As empresas adotaram plataformas de nuvem para melhorar a agilidade e a eficiência da computação, um movimento acelerado pela pandemia global. Quase 70% das organizações agora usam planos de serviços de nuvem para aumentar seus investimentos em nuvem. Como resultado, as tecnologias de nuvem mudaram completamente a forma como o mundo vê a recuperação após desastres (DR).
A computação em nuvem é uma forma eficiente de gerenciar ativos digitais, mas não é imune a desastres. Os dados são um bem valioso para uma organização, portanto, é importante protegê-los de desastres artificiais e naturais.
Entretanto, como é impossível prever e controlar quando o próximo desastre ocorrerá, as organizações devem controlar o processo de mitigação e recuperação. Portanto, a recuperação após desastres de nuvem (cloud DR) pode ocorrer por meio de medidas como backups do sistema robustos e utilizando múltiplos servidores em diferentes locais para reduzir os danos que um desastre natural, como uma enchente, poderia causar.
Felizmente, as opções atuais são mais rápidas, econômicas, seguras e oferecem mais escalabilidade e flexibilidade do que as abordagens tradicionais de DR. No entanto, a recuperação após desastres na computação em nuvem não possui uma abordagem única para todos.
Este artigo analisa cloud DR, como funciona, suas vantagens e desvantagens, e o planejamento da recuperação após desastres na computação em nuvem. Também examinamos Disaster Recovery-as-a-service (DRaaS) e o DR tradicional, como os dois se comparam ao cloud DR, como escolher a opção certa, e como a Veritas pode ajudá-lo.
A recuperação após desastres em nuvem (Cloud DR) permite que organizações façam backup e recuperem seus dados críticos e máquinas remotas. Ela combina diversas estratégias e serviços para fazer backup de dados, aplicativos, recursos de computação para prestadores de serviços dedicados e nuvens públicas.
Está disponível como infraestrutura como serviço (IaaS) para ajudar a proteger valiosos recursos empresariais, armazenando-os remotamente em servidores fora do local. Também mantém a continuidade dos negócios, permitindo que organizações se recuperem rapidamente após um desastre.
A tecnologia de nuvem potencializa a recuperação após desastres na computação em nuvem para permitir recuperação mais rápida, alta disponibilidade e flexibilidade. Organizações podem personalizar suas soluções de cloud DR para atender às suas exigências comerciais.
Cloud DR é mais fácil de configurar, usar e gerenciar do que a recuperação após desastres tradicional. Os departamentos de TI podem aproveitar a tecnologia de nuvem para criar spin-ups e failovers instantâneos. Além disso, Cloud DR fornece RTO e RPO (objetivo de tempo de recuperação e objetivo de ponto de recuperação, respectivamente) atualizados no caso de uma restauração do sistema ou desastre.
Também automatiza muitos processos e permite que organizações ampliem e diminuam suas soluções para atender às necessidades de seus negócios.
Há três categorias de desastres que afetam empresas. São:
Os provedores de nuvem são responsáveis por qualquer coisa sobre a qual mantenham controle direto, como a resiliência da infraestrutura geral da tecnologia, como instalações, hardware, rede e software. Em contraste, os clientes são responsáveis por outras áreas, como backups de dados seguros, configuração de nuvem, arquitetura de carga de trabalho e disponibilidade. Todas essas coisas funcionam juntas antes, durante e depois de um desastre na computação em nuvem.
Cloud DR armazena aplicativos e dados essenciais em um data center externo e realiza failover para um local secundário ou host virtual durante uma crise. Ajuda empresas a se recuperarem rapidamente de um desastre e voltarem a funcionar, minimizando o impacto de distúrbios.
Cloud DR é diferente da recuperação após desastres tradicional. Em vez de carregar os servidores com o aplicativo de software e sistema operacional e voltar à última configuração utilizada, cloud DR engloba todo o servidor, incluindo aplicativos, sistema operacional, patches e dados em um pacote de software ou servidor virtual.
