Cyber Recovery: cos’è e come funziona?
Occorre in prima battura fare una distinzione tra Cyber Recovery e Disaster Recovery: entrambi proteggono i dati, ma in modalità e da minacce diverse.
Se il Disaster Recovery prevede delle misure volte al ripristino dell’accesso e delle funzionalità dell’infrastruttura IT in seguito a eventi naturali o errori umani, la soluzione di Cyber Recovery ha l’obiettivo di rendere i dati più resilienti, consentendo un veloce recupero dopo attacchi informatici sofisticati. Proteggendo infatti le applicazioni e i dati critici in un caveau isolato, immutabile e intelligente, il Cyber Recovery è la soluzione di ripristino che riduce al minimo i tempi di inattività e perdite di fatturato fornendo un backup resiliente dei dati e un percorso di ripristino.
Come?
Grazie a 3 caratteristiche:
- Isolamento: i dati all’interno nel caveau sono fisicamente e logicamente isolati grazie ad un “air gap” creato con soluzioni cloud oppure on-premise.
- Immutabilità: tutti i dati devono essere protetti in modo da vietarne la cancellazione o la modifica fino alla scadenza del periodo di definito.
- Intelligence: i dati devono essere analizzati in modo da garantire che nel momento che vengono trasferiti al caveau non sono stati manipolati o corrotti.
Il Cyber Recovery può essere considerato dunque l’ultima linea di difesa a protezione delle aziende, non limitandosi solo alla protezione dei dati ma permettendone il recupero ogni volta che si verifica un attacco, riducendo così al minimo i tempi di inattività e le conseguenze che ne derivano a livello di fatturato e immagine.
