Creare backup anti-ransomware utilizzando Cubbit e Veeam

Per creare un backup anti-ransomware utilizzando Cubbit e Veeam, puoi seguire i passaggi seguenti:

Passo 1: Configurazione di Cubbit

1. Registrati per un account Cubbit e crea un’organizzazione.
2. Configura e installa il Cubbit Cell, che è un dispositivo hardware che funge da nodo di archiviazione per Cubbit.
3. Collega il Cubbit Cell alla tua rete locale e assicurati che sia alimentato e connesso a Internet.

Passo 2: Installazione e configurazione di Veeam Backup & Replication v12

1. Scarica e installa Veeam Backup & Replication v12 sul tuo server di backup.
2. Avvia Veeam Backup & Replication e segui la procedura guidata per la configurazione iniziale.
3. Collega Veeam Backup & Replication al tuo repository di backup, che sarà il Cubbit Cell. Assicurati di configurare le credenziali di accesso corrette per il Cubbit Cell.

Passo 3: Creazione di un job di backup con Veeam

1. Nella console di Veeam Backup & Replication, seleziona “Backup Job” e fai clic su “Create” per creare un nuovo job di backup.
2. Seleziona le macchine virtuali o i dati che desideri includere nel backup.
3. Specifica il Cubbit Cell come destinazione del backup. Puoi scegliere di creare un nuovo repository o utilizzare uno esistente.
4. Configura le impostazioni di pianificazione per il job di backup, ad esempio la frequenza e l’ora di esecuzione del backup.

Passo 4: Abilitazione di Object Lock su Cubbit

1. Accedi alla console di amministrazione di Cubbit tramite l’interfaccia web.
2. Seleziona il Cubbit Cell che stai utilizzando come repository di backup.
3. Nelle impostazioni del Cubbit Cell, abilita l’opzione Object Lock. Questa funzionalità garantisce che i dati archiviati non possano essere modificati o eliminati per un determinato periodo di tempo.

Passo 5: Monitoraggio e gestione dei backup

1. Utilizza la console di Veeam Backup & Replication per monitorare lo stato dei job di backup e verificare che vengano eseguiti correttamente.
2. Assicurati di verificare regolarmente i report di backup generati da Veeam per assicurarti che i dati siano protetti in modo adeguato.

Con questi passaggi, avrai creato un backup anti-ransomware utilizzando Cubbit come repository di backup e Veeam Backup & Replication come soluzione di backup. Grazie all’abilitazione di Object Lock su Cubbit, i tuoi dati saranno immutabili e protetti da modifiche indesiderate o attacchi ransomware.

Nell’ambiente aziendale attuale, sono utilizzate numerose soluzioni per il backup dei dati. Tra queste, spicca Veeam Backup & Replication (VBR) v12, una soluzione completa, versatile, scalabile e intelligente che abbiamo descritto dettagliatamente in un nostro precedente articolo. Cubbit offre un’interfaccia di integrazione molto stretta con Veeam, consentendo di ampliare notevolmente le funzionalità di questa rinomata soluzione di backup.

Come vedremo più avanti, attraverso un caso d’uso concreto, Cubbit può completare Veeam fornendo la tranquillità che cercano i vertici aziendali, i decision maker e gli amministratori IT. L’infrastruttura cloud di Cubbit può essere configurata come destinazione per i backup gestiti con Veeam all’interno dell’azienda, offrendo una serie di caratteristiche aggiuntive.

Cubbit si integra con Veeam attraverso l’uso del metodo Scale Out Backup Repository (SOBR). Dopo aver configurato un’attività di backup (job), Veeam applica una serie di ottimizzazioni ai dati di backup, tra cui deduplicazione e compressione dei file, al fine di ridurre le dimensioni degli archivi.

Una volta completate le operazioni iniziali, Veeam memorizza i backup progressivamente creati in un Performance tier, che rappresenta un’unità di archiviazione ad alta velocità, solitamente situata nella rete locale.

Il Performance tier può essere esteso utilizzando un Capacity tier, che invece risiede nella rete Internet. Questo consente di migliorare notevolmente le capacità di archiviazione locale. Il Capacity tier di Cubbit conserva l’intero storico dei backup e può essere utilizzato per ripristinare versioni precedenti di qualsiasi dato, garantendo un accesso storico anche a lungo termine (versioning).

