0 
0 Os esforços de continuidade de negócios (BC) e recuperação de desastres (DR) andam lado a lado neste nosso mundo digitalizado. O primeiro está focado em manter as operações de negócios rolando apesar de vários problemas, este último está focado em manter o lado de TI das coisas funcionando: a rede, os servidores, os dados.
Nesta entrevista com a Help Net Security, Joe Noonan, um executivo de produto que supervisiona toda a suíte de backup e recuperação de desastres na Kaseya, que inclui Unitrends, Spanning e todas as soluções de backup da marca Kaseya, fala sobre o presente e o futuro do BCDR.
Como o BCDR evoluiu nos últimos anos? Que coisas se tornaram a norma?
A mudança para o trabalho remoto mudou a forma como as organizações protegem e armazenam seus dados, com um maior foco na proteção de dados, não importa onde ele more – on-prem, nos laptops de funcionários remotos, em nuvens e em aplicativos SaaS. Além disso, os objetivos de tempo de recuperação (RTOs) estão cada vez mais encolhendo no mundo sempre em dia, com metas sendo definidas em horas (se não minutos).
Mais organizações estão se voltando para fornecedores que fornecem BCDR unificado, que inclui backup e recuperação de desastres e salvaguardas de ransomware, bem como recuperação de desastres como um serviço (DRaaS), devido à crescente quantidade de dados, bem como ao número crescente de ataques cibernéticos altamente sofisticados que ocorrem contra empresas de todos os tamanhos.
Quais são os elementos-chave de uma estratégia eficaz de DR?
As empresas devem considerar as seguintes perguntas como parte de sua estratégia de recuperação de desastres:
- Quais dados e aplicativos são fundamentais para garantir a produtividade dos negócios?
- Quanto tempo de inatividade e perda de dados podem ser sustentados?
- Como eles vão testar sua solução para completude e desempenho?
- Quais as proteções de imutabilidade que existem para eliminar os riscos de ransomware?
- Qual é o processo para se desabar no ambiente de produção uma vez que o desastre é evitado?
Soluções de backup e recuperação de desastres com armazenamento imutável externo e serviços de DR tendem a ser um bom ajuste, porque o ambiente pode ser rapidamente girado no caso de uma falha crítica do sistema ou ataque cibernético. Além disso, os serviços são construídos com o processo de failback em mente para eliminar o desafio de levar os dados de volta à localização original – ou nova – quando tudo acabou.
Que técnicas bem-sucedidas as organizações implementaram para frustrar os atores modernos de ameaças de ransomware e tornar o DR eficaz e mais rápido? Da mesma forma, quais abordagens e técnicas não resistiram ao teste do tempo e que erros os especialistas em DR devem evitar?
Mais organizações estão recorrendo a fornecedores que fornecem monitoramento na dark web para reduzir o risco de ataques de aquisição de contas antes que eles aconteçam, armazenamento em nuvem imutável para tornar backups intocáveis e recuperação de desastres como um serviço (DRaaS) para eliminar o tempo de inatividade.
Os provedores de DRaaS têm data centers em nuvem especificamente sintonizados para casos de backup e uso de DR que são bem provisionados para proteger backups, executar testes de recuperação e hospedar falhas em casos.
Organizações que lançam sua própria solução – especialmente aquelas que são baseadas no Windows – muitas vezes se encontram no maior risco quando se trata de um grande incidente de perda de dados. Embora possa ser econômico, ele expõe a organização a mais risco — especialmente se uma infecção por ransomware se espalhar para impactar os próprios backups baseados no Windows.
As organizações também precisam ir além da simples verificação de captura de tela. Os profissionais de TI precisam de testes completos de DR para garantir que seus dados e aplicativos sejam realmente recuperáveis e recuperáveis em seus RTOs e RPOs necessários.
Que novos desafios as mudanças tecnológicas trouxeram nos planos de DR das organizações?
Os cibercriminosos aproveitaram o mundo do trabalho remoto e híbrido para realizar ataques cada vez mais sofisticados — tornando ainda mais crítico para as organizações testar seus planos de DR com frequência.
Além disso, o processo de recuperação de dados após um ataque cibernético tornou-se mais complexo devido a novos requisitos colocados em prática pelas companhias de seguros cibernéticos. Esses novos requisitos incluem auditorias críticas e testes que as empresas devem cumprir para restaurar seus dados e receber um pagamento após um ataque — o que pode retardar o processo de recuperação.
Com que coisas os fornecedores BCDR tiveram que enfrentar? Compartilhe algumas das melhores práticas para adaptação às mudanças recentes.
Os fornecedores do BCDR precisam evoluir suas soluções para garantir que eles estão fornecendo os recursos necessários para proteger seus clientes contra ameaças cibernéticas em constante evolução e incidentes de perda de dados, incluindo aspectos como armazenamento imutável, detecção de ransomware, testes automatizados e remediação automática de problemas comuns de backup.
FONTE: HELPNET SECURITY