bf evento 2014 03 25 "disaster/recovery e backup remoto dei dati"

DISASTER/RECOVERY E

BACKUP REMOTOBlu Ip Four

Roma, 25 marzo 2014

The Information Delivery Platform: BLU IP FOUR srl p.iva 10845781003

AGENDA

❑ ore 09:30 Welcome coffee e registrazione !❑ ore 10:30 Teoria del Disaster/Recovery !❑ ore 11:30 Coffee Break

!❑ ore 11:45 Le soluzioni Proposte ❑ ore 13:00 Quick Lunch


FONTI, RIFERIMENTI E PARTECIPAZIONI

❑ Studi e analisi: IBM corpora:on !❑ Studi e analisi: IDC !❑ Studi e analisi: Dipar:mento di ingegneria “Enzo Ferrari” Università di Modena

!❑ Colt Technology Services Spa -‐ CCS Cloud Service Italy ❑ General EleLric -‐ Cri:cal Power


PRESENTAZIONE PARTNER: BLU IP FOUR


A. BLU IP FOUR appar:ene ad un gruppo aTvo nel mondo ICT dal 2005;

B. La sua missione è sempre stata quella di operare in ambiente IT e specificatamente nella ges:one dei sistemi opera:vi;

C. Annovera nella sua compagine professionis: con esperienza più che ventennale;

D. Ha operato nei maggiori data center italiani ed è stata tra le prime ad adoLare il cloud compu:ng e i virtual data center;

E. Offre da sempre servizi “mission-‐cri:cal” sia verso clien: esigen: (banche ed operatori finanziari) che verso le PMI e gli studi professionali.

● Il trend del fatturato di gruppo è positivo:

1. 2010 -‐> 874K€

2. 2011 -‐> 958K€

3. 2012 -‐> 998K€

4. 2013 -‐> +1000k€

● attualmente i collaboratori all’interno dell’azienda sono 15

SERVI OFFERTI ●vCloud ●vStorage ●Remote Backup (BaaS) -‐ Disaster/Recovery (DRaaS)

!●Customer Support ●Smart Office ●Private Networking

PRESENTAZIONE PARTNER: COLT


Combinando il proprio know-how sulla tecnologia VMware con la propria rete in fibra ottica che collega le maggiori città europee e i 20 data center di proprietà, Colt ha dato vita al suo portafoglio di servizi IaaS, offrendo alle aziende di tutte le dimensioni l’accesso a una delle piattaforme tecnologiche più sicure e performanti d’Europa con soluzioni sicure, scalabili e efficienti.

!!!

PRESENTAZIONE PARTNER: GE


Energy Management

GE today

Oil & Gas GE CapitalHealthcare

Aviation

Transportation

Oil & Gas

Power & Water

+125 anni di storia +300.000 dipendenti ~$147B fatturato

Energy Management

Power & Water

Home & Business

PRESENTAZIONE PARTNER: GE


GE Power Quality “UPS”!Company History

▪ 1964 AGIE in Losanna Svizzera sviluppa e produce il primo UPS per IBM Computers. !!▪ 1981 Invertomatic nasce a Riazzino Svizzera.!!▪ 1995 IMV nasce dalla fusione di Invertomatic e Victron !!!▪ 2001 IMV viene acquisita da General Electric e diviene ! !

1961

AGIE

1981 1995 2001

GE Digital Energy SA.

TEORIA DEL DISASTER/RECOVERY

❑ Contesto aGuale, sicurezza informaJca !❑ Definizioni e standard di riferimento !❑ I processi ICT fondamentali !❑ L'analisi dei rischi ❑ La valutazione dei danni


La sicurezza informatica senza una misurazione continua e puntuale dei rischi e una valutazione dei danni è più materia di psicologi che non

di ingegneri .

❑ Le aziende moderne hanno necessità di continuità operativa. Non possono fermare se non in modo pianificato, le loro attività.

!❑ L'interdipendenza dei sistemi genera una complessità non visibile quando tutto funziona. Una discontinuità operativa può produrre danni anche dove non si pensa.

!❑Oggi la continuità operativa è principalmente assicurata dalle procedure informatiche. Fermare i servizi informatici significa interrompere la continuità operativa.