Em seguida, os fornecedores copiam ou fazem backup do servidor virtual em data centers externos. Como o servidor virtual não depende de hardware, o fornecedor pode migrar o sistema operacional, aplicativos, dados e patches entre data centers mais rapidamente do que em abordagens tradicionais de DR.
Provedores de nuvem devem garantir que aplicativos e sistemas sejam atualizados e corrigidos regularmente. Além disso, uma vez que os fornecedores podem automatizar a maioria das funções de cloud DR, isso reduz erros e requer um envolvimento mínimo por parte dos usuários.
A maioria das funções de cloud DR operam por meio de um serviço de pagamento imediato. Ou seja, as empresas pagam apenas pelo número de licenças de software e a quantidade de armazenamento usado.
O processo de recuperação após desastres em nuvem é delicado, e as organizações devem aprender atentamente sobre suas metodologias para ter sucesso em recuperações. Por exemplo:
Seguem os passos do planejamento da recuperação após desastres na computação em nuvem.
A fase de análise inclui uma avaliação de risco abrangente e uma análise de impacto da infraestrutura de TI da organização e das cargas de trabalho. Após identificar os riscos, o departamento de TI pode identificar potenciais vulnerabilidades e desastres.
Em seguida, a organização pode avaliar como sua infraestrutura atual está em relação aos desafios identificados e determinar o RTO e o RPO das cargas de trabalho.
A fase de implementação ajuda a organização a delinear as etapas e tecnologias necessárias para lidar com desastres. O objetivo é elaborar um plano que permita implementar todas as medidas necessárias ao responder a desastres. Esta fase tem as seguintes etapas:
Organizações precisam testar suas estratégias e planos de recuperação após desastres baseados em nuvem e atualizá-las regularmente. Garantir que os funcionários permaneçam treinados e pertinentes ao planejamento é útil. Os testes também garantem que processos automatizados e tecnologias estejam funcionando e prontos para uso. Além disso, ajuda a detectar lacunas nas soluções de recuperação após desastres.
Seguem algumas considerações ao fazer um plano de recuperação após desastres:
O plano de recuperação após desastres faz parte de uma estratégia de continuidade dos negócios maior. Por isso, precisa ser executado perfeitamente para um processo de backup e recuperação impecável.
Um desastre na computação em nuvem é incomum, mas pode ocorrer e afetar até mesmo os maiores provedores de serviços em nuvem, como AWS e Google. Abaixo estão dois exemplos de desastres em nuvem e seus efeitos:
A interrupção na Amazon em 2017 evidenciou as vulnerabilidades da recuperação após desastres em nuvem e os riscos de usar apenas nuvens públicas para a recuperação após desastres. O desastre de 2017 na computação em nuvem começou quando um funcionário da Amazon tentou depurar um problema no sistema de cobrança, acidentalmente deixando mais servidores off-line do que o necessário.
A mudança iniciou um efeito dominó que se espalhou para dois outros subsistemas de servidores, depois para os demais, como uma bola de neve. Isso resultou em milhares de pessoas incapazes de acessar os servidores afetados por várias horas.
A Amazon Web Services (AWS) em Sydney, Austrália, ficou indisponível por até dez horas em 2016 depois que um provedor de serviços públicos que abastecia a empresa sofreu perda de energia em sua subestação regional devido a condições climáticas severas. Isso levou ao fracasso de vários volumes de Elastic Block Store e instâncias de Elastic Compute Cloud que hospedavam cargas críticas de trabalho para muitas grandes empresas.
No ambiente de negócios competitivo atual, as organizações não podem ter interrupções e tempo de inatividade devido a falhas de software ou hardware, desastres naturais ou ataques cibernéticos. Portanto, devem estar constantemente on-line para atender às crescentes demandas de uma economia global que nunca descansa.