Sfruttando Cubbit come Capacity tier, è possibile massimizzare l’efficacia dei backup di Veeam, avendo la certezza della loro coerenza. Il servizio di Object Storage di Cubbit, disponibile in cloud, si rivela particolarmente adatto a questo scopo. Mentre il Performance tier si occupa di mantenere solo una quantità limitata dei dati oggetto di backup, il Capacity tier di Cubbit può essere utilizzato per qualsiasi tipo di attività di backup e ripristino.

In definitiva, l’integrazione di Cubbit con Veeam consente di sfruttare appieno le capacità di archiviazione di Cubbit come parte del metodo SOBR di Veeam, offrendo una soluzione di backup completa e affidabile per le aziende.

Object Lock è uno strumento fondamentale all’interno della piattaforma Cubbit, che consente alle aziende di proteggere efficacemente i propri dati evitando qualsiasi modifica non autorizzata. Utilizzando l’approccio WORM (Write Once, Read Many), Object Lock assicura l’immutabilità dei dati archiviati.

Questa soluzione si rivela particolarmente utile per difendersi dai ransomware, offrendo una robusta e affidabile protezione. Tuttavia, Object Lock è anche adatto alle aziende che devono mantenere i dati immutabili per un determinato periodo di tempo, ad esempio per rispettare le normative che richiedono la conservazione dei log per un certo numero di anni.

In generale, Object Lock offre un’archiviazione sicura che consente una singola scrittura dei dati e autorizza solo attività di lettura successive.

Perché utilizzare Cubbit come Capacity tier?

In precedenza, con tutte le versioni precedenti a Veeam Backup & Replication (VBR) v12, era necessario configurare un Performance tier per creare backup dei dati sul cloud. In questa configurazione, Cubbit può fungere da eccellente Capacity tier, estendendo le capacità di backup locali al cloud. Nel paragrafo successivo spiegheremo come configurare un backup anti-ransomware utilizzando Cubbit e Veeam.

Tuttavia, con l’arrivo della versione v12 di Veeam, è possibile evitare l’uso del Performance tier e configurare direttamente il backup dei dati sul cloud di Cubbit.

L’utilizzo di Cubbit come Capacity tier offre numerosi vantaggi, tra cui:

• Costo: prezzi semplici e trasparenti, con un risparmio del 80% rispetto ad AWS, Azure e Google Cloud.
• Object Lock: garanzia dell’immutabilità dei dati come descritto in precedenza.
• Object Versioning: accesso a tutto lo storico dei backup, con il timeframe desiderato.
• Sovranità digitale e conformità GDPR/ISO/AgID: i dati vengono salvati esclusivamente all’interno dei confini nazionali italiani.
• Sostenibilità: per ogni petabyte di dati archiviati su Cubbit, si risparmiano fino a 25.000 kg di CO2 ogni anno.

Storage S3 compatibile significa che il sistema di archiviazione distribuita di Cubbit è pienamente compatibile con AWS S3 (Simple Storage Service) e altri servizi che utilizzano lo stesso standard. Ciò consente agli utenti di Cubbit di utilizzare le loro applicazioni e servizi esistenti che supportano S3 per accedere e gestire i dati archiviati nella rete Cubbit. Questo vantaggio offre la possibilità di risparmiare fino all’80% dei costi di archiviazione, mantenendo allo stesso tempo tutti i dati in Italia.

Allo stesso modo, tutti i client S3 (disponibili in una vasta gamma di prodotti diversi, inclusi server NAS) sono compatibili con Cubbit. Di conseguenza, lo storage cloud di Cubbit può essere utilizzato per l’archiviazione dei dati, il backup e il trasferimento dei file da un sistema all’altro.

Per creare un bucket su Cubbit, è necessario utilizzare la console di amministrazione Web e creare un nuovo bucket, assicurandosi di attivare l’immutabilità dei dati (abilitando la funzione Object Lock), soprattutto se si desidera utilizzare il versioning. La funzione di versioning consente di conservare più versioni di backup degli stessi file, consentendo di accedere alle versioni precedenti di un elemento in qualsiasi momento.