❑ La gravità di una discontinuità non è proporzionale ma esponenziale rispetto al tempo, il valore dell'esponente è una variabile tipica del tipo di business e dell'azienda.


6% è la percentuale di sopravvivenza di aziende che hanno subito una forma di disastro -‐ il 43% non ha mai riaperto e il 51% ha

continuato l'attività ma ha chiuso entro i 2 anni

successivi

TEORIA DEL DISASTER/RECOVERYContesto attuale, sicurezza informatica


TEORIA DEL DISASTER/RECOVERYContesto attuale, sicurezza informatica


TEORIA DEL DISASTER/RECOVERYPower Outage : la testimonianza GE

!!

(1) Corretto dimensionamento dell’UPS che tenga conto di espansioni future, !backup delle batterie in grado di assicurare un corretto spegnimento ! degli apparati!

(2) Attenzione alla temperatura del locale/Rack ( Ottimale 25°C) !(3) Cautelarsi contro le perdite d’acqua o rovesciamento di liquidi!(4) Avere una corretta illuminazione del locale!(5) Possibilmente limitare l’accesso solo a persone autorizzate!(6) Non accatastare cartoni e materiali infiammabili!(7) Impianto elettrico correttamente dimensionato ed eseguito!(8) Utilizzare software di diagnostica per controllare il corretto !

funzionamento dell’UPS!(9) Monitoraggio Remoto!(10) Manutenzione preventiva per le batterie

1 10 consigli GE



Il caos



l’ordine


TEORIA DEL DISASTER/RECOVERYDefinizioni e standard di riferimento

Business Continuity Si intende la capacità dell'azienda di con:nuare ad esercitare il proprio business a fronte di even: avversi che possono colpirla. Viene comunemente considerata come un processo globale che iden:fica i pericoli potenziali che minacciano l'organizzazione, fornisce una struLura che consente di aumentare la resilienza e la capacità di risposta in maniera da salvaguardare gli interessi degli stakeholders, le aTvità produTve, l'immagine, riducendo i rischi e le conseguenze sul piano ges:onale, amministra:vo, legale.

!Disaster Recovery In informa:ca, nell'ambito della sicurezza informa:ca, per disaster recovery si intende l'insieme delle misure tecnologiche e logis:co/organizza:ve aLe a ripris:nare sistemi, da: e infrastruLure necessarie all'erogazione di servizi di business per imprese, associazioni o en:, a fronte di gravi emergenze che ne intacchino la regolare aTvità. Il Disaster Recovery plan è parte della Business Con:nuity

!Riferimenti normativi ISO/IEC 27001“Informa:on Security Management System" BS 25999 "Business Con:nuity Management System" LEGGE 196/2003 Privacy

!!



!!Recovery Point Objective (RPO): è uno dei parametri usati nell'ambito delle politiche di disaster recovery per descrivere la tolleranza ai guasti di un sistema informatico. Esso rappresenta il massimo tempo che intercorre tra la produzione di un dato e la sua messa in sicurezza (ad esempio attraverso backup) e, conseguentemente, fornisce la misura della massima quantità di dati che il sistema può perdere a causa di guasto improvviso. Al diminuire dell'RPO richiesto si rendono necessarie politiche di sicurezza sempre più stringenti e dispendiose, che possono andare dal salvataggio dei dati su supporti ridondanti tolleranti ai guasti fino alla loro pressoché immediata replicazione su un sistema informatico secondario d'emergenza (soluzione in grado di garantire, in linea teorica, valori di RPO prossimi allo zero) !Recovery Time Objective (RTO): è il tempo necessario per il pieno recupero dell'operatività di un sistema o di un processo organizzativo in un sistema di analisi Business Critical System (ad esempio implementazioni di politiche di Disaster Recovery nei Sistemi Informativi). È in pratica la massima durata, prevista o tollerata, del downtime occorso. !



Analisi dei Rischi E' il processo attraverso il quale le aziende determinano i rischi, le vulnerabilità, l'analisi dei danni possibili e formulano i diversi scenari possibili di disastro. Si definiscono i processi prioritari, si identificano le interdipendenze tra i processi critici, l’organizzazione, le persone e i servizi. Si identificano i danni potenziali derivanti da accadimenti accidentali non prevedibili.

