Protezione Continua dei Dati

I backup pianificati copiano i dati a intervalli fissi. Tutto ciò che cambia tra due esecuzioni è esposto a una perdita di dati se lo storage principale si guasta. La CDP colma questa lacuna: un agente o uno strato di storage intercetta ogni scrittura, che sia il salvataggio di un file, una transazione di database, una modifica o una cancellazione, e la registra in un journal o una replica separati e protetti nel momento in cui avviene.

Il risultato è una registrazione continua dello stato dei dati, quindi il sistema può tornare a qualsiasi istante e non solo all'ultimo backup pianificato. Sono comuni due implementazioni. La CDP a livello di blocco cattura ogni scrittura a livello di disco o volume, indipendentemente dall'applicazione che l'ha prodotta. Protegge tutto il volume, ma non conosce lo stato delle applicazioni. La CDP a livello applicativo legge il log delle transazioni del database o dell'applicazione, quindi il ripristino segue la logica dell'applicazione e recupera una transazione specifica, non uno stato grezzo del disco.

Ogni modifica segue lo stesso percorso breve. I passaggi sono identici per file e database; cambia solo l'oggetto registrato.

1. 1

   Intercettazione

   L'agente o lo strato di storage vede la scrittura nel momento in cui arriva al disco.

2. 2

   Journal

   La modifica viene scritta in un journal o una replica separati, senza sovrascrivere i dati originali.

3. 3

   Marcatura temporale

   La voce del journal riceve un orario, così il ripristino può scegliere un istante preciso.

4. 4

   Riavvolgimento

   Al ripristino il sistema riproduce il journal fino all'istante scelto e si ferma lì.

La differenza pratica è l'obiettivo di punto di ripristino (RPO), cioè la quantità di dati a rischio quando qualcosa va storto. Un backup notturno lascia esposta un'intera giornata di lavoro. La CDP riduce questa esposizione agli ultimi secondi.

I sistemi che registrano le modifiche ogni pochi minuti invece che a ogni scrittura vengono commercializzati come «near-CDP». Sono un grande miglioramento rispetto al backup pianificato, ma i loro punti di ripristino restano discreti. La tabella confronta i quattro approcci:

La CDP è un controllo di ripristino, non di prevenzione. Non ferma un incidente. Limita la quantità di dati che l'incidente distrugge.

Gli usi tipici comprendono:

• il ripristino di un file eliminato o di un file sovrascritto per errore
• il ritorno indietro dopo un aggiornamento fallito o una modifica di configurazione sbagliata
• il recupero di un database con una perdita minima di transazioni
• il ritorno all'istante precedente all'inizio della cifratura dei file da parte di un ransomware

Ogni scrittura viene registrata due volte, una nei dati di produzione e una nel journal, quindi la cattura continua ha costi reali. Questi compromessi decidono dove conviene applicare la CDP.

La collocazione del journal e la sua stessa protezione diventano decisioni progettuali fin dall'inizio.

Il journal registra tutto ciò che è accaduto, compreso il danno. I dati già errati al momento della scrittura restano errati in ogni punto di ripristino, quindi la CDP non può correggere un errore logico di un'applicazione. Inoltre aiuta solo se qualcuno riesce a individuare a quale momento tornare. In una corruzione lenta o in un'intrusione silenziosa questa è la parte difficile, ed è qui che il monitoraggio dell'integrità dei file dimostra il suo valore.

Anche il journal è sensibile. Contiene gli stessi dati della produzione, quindi richiede lo stesso controllo degli accessi e la cifratura dei dati a riposo. Se tra le minacce c'è un attaccante con privilegi amministrativi, serve anche l'immutabilità. Un journal che le stesse credenziali usate per cifrare la produzione possono cancellare non protegge nulla.

La CDP si applica in modo selettivo, ai sistemi in cui la finestra tollerabile di perdita dei dati si misura in secondi: database transazionali, sistemi di ordini e pagamenti, macchine virtuali con applicazioni business-critical. I sistemi il cui contenuto cambia di rado, o per i quali è accettabile perdere qualche ora, restano di solito su snapshot e backup pianificati. Il costo della cattura continua non è giustificato dal guadagno sul punto di ripristino.

Parti dai sistemi per cui la perdita di un'ora farebbe più male, poi verifica fino a dove arriva davvero il loro ripristino. La CDP è uno strato della protezione dei dati, accanto al controllo degli accessi e al rilevamento, e funziona solo se il punto di ripristino è stato testato.

Per approfondire: Meccanismi per garantire la sicurezza dei sistemi informativi.