Sterling Wilson, Diretor de Tecnologia da Object First – Série de Entrevistas

Sterling Wilson, Diretor de Tecnologia da Object First é um estrategista de tecnologia com uma perspectiva única adquirida como engenheiro de infraestrutura nos setores público e privado. Com experiência em papéis técnicos e de liderança em empresas de segurança de dados e gerenciamento de armazenamento, ele traz uma perspectiva abrangente para proteger e maximizar o valor dos dados. Engajado com a comunidade de TI, Sterling trabalha para elevar a adoção de resiliência de dados por meio de arquitetura segura, liderança de pensamento e educação prática em toda a indústria.

Object First é uma empresa que desenvolve aparelhos de armazenamento de backup projetados especificamente para Veeam, com seu produto principal chamado Ootbi (“imutabilidade fora da caixa”). Esses aparelhos são projetados para serem à prova de ransomware, com armazenamento imutável incorporado que impede que os backups sejam alterados ou excluídos. Eles também são projetados para simplicidade e velocidade, com possibilidade de implantação em apenas 15 minutos, enquanto oferecem alto desempenho para operações de backup e recuperação.

Como você começou a se envolver com a gestão de infraestrutura ou sistemas de backup para ambientes de dados críticos, e como sua perspectiva evoluiu com o surgimento da IA?

Eu comecei a me envolver com a gestão de infraestrutura e sistemas de backup como consultor de infraestrutura da Microsoft (MSFT ) em Washington, D.C., onde construí e mantive tudo, desde controladores de domínio e servidores Exchange até servidores de arquivos e os dados armazenados neles. Naquela época, as coisas eram relativamente simples, com backups em fita e cópias fora do local sendo a prática padrão.

Minha perspectiva mudou durante meus anos como Arquiteto de Virtualização na Administração de Seguridade Social, onde vimos a primeira grande evolução nos backups. À medida que os ambientes se tornaram cada vez mais virtualizados, os dados em si se tornaram centrais para a arquitetura, basicamente, o ambiente era os dados e vice-versa, levando a uma explosão nos conjuntos de dados e mudando como acessamos os dados-fonte para backup. A adoção de nuvem estendeu essas práticas, mas não foi até o surgimento dos atores ameaçadores de hoje e o rápido crescimento da IA que um novo conjunto de desafios realmente emergiu.

Os atores ameaçadores agora visam os backups diretamente para eliminar as opções de recuperação. Ao mesmo tempo, a IA está sendo usada tanto para explorar os dados para ganho financeiro quanto para fortalecer a resiliência dos dados diante de ataques. A IA também introduziu novas prioridades para proteger toda a pipeline de dados, desde as fontes brutas e lojas de recursos até a infraestrutura de treinamento, artefatos de modelo e registros, fazendo com que nossa indústria repense os silos de dados tradicionais para garantir a resiliência em cada etapa do ciclo de vida da IA.

Na sua opinião, o que define um plano de recuperação de desastres moderno e totalmente desenvolvido – não apenas na teoria, mas na prática diária?

Um plano de recuperação de desastres moderno e totalmente desenvolvido deve incorporar seis componentes críticos. Eles incluem envolver as pessoas certas, combinar riscos e medidas, priorizar ativos, definir cronogramas, configurar backups e impor testes e otimização. Esses seis fatores garantem que o plano de recuperação de desastres funcione como pretendido em caso de crise.

O primeiro componente do plano é garantir que as pessoas certas tenham os papéis certos. Cada membro deve ter responsabilidades claras no processo de recuperação. Também deve haver uma linha de comunicação clara entre todos os membros da equipe, incluindo fornecedores e clientes. O próximo componente é uma lista completa de riscos e consequências. Esse ativo deve listar incidentes que uma organização pode sofrer e preparar um protocolo de recuperação passo a passo para cada um, definindo papéis, ações e ferramentas.

Priorizar quais ativos são cruciais para a continuidade dos negócios, bem como classificar esses ativos em ordem de importância. Cada ativo deve ter um protocolo de recuperação claro, e cada membro da equipe deve entender seu processo de recuperação. Ao considerar estratégias de continuidade de negócios, é importante considerar quanto tempo de inatividade e perda de dados uma empresa pode lidar razoavelmente. Sempre se referir ao objetivo de ponto de recuperação e objetivo de tempo de recuperação ajudará os líderes a se manterem consistentes com seus objetivos.

Os dois últimos componentes fundamentais para um plano de recuperação de desastres eficaz são configurar backups e impor testes e otimização. Uma vez que a equipe entenda o cronograma e esteja no caminho para a recuperação, é hora de configurar os backups. Isso envolve escolher modos de backup, locais e frequência, definir velocidade de recuperação e nomear pessoas responsáveis. Por fim, realizar testes regulares garantirá que, quando um desastre ocorrer, as empresas estejam preparadas.