!!Rischio Operativo Il rischio operativo è la valutazione delle cause e relative probabilità di una interruzione di servizio e del tempo di detta interruzione . Tale valutazione è entrata a far parte dell'analisi dei rischi a partire dal mondo bancario e dagli accordi definiti Basilea 2. !

Dati

Comunicazioni

Applicazioni


TEORIA DEL DISASTER/RECOVERYI processi ICT fondamentali


TEORIA DEL DISASTER/RECOVERYI processi fondamentali

1. Backup dei dati 2. Restore dei dati 3. Monitoraggio 4. Incident management 5. Procedure per il D/R

Gestione delle operazioni

1.Gestione dei livelli di servizio

2. Gestione della disponibilità

3. Gestione della continuità di servizio

4.Gestione della sicurezza

Disegno dei servizi


TEORIA DEL DISASTER/RECOVERYL’analisi dei rischi

L'analisi dei rischi , l'individuazione delle minacce, la gestione delle relative contromisure sono il punto di partenza per la definizione di un corretto processo di Disaster Recovery


TEORIA DEL DISASTER/RECOVERYValutazione dei danni

Documento programmatico per la sicurezza: DPSIn questo documento, nella sezione Risk Analisys, vengono analizzati tutti i rischi e le relative azioni mitiganti

COFFEE BREAK


LE SOLUZIONI

❑ Concee generali !❑ Processo di massima

!❑ Cosè il cloud

!❑ Cos’è il vcloud !❑ La proposta Blu Ip Four


La sicurezza informatica senza una misurazione continua e puntuale dei rischi e una valutazione dei danni è più materia di psicologi che non

di ingegneri .

settimanegiornioreminutisettimane giorni ore minutiEvento

disastroso

Perdita dati Ripristino del servizio

Cluster geografico Cluster geografico

Replica Replica

Backup Remoto Backup Remoto

R.P.O. recovery point objective R.T.O. recovery time objective


LE SOLUZIONIconcetti generali


LE SOLUZIONIconcetti generali

Datacenter e` letteralmente un Centro Dati. Cioe`, uno spazio fisico

(stanza, magazzino, edificio) ospitante un insieme di Server e

supporti per l`immagazzinamento di grossi volumi di dati. Questi dati devono poter essere consultati da remoto in tempo reale da chi ne ha

bisogno.

single rack

macedonia retrò

single server

multi rack


LE SOLUZIONIProcesso di massima

P.M.O. T.M.O. F.M.O.Present mode of operation Current mode of operation Transition mode of operation Future mode of operation

Planning model


LE SOLUZIONIProcesso di massima

cliente!

& Partners

analisi situazione attuale

identificazione del punto di

resilienza

1^ fase (PMO)


LE SOLUZIONI

clientemitigazioni criticità

identificazione del punto di

resilienza

Creazione sito D/R

Processo di massima

2^ fase (FMO)

!&

Partners


LE SOLUZIONI

clienteaggiornamenti e test

mantenimento sito D/R

Processo di massima

3^ fase (FMO)

!&

Partners

in ingegneria, la resilienza è la capacità di un materiale di resistere a forze

impulsive (ovvero, della capacità di resistere ad urti improvvisi senza

spezzarsi)


LE SOLUZIONI

Resilienza

I componenti delle architetture server devono essere a loro volta resilienti al guasto di un singolo componente: ventola, alimentatore, scheda di rete, dischi interni.

Dove questo non è possibile occorre ridondare i componenti

Dall'offerta RAID in poi , la componente storage è normalmente ridondata allo scopo di reggere al guasto del singolo componente

La progettazione anche di un piccolo data center deve sempre prevedere la resilienza al guasto del singolo componente.

Processo di massima


LE SOLUZIONIResilienza (power critical)Uninterruptible Power Supplies | 1 Phase!

