Trovare il giusto fornitore di cloud: Quali criteri dovreste cercare?

Nel marzo 2021, si è verificato un grave incidente in un centro dati vicino a Strasburgo: dopo una recente riparazione, un inverter si è riscaldato a tal punto che, di conseguenza, è scoppiato un incendio con grandi quantità di fumo. Un'area del data center a quattro vani, che è gestito da un grande provider europeo di cloud, è stata distrutta dall'incendio e le altre sono state colpite da fumo e fuliggine. A causa dell'incendio, i servizi di cloud non sono stati disponibili per diversi giorni, e la perdita di dati non poteva essere esclusa. Diversi clienti, alcuni dei quali ben noti, da tutta Europa sono stati colpiti dall'interruzione.

Controllare i fornitori di cloud prima di impegnarsi "per sempre" ....

Il fallimento totale di questo fornitore di cloud per diversi giorni ha mostrato quanto l'IT delle aziende sia strettamente legato al cloud e quanto sia importante scegliere il fornitore giusto. Perché l'effetto della cosiddetta gravità dei dati non permette cambiamenti facili e veloci. Più dati e servizi un'azienda usa da un particolare fornitore, maggiore è il carico di dati e più lunga e lenta è la migrazione verso offerte alternative. Questo rende ancora più importante per le aziende chiarire alcuni punti importanti prima di impegnarsi con un fornitore di cloud.

1. sono supportati tutti i carichi di lavoro?

I carichi di lavoro riflettono le prestazioni di servizio e la forza innovativa del rispettivo fornitore. Soprattutto per i progetti di digitalizzazione, è fondamentale che il fornitore fornisca già importanti servizi di base e annunci moduli moderni come Big Data o IoT (Internet of Things) nella sua roadmap. Perché il fornitore di cloud non deve ostacolare in nessun caso la trasformazione digitale. I seguenti importanti carichi di lavoro dovrebbero essere supportati:

• Grandi dati: Questi moduli di servizio aiutano a valutare rapidamente grandi quantità di dati e ad ottenere nuove intuizioni dai dati con l'aiuto di modelli di previsione.
• Open Source: Il fornitore dovrebbe idealmente essere in grado di integrare un certo numero di piattaforme open source oltre a quelle commerciali, in modo che un'azienda abbia una libera scelta in queste. In particolare, piattaforme come MongoDB, OpenStack e ambienti basati su container come Docker o Kubernetes dovrebbero essere coperti per essere a prova di futuro.
• Infrastrutture iperconvergenti: Il fornitore dovrebbe supportare le infrastrutture iperconvergenti e permettere all'azienda di connettersi di conseguenza, in modo che i dati e le applicazioni critiche possano lavorare nel modo più altamente disponibile e a prova di errore possibile.
• Applicazioni ibride tradizionali: Affinché le aziende possano continuare a utilizzare le loro applicazioni legacy, il fornitore dovrebbe supportare costellazioni di cloud ibrido.

2. quanto è intelligente recuperare i dati?

Il caso descritto all'inizio di questo articolo sottolinea che le aziende sono in definitiva responsabili dei loro dati e della loro sicurezza. Perché se i dati non sono sottoposti a backup, il fornitore non garantisce affatto di poterli ripristinare completamente dopo un guasto. Pertanto, le aziende dovrebbero sempre eseguire il backup dei dati nel cloud da sole: La parola chiave qui è "responsabilità condivisa".

Come si possono recuperare interi set di dati o solo parti importanti in caso di emergenza? Il fornitore dovrebbe supportare processi di recupero granulari in modo che un'azienda possa, per esempio, recuperare una macchina virtuale o singoli file di un'applicazione virtuale in modo granulare senza dover scaricare e ricostruire l'intero stock di dati. Questo fa risparmiare molto tempo e riduce enormemente lo sforzo. Si deve garantire che le applicazioni e i dati critici possano essere ricostruiti in modo prioritario, in modo che i servizi importanti siano di nuovo disponibili rapidamente dopo un guasto totale. Per garantire che tutto funzioni al meglio in questo momento di stress, le seguenti funzioni dovrebbero essere supportate dal fornitore di cloud nei piani di continuità aziendale o di recupero:

• Recupero automatizzato e orchestrato: In questo modo, intere e complesse applicazioni multi-tier possono essere ripristinate in modo completamente automatico con un clic del mouse.
• Orchestrazione uno a uno: Qui, un manager IT deve confermare i passi con comandi minimi in modo da mantenere il pieno controllo del processo.
• Testare il piano di recupero: È importante testare questo processo di disaster recovery, così come i possibili scenari di migrazione, in modo sicuro senza influenzare le operazioni di produzione.
• Concetto di produttore incrociato: I meccanismi di recupero possono aver bisogno di recuperare applicazioni di tipo diverso su piattaforme diverse. È quindi essenziale scegliere meccanismi di disaster recovery multi-vendor o indipendenti che possano proteggere i dati end-to-end.

3. come risparmiare spazio di archiviazione? 

Molte aziende usano già la deduplicazione nei loro ambienti di backup per mantenere la dimensione dei backup più piccola possibile e risparmiare spazio di archiviazione. Sarebbe ideale se il fornitore di cloud supportasse anche questa forma di deduplicazione. In questo modo, lo stoccaggio e la larghezza di banda possono essere conservati perché la quantità totale di dati da memorizzare è ridotta. Un'opzione è che una soluzione di backup e recupero porti questa intelligenza indipendentemente dal fornitore di cloud in modo da rendere possibile una strategia multi-cloud.

È anche importante offrire storage con diversi livelli di prestazioni. Le applicazioni critiche ad alte prestazioni dovrebbero essere eseguite su uno storage più alto e più potente, mentre i dati meno importanti sono memorizzati su servizi di storage più lenti e meno costosi presso il fornitore. Anche la tempestività del backup gioca un ruolo in questa valutazione.

4. come tenere traccia dell'infrastruttura IT?

Coloro che migrano i loro dati nel cloud, molto probabilmente manterranno un'architettura di infrastruttura ibrida per molto tempo. I dati sono distribuiti su tutte queste diverse piattaforme su base giornaliera, che hanno certe interdipendenze. È importante capire e tenere traccia di queste dipendenze. Perché se un componente si guasta, può essere necessario prendere immediatamente delle contromisure appropriate. Pertanto, è importante monitorare continuamente l'intera infrastruttura, lo stock di dati e lo stato di salute.

In questo modo, le situazioni critiche, come il fallimento totale di un provider di cloud, possono essere superate bene, poiché i dati e le applicazioni sono protetti e, idealmente, tutti i servizi critici vengono trasferiti al cloud di un altro provider attraverso un processo di disaster recovery automatizzato. In questo modo, il disastro in un centro dati rimane limitato a quel centro dati.

Fornitori di cloud: anche un indirizzo per i criminali informatici...

Tornando all'incendio del suddetto centro dati: secondo le informazioni di un fornitore di servizi di sicurezza informatica, l'incendio ha causato anche la scomparsa del 36% dei 140 server di comando, utilizzati dai criminali informatici per ospitare i loro malware. Che i gruppi di criminali informatici usino servizi di server da fornitori di cloud rispettabili sembra essere più comune di quanto si pensi. E siccome sappiamo quanto professionalmente operano i criminali informatici di oggi, possiamo (purtroppo) anche supporre che abbiano i backup necessari...

Fonti: Veritas, ZDnet

Suggerimento del redattore: se volete informazioni più approfondite sull'argomento "Cloud", potete trovarle qui: https://www.digitaleschweiz.ch/markt/cloud-finder-schweiz/