Com o aumento de dados gerados por IA, você está vendo uma mudança na forma como as empresas priorizam o que é feito backup – e com que frequência?

À medida que mais empresas adotam IA e gerenciam as vastas quantidades de dados gerados por IA que a continuidade dos negócios depende, esses “jóias da coroa” precisam de proteções adicionais e começarão a ser priorizados sobre outros dados. Tradicionalmente, novas cargas de trabalho seriam uma segunda opção para backups, mas a IA traz novos dados para o centro da conversa sobre backup. Surpreendentemente, há uma lacuna de backup de dados de IA. Muitas organizações não estão fazendo o suficiente para proteger seus dados gerados por IA. 65% das organizações estão fazendo backup de apenas cerca de 50% do volume total de dados gerados por IA regularmente.

No futuro, é provável que vejamos uma mudança em direção a mais dados de IA sendo feito backup. À medida que mais empresas começam a perceber a importância da IA em suas operações, elas começarão a desenvolver grandes quantidades de dados como propriedade intelectual e começar a entender o grande valor que eles têm. As equipes de segurança também perceberão o grande risco de segurança que é deixar esse tipo de dados sem proteção. A perda desses dados não é apenas devastadora do ponto de vista de segurança, mas também renuncia à vantagem competitiva e à continuidade dos negócios.

Quais são as lacunas mais comuns que você vê nas estratégias de backup atuais das organizações, especialmente quando se trata de lidar com interrupções inesperadas, como inundações ou falhas de hardware?

Uma das estratégias mais eficazes para alcançar a resiliência de dados durante uma interrupção é eliminar pontos únicos de falha e garantir que os backups permaneçam imutáveis e recuperáveis, independentemente do desastre. Com um ator ameaçador ou ataque, backups imutáveis são essenciais para alcançar uma estratégia de proteção abrangente usando soluções recomendadas da indústria que são simples e fáceis de implantar. Backups imutáveis são inalteráveis e resistentes a modificações. Esses backups fornecem uma cópia limpa e segura dos dados. Em sua definição mais simples, a imutabilidade garante que os dados não possam ser alterados ou excluídos uma vez registrados, fornecendo um meio seguro de salvaguardar dados críticos. Mesmo que os sistemas de produção e backup sejam comprometidos, os dados permanecem seguros. Isso só pode ser alcançado usando um sistema de armazenamento de backup que seja “seguro por design” com Zero Acesso a ações destrutivas, e esse Zero Acesso deve ser verificável com testes de terceiros. Para garantir que os dados imutáveis permaneçam recuperáveis em todos os cenários, incluindo inundações e falhas de hardware, uma estratégia de backup 3-2-1 é fundamental, garantindo que você tenha cópias dos dados em diferentes sistemas seguros, com armazenamento imutável local sendo o meio mais rápido para recuperação.

Para as empresas que investem pesadamente em infraestrutura de IA, quais considerações elas devem fazer ao decidir entre soluções de backup on-premises, híbridas e baseadas em nuvem?

À medida que a IA se torna cada vez mais a espinha dorsal de muitas infraestruturas e operações de empresas, uma das coisas mais importantes a considerar é o sistema de armazenamento correto para armazenar os dados que as ferramentas e aplicações de IA estão gerando. Pode ser difícil decifrar qual opção é a melhor entre soluções de backup on-premises e baseadas em nuvem, mas uma abordagem híbrida é a melhor maneira de apoiar a infraestrutura de IA. Uma solução híbrida apresenta uma solução ágil e adaptável que promoverá o sucesso da IA e ajudará a impulsionar resultados de negócios significativos.

A solução híbrida oferece a escalabilidade da nuvem e o controle que o on-premises fornece. Modelos híbridos também permitem que as cargas de trabalho sejam ajustadas à medida que as necessidades da organização evoluem. Isso é especialmente importante para a infraestrutura de IA, pois é provável que as cargas de trabalho de IA exijam cada vez mais suporte. O armazenamento híbrido combina opções de backup local e em nuvem para fornecer uma camada adicional de proteção. Normalmente inclui um dispositivo de backup físico on-premises que faz backup dos dados para a nuvem. Os requisitos de conformidade também podem ser atendidos com dados híbridos. Isso permite que dados sensíveis sejam mantidos localmente para o acesso e recuperação mais rápidos, enquanto ainda é possível descarregar dados para a nuvem para proteção e redundância adicionais.

Quão importante é a redundância geográfica no planejamento de backup e recuperação de desastres hoje, especialmente com o aumento do risco de eventos climáticos extremos?