• 0.5-1.5kVA!• OEM range with GE protocol!• True entry-level range!• SKU reduction 21 to 5!• Modern design & better cost position

Line

-Inte

ract

ive

True

On-

Line

Dou

ble

Con

vers

ion

VCL Series CE VCL Series UL

• 0.8-3kVA!• OEM range with GE protocol!• Complete range for entry level UL IT market!• SKU reduction 8 to 4!• Commonality in design & updated features

VCO Series CE VH Series CE & UL GT Series CE & UL

• 1-3kVA!• Low cost, entry level for cost-

sensitive regions!• Common GE identity!• Vendor reduction

• 0.7-3kVA!• High feature for critical applications

& markets!• Reuse of front panel look !• In-house design

• 5-10kVA!• Transformerless!• OEM, GE protocol!• Update 2013/4 with same

vendor & improved size

LP11 Series CE & UL

• 5-10kVA!• Few competitors in space!• Maintain and enhance 2013/4!

LP31 Series CE

• 8-20kVA!• Niche market, low competition!• Update 2014 to sourced with GT Series

vendor


LE SOLUZIONI

Clean, reliable and energy efficient power

The high efficiency SG series provides fast step/transient load response while eliminating single points of failure.

SG Series

Application!Enterprise class data networks,!large data centers, healthcare equipment

The LP33 series is a transformer-less design reducing install footprint and installation time.

LP33 Series

Application !Large data networks, telecom equipment

The SitePro model is a robust, double conversion UPS that provides true on-line operation and galvanic isolation.

Sitepro

Application!Manufacturing & process control!healthcare equipment, data centers

Rating Output Cert.10 - 750 kVA 480 Vac UL10 - 600 kVA 380/400/415 /Vac CE

Rating Output Cert.10 - 100 kVA 208 Vac UL10 - 120 kVA 380/400/415 Vac CE

Rating Output Cert.10 - 40 kVA 380/400/415 Vac CE

Uninterruptible Power Supplies | 3 PhaseTr

ansf

orm

er b

ased

UPS

Tran

sfor

mer

less

UPS

TLE series is a transformer-less design with best in class efficiency reducing operating cost, install footprint and installation time.

TLE Series

Application !Data centers , telecom equipment

Rating Output Cert.

160 - 800 kW 380/400/415 Vac CE


LE SOLUZIONISNMP CARD & RCCMD server


LE SOLUZIONI

Turn – Key SolutionsTurn – Key SolutionsiUPS - Guard

Advantages!▪ Real Time UPS Monitoring 24h x 7!▪ Data stored to SQL DB for trend analysis!▪ 500 UPS parameters available to export!▪ automatic report and status trends!▪ Single SNMP card for both Local & Remote Monitoring

High level security!▪ Unidirectional communication !▪ Secure Communication integrated!


LE SOLUZIONIAfter Sales & ServiceServizio assistenza in sito!!▪ Servizio H 24 365 gg!▪ Controllo sulle batterie!▪ Controllo sull’impianto!▪ Installazioni complete!▪ Assistenza Telefonica!▪ Messa in servizio apparati!▪ Riparazioni, aggiornamenti

Contratti di manutenzione!!▪ Contratti di manutenzione!▪ Monitoraggio a distanza!▪ Visite di manutenzione preventive!▪ Tecnico in sito!▪ Servizio di aggiornamento!▪ Progettazione e supporto!▪ Verifiche e consulenza

Riparazione e ricambi!!▪ Parti di ricambio!▪ Riparazione parti guaste!▪ Servizio di sostituzione!▪ Servizio di noleggio!▪ Sostituzione batterie

Corsi di formazione!!▪ Corsi per operatori 1° livello!▪ Corsi per operatori 2° livello!▪ Corsi sui prodotti e applicazioni!▪ Corsi di formazione web


LE SOLUZIONIcos’è il cloud

È l’attuale stadio dell'evoluzione di Internet nel quale le risorse aziendali come: ✓ applicazioni ✓ processi di business ✓ strumenti di collaborazione ✓ spazio di archiviazione e hw ✓ …

possono essere fruite come un servizio!



