Backup immutabile per 4 sedi su 3 paesi: ransomware-proof e DR-ready.
Una PMI manifatturiera italiana con presenza globale (2 sedi italiane, una in Cina, una in Germania) ha consolidato il backup di tutta l’infrastruttura su un’architettura Cohesity multi-site con vaulting Fort Knox. Backup immutabile, crittografato, replicato in incrociato fra i due siti italiani, con repliche estere agganciate a entrambi i cluster. Test DR periodici. Backup centralizzato anche di Microsoft 365 (SharePoint, Teams).
4 sedi, 2 cluster primari italiani, 1 vault Fort Knox.
Le due sedi italiane ospitano i cluster Cohesity primari. Le sedi estere replicano in entrambi (no single point of failure). Il vault Fort Knox conserva una copia immutabile, off-network, ransomware-proof.
Da 4 backup tools indipendenti a un’unica piattaforma globale.
Il punto di partenza
Ogni sede gestiva il backup in autonomia con tool diversi: Veeam, agent locali, soluzioni cloud occasionali. Test di restore eseguiti raramente. Microsoft 365 (SharePoint, Teams, OneDrive) lasciato al backup nativo Microsoft, insufficiente per compliance e ripristino granulare.
Esposizione al ransomware reale: nessun backup veramente immutabile, nessun air gap, nessuna replica incrociata fra paesi. Un singolo incidente in Cina o in Germania avrebbe potuto compromettere dati impossibili da recuperare velocemente.
La soluzione Cohesity
Due cluster Cohesity DataProtect nelle sedi italiane, con replica bidirezionale fra di loro. Le sedi cinese e tedesca sono configurate per replicare verso entrambi i cluster italiani. Vault Fort Knox per la copia immutabile e isolata.
Backup di Microsoft 365 (SharePoint, Teams, Exchange Online, OneDrive) centralizzato sui cluster italiani via API Microsoft Graph. Compliance NIS2/GDPR rispettata grazie a residenza dati EU + audit log + encryption end-to-end.
Sicurezza e resilienza di serie, compliance compresa.
Backup immutabile
WORM (Write Once Read Many) by design: nessun ransomware o admin compromesso può cancellare o modificare i dati di backup.
Vaulting FortKnox
Copia ulteriore in vault gestito da Cohesity, off-network e isolata. Air gap effettivo per il worst case scenario.
Crittografia end-to-end
AES-256 in transit e at rest, key management gestito centralmente con rotation periodica delle chiavi.
Replica incrociata
I due cluster italiani si replicano a vicenda. Le sedi estere replicano su entrambi: nessun single point of failure geografico.
Test DR periodici
Restore test programmati ogni trimestre: ripristino completo VM in ambiente sandbox, validazione automatica, report formale.
Backup M365 centralizzato
SharePoint, Teams, Exchange Online, OneDrive consolidati sui cluster italiani. Ripristino granulare a livello mailbox / file / chat.
NIS2 e GDPR: i requisiti li copre l’architettura.
- Residenza dati EU per i backup principali (cluster + vault Fort Knox EU region)
- Audit log completo di ogni operazione di backup, restore, configurazione
- Encryption AES-256 con gestione chiavi documentata (KMS dedicato)
- RBAC con MFA per ogni accesso amministrativo
- Retention policy contrattualizzate e tracciabili
- Test DR documentati come prova di “operational resilience” art. 21 NIS2
Cohesity end-to-end, integrato.
Un anno di esercizio, misurato.
Anche tu hai bisogno di backup ransomware-proof?
Gendata progetta architetture di backup immutabile multi-site con Cohesity. Disponibili in tre modelli: progetto, gestito on-premise, o a servizio dai nostri datacenter italiani.