Is uw datavernieuwingsstrategie AI-ready?

De adoptie van AI heeft een toegenomen behoefte aan een goede datagovernance veroorzaakt, en bedrijven staan nu onder druk om te garanderen dat ze over volwassen data beschikken. Wereldwijd gebruiken of onderzoeken veel bedrijven AI, met meer dan 82% die AI actief gebruiken of overwegen voor bedrijfsoperaties. Toch kan volgens Gartner slechts 14% van de cybersecurity-leiders de efficiënte gebruik van hun data en de beveiliging van hun data in balans houden om bedrijfsdoelstellingen te bereiken.

Naarmate meer bedrijven haasten om AI te gebruiken, moeten ze ervoor zorgen dat ze op het hoogste niveau van datavolwassenheid opereren met een goed kader om de toenemende hoeveelheid kritieke data die ze beheren, te behandelen. Door een kader voor datavolwassenheid te gebruiken, kunnen organisaties de meest effectieve manieren identificeren om het datagebruik te optimaliseren, waardoor ze lacunes in de beveiliging kunnen identificeren en een grotere datagefficiëntie kunnen bewerkstelligen. Als onderdeel van dit kader hebben organisaties ook een volwassen datamanagementstrategie nodig.

Een van de meest over het hoofd gezien onderdelen van een volwassen datamanagementstrategie is het hebben van de juiste opslagvereisten om kritieke data te back-uppen en op te slaan. Bedrijven lopen veel risico’s als het gaat om hun dataveiligheid, en een juiste opslag om AI-werklasten te behandelen, kan de enige manier zijn om te voorkomen dat AI-gegenereerde data verloren gaat of gemanipuleerd wordt als gevolg van ransomware of een andere ramp. Uw bedrijf kan AI-capabel zijn, maar is uw opslaginfrastructuur AI-ready?

Waarom opslag betrokken moet worden bij het AI-gesprek

Er zijn verschillende redenen waarom een juiste opslag essentieel is voor data die door AI wordt gegenereerd en verbruikt – bedrijven moeten ervoor zorgen dat data gemakkelijk toegankelijk blijft, beveiligd is tegen evoluerende bedreigingen, hersteld kan worden in geval van een ramp, en geoptimaliseerd moet worden voor AI-werklasten.

Toegankelijkheid is belangrijk omdat ontwikkelaars snel en efficiënt data moeten kunnen vinden en gebruiken om andere AI-algoritmes te trainen. Meestal wordt dit type data als “mission critical” beschouwd en kan het het meest waardevol zijn voor bedrijfsoperaties. Het hebben van dit type data gemakkelijk beschikbaar is essentieel om gestroomlijnde processen te garanderen wanneer het er het meest toe doet.

Deze data moet ook het hoogste niveau van beveiliging hebben terwijl het wordt opgeslagen. Gezien 96% van de ransomware-aanvallen nu backup-data als doelwit hebben, moet de opslag ransomware-proof zijn en elke downtime of uitval van een organisatie kunnen doorstaan. Backups zijn de primaire doelwitten voor aanvallers omdat ze bedrijven onmogelijk maken om hun data te herstellen, waardoor het waarschijnlijker wordt dat ze het losgeld betalen om kritieke data terug te krijgen. Ondertussen kunnen bedrijven weerloos zijn en langdurige IT-storingen meemaken als hun “mission-critical” data niet toegankelijk is. Dit kan zowel reputatieschade als financiële verlies tot gevolg hebben die verwoestend zou zijn voor aandeelhouders, klanten en medewerkers.

Cyberaanvallen zijn niet de enige reden waarom opslag verloren of gemanipuleerd kan worden. Productiedata, of de data die in de dagelijkse operaties van een bedrijf wordt gebruikt, moet altijd worden behandeld alsof het vernietigd of beschadigd is. Daarom is een “golden recovery”-kopie, of een schone, betrouwbare en geïsoleerde kopie van kritieke data, verplicht. Per ongeluk wissen, data overschrijven of elke andere soort fout die door menselijke fouten wordt veroorzaakt, kan de data in gevaar brengen. Software- en hardwarefouten, zoals corruptie of virussen, kunnen de data ook in gevaar brengen, vooral als de software en hardware niet de recentste updates hebben. Ten slotte zijn omgevingsfactoren zoals stroomstoringen, overstromingen en extreme weersomstandigheden allemaal goede redenen om ervoor te zorgen dat de backup-data kan worden hersteld.