A redundância geográfica refere-se à replicação de dados em duas localizações geográficas separadas. Os dados são armazenados em uma localização primária e, em seguida, replicados para uma região secundária, no caso de uma falha catastrófica na região primária, como um desastre natural ou violação de dados. Um failover para a localização secundária é, então, acionado para garantir a continuidade dos negócios. Os dados são acessados a partir da localização secundária de forma transparente para os usuários, com pouco tempo de inatividade.

A redundância geográfica permite que os dados e aplicações críticas permaneçam ativos e recuperáveis, mesmo quando um desastre ocorre. O armazenamento em nuvem também atende aos requisitos de redundância e pode salvar dados em mais de uma localização; no entanto, o armazenamento em nuvem não oferece a recuperação rápida que muitas organizações exigem hoje. Usar armazenamento imutável on-premises como a localização de backup primária, escalonando para a nuvem para a cópia secundária, fornece uma camada adicional de redundância que dá às equipes de TI tranquilidade, sabendo que os dados estão armazenados de forma segura e as organizações podem mudar rapidamente para uma região secundária, se necessário. Para as organizações que não podem sustentar longos períodos de inatividade e dependem fortemente da disponibilidade de dados, a redundância geográfica é uma opção essencial.

Poderia nos guiar sobre como os backups imutáveis e o armazenamento de objetos estão sendo usados para proteger contra ransomware ou corrupção de dados acidental?

Os backups imutáveis são a chave para o ransomware e a recuperação de desastres em geral. Eles apresentam a linha de defesa mais formidável, fornecendo um fallback confiável no evento de uma violação de dados. Os backups imutáveis são a escolha definitiva para garantir a recuperação após um ataque. A natureza imutável significa que os dados não podem ser criptografados ou alterados por ransomware, preservando seu estado original. Mesmo que a rede seja comprometida, os backups imutáveis permanecem inalterados, fornecendo uma recuperação de dados confiável.

Os backups imutáveis garantem que os dados de backup permaneçam inalterados desde o momento em que são escritos, para prevenir alterações não autorizadas, manter a integridade dos dados e defender contra ataques de ransomware e criptografia. A maneira comprovada e mais segura de alcançar isso é por meio da versão S3 combinada com Object Lock, que impõe a imutabilidade no momento em que um objeto é criado no sistema de armazenamento. Isso elimina o risco de adulteração, injeção de malware ou exclusão – mesmo no evento de ameaças internas ou comprometimento de credenciais. Em contraste, soluções de armazenamento legadas, projetadas na era pré-ransomware, carecem de imutabilidade nativa em sua arquitetura central.

Qual papel os sistemas de backup devem desempenhar ao responder a incidentes de segurança cibernética? Essa resposta é diferente quando os dados afetados suportam serviços impulsionados por IA?

Ao seguir um incidente de segurança cibernética, como um ataque de ransomware, é importante garantir que você tenha uma estratégia de ransomware forte e eficaz, especialmente desde que ninguém está imune a ataques de ransomware. As estratégias de backup de dados são imperativas, e há várias maneiras pelas quais os backups garantem que os dados críticos permaneçam seguros e recuperáveis. Ao manter cópias atualizadas ou dados, o impacto do ransomware pode ser significativamente reduzido. Duplicar informações vitais e armazená-las offline ou fora do local garante a restauração, mesmo que os backups no local sejam comprometidos. Uma das etapas mais importantes é segregar os backups, isolando-os da rede e restringindo o acesso aos sistemas de backup até que a infecção seja erradicada.

Quando se trata de cargas de trabalho de IA, especialmente aquelas que envolvem logs de treinamento de modelo e inferência, quais dados precisam ser priorizados em um cenário de recuperação?

Ao considerar a priorização de dados para cargas de trabalho de IA, a primeira etapa é considerar a qualidade dos dados. Embora os LLMs sejam treinados em grandes conjuntos de dados, se esses dados não forem de qualidade, os resultados da IA não serão eficazes. Há vários fatores para determinar a qualidade dos dados: precisão, consistência, completude, relevância e confiabilidade. No entanto, isso pode apresentar um desafio, pois as organizações podem ser forçadas a escolher quais dados priorizar em um cenário de recuperação de desastres.

A segunda etapa é identificar quais dados de qualidade devem ser priorizados na recuperação para atender aos objetivos de recuperação. Esses objetivos devem destacar os objetivos e métricas que determinarão o sucesso da recuperação. O objetivo de ponto de recuperação (RPO) é uma métrica importante, pois decide a quantidade máxima de perda de dados que uma organização pode lidar. O objetivo de