, zijn back-ups die niet zijn bewezen.

2. Replicatie en redundantie

Replicatie onderhoudt live of bijna live kopieën van data op meerdere systemen of locaties. Synchrone replicatie schrijft data tegelijkertijd naar meerdere locaties, waardoor failover zonder dataverlies mogelijk is. Asynchrone replicatie werkt secundaire kopieën bij met een lichte vertraging, waardoor de prestatie-impact op primaire systemen wordt verminderd. RAID-configuraties bieden redundantie op lokaal hardwareniveau, waardoor ze beschermen tegen individuele schijfstoringen.

3. Disaster Recovery

Disaster Recovery (DR) definieert wat er gebeurt wanneer zich een grote storing voordoet. Elk DR-plan wordt gemeten aan de hand van twee statistieken: 

• Recovery time objective (RTO) is de maximaal aanvaardbare tijd voordat systemen worden hersteld.
• Recovery Point Objective (RPO) is de maximaal aanvaardbare hoeveelheid dataverlies die in de tijd wordt gemeten. 

Nauwere RTO's en RPO's vereisen een meer verfijnde (en duurdere) infrastructuur.

DR-plannen moeten regelmatig worden getest. Het identificeren van zwakke punten in herstelprocedures tijdens een echt incident laat weinig ruimte voor een effectieve reactie.

4. Databeveiliging en -encryptie

Veerkracht en beveiliging zijn onlosmakelijk met elkaar verbonden. Encryptie beschermt data zowel in REST als tijdens het transport, zodat gecompromitteerde data onleesbaar zijn zonder de juiste authenticatiesleutels. Toegangscontroles, meervoudige authenticatie en rolgebaseerde machtigingen voorkomen ongeoorloofde wijziging van data of back-upsystemen. 

Onveranderlijke snapshots, vergrendelde kopieën die door niemand kunnen worden gewijzigd of verwijderd, worden nu beschouwd als een fundamentele verdediging tegen Ransomware.

5. Bedrijfscontinuïteit

Bedrijfscontinuïteitsplanning gaat verder dan data recovery om operationele functionaliteit te behouden tijdens en na een storing. Dit omvat alternatieve workflows voor personeel, communicatieprotocollen en gedefinieerde escalatiepaden. Een strategie voor dataveerkracht die data herstelt, maar het bedrijf niet meer in staat stelt te werken, is niet veerkrachtig genoeg.

Veerkracht van data vs. back-up vs. Disaster Recovery

Deze drie termen worden vaak door elkaar gebruikt, maar ze pakken verschillende problemen aan. Het begrijpen van het onderscheid helpt organisaties te investeren in de juiste mogelijkheden.

Veerkracht van data is de breedste van de drie. Het omvat back-up en Disaster Recovery als componenten en voegt vervolgens de beveiligingscontroles, redundantiearchitectuur en organisatorische processen toe die nodig zijn om de activiteiten tijdens cyberincidenten en andere verstoringen te handhaven.

Waarom dataveerkracht belangrijk is

Bedrijfscontinuïteit en naleving

Regelgevende kaders, waaronder HIPAA, SOX, PCI DSS, AVG en SEC cybersecurity openbaarmakingsregels, hebben allemaal vereisten voor databeschikbaarheid en -bescherming. Het niet onderhouden van een veerkrachtige data-infrastructuur creëert niet alleen operationeel risico, maar creëert ook juridische blootstelling. 

Organisaties die gedocumenteerde herstelprocedures, geteste back-upsystemen en bewijsbare data-integriteitscontroles kunnen aantonen, bevinden zich in een aanzienlijk betere nalevingspositie dan organisaties die afhankelijk zijn van informele praktijken.

Data-integriteit en -betrouwbaarheid

Data die een verstoring intact overleeft, is alleen waardevol als het nauwkeurig is. Veerkrachtstrategieën gebruiken checksums, foutcodes en validatieprocessen om te bevestigen dat herstelde data niet in stilte beschadigd zijn. Vooral de veerkracht van databases vereist dat transactionele data consistent blijven. Gedeeltelijk schrijven of corrupte indexen kunnen applicatiestoringen veroorzaken, zelfs als de onderliggende bestanden intact lijken.

