Muitas empresas têm adotado o modelo de computação em nuvem pelos diversos benefícios deste, como a agilidade no acesso a recursos computacionais, elasticidade para pagar conforme uso, redução de custos de administração dos ambientes, inovação por meio da facilidade em habilitar novas tecnologias, entre outros. No entanto, a nuvem precisa de uma atenção especial: a gestão de custos.

Em ambientes on-premises são feitos grandes investimentos cíclicos em hardware e software. Após feito o aporte financeiro, a TI se preocupa em manter os recursos em pleno funcionamento, e não há necessidade de preocupação quanto a alguns recursos desnecessários estarem consumindo a infraestrutura, desde que não haja impacto na performance dos serviços ou suas capacidades não estejam chegando ao limite.  Quando se faz uso de nuvem, esta disciplina deve ser revisitada. A simplicidade e agilidade com a qual temos acesso a recursos de nuvem traz inúmeros benefícios, mas pode trazer surpresas no orçamento se não bem administradas.

Portanto, ao migrar para a nuvem, tenha sempre em mente alguns passos básicos:

‍

Planejar as capacidades a serem utilizadas:

Apesar de não precisar se comprometer com um futuro cenário de pico de demanda de forma antecipada, como é feito em datacenters locais, é importante que se mapeie, minimamente, quais os recursos e custos estão envolvidos. Na nuvem cada recurso possui uma forma de cobrança (vCPU/hora, gigabyte armazenado etc.). Além disso, uma máquina virtual, por exemplo, pode não ser cobrada apenas por hora ligada, mas também várias outras métricas de diferentes serviços, como armazenamento, tráfego de rede, monitoramento, recursos de proteção etc.

Definir padrões para o ciclo de vida dos projetos:

Muitas vezes os usuários provisionam recursos de maneira desordenada, e não definem exatamente para que ou por quanto tempo aquele recurso será utilizado. Em cenários onde não existe um padrão de nomenclatura bem definido e executado, a identificação do propósito daquele ambiente é dificultada, deixando estas capacidades provisionadas por mais tempo, trazendo ineficiência. Desta forma, ter recursos bem identificados e processos de verificação periódica são super importantes.

Definir como os custos serão gerenciados:

‍Ao se adotar um ambiente de nuvem, é importante que esteja claro como os custos podem ser gerenciados. Cada provedor possui portais diferentes, e muitos deles não trazem informações suficientes que permitam referenciar custos a projetos, nem mesmo identificar possíveis melhorias em performance, segurança e... custos! Por fim, além de ferramentas, são necessárias pessoas especializadas na plataforma em uso que consigam rapidamente identificar oportunidades de aperfeiçoar o uso da nuvem e implementá-las.

Não há dúvidas que toda empresa pode tirar algum proveito de serviços de nuvem. No entanto, esta adoção ou expansão em nuvem precisa ser feita com bastante responsabilidade.

‍

Fitas magnéticas

Já a fita magnética, no mercado desde os anos 50, tem sido alvo de constante aprimoramento tecnológico: a última geração da tecnologia LTO Ultrium é capaz de arquivar 18 TB nativos e 45 TB compactados, em cada cartucho.  As fitas estão em alta e continuarão nos próximos anos por vários motivos: elas são baratas, têm grande capacidade de armazenamento, têm baixo consumo de energia, e são muito seguras, uma opção certeira para resguardar os dados de ataques de ransomware e phishing.  Como são usadas somente para armazenamento off-site, isto é, fora do ambiente de trabalho e em localização externa à empresa, as fitas não estão ao alcance dos hackers e, se houver algum incidente, o recovery será possível. Dados que são isolados do ambiente da TI são mais resilientes. A nuvem pode ser uma alternativa ao disco, mas nem o disco nem a nuvem são uma alternativa para a fita. Para grandes volumes de dados, nada se comprara a uma fita, que não demanda preocupação, não é preciso monitorar nem vigiar.

O que fazer?

O recomendável (e nós colocamos em prática com nossos clientes) é realizar um estudo preliminar dos dados a serem armazenados, entendendo quais precisam ser acessados no dia a dia da corporação e quais são pouco acessados.  Estatisticamente, sabemos que 80% dos dados coletados por empresas nunca ou raramente são acessados ​​após 90 dias. Mesmo assim, precisam ser armazenados.  