Os crimes cibernéticos estão aumentando como nunca. O FBI relatou um espantoso aumento de 300% em crimes relatados desde a pandemia de 2020. A Cybersecurity Ventures diz que os custos anuais contra crime cibernético aumentarão para US$ 10,5 trilhões de dólares até 2025. Além disso, crimes cibernéticos estão mais complexos e imprevisíveis do que nunca. Como resultado, as organizações devem desenvolver soluções abrangentes de backup de dados e recuperação de desastres para garantir a continuidade dos negócios.
Além dos crimes cibernéticos, as organizações também enfrentam grandes interrupções que afetam seus negócios. Por exemplo, o Uptime Institute informou que 44% das empresas pesquisadas sofreram uma queda de energia em 2020 devido a falhas de energia.
A recuperação após desastres em nuvem ajuda as organizações a ter resiliência contra desastres e protege cargas de trabalho essenciais independentemente de seu armazenamento – no local, armazenamento em nuvem, nuvem híbrida ou ambientes multinuvem. Um plano robusto de redução de danos ajuda a proteger contra ameaças cibernéticas e outros desastres, minimiza o tempo de inatividade e os custos associados. Também garante que dados, aplicativos e sistemas críticos estejam disponíveis e seguros, permitindo a continuidade dos negócios.
Usar o ambiente de nuvem para recuperação após desastres significa que as organizações não têm que manter backups de dados em discos rígidos ou discos rígidos físicos. Além disso, a natureza distribuída das plataformas de nuvem permitem que provedores disseminem serviços para diferentes servidores em diferentes localizações geográficas, protegendo contra desastres naturais locais.
Outro benefício do cloud DR é que as organizações podem passar mais responsabilidades para o provedor da nuvem. Os provedores de nuvem são responsáveis por manter a resiliência central da infraestrutura, incluindo data centers, servidores, sistemas operacionais e aplicativos.
Cloud DR também é econômico, pois os provedores cobram apenas pelos serviços usados. Portanto, as organizações podem escolher e pagar pelos serviços de que precisam, resultando em uma boa redução de custos por meio do aumento da personalização de pacotes.
Outros benefícios do cloud DR:
Apesar dos muitos benefícios do armazenamento em nuvem para backup e recuperação, a tecnologia tem alguns inconvenientes. Por exemplo:
Em resumo, os benefícios do cloud DR superam muito os inconvenientes. Além disso, as grandes corporações contornam alguns problemas utilizando tanto as opções de DR no local quanto as opções de DR em nuvem.
Cloud DR e DRaaS (Disaster Recovery-as-a-Service) surgiu devido à computação em nuvem, tornando a recuperação de desastres acessível a pequenas e médias empresas. Por outro lado, a tradicional recuperação após desastres precedeu as soluções de recuperação de desastres em nuvem. Todas as soluções têm o mesmo propósito: garantir a continuidade dos negócios. Entretanto, há uma diferença entre elas que as organizações precisam entender.
É a capacidade de fazer failover de cargas de trabalho para instâncias em nuvem ou máquinas virtuais, permitindo a retomada de operações de cargas de trabalho falhadas. É uma abordagem "faça você mesmo" onde os usuários finais (organizações) assumem a propriedade da solução e os riscos associados às nuvens públicas.
Muitas vezes usa ambientes de nuvem em hiperescala, como Microsoft Azure ou Amazon Web Services, em vez de data centers secundários gerenciados pela empresa (colocation). A organização determina a melhor maneira de replicar e fazer backup dos dados e como iniciar o failover durante uma interrupção.
É uma oferta "as-a-service" de fornecedores especializados na recuperação após desastres. Provedores de DRaaS em nuvem executam plataformas prontas para a recuperação após desastres enquanto as organizações aproveitam a experiência dos provedores para sintonizar suas operações em nuvem para o failover e para hospedar cargas de trabalho críticas.