De werkelijke kosten van downtime

Directe kosten - herstel van arbeid, melding van inbreuken, boetes van regelgevende instanties - vertegenwoordigen slechts een deel van het beeld. Verloren productiviteit, klantverloop en reputatieschade overschrijden vaak de technische herstelkosten. Voor gereguleerde industrieën kan downtime, gemeten in uren, leiden tot nalevingsgevolgen die de infrastructuurinvesteringen kunnen overtreffen die nodig zijn om dat risico te helpen verminderen.

Hoe u een dataveerkrachtstrategie kunt ontwerpen

Een strategie voor dataveerkracht hangt af van de grootte, de sector, de risicotolerantie en de regelgeving van een organisatie. Maar de kernmethodologie is consistent in alle soorten organisaties.

1. Beoordeel risico's en kwetsbaarheden: Begin met een formele risicobeoordeling. Identificeer elk data-asset, classificeer het op kriticiteit en breng de potentiële storingsscenario's in kaart die erop van invloed kunnen zijn. Dit geeft een duidelijk beeld van welke systemen de krapste RTO- en RPO-doelstellingen vereisen en welke langere herstelvensters kunnen verdragen.
2. Ontwikkel een dataveerkrachtplan: Stel op basis van de risicobeoordeling een plan op dat back-upschema's, replicatietopologie, DR-procedures, encryptienormen en incidentresponsprotocollen specificeert. Definieer rollen en verantwoordelijkheden duidelijk. Stel communicatiekanalen op voor crisisrespons. En het is van cruciaal belang dat u een testschema opstelt. Plannen die niet worden getest, zijn geen plannen; het zijn documenten.
3. Kies de juiste technologie: Selecteer oplossingen op basis van de RTO- en RPO-doelstellingen die in stap 1 zijn vastgesteld. Houd rekening met factoren zoals compatibiliteit met bestaande infrastructuur, ondersteuning voor onveranderlijke opslag, multi-cloud portabiliteit en het vermogen van de leverancier om contractuele herstelgaranties te bieden. Een oplossing voor dataveerkracht zonder verifieerbare SLA's is moeilijk objectief te evalueren.

Waar u op moet letten in een dataresiliency-oplossing

De markt voor dataresiliency-oplossingen is breed en omvat opslagarrays, back-upsoftware, cloudservices en geïntegreerde platforms. Ongeacht de leverancier moeten de volgende mogelijkheden niet onderhandelbaar zijn voor bedrijfsomgevingen:

• Onveranderlijke snapshots: De mogelijkheid om vergrendelde kopieën te maken die niet kunnen worden gewijzigd of verwijderd, zelfs niet door beheerders met volledige toegang
• Geverifieerd herstel: Geautomatiseerde tests die bevestigen dat back-ups daadwerkelijk kunnen worden hersteld - niet alleen dat ze bestaan
• Gedefinieerde contractuele SLA's: Garanties die de hersteltijd, dataoverdrachtssnelheden en schriftelijke ondersteuningsverplichtingen specificeren
• Multi-protocol support: Oplossingen die block-, file- en objectopslag omvatten, vereenvoudigen het beheer en verminderen het aantal benodigde point-oplossingen
• Ransomware-isolatie: De mogelijkheid om geïsoleerde herstelomgevingen te creëren voor forensisch onderzoek zonder het productieherstel te blokkeren
• Cloud-integratie: Ondersteuning voor hybride omgevingen die on-premises en cloudinfrastructuur omvatten.

Een kritieke laag: SLA's Ransomware recovery

Een Ransomware recovery SLA is een contractuele garantie van een opslag- of serviceprovider die de verplichtingen van de leverancier specificeert in het geval van een Ransomware-aanval. In tegenstelling tot algemene uptime SLA's, pakken Ransomware recovery SLA's het specifieke scenario aan waarin productiesystemen zijn geïnfecteerd en in quarantaine moeten worden geplaatst voor forensisch onderzoek, terwijl het herstel parallel verloopt.