Com base no tipo de dado, o ideal é adotar soluções híbridas:

• Tapes com dados armazenados off-site e com necessidades de longas retenções.
• Nuvem ou disco para dados que necessitem de uma restauração mais rápida ou mais frequente.

A Lanlink oferece serviço de consultoria e tem uma equipe de especialistas para traçar estratégias de armazenamento, estudando o que é mais adequado e financeiramente mais vantajoso para cada caso.  As fitas são peça fundamental nessa estratégia, com tecnologias cada vez melhores à disposição, sendo a IBM líder de mercado desde 2002.  O IBM® TS4500 Tape Library, por exemplo, é uma solução de storage de última geração, que permite armazenar até 1,05 EB de dados compactados por biblioteca de 18 módulos e até 39 PB compactados em uma biblioteca de 1m², com 3.592 cartuchos LTO 9 (18 TB nativos e 45 TB compactados em cada cartucho). Foi desenvolvida para ajudar empresas de médio e grande porte a responder aos desafios do armazenamento, fortalecendo a segurança e a conformidade com as regulamentações.  Conheça nossa oferta, é só nos chamar.  

Elas são velhas senhoras e estão completando 70 anos, desde o lançamento de sua primeira versão, nos idos 1951. Podem parecer uma tecnologia ultrapassada e parada no tempo, mas que nada! As fitas magnéticas para gravação de dados têm sido alvo de constante investimento e ganham aprimoramentos e mais capacidade a cada nova versão que chega ao mercado. São de longe o meio de armazenamento mais barato para empresas que têm quantidades cada vez maiores de dados a armazenar e aquelas que querem garantir a continuidade sem ficarem reféns de hackers em caso de ataque de ransomware. Prova de que estão cada vez mais poderosas, as fitas magnéticas ganharam uma nova versão, recém-lançada. É a nona geração da LTO Ultrium.  

Armazenamento seguro e econômico A tecnologia LTO Ultrium é aberta, há vários fornecedores no mercado, sendo a IBM líder mundial em vendas de tape storage, com um vasto portfólio de sistemas, software e bibliotecas. Ela foi projetada para oferecer densidade de armazenamento significativamente maior do que as gerações anteriores, ajudando a reduzir o custo de armazenamento de grandes volumes de dados.  Além disso, oferece melhor desempenho e resiliência cibernética. Atende demandas pesadas de armazenamento de dados menos ativos, mesmo em usos modernos como a Internet das Coisas (IoT), Big Data, aplicativos orientados a Inteligência Artificial (AI), mídia e entretenimento, streaming de vídeo e arquivamento digital.  

• Os cartuchos de dados IBM LTO Ultrium 9 fornecem 50% mais capacidade (18 TB) do que os cartuchos LTO 8, com uma taxa de acesso aos dados 11% mais rápida (400 MB/s).
• As soluções IBM LTO 9 podem reduzir o custo total de propriedade de sua biblioteca de fitas em 39%.
• As tecnologias IBM LTO 9 agora fornecem retenção de dados segura e econômica para contêineres em ambientes Red Hat OpenShift por meio da integração com as soluções IBM Spectrum Protect.
• IBM LTO Ultrium Gen 9 fornece maior segurança, vida útil mais longa e mais funcionalidades.

• IBM Spectrum Archive, membro da família IBM Spectrum Storage de soluções definidas por software, torna o acesso aos dados em fita tão fácil quanto o disco.

A tecnologia LTO (Linear Tape Open), também conhecida como LTO Ultrium, é um formato de fita open source. Desde que as primeiras unidades LTO foram lançadas no mercado, mais de 5,6 milhões de drives e 352 milhões de cartuchos foram vendidos, tornando o LTO Ultrium o formato de fita de maior sucesso da história. E há mais por vir! As gerações futuras de LTO estão a caminho, três delas já anunciadas para os próximos anos. Confira:

A fita continua sendo uma solução líder para atender às necessidades modernas de armazenamento de dados. Ao lado do storage em disco e em nuvem, elas são importantes para compor uma estratégia eficiente de armazenamento e de proteção aos dados.  

Saiba mais sobre estratégias de armazenamento e proteção aos dados!

