Sotto il tema della Data Protection si trova tutto l’insieme delle procedure e delle disposizioni rivolte alla protezione dei dati di importanza strategica per il corretto funzionamento del business di un’azienda.
La protezione dei dati rappresenta oggi una delle questioni più rilevanti nell’economia digitale, per via della grande massa di informazioni che circolano nella società moderna, per questo ogni azienda ha il compito di tutelarli per garantire continuità al proprio business.

Siano essi in azienda, in cloud oppure in mobilità, i dati rappresentano il patrimonio informativo di un’azienda ed è fondamentale che siano sottoposti ad una corretta e puntuale politica di protezione in quanto essa stessa ci permette di:

• garantire la continuità operativa, e quindi del business
• limitare gli eventuali impatti sulla redditività
• proteggere la reputazione aziendale verso clienti e fornitori
• garantire la conformità alle normative (GDPR,SOC,Tisax,etc.)

Il GDPR, il Regolamento Generale per la Protezione dei Dati Personali, ha cambiato l’impostazione normativa europea e la vision in materia di gestione e protezione dei dati ai fini della privacy. Si è passati da una visione proprietaria ad un approccio che garantisce al dato la libera circolazione, purché sicura e protetta. Le organizzazioni hanno quindi dovuto ripensare alla data protection sia nei datacenter locali sia in quelli distribuiti in aree delocalizzate.

La protezione delle informazioni è un argomento trasversale che riguarda tutte le aziende indipendentemente dalla loro dimensione o dal loro settore merceologico.

A questo punto avrai capito che:

La perdita di dati è possibile.
Danneggiamento dei file, errori hardware e umani, attacchi malware, cancellazione accidentale o catastrofi naturali, sono tutte situazioni che mettono a rischio qualsiasi attività.
La produttività ne soffre.
Ciascuna azienda dispone di dati importanti che sarebbe difficile o, in alcuni casi impossibile, ricreare.

Il cloud, dal momento della sua introduzione, ha aumentato esponenzialmente il volume e la velocità con cui i dati vengono gestiti e, di conseguenza, è stato soggetto a continue minacce ed esposto a rischi sempre più elevati.

La data protection quindi diventa un aspetto fondamentale di un programma di sicurezza cloud affidabile ed adeguato al livello di rischio a cui sono soggette le aziende moderne; deve garantire non solo la ripristinabilità dei dati, ma anche la loro gestione attraverso una configurazione puntuale dei livelli di accesso.
Gli analisti di mercato hanno quindi indicato in questa tematica uno dei focus principali su cui gli IT manager dedicheranno le proprie risorse ed i propri budget.

BACKUP
Il backup garantisce il salvataggio di una copia dei dati in maniera affidabile e non alterabile (compromissioni) ed è la base che ne permette il recupero in un momento successivo.
I vantaggi sono:
■ effettuare un restore granulare o di interi sistemi in tempi rapidi
■ garantire un ripristino dei dati sempre
■ ottenere tempi di conservazione dei dati, variabili in base alle necessità

DISASTER RECOVERY
Il disaster recovery garantisce, attraverso differenti tecnologie, la disponibilità ed il relativo riutilizzo dei dati persi o corrotti.
Un corretto piano di Disaster Recovery comprende:
■ una adeguata infrastruttura di backup (riduzione RPO)
■ una formalizzazione delle procedure da intraprendere in caso di evento inaspettato
■ le risorse necessarie su cui ripristinare i dati per la ripartenza (riduzione RTO)

Gli obiettivi principali di una corretta strategia di data protection prevedono la garanzia della disponibilità delle informazioni (backup) ed il loro ripristino (disaster recovery). Queste soluzioni garantiscono la continuità dei servizi IT, anche in caso di attacchi gravi o malfunzionamenti imprevisti.

Il Business delle aziende è intrinsecamente legato all’affidabilità delle infrastrutture IT.

In caso di indisponibilità prolungata dei servizi IT l’azienda deve valutare due aspetti principali:
■ in che misura il Business dell’azienda può sopportare l’interruzione delle infrastrutture IT (RTO, Recovery Time Objective)
■ quanti dati al massimo possono essere persi (RPO, Recovery Point Objective)

Le soluzioni di backup e disaster recovery devono essere realizzate sulla base dei due indicatori di Business (RPO e RTO) per i vari ambienti tecnologici di cui il cliente necessita.

Queste analisi e la soluzione più adatta devono essere effettuate da esperti in grado di fare analisi circostanziate e precise delle esigenze di protezione rispetto alla varietà dei business esistenti.

Il business è fondamentale per non salvaguardarlo con le soluzioni IT adatte.