Ko vsaka sekunda šteje:
HPE Zerto Software zagotavlja neprekinjeno delovanje poslovnih sistemov

Podjetja in organizacije si ne morejo več privoščiti zanašanja na varnost podatkov zgolj s klasičnimi varnostnimi kopijami (backup). Hewlett Packard Enterprise s programsko opremo HPE Zerto Software ponuja nov pristop k zaščiti podatkov in poslovnih aplikacij, obnovi po izpadu ter krepitvi odpornosti poslovanja.

HPE Zerto Software ni rešitev za varnostne kopije, pa tudi ne zgolj orodje za obnovo po katastrofi. Je rešitev, zasnovana za neprekinjeno zaščito virtualnega okolja, ne glede na to, kje se to nahaja – skoraj brez izgube podatkov in brez izpadov. Spremembe podatkov se ne shranjujejo v naslednjem varnostnem oknu, temveč se zrcalijo v realnem času. Podjetja, ki uporabljajo HPE Zerto Software, tako ne razmišljajo več o tem, kako dolgo bo trajala obnova po incidentu, temveč le o tem, kako hitro se bodo vrnila v normalno delujoče stanje. Hkrati lahko kadarkoli preprosto preverijo proces obnove s testom, ki ne vpliva na delovanje poslovnih aplikacij, in pripravijo podrobno poročilo z rezultati. To je še posebej pomembno za organizacije, ki morajo zagotavljati varnost in odpornost skladno z zakonskimi zahtevami, kot so Zakon o informacijski varnosti (ZInfV-1), evropska direktiva NIS2 ali uredba DORA.

Kako deluje HPE Zerto Software?

HPE Zerto Software ni nadomestilo za rešitve varnostnega kopiranja, temveč komplementarna rešitev, ki nadgrajuje IT-odpornost s stalno zaščito podatkov in aplikacij ter omogoča takojšno obnovo po katastrofi. Klasične rešitve za varnostno kopiranje zajemajo podatke v naprej določenih intervalih – vsakih nekaj ur, enkrat dnevno, tedensko ali mesečno. Sam proces priprave varnostnih kopij običajno poteka zaporedno, kar lahko povzroči nekonsistentnost v poslovnih aplikacijah. Rešitev HPE Zerto Software pa deluje neprekinjeno – beleži vsak zapis in vsako spremembo datoteke v realnem času. Zato so RPO-ji (Recovery Point Objectives) pri HPE Zerto Software merjeni v sekundah, RTO-ji (Recovery Time Objectives) pa v minutah. To pomeni, da podjetje v primeru izpada, kibernetskega napada ali druge katastrofe izgubi le nekaj sekund podatkov, delovanje pa obnovi v nekaj minutah.

Klasične varnostne kopije sicer ostajajo nujne za dolgoročno arhiviranje, vendar rešitev HPE Zerto Software poskrbi, da poslovanje praktično takoj teče naprej – ne glede na to, kaj se zgodi.

Enostavna namestitev in uporaba

Ena največjih prednosti HPE Zerto Software je preprostost namestitve in uporabe. Ključna gradnika sta
HPE Zerto Virtual Manager (ZVM), upravljalna konzola z intuitivnim spletnim vmesnikom za orkestracijo, nadzor in varnost, ter Virtual Replication Appliance (VRA), preprost virtualni strežnik, nameščen na vsak hipervizor, ki v realnem času prestreza in replicira vse zapise. Rešitev ne potrebuje dodatne ali posebne strojne opreme in ne ustvarja dodatnih delovnih obremenitev sistema.

Vsakič, ko varovan produkcijski virtualni strežnik zapiše podatke, VRA zapis stisne, šifrira in ga skoraj sočasno replicira na ciljno (oddaljeno) lokacijo ali več lokacij. Tak pristop omogoča skoraj sinhrono replikacijo, pri kateri so podatki na primarni in oddaljenih lokacijah praktično enaki, hkrati pa omrežja skorajda ne obremenjuje. HPE Zerto Software pri tem ne uporablja posnetkov (snapshotov) in ne vpliva na zmogljivost sistemov, saj deluje neodvisno od sistemov za shranjevanje podatkov. To pomeni, da podjetja niso vezana na določenega proizvajalca strojne opreme, saj
HPE Zerto Software deluje z vsako infrastrukturo – ne glede na znamko ali model.

Rešitev deluje z VMware in Microsoft Hyper-V hipervizorjem, z začetkom leta 2026 pa bo podprt tudi HPE Morpheus VM Essentials. Tako je mogoče delovne obremenitve ne le zaščititi v različnih okoljih, temveč tudi migrirati med njimi – denimo iz VMware okolja v Hyper-V ali obratno – brez zapletenih postopkov pretvorbe in brez izpadov. Podjetja tako ohranijo popolno svobodo pri izbiri tehnologije in se izognejo odvisnosti od enega proizvajalca.

