Commvault Cloud สำหรับ Data Protection และ Cyber Resilience

Commvault Cloud เป็นแพลตฟอร์มสำหรับ Data Protection, Recovery และ Cyber Resilience ช่วยให้องค์กรวางระบบปกป้องข้อมูลที่กระจายอยู่ใน Data Center, Cloud และ SaaS พร้อมแนวทางสำหรับ Recovery Automation, Cyber Recovery และการเตรียมความพร้อมเมื่อเกิด Cyber Incident

Data Protection สำหรับ Hybrid Environment

องค์กรที่มี Infrastructure แบบ Hybrid ต้องปกป้องข้อมูลหลายประเภทตั้งแต่ Data Center และ Virtual Infrastructure ไปจนถึง Public Cloud และ SaaS การออกแบบระบบจึงควรพิจารณา Workload, Data Size, Retention, Recovery Point, RPO/RTO และ Recovery Method ของแต่ละระบบก่อนกำหนด Architecture และ Package ที่เหมาะสม

Microsoft 365 Data Protection

Commvault Cloud รองรับ Cyber Resilience สำหรับ Microsoft 365 โดย Official ระบุ Exchange Online, Microsoft Teams, SharePoint Online และ OneDrive รวมถึงความสามารถด้าน Recovery สำหรับข้อมูลที่อยู่ใน Microsoft 365 Environment

SaaS Application Protection

นอกจาก Microsoft 365 แล้ว Commvault ยังระบุการรองรับ Microsoft Dynamics 365, Salesforce และ Google Workspace โดย Google Workspace ครอบคลุมการปกป้องข้อมูล Gmail และ Google Drive ส่วน Salesforce รองรับการปกป้อง Production และ Sandbox Environment

Cloud Workload Protection และ Recovery

สำหรับองค์กรที่ใช้งาน Public Cloud การวาง Data Protection ควรครอบคลุมทั้งข้อมูลและองค์ประกอบที่เกี่ยวข้องกับ Application เพราะการกู้คืน Cloud Application หลัง Outage หรือ Cyber Incident อาจต้องสร้าง Environment และ Dependency กลับขึ้นมาพร้อมกับข้อมูล

Cloud Rewind สำหรับ Cloud Recovery

Cloud Rewind ถูกออกแบบสำหรับการ Recover และ Rebuild Cloud Environment โดยครอบคลุม Data, Cloud Configuration และ Application Dependency พร้อมแนวทาง Recovery-as-Code และ Automated Recovery Testing ปัจจุบัน Official ระบุการใช้งานกับ AWS, Microsoft Azure และ Google Cloud

Cyber Resilience มากกว่าการมี Backup

การมี Backup เพียงอย่างเดียวไม่ได้ยืนยันว่าจะสามารถนำระบบกลับมาใช้งานได้ตามเป้าหมายหลัง Cyber Incident การออกแบบ Cyber Resilience จึงควรพิจารณา Immutable Protection, Anomaly Detection, Threat Detection, Recovery Validation และกระบวนการทดสอบ Recovery ร่วมกันตาม Requirement ของระบบ

Cleanroom Recovery

Cleanroom Recovery ใช้ Isolated Environment สำหรับ Recovery Testing และ Incident Response โดยสามารถจัด Workload ที่เกี่ยวข้องไว้ใน Recovery Group และใช้ Runbook กำหนดขั้นตอนและลำดับการกู้คืน ช่วยให้องค์กรทดสอบและตรวจสอบระบบก่อนนำ Workload กลับเข้าสู่ Production

Recovery Groups และ Runbooks

Recovery Group ใช้รวม Workload ที่ต้องกู้คืนร่วมกัน ขณะที่ Runbook ใช้กำหนดลำดับและขั้นตอนของ Recovery การออกแบบควรจัดกลุ่มตาม Application Dependency และกำหนด Recovery Order ให้สอดคล้องกับลำดับการทำงานจริงของ Application เพื่อให้สามารถทดสอบ Recovery ได้อย่างมีความหมาย