Bovendien kunnen AI-hulpmiddelen een overmatige hoeveelheid data produceren met een exponentiële snelheid, en traditionele opslagarchitecturen kunnen deze hoeveelheid data die moet worden opgeslagen, mogelijk niet bijhouden. Daarom moet de opslag voor AI zijn uitgerust om grote werklasten efficiënt te verwerken. Het gebruik van schaalbare en beveiligde data-opslag, zoals gestructureerde opslagoplossingen, biedt optimale mogelijkheden om de data te controleren en op te slaan.

De beste opslag van AI-data (zonder de bank te breken)

Gelaagde backup-opslag zorgt ervoor dat vitale data snel toegankelijk is en is een van de meest kosteneffectieve oplossingen. Het staat data-retentie toe, waardoor data op elk moment kan worden geopend en hergebruikt. Gelaagde opslag en backups organiseren data op basis van hun belang en toegangsfrequentie. Hoge prioriteit data gaat op snelle, dure opslag zoals SSD’s, terwijl minder kritieke data wordt opgeslagen op goedkopere, langzamere media zoals HDD’s of cloud-opslag. In het bijzonder moet AI-data worden opgeslagen op niveau 0 of niveau 1, gezien de bovenstaande vereisten. Niveau 0 is hoge-snelheidsopslag voor mission-critical data met NVMe-mediatypen en all-flash-opslagarrays. Niveau 1 is hoge-prestatieopslag voor vaak toegankelijke data met SSD’s en hybride flash-opslagmediatypen.

Als we hier nog een stap verder in gaan, kan het back-uppen van de data die in de gelaagde opslag wordt opgeslagen, zo vaak mogelijk, ervoor zorgen dat we snel toegang hebben in geval van een ramp, zoals menselijke fouten of kwaadwillige wijzigingen. Het garanderen van kopieën van backup-data die op meerdere locaties zijn opgeslagen, met verschillende soorten encryptie en op verschillende mediatypen, is de enige manier om ervoor te zorgen dat backups zijn beveiligd.

Bij het kiezen van een ransomware-proof backup- en opslagleverancier, is het belangrijk om te garanderen dat u onveranderlijke opslag kiest die elke ramp kan doorstaan die de data in gevaar kan brengen. Het is belangrijk om op te merken dat niet alle onveranderlijke opslag deze overeenkomst nakomt. Als ‘onveranderlijke’ data kan worden overschreven door een backup- of opslagbeheerder, een leverancier of een aanvaller, dan is het geen echte onveranderlijke opslagoplossing. Het begrijpen van het kernconcept van echte onveranderlijkheid zal helpen om beveiligde backup-systemen te onderscheiden van lege leveranciersclaims.

Deze vijf vereisten helpen een backup-opslagomgeving te definiëren die onveranderlijkheid levert:

1. S3 Object Storage: een volledig gedocumenteerd, open standaard met native onveranderlijkheid die onafhankelijke penetratietests mogelijk maakt
2. Zero Time to Immutability: backup-data moet onveranderlijk zijn zodra het wordt geschreven
3. Zero Access to Destructive Actions: geen enkele beheerder – intern of extern – moet in staat zijn om onveranderlijke data te wijzigen, te verwijderen of te resetten.
4. Segmentatie van backup-software en -opslag: backup-software en backup-opslag moeten fysiek geïsoleerd zijn om te voorkomen dat gecompromitteerde referenties worden gebruikt om data te wijzigen of te vernietigen, en om weerstand te bieden tegen andere rampen.
5. Hardware-formfactor: een toegewijd apparaat isoleert onveranderlijke opslag van virtuele aanvalsvlakken en moet alle risico’s tijdens de installatie, updates en onderhoud verwijderen.

Door aan deze vereisten te voldoen, kunnen organisaties onveranderlijkheid garanderen en ervoor zorgen dat backup-data, ongeacht wat er gebeurt – ransomware, insider-bedreigingen of referentie-inbreuken – beschermd en herstelbaar blijft.

Naarmate AI een consistente tool voor bedrijven wordt, moeten ze beter datamanagement en -infrastructuur adopteren en identificeren om datavolwassenheid te garanderen. Het antwoord hierop kan liggen in gelaagde opslag en backups als de beste manier om de overmatige hoeveelheden data die door AI worden gegenereerd en getraind, te beveiligen en om de mogelijkheid te bieden om snel toegang te krijgen tot en deze kritieke en uitgebreide data te beveiligen.