Tehnologija Journal – “časovni stroj” za podatke

Posebnost HPE Zerto Software je tehnologija Journal, ki deluje kot “časovni stroj”, saj beleži neprekinjen tok sprememb in omogoča povrnitev podatkov na katerikoli trenutek v preteklosti. Administrator določi, koliko časa želi hraniti to časovno okno (od ene ure do trideset dni), HPE Zerto Software pa v tem obdobju samodejno ustvari na tisoče obnovitvenih točk, med katerimi je razlika le nekaj sekund. Tako se lahko podjetje po incidentu povrne natanko na trenutek pred težavo – na primer ob 07:59:04, nekaj sekund preden je uporabnik po pomoti izbrisal mapo ali se je sprožil izsiljevalski napad.

Virtual Protection Groups (VPG) – aplikacijska konsistentnost

Ena najzanimivejših funkcij HPE Zerto Software je možnost uporabe Virtual Protection Groups (VPG), kjer se vsi virtualni strežniki, ki sestavljajo poslovno aplikacijo, obravnavajo kot celota. Vsi podatki se replicirajo sočasno, vsi deli aplikacije pa delijo isti Journal, torej popolnoma iste časovne točke obnove. Ko pride do katastrofe in je treba zagnati obnovo poslovanja, se celotna aplikacija (vsi z njo povezani virtualni strežniki) –od baze do uporabniškega vmesnika – povrne v isto časovno točko in popolnoma usklajeno stanje. Rezultat je nujno potrebna aplikacijska konsistentnost, ki odpravlja tveganje razhajanj, nedelujočih sej ali izgubljenih podatkov. S tem je dosežen tudi odličen RTO.

Zaščita pred izsiljevalskimi napadi

Funkcija Real-Time Encryption Detection, ki je vključena brez doplačila, odgovarja na vedno večjo grožnjo izsiljevalskih napadov. Ker HPE Zerto Software spremlja vsak zapis na disk, lahko v realnem času zazna značilne vzorce šifriranja. Ko se to zgodi, lahko administrator z le nekaj kliki obnovi okolje na točko, ki je nastala tik pred napadom in obvestilom sistema. Če sistem zazna nenavadno aktivnost ob 14:22:10, lahko podatke preprosto povrne na 14:21:55, in poslovanje se nadaljuje, kot da napada sploh ni bilo. V kombinaciji z možnostjo varne, izolirane obnove za testiranje in forenzično analizo lahko podjetje okužene virtualne strežnike preizkusi brez vpliva na produkcijo.

Varnost in skladnost z zakonodajo

HPE Zerto Software je izjemno preprosta rešitev za uporabo, saj je celoten postopek povrnitve okolja in poslovanja zasnovan v treh korakih: klik na gumb »Failover«, izbira načina (testni ali dejanski), določitev virtualnih strežnikov ali skupin in potrditev izbire. Ta funkcionalnost ni pomembna le za varnost, temveč tudi za skladnost z zakonodajo. Po Zakonu o informacijski varnosti (ZInfV-1) morajo ponudniki bistvenih storitev in subjekti, ki sodijo pod evropsko direktivo NIS2, redno preverjati svojo zmožnost obnove in dokazovati, da lahko ob incidentu vzpostavijo normalno delovanje. HPE Zerto Software omogoča prav to – redno, avtomatizirano testiranje strategije in načrtov obnove brez prekinitev poslovanja. Poleg tega zapisuje vse aktivnosti v dnevnik in omogoča hitro pripravo poročil, s katerimi organizacije dokazljivo izpolnjujejo zahteve NIS2 in ZInfV-1 ter povečujejo zaupanje v svojo pripravljenost.

Zaključek: od reaktivne zaščite k proaktivni odpornosti

HPE Zerto Software danes uporablja več kot 9.500 strank po vsem svetu – v bančništvu, proizvodnji, zdravstvu, javni upravi in v vseh okoljih, kjer je kontinuiteta poslovanja ključnega pomena. Tudi v Sloveniji HPE Zerto Software že več kot desetletje ščiti številne organizacije.

Vprašanje danes ni več, ali se bo incident zgodil, temveč kdaj. In ko se zgodi, šteje le še to, kako hitro se lahko podjetje vrne v normalno delovanje.

Avtor: Klemen Mihelčič, skrbnik ključnih kupcev (HPE, operated by Selectium)