Per configurare l’attività di backup su Veeam, seguire i seguenti passaggi:

1. Tornare all’interfaccia di Veeam dopo aver selezionato “S3 Compatibile” come destinazione per il backup.
2. Nell’interfaccia di Veeam, specificare i dati necessari per accedere all’account Cubbit disponibile sul cloud. Questi dati includono le credenziali di accesso e l’URL del servizio Cubbit.
3. Selezionare il bucket su Cubbit da utilizzare come contenitore per i dati di backup. Un bucket è un’unità di archiviazione logica in cui vengono memorizzati i file e le cartelle.
4. Scegliere la cartella specifica sul cloud in cui si desidera conservare le informazioni di backup. Questa cartella può essere creata all’interno del bucket selezionato.
5. Configurare altre opzioni di backup, come la pianificazione delle attività di backup, la politica di conservazione dei dati e le impostazioni di compressione e crittografia, se necessario.
6. Verificare e confermare le impostazioni di backup.
7. Avviare l’attività di backup e monitorarne lo stato e i risultati attraverso l’interfaccia di Veeam.

Una volta completata la configurazione, Veeam utilizzerà il bucket e la cartella specificati su Cubbit come destinazione per i dati di backup. I dati verranno quindi archiviati in modo sicuro e accessibili per eventuali operazioni di ripristino.

Per creare una nuova attività di backup (Backup job) utilizzando l’interfaccia di Veeam e selezionando il repository S3 di Cubbit come destinazione, seguire i seguenti passaggi:

1. Avviare l’interfaccia di Veeam Backup & Replication.
2. Fare clic su “Backup & Replication” nella barra di navigazione a sinistra.
3. Nella schermata principale di Veeam, fare clic con il pulsante destro del mouse sulla sezione “Jobs” e selezionare “Add Backup Job” (Aggiungi attività di backup).
4. Nella finestra di dialogo “Add Backup Job” (Aggiungi attività di backup), assegnare un nome significativo all’attività di backup.
5. Nella sezione “Virtual Machines” (Macchine virtuali), selezionare le macchine virtuali che si desidera includere nel backup.
6. Fare clic sulla scheda “Storage” (Archiviazione) nella parte superiore della finestra di dialogo.
7. Selezionare “Repository” come tipo di destinazione per il backup.
8. Nella sezione “Repository” (Repository), fare clic sul pulsante “Add” (Aggiungi).
9. Nella finestra di dialogo “Add Backup Repository” (Aggiungi repository di backup), selezionare il repository S3 di Cubbit precedentemente configurato.
10. Fare clic su “OK” per confermare la selezione del repository.
11. Tornare alla finestra di dialogo “Add Backup Job” (Aggiungi attività di backup).
12. Configurare altre opzioni dell’attività di backup, come la pianificazione, la politica di conservazione dei dati e le opzioni di compressione e crittografia.
13. Fare clic su “Finish” (Fine) per completare la creazione dell’attività di backup.

Una volta creata l’attività di backup, Veeam utilizzerà il repository S3 di Cubbit come destinazione per i backup delle macchine virtuali selezionate. I dati di backup verranno archiviati in modo sicuro nel repository su Cubbit e saranno disponibili per il ripristino in caso di necessità.

Per impostare lo Scale Out Repository in Veeam, seguire i seguenti passaggi:

1. Nell’interfaccia di Veeam Backup & Replication, fare clic su “Backup Infrastructure” (Infrastruttura di backup) nella barra di navigazione a sinistra.
2. Nella schermata principale di “Backup Infrastructure”, fare clic su “Scale-out Repositories” (Repository Scale-out).
3. Nella parte superiore della finestra, fare clic su “Add Scale-out Repository” (Aggiungi repository Scale-out).
4. Nella finestra di dialogo “Add Scale-out Repository” (Aggiungi repository Scale-out), specificare un nome e una descrizione per il repository Scale-out.
5. Nella sezione “Performance tier”, fare clic sul pulsante “Add” (Aggiungi) per aggiungere il repository primario, che fungerà da Performance tier.
6. Nella finestra di dialogo “Add Performance Tier Repository” (Aggiungi repository Performance tier), selezionare il repository desiderato e fare clic su “OK” per confermare la selezione.
7. Nella sezione “Capacity tier”, fare clic sul pulsante “Add” (Aggiungi) per aggiungere il repository secondario, che fungerà da Capacity tier.
8. Nella finestra di dialogo “Add Capacity Tier Repository” (Aggiungi repository Capacity tier), selezionare il repository desiderato e fare clic su “OK” per confermare la selezione.
9. Fare clic su “OK” per confermare la configurazione dello Scale Out Repository.