Company A

Com

pany

A

Com

pany

B

Com

pany

A

Com

pany

B

Prov

ider

X

Use

r Z

Public Cloud

Company A

Packaged Private Cloud

Company A

Custom Private Cloud

Exclusive Cloud

Community Cloud

Packaged Private Cloud

Privato Pubblico

Grandi utenti Utenti piccolissimi

Cloud pubblico: infrastruttura accessibile a un pubblico ampio per iniziativa di un fornitore di servizi cloud. Cloud privato: infrastruttura cloud esclusiva di un’organizzazione, amministrata in proprio (cloud privato interno), oppure da terzi (cloud privato esterno). Nel secondo caso l’infrastruttura è resa accessibile al cliente (e mantenuta sicura) attraverso reti di tipo VPN (Virtual Private Network). Cloud comunitario: infrastruttura condivisa tra più clienti con interessi comuni (per esempio esigenze di sicurezza o di conformità). Come il cloud privato, può essere amministrato direttamente dal cliente oppure da terzi. Cloud ibrido: infrastruttura composta da due o più cloud (privato, comunitario o pubblico) che rimangono distinte, ma sono legate da una tecnologia che consente la portabilità dei dati o delle applicazioni.



Applicazioni/Informazioni A volte definito con il termine Software-as-a-Service: ampia gamma di servizi erogati tramite vari modelli aziendali, in genere disponibili nell'ambito di una soluzione di tipo pubblico.

SviluppoA volte definito Platform-as-a-Service: piattaforme di sviluppo di applicazioni che supportano la creazione e modifica di applicazioni e l'ambiente di runtime.

Infrastruttura A volte definito come Elastic Compute Cloud o Infrastructure-as-a-Service: hardware virtuale reso disponibile per diversi utilizzi.

Infrastructure- as-a-Service

(IaaS)

Platform-as-a-Service (PaaS)

Software-as-a-Service (SaaS)


LE SOLUZIONIcos’è il vcloud

Il cloud computing

rappresenta un modo di distribuire e utilizzare le tecnologie informatiche.

BLU IP FOUR

Cloud ibrido Composto da due o più cloud interoperabili, consente la portabilità dei dati e delle applicazioni.

Enterprise Cloud Accessibile tramite la rete Colt o Internet e fruibile dalle aziende per usi correnti.

Private Cloud Gestito esclusivamente da un'organizzazione, in genere all'interno del firewall.

Aziende Bridging



Siti e livelli di vDC differenti per ogni cliente

Pacchetti di vDC differenti per adattarsi al livello prestazionale richiesto dal cliente

• Canone mensile costante

• Pool dedicato di capacità computazionale (CPU, RAM, Disk)

• Il cliente alloca le risorse dal pool per creare VMs

Standard vDC

Londra

Parigi

Francoforte

Madrid !Zurigo !Milano !Barcellona

High commit vDC

Low commit vDC



Barcelona 13.44

Brussels 1.54 11.79

Copenhagen 6.08 19.10 7.62

Frankfurt 3.25 12.49 4.79 6.61

London 3.93 12.77 2.39 9.94 4.22

Madrid 14.29 4.19 12.64 20.24 14.63 13.41

Milan 8.31 7.59 9.01 11.67 5.06 9.28 16.09

Paris 4.23 9.29 2.58 11.31 4.70 3.48 9.93 6.43

Stockholm 10.13 23.15 11.67 4.05 10.66 13.99 24.29 15.72 15.36

Zurich 6.59 9.15 8.13 9.95 3.34 7.54 13.34 1.72 4.71 14.00

Am

ster

dam

Bar

celo

na

Bru

ssel

s

Cop

enha

gen

Fran

kfur

t

Lond

on

Mad

rid

Mila

n

Paris

Stoc

khol

m

•Above figures are Colt PoP to Colt PoP

•Figures only apply to 1/2.5/10Gbps routed across Infinera platform

•Metro latency excluded



!43

Mappa dei Data Center

Paris x3

London x3

Madrid

Zurich

Milan

Copenhagen

Berlin

Barcelona

Lisbon

Amsterdam x2

Turin

Brussels

Hamburg

Frankfurt

Southern Netherlands



!44

Il giusto complemento alla nostra rete: i data center

24x7 monitoring

Fault tolerant power supplies

Fully resilient air conditioning

24x7 physical/ logical security

Controlled access

Rapid fire suppression

20 data centre europei pienamente integrati

• Connessi dalla nostra rete in fibra

• 23.000m2 di spazio di hosting utilizzato

• Oltre 5.000 rack di clienti

• Oltre 25.000 apparati

• Oltre 8.000 servizi completamente gestiti

• Oltre 600TB di back-up ogni mese !Tutti i Data Center sono Tier 3 o superiori !Security Operations Centre dedicato 24x7