• A fita é mais barata de adquirir, manter e operar do que o disco.
• A fita é mais confiável do que o disco.
• A capacidade de um cartucho de fita é maior do que a capacidade da unidade de disco.
• As fitas são as rainhas da longevidade, com vida útil de 30 anos ou mais.

Os dados têm diferentes “temperaturas”:  aqueles quentes, precisam ser acessados com latência de microssegundos, pois são usados para análises em tempo real e no dia a dia da corporação.Já os frios, que equivalem a 80% dos dados coletados pela empresa, nunca ou raramente são acessados ​​após 90 dias, embora tenham que ser armazenados por anos, seja por segurança ou para atender os requisitos de conformidade e regulamentos.

‍

A fita é a mídia ideal para o armazenamento desses dados frios. Confira algumas vantagens:

1. Menos espaço físico

A capacidade de armazenamento das fitas tem ajudado a reduzir o espaço físico necessário para o armazenamento de dados. Há poucos anos, para armazenar 10 petabytes de dados eram necessários equipamentos equivalentes a 8 geladeiras.Hoje, um hack suporta mais do que isso. Como o metro quadrado de um datacenter custa um bocado, qualquer centímetro já representa economia de custos.

2. Menor TCO

O TCO (Total Cost of Ownership) ou o custo total de propriedade das fitas chega a ser 6 vezes menor do que o disco.1Fitas têm custos bastante previsíveis, com a maior despesa sendo o desembolso inicial do hardware de fita. No caso da nuvem, cobrada mensalmente como uma despesa operacional, não há um investimento inicial.Mas a realidade é que todo o armazenamento local é mais acessível do que o armazenamento em nuvem para uso de longo prazo. Não é o armazenamento de dados em si que é caro na nuvem, mas sim o alto custo para movê-los e acessá-los.

3. Baixíssimo consumo de energia

O consumo de energia das fitas é 76 vezes menor do que o disco, fazendo delas uma tecnologia verde.2 As unidades de fita operam apenas quando os dados estão sendo lidos ou gravados, o que significa que consomem menos energia e geram menos calor do que os dispositivos de armazenamento em disco.Disco, usados para dados que precisam ser acessados com frequência, operam 24 horas por dia, 7 dias por semana. São, por isso, uma das principais fontes de consumo de energia em data centers modernos.

‍

4. Segurança contra os ataques cibernéticos

‍A natureza offline da fita colocou-a como componente importante na estratégia de proteção de dados para confrontar o crime cibernético.Elas são um “air gap”, uma cópia desconectada eletronicamente que evita que o crime cibernético ataque o backup, o arquivo ou outros dados de uma organização.Sem uma conexão eletrônica, os arquivos armazenados na fita não podem ser hackeados, criptografados ou excluídos.

‍

5. Capacidade de armazenamento

‍A capacidade de armazenamento das fitas tem aumentado ano após ano. A nona e última geração de LTO excede a capacidade por cartucho de sua predecessora LTO-8 em 50%, com capacidade nativa de 18 TB.Novas gerações estão a caminho, a décima devendo chegar a 36 TB.

‍

6. Longevidade

‍O armazenamento baseado em fita oferece durabilidade superior quando comparado ao disco. As unidades de disco rígido têm tradicionalmente uma vida útil de três a cinco anos.Quando armazenada corretamente, a fita pode durar até 30 anos.

‍

7. Portabilidade

‍Uma vantagem importante do backup em fita é a portabilidade. Depois de gravar dados em cartuchos de fita, você pode simplesmente pegá-los e transportar essas unidades de backup em fita para um local externo.No caso de uma ameaça à instalação, basta coletar as fitas e transportá-las para um local mais seguro.

‍

8. Escalabilidade

‍Precisa de mais espaço para armazenamento? Basta comprar novas unidades de fita e adicionando-as à biblioteca.Por outro lado, se quiser aumentar a capacidade de armazenamento baseado em disco, terá que comprar hardware adicional, o que pode ser bastante caro.Resumindo...A fita é a mídia ideal para armazenamento de dados frios, que têm requisitos de desempenho mais baixos do que os dados ativos.Para retenção de dados de longo prazo, elas tornam possível reduzir drasticamente o custo de armazenamento.Na Lanlink, podemos ajudar a sua empresa a traçar uma estratégia para storage e backup de dados, definindo quais são mais adequados para armazenar em fita, disco ou nuvem.Também ajudamos a definir os tape drivers ideias para cada caso. Só lembrando, a IBM é líder em tape storage desde 2002, com mais de 40% do mercado mundial.---------