Agendo sulla scheda “Storage” in alto nella finestra di dialogo “Add Scale-out Repository”, assicurarsi che nel menu a tendina “Storage optimization” sia selezionato il valore “4 MB”.

Una volta impostato lo Scale Out Repository, Veeam sarà in grado di utilizzare sia il repository Performance tier che il repository Capacity tier per le operazioni di backup e ripristino dei dati, ottimizzando l’archiviazione e migliorando le prestazioni complessive del sistema di backup.

Per configurare la copia dei dati di backup su Cubbit come Capacity tier, seguire i seguenti passaggi:

1. Nella finestra di dialogo “Add Scale-out Repository” (Aggiungi repository Scale-out), fare clic su “Advanced” (Avanzate) per visualizzare le opzioni avanzate.
2. Deselezionare la casella “Use per-machine backup files” (Utilizza file di backup per macchina) per disabilitare questa opzione.
3. Nella sezione “Placement Policy” (Politica di posizionamento), mantenere l’opzione predefinita per la politica “Data Locality” (Località dei dati).
4. Poiché Cubbit è configurato come Capacity tier, selezionare la casella “Extend scale-out backup repository capacity with object storage” (Estendi la capacità del repository Scale-out con object storage).
5. Selezionare il repository “Object Storage S3” creato in precedenza come repository di destinazione per la copia dei dati di backup.
6. Spuntare la casella “Copy backups to object storage as soon as…” (Copia i backup su object storage non appena…) per consentire il trasferimento immediato dei backup creati da Veeam sul cloud di Cubbit.
7. Fare clic su “OK” per confermare la configurazione.

Con questi passaggi, i dati di backup creati da Veeam verranno automaticamente copiati sul repository di object storage di Cubbit come parte del processo di backup, estendendo la capacità di archiviazione e garantendo la protezione dei dati in un ambiente sicuro e affidabile.

Per quanto riguarda l’utilizzo di condivisioni NFS (Network File System), Cubbit offre la possibilità di effettuare il backup dei dati memorizzati in tali condivisioni. La procedura è simile e può essere abilitata tramite Veeam. L’integrazione tra Veeam e Cubbit consente anche di gestire efficacemente il backup delle macchine virtuali.

Nella versione più recente di Veeam Backup & Replication, è possibile indirizzare i backup direttamente sul cloud. Questa novità aiuta a ottimizzare i costi di investimento iniziale (CapEx) e a liberare spazio in locale. Inoltre, l’azienda può salvare i backup più vecchi e gli archivi direttamente sul cloud, utilizzando la strategia di storage preferita, che può essere ibrida, cloud-first o ridondante.

Il backup diretto sul cloud di Cubbit evita la necessità di dedicare spazio locale per il Performance tier. Una volta configurato un job di backup in Veeam, i file vengono caricati direttamente sul cloud senza passaggi intermedi.

Per scoprire i vantaggi dell’integrazione tra Veeam Backup & Replication v12 e Cubbit per il backup diretto sul cloud, si consiglia di fare riferimento al video “Come usare Veeam v12 per fare cloud backup diretto su Cubbit”. Questo video fornisce anche i passaggi per creare un backup immediato sul Capacity tier e gestire comodamente e in modo sicuro il ripristino dei dati utilizzando le copie archiviate sul cloud.

Cubbit offre la possibilità di provare gratuitamente e senza impegno l’automazione dei backup sul cloud. Per iniziare, è sufficiente visitare il sito di Cubbit. Gli esperti della piattaforma cloud sono disponibili per approfondire ogni caso d’uso e fornire consigli e risposte a qualsiasi domanda.

Grazie all’integrazione tra Veeam e Cubbit, i backup automatizzati vengono gestiti in modo semplice ed efficiente, garantendo la massima protezione contro i ransomware. Dal punto di vista dei costi, Cubbit offre un risparmio fino all’80% rispetto ad AWS, Azure e soluzioni on-premises. Il pricing è lineare, trasparente e prevedibile, consentendo agli utenti di stabilire un budget di spesa e rispettarlo senza sorprese in fattura. Al contrario, altri servizi possono comportare costi imprevedibili per la “movimentazione dei dati”, mentre Cubbit offre una tariffa fissa senza costi aggiuntivi rispetto a quanto concordato.