• Certificati ISO/IEC 27001



!45

The Colt vCloud journey

2010-Q1 Colt already extensively virtualised internally

2010-Q3 Build

2010-Q4 Customer trials

2011-H1 Commerciallaunch

2010-Q2 vCloud discoveryDecision in principle

2011-H2 Prepare for channel

2012-H1 First distributor

2012-H2 Geo expansion vCloud 5.1

2014-H1 BaaSDRaaS

• Colt was first VMware vCloud Virtual Datacenter SP in Europe • Close working relationship with the VMware product team

Developing extensive experience of customer needs

2013-H2 Further geoexpansion

2014-H1 Portal API

2013-H2 ArrowSphere launch



!46

VMware vCloud Director

vCloud Director 5.1 caratteristiche

VM

ware C

hargeback

VMware vSphere

VMware vShield

Virtual Datacenter

Organisation A

Virtual Datacenter

Security

Organisation B

Virtual Datacenter

CatalogUser Self Service

vShield vShield

Colt vCloud

Policies



Cloud Load BalancerNon c’è bisogno di ricorrere a servizi esterni hardware/software tipicamente costosi e difficili da implementare e mantenere nel tempo.

Multi-interface Edge device Maggiore flessibilità nella gestione di IP multipli in un ottica di scalabilità incrementale.

Multi-tier network architectures Gestione del networking semplificata e multilivello (vApp e vDC networking)

Site-to-Site IPSec SSL VPN Accesso privato e sicuro attraverso internet più economico rispetto all’uso di appliance hw dedicate.

Multiple storage tiers Scegliete le performances più adatte tra 3 Service Plan.

VM/vApp Snapshots Migliore flessibilità in ambienti di testing/sviluppo

Benefici del vCloud Director 5.1


LE SOLUZIONIla proposta Blu Ip Four


LE SOLUZIONI

Diverse soluzioni per la copertura dei rischi di una varietà di servizi

la proposta Blu Ip Four

!

(situazione pre-evento disastroso)

server server server storage

lan cliente 10.10.10.254


lan virtual data center 10.10.10.254utentiRouter

Router

vCloud

utenti remoto

Internet/wan

Backup e snapshot

frequente


LE SOLUZIONI

!

(prevenzione del disastro)!

A.Mitigazione criticità sito primario (aumento resilienza)

B. Creazione sito secondario c/o Virtual Data Center BLU IP FOUR (vCloud)

C. Attivazione IP access dalla LAN di CLIENTE al sito secondario

D.Creazione architettura e predisposizione server sul sito secondario (speculare al primario)

E. Attivazione Backup remoto nel Data Centre BLU IP FOUR

F. Definizione associazioni DNS


LE SOLUZIONI

!

(situazione post-evento disastroso)


lan cliente 10.10.10.254


lan virtual data center 10.10.10.254utentiRouter

Router

vCloud

utenti remoto

Internet/wan


LE SOLUZIONI

A. Restore dei dati sui server in cold stand-‐by presso il Data Center secondario BLU IP FOUR (vCloud)

B. modifica DNS con gli indirizzi del Data Center secondario

C. Verifica degli IP@ dei server primari nel Data Center Secondario

!

(gestione del disastro)


LE SOLUZIONI

Esempio D/R


LE SOLUZIONI

hLp://www.bluipfour.com

hLp://twiLer.com/bluipfour

hLp://www.facebook.com/bluipfour

hLp://linkedin.bluipfour.com

hLp://bluipfour.blogspot.it

hLp://slideshare.bluipfour.com


http://www.bluipfour.com

http://twitter.com/bluipfour

http://www.facebook.com/bluipfour

http://linkedin.bluipfour.com

http://bluipfour.blogspot.i

http://slideshare.bluipfour.com