Ao contrário do cloud DR, organizações que optam pelo DRaaS na computação em nuvem deixam o trabalho pesado para os provedores de serviços que fazem de tudo: da instalação ao failover e recuperação. Eles também lidam com failbacks aos data centers operacionais quando prontos, reduzindo a carga sobre os administradores de TI e liberando seu tempo para iniciativas mais estratégicas.
Uma solução de DR tradicional envolve a operação de data centers dedicados em algum lugar próximo ou nas instalações de uma organização. A organização aceita os custos de capital de construção, pessoal, funcionamento e manutenção do data center. Também lida com manutenção de software, energia, refrigeração, conectividade e outras infraestruturas.
Os elementos-chave do DR tradicional incluem:
A organização também deve assegurar atualizações regulares das instalações de DR em conjunto com o resto da infraestrutura de TI. Como resultado, o DR tradicional vem com um grande capital e despesas operacionais.
A recuperação após desastres na nuvem e o DRaaS na computação em nuvem oferecem inúmeros benefícios às organizações. Por exemplo: permitem backup seguro de dados e recuperação rápida durante uma crise sem procedimentos complexos ou grandes dispêndios. Entretanto, ao investir em DR ou DRaaS em nuvem, as organizações devem pensar primeiro em seus níveis de tolerância.
O RTO e RPO de uma organização desempenham um papel crucial na escolha da melhor opção. As empresas com um alto nível de tolerância irão preferir cloud DR, enquanto aquelas com níveis de tolerância relativamente baixos e requisitos apertados de RTO/RPO vão para o DRaaS.
Um relatório técnico Creative ITC observa que as soluções tradicionais de replicação e recuperação após desastres não podem lidar com a complexidade da TI de hoje em dia. Como resultado, a complexidade e o escopo cada vez maiores do moderno cenário de TI tornam as soluções baseadas em nuvem, como DRaaS e Cloud DR, propostas cada vez mais atraentes.
A Veritas ajuda as organizações a gerenciar e proteger seus dados críticos usando um portfólio integrado de produtos, fornecendo assim uma experiência unificada de gerenciamento de dados, desempenho e versatilidade inigualáveis.
A Veritas oferece vários serviços, incluindo computação em nuvem, recuperação do sistema, segurança cibernética, resiliência de dados e conformidade.
Veritas System Recovery fornece uma solução aprimorada e unificada de backup e recuperação após desastres para servidores, laptops e desktops para ajudar organizações a se recuperarem, em minutos, de desastres e tempo de inatividade. A Veritas também tem uma tecnologia patenteada "Restore Anyware" para ajudar administradores de TI a restaurar rapidamente o que precisam — quando e onde precisarem. Inclui assegurar máquinas físicas ou virtuais, aplicativos, arquivos e pastas.
O Veritas System Recovery oferece recuperações entre várias plataformas físicas e virtuais (P2V), entre virtuais e físicas (V2P) e entre virtuais e virtuais (V2V), complementando perfeitamente os ambientes físicos e virtuais.
O planejamento da recuperação após desastres na computação em nuvem deve ser uma preocupação contínua para as organizações. Ele torna o processo de backup de dados e recuperação após desastres flexível, escalonável e eficiente. Além disso, as organizações podem criar um plano à prova de falhas para recuperação após desastres na nuvem que atenda às especificações com RTOs e RPOs em mente.
Muitas empresas de pequeno e médio porte são atraídas pelo DRaaS para reduzir custos e pela eficiência. Enquanto isso, empresas maiores preferem a recuperação após desastres na nuvem com nuvem híbrida e, às vezes, data centers locais para planos completos de recuperação após desastres e continuidade dos negócios.
As organizações continuam a abraçar e explorar a nuvem como o meio alternativo preferido para prestação de serviços de TI. Graças às estratégias de recuperação após desastres em nuvem, organizações podem proteger dados e aplicativos com investimentos controlados e previsíveis enquanto aproveitam preços mais baixos, escalabilidade, termos de contrato flexíveis e melhor resiliência comercial.