1. Clipper Group: The Impact of LTO-7 on The TCO of Long-Term Storage 10/2015
2. Clipper Group: Continuing the Search for the Right Mix of Long-Term Storage Infrastructure — A TCO Analysis of Disk and Tape Solutions - July 2015

O armazenamento em fita tem sido uma medida de prevenção ao crescente ataque de ransomware.Você certamente já ouviu falar sobre o golpe: hackers invadem os sistemas de uma empresa, impedem que executivos e funcionários acessem os dados, paralisando os trabalhos, criptografam tudo e exigem quantias exorbitantes em troca da chave.Geralmente, o pagamento deve ser feito em criptomoedas, o que dificulta o rastreamento. Em recente entrevista ao Wall Street Journal, um diretor do FBI declarou existir mais de 100 ransomware diferentes, cada um responsável por diversos ataques, feitos a partir de diferentes países com legislação pouco rígida, o que dificulta o rastreamento e a captura dos bandidos.Infelizmente, os ataques têm acontecido com crescente frequência no Brasil e no mundo. O aumento do trabalho remoto em home office, por conta da pandemia de Covid-19, levou os hackers a encontrar novas maneiras de furar a segurança das empresas, elevando a quantidade de ataques.Segundo relatório de cyber security*, houve um total de 304 milhões de ataques ransomware no mundo, em 2020. Isso representou um aumento de 62% em relação ao ano anterior.Somente entre os clientes Lanlink, quatro organizações foram vítimas nos últimos tempos.

O que fazer para minimizar riscos?

Empresas no mundo todo estão investindo no armazenamento em fita como forma de se protegerem do ataque de hackers, transformando a tape storage em parte importante da estratégia de segurança e proteção de dados.A grande vantagem da fita é que os dados não estão expostos online, eles estão fora do alcance de hackers. Além disso, as fitas contam com tecnologias atualizadas que permitem alta densidade de armazenamento e rapidez na recuperação dos dados, caso necessário.Fitas são muito úteis para backups feitos de forma complementar ao armazenamento em nuvem ou em disco. Aqui na Lanlink, estudamos as necessidades de cada cliente e fazemos o armazenamento em tiers.Um primeiro backup completo é feito em fita. Depois, é possível fazer apenas backups incrementais ou diferenciais em nuvem ou em disco, abrangendo aqueles dados que mudaram de um dia para o outro.De tempos em tempos, o armazenamento na fita é atualizado, garantindo uma cópia segura a partir da qual é possível restaurar todos os arquivos e sistemas novamente, em caso de ataque malicioso.

Cyber resilience

O estado da arte em backup é ter parte dos dados em disco, parte em nuvem e praticamente tudo em fita. Aqueles dados que são do dia a dia, vão para o disco ou para a nuvem, com restauração rápida.As fitas recebem os dados menos acessados, e também aqueles exigidos por compliance e pela legislação de proteção aos dados sensíveis, como a LGPD – Lei Geral de Proteção de Dados Pessoais.É importante lembrar que discos são um meio caro para armazenamento de grandes volumes de dados. Eles são uma boa opção para arquivos menores, como e-mails e arquivos de trabalho, por exemplo.A nuvem pode ser uma alternativa ao disco, mas nem o disco nem a nuvem são uma alternativa para a fita. Para grandes volumes de dados, nada se compara às fitas.Além de econômicas, elas são uma barreira que não demandam preocupação, não é preciso monitorar nem vigiar.Entre os quatro clientes Lanlink que sofreram ataques de ransomware, três tinham backups em fita e conseguiram restaurar seus dados, sem submissão às exigências dos sequestradores.O quarto não tinha backup em fita, não negociou, perdeu anos de histórico e de informações, começando novamente do zero a sua jornada de dados. Dessa vez, porém, com a fita como parte da estratégia de segurança.Não corra riscos. Reforce sua estratégia de backup, troque ideias com nossos especialistas.