Deze SLA's specificeren doorgaans de verzendtijd voor schone herstelhardware, de tijd om een herstelplan af te ronden, de dataoverdrachtssnelheden en de gebundelde Professional Services die nodig zijn om schone systemen op te staan terwijl de geïnfecteerde omgeving wordt behouden voor onderzoek.

Everpure™ Evergreen//One™ biedt een SLA voor cyberherstel en veerkracht die garandeert:

• Volgende werkdag verzending van clean recovery array(s)*
• 48 uur om een herstelplan af te ronden
• 8 TiB/uur dataoverdrachtssnelheid
• Gebundelde technische en Professional Services door de vervanging van geïnfecteerde arrays

Deze SLA-structuur weerspiegelt een verschuiving in de manier waarop opslagleveranciers veerkracht benaderen: van verkoopcapaciteit naar het garanderen van resultaten. Organisaties die hun herstelverplichtingen kunnen verankeren aan contractuele verplichtingen bevinden zich in een fundamenteel sterkere positie dan organisaties die vertrouwen op de beste ondersteuning tijdens een actief incident.

De toekomst van data resilience

Twee krachten hervormen de veerkrachtstrategie van data: Artificial Intelligence en Ransomware-economie. Aan de AI-zijde monitoren Machine Learning-systemen nu opslagomgevingen in realtime, waarbij anomalieën in I/O-patronen worden gedetecteerd die kunnen wijzen op een opkomende Ransomware-aanval of stille datacorruptie - vaak voordat een operationele impact zichtbaar is. AI-gestuurde voorspellende analyses verkorten de gemiddelde time-to-Detectie (MTTD) van uren naar minuten.

Aan de Ransomware kantis de economie van aanvallen veranderd. Ransomware as a service heeft de toegangsdrempel voor aanvallers verlaagd en dubbele afpersing - het versleutelen van data terwijl deze tegelijkertijd dreigt te publiceren - maakt eenvoudig back-upherstel onvoldoende. Organisaties die voorheen voldoende standaard back-up achtten, investeren nu in onveranderlijke infrastructuur en cleanroom recovery-omgevingen als basisvereisten.

De veerkracht van datacenters evolueert ook. Edge computing en gedistribueerde architecturen drukken de veerkrachtvereisten verder dan de traditionele datacenterperimeter, en vereisen consistente beschermingsbeleidslijnen op locaties met een beperkte bandbreedte en onbetrouwbare connectiviteit.

Conclusie

Veerkracht van data is de discipline van het beschikbaar, nauwkeurig en herstelbaar houden van data, ongeacht wat deze verstoort. Het is gebouwd op vijf in elkaar grijpende pijlers - back-up, replicatie en redundantie, Disaster Recovery, beveiliging en bedrijfscontinuïteit - en levert meetbaar betere resultaten op dan alleen back-up of Disaster Recovery.

Organisaties die investeren in veerkracht beschermen niet alleen tegen downtime. Ze beschermen hun vermogen om te werken, te voldoen aan de regelgeving en het vertrouwen te behouden van klanten die verwachten dat hun data op verantwoorde wijze worden behandeld. In een omgeving waar Ransomware-aanvallen routinematig zijn en de verwachtingen van de regelgeving toenemen, is een veerkrachtige dataarchitectuur een bedrijfsvereiste.

Everpure Evergreen//One levert de opslaginfrastructuur en contractuele garanties die de veerkracht van bedrijfsgegevens vereist, waaronder een SLA voor cyber recovery en veerkracht met gegarandeerde verzend-, herstelplannings- en datatransferverplichtingen. In combinatie met SafeMode™ Snapshots voor onveranderlijke dataprotectie en Pure1® AI-gestuurde monitoring, geeft Everpure organisaties een veerkrachtige basis waarop ze kunnen vertrouwen.

*Verzendschema: Verzending van arrays naar Noord-Amerika en EMEA op de volgende werkdag. Drie werkdagen naar Azië en Australië/Nieuw-Zeeland. Versnelde verzending kan beschikbaar zijn, afhankelijk van de regio.