วางแผน Recovery ตาม RPO และ RTO

ก่อนออกแบบ Backup และ Recovery ควรกำหนด Recovery Point Objective (RPO) ว่ายอมรับการสูญเสียข้อมูลย้อนหลังได้เท่าใด และ Recovery Time Objective (RTO) ว่าระบบสามารถหยุดให้บริการได้นานเท่าใด เพื่อใช้กำหนด Protection Frequency, Replication, Recovery Method และ Infrastructure ให้เหมาะกับความสำคัญของแต่ละ Workload

3 Packages สำหรับระดับ Protection ที่แตกต่างกัน

Commvault มี Package หลัก 3 ระดับ ได้แก่ Silver, Gold และ Platinum โดยแบ่งความสามารถตั้งแต่ Foundational Data Protection ไปจนถึง Automated Recovery, Cyber Recovery และ Data Security Posture Management

• Silver: Foundational Data Protection, Recovery และ AI-driven Automation
• Gold: Automated Validation, Live Data Replication และ Cyber Recovery
• Platinum: เพิ่ม Data Risk Visibility และ Data Security Posture Management

Silver Package

Silver เป็นระดับพื้นฐานสำหรับ Data Protection และ Recovery โดย Official ปัจจุบันระบุความสามารถ เช่น Zero-Trust Architecture, End-to-end Data Encryption, Immutable Storage, Unified Management, Security Posture Monitoring, Any-to-Any Recovery, Anomaly Detection และ AI-driven Insights

Gold Package

Gold เพิ่มความสามารถด้าน Recovery Automation และ Cyber Recovery จากระดับ Silver โดยมี Continuous และ Periodic Replication, Orchestrated Recovery Groups, Automated Failover & Failback, Application Recovery Validation รวมถึงความสามารถด้าน Threat Detection และ Recovery ที่เกี่ยวข้องตาม Package ปัจจุบัน

Platinum Package

Platinum เพิ่มความสามารถด้าน Data Risk Visibility และ Data Security Posture Management เหนือระดับ Protection และ Recovery ก่อนหน้า เหมาะสำหรับองค์กรที่ต้องการมองเห็น Sensitive Data, Permission และ Data Risk เพิ่มเติมควบคู่กับ Cyber Resilience Strategy

เลือก Silver, Gold หรือ Platinum?

การเลือก Package ควรเริ่มจาก Requirement ของระบบ หากต้องการ Data Protection และ Recovery เป็นพื้นฐานสามารถเริ่มประเมินจาก Silver หากต้องการ Replication, Recovery Automation และ Cyber Recovery ให้พิจารณา Gold ส่วนองค์กรที่มี Requirement เพิ่มเติมด้าน Data Risk Visibility และ Data Security Posture ควรประเมิน Platinum เทียบกับความต้องการจริง

ออกแบบ Backup Infrastructure ให้เหมาะกับ Workload

Software Package เป็นเพียงส่วนหนึ่งของ Data Protection Architecture การออกแบบระบบยังต้องพิจารณา Data Size, Daily Change Rate, Network, Backup Window, Retention, Storage Architecture, Recovery Target และตำแหน่งของ Workload เพื่อให้ Backup และ Recovery สามารถทำงานตาม RPO/RTO ที่องค์กรกำหนด

ข้อมูลที่ควรเตรียมก่อนเลือก Solution และ License

ก่อนประเมิน Solution ควรรวบรวมข้อมูล Environment และ Recovery Requirement เพื่อให้สามารถเลือก Package และออกแบบ Infrastructure ได้ตรงกับการใช้งานจริง

• Workload: Server, VM, Application, Database, Cloud และ SaaS ที่ต้องปกป้อง
• Platform: Platform และ Version ที่ใช้งานจริง
• Scale: จำนวน Server, VM, User และ Application
• Data: Data Size และ Daily Change Rate
• Retention: ระยะเวลาจัดเก็บและจำนวน Recovery Point
• Recovery: RPO และ RTO ของแต่ละระบบ
• Storage: Backup Repository และ Storage Architecture
• Security: Immutable, Threat Detection และ Data Security Requirement
• DR: Replication, Disaster Recovery และ Recovery Automation Requirement
• Cyber Recovery: Cleanroom และ Recovery Testing Requirement
• Cloud: Cloud Recovery และ Application Rebuild Requirement
• Licensing: Package, Licensing และ Support Requirement