HPE Zerto, moderní přístup k disaster recovery

Kybernetický útok, ransomware, výpadek infrastruktury nebo chyba administrátora mohou během několika minut zastavit provoz klíčových aplikací. V takové situaci už nejde jen o to, zda má zákazník prostředí zálohované. Rozhodující je, kolik dat ztratí a jak rychle dokáže kritické systémy znovu zprovoznit.

Právě na tento problém se zaměřuje technologie HPE Zerto, softwarová platforma pro disaster recovery, kybernetickou odolnost a mobilitu aplikací v lokálních, hybridních a multicloudových prostředích.

RPO v sekundách, RTO v minutách

Tradiční zálohování má v ochraně dat stále důležité místo. Pro kritické aplikace ale nemusí být samo o sobě dostačující. Pokud například záloha probíhá jednou denně, může při incidentu uživatel přijít až o celý den dat.

HPE Zerto využívá technologii Continuous Data Protection, která průběžně replikuje změny a ukládá je do recovery journalu. Uživatel se díky tomu nemusí vracet pouze k poslední záloze. Může zvolit konkrétní bod v čase těsně před výpadkem, chybou nebo napadením. Výsledkem může být RPO měřené v sekundách a RTO v minutách.

Obnova na úrovni celé aplikace

Podniková aplikace se obvykle neskládá z jediného virtuálního stroje. Tvoří ji databáze, aplikační servery a další prvky, které musí být obnoveny společně, ve správném pořadí a z konzistentního bodu v čase.

Pomocí Virtual Protection Groups lze související virtuální stroje spojit do jednoho chráněného aplikačního celku. HPE Zerto následně koordinuje jejich replikaci a obnovu. IT tým tak nemusí během krizové situace ručně skládat aplikaci z jednotlivých serverů a kontrolovat, zda k sobě obnovená data skutečně patří.

Ransomware: detekovat, identifikovat, obnovit

Ransomware dnes nemíří pouze na produkční data, může se pokusit kompromitovat také zálohy a recovery infrastrukturu. Samotná existence záloh proto automaticky neznamená schopnost spolehlivé obnovy.

Zerto rozšiřuje ochranu o Real-Time Encryption Detection. Při replikaci analyzuje datové změny a hledá anomální chování odpovídající potenciální ransomware aktivitě. Organizace tak může získat upozornění na probíhající šifrování a především lépe určit okamžik, kdy k útoku došlo. Jakmile je identifikován bod, kdy ransomware začal měnit data, lze vybrat recovery checkpoint z doby před kompromitací a obnovit systém do známého čistého stavu.

Recovery plán a testování

V okamžiku incidentu je rychlost důležitá, ale stejně důležitá je předvídatelnost procesu. Obnova kritické infrastruktury nemůže stát na tom, že administrátor během krizové situace hledá v dokumentaci správné pořadí příkazů.

Zerto proto nabízí automatizovanou orchestraci a testování obnovy. Nad jednotlivými chráněnými skupinami lze vytvářet Recovery Plans, které definují celý proces obnovy krok za krokem. Zároveň Zerto umožňuje celý postup otestovat v izolované síti bez narušení produkčního provozu. IT tým tak může pravidelně ověřovat nejen samotnou dostupnost recovery dat, ale také funkčnost aplikací, závislostí a celý proces obnovy.

Nejen disaster recovery

Přínos Zerto nekončí u disaster recovery. Platforma je navržena také pro plánované odstávky, jako jsou například migrace, aktualizace nebo přesun workloadů mezi prostředími. Také je ideálním pomocníkem při potřebě změny virtualizační platformy.

Softwarová architektura umožňuje chránit a přesouvat workloady mezi on-premises a cloudovými prostředími a podporuje hybridní i multicloud scénáře. Organizace tak může stejnou technologii využít nejen jako pojistku proti výpadku, ale také jako nástroj pro řízenou transformaci IT infrastruktury.

Kde hledat HPE Zerto příležitosti:

Jaké mohou být indikátory pro nabídnutí řešení HPE Zerto? Když zákazník:

• Provozuje aplikace, u kterých si nemůže dovolit delší výpadek.
• Požaduje minimální ztrátu dat při incidentu.
• Řeší ochranu proti ransomwaru a kybernetickou odolnost.
• Potřebuje obnovovat více vzájemně závislých virtuálních serverů.
• Chce pravidelně testovat disaster recovery bez dopadu na produkci.
• Plánuje migraci, konsolidaci nebo přesun aplikací do jiného prostředí.
• Musí plnit legislativní nařízení typu NIS 2, DORA, ISO atd.

Moderní kyberbezpečnost už není pouze o prevenci. Firewall, EDR, SIEM, IAM nebo endpoint protection mohou výrazně snížit pravděpodobnost úspěšného útoku, ale žádná bezpečnostní architektura nedokáže garantovat, že k incidentu nikdy nedojde. Proto je stále důležitější schopnost IT prostředí rychle detekovat útok, izolovat hrozby a obnovit data. HPE Zerto tento princip podporuje širokou škálou vestavěných nástrojů. Výsledkem není pouze disaster recovery řešení, ale platforma pro kybernetickou odolnost a nepřetržitou dostupnost dat.

Prohlédnout HPE Zerto na Marketplace: https://marketplace.dns.cz/hpe-zerto-software-340p

Pavel Novotný 
Product Manager HPE
pnovotny@dns.cz 

___________________________________________________________________________________________________________________________________

Našim partnerům umíme distribuovat téměř vše ze současného portfolia HPE a kromě toho nabízíme kompletní podporu. Ať už se jedná o servery (např. ProLiant, Synergy, SimpliVity), storage (např. Alletra, MSA),  datecenter networking (např. Aruba), software, příslušenství a infrastrukturu.