*Fonte: https://www.statista.com/statistics/494947/ransomware-attacks-per-year-worldwide/Leia também:A importância do ciclo de vida da informação para combate de ataques de ransomware

Nós já falamos um pouco sobre o tratamento de dados. Toda informação possui um ciclo de vida. Um dado é gerado, permanece disponível pelo tempo necessário, passa por modificações e, depois, ao perder sua serventia, deve ser descartado adequadamente.Imagine ter que reaproximar os clientes após sofrer algum incidente de vazamento de dados?

Existe ainda por parte de algumas empresas a dificuldade de gerir e armazenar informações, mas a tarefa é perfeitamente executável, embora exija esforço significativo das áreas administrativa e de tecnologia da informação.Somam-se a esse desafio os avanços da tecnologia, a geração de um grande volume de informações de toda natureza e a criatividade quase infinita de infratores para burlar sistemas e acessar dados sigilosos.A violação de dados pode acontecer de diversas formas, desde um funcionário desinformado até pessoas mau intencionadas.O ransomware, por exemplo, é um tipo de malware, especializado em fazer o sequestro de dados dos sistemas que infectam.Uma vez em uma máquina, o ransomware irá bloquear o acesso a arquivos ou ao sistema inteiro.Este tipo de "vírus sequestrador" age codificando os dados do sistema operacional de forma com que o usuário não tenha mais acesso.Existem duas categorias principais de ransomware: ransomware de bloqueio e ransomware de criptografia. Eles podem ser diferenciados da seguinte maneira:

• Ransomware de bloqueio: as funções básicas do computador são afetadas.
• Ransomware de criptografia: arquivos individuais são criptografados.

Como acontece a infecção?

O ransomware pode infectar o computador de diversas maneiras, através de site maliciosos, links suspeitos por e-mail ou na instalação de aplicativos vulneráveis. Ele pode estar também em links enviados por meio de redes sociais.Em geral, o objetivo de um ransomware é fazer com que as vítimas paguem para os criadores do malware um resgate, com a promessa de que terão acesso novamente aos arquivos que foram bloqueados.A transação do valor pago é feita através de sistema de pagamento conveniente ao criminoso e difícil de rastrear (criptomoedas).O rastreamento das moedas digitais usadas para os resgates é complicado, o que torna os processos de busca e processamento de criminosos ainda mais trabalhoso.

A medida que o tempo passa, os malwares precisam ficar cada vez mais sofisticados para que consigam infectar mais sistemas e com isso fazer mais vítimas.O WannaCry, por exemplo, foi um ataque avassalador que alcançou de forma significativa os noticiários ao redor do mundo.O ransomware foi criado aproveitando-se de uma falha em um protocolo de rede, que não havia sido descoberta até então.Logo após o ataque, a falha foi corrigida rapidamente para evitar maiores problemas. Mesmo assim, o ransomware causou um estrago bilionário ao redor do globo.A falha provocou também um escândalo relacionado à NSA, pois foi descoberto posteriormente um envolvimento direto da Agência de Segurança Nacional do Governo Norte-Americano com as vulnerabilidades encontradas.

Como se prevenir?

Os danos para uma empresa são altíssimos, apostar na prevenção é o caminho mais seguro.Embora os líderes empresariais estejam confiantes sobre essa necessidade, nem sempre sabem como implementar uma estratégia eficiente.Cópias de segurança dos sistemas são fundamentais para a continuidade das operações do seu negócio, independente do seu ramo de atuação.Políticas de segurança, cartilhas de segurança e diversas campanhas de educação e conscientização dos usuários são as ações possíveis para minimizar os riscos envolvidos.Verificações de vulnerabilidade podem ajudar você a encontrar intrusos em seu sistema.Independentemente da infraestrutura estar disposta localmente ou na nuvem, o uso de soluções de firewall é fundamental para a proteção da rede. Soluções de firewall modernas, que permitam o conhecimento e controle de aplicações da rede, o controle de acesso por usuários e grupos, bloqueio de tráfego de aplicações desconhecidas e inspeção de tráfego criptografado estão hoje disponíveis para ajudar com esses problemas.Proteção endpoint: software de antivírus moderno, que funcione sem a necessidade de assinaturas (vacinas) e permita gerir vulnerabilidades, com baselines de segurança.Garantir a segurança digital da sua organização é muito importante. Um olhar atento, boas práticas internas e a parceria certa você protege o sucesso da sua empresa.Estamos prontos para te ajudar. Conte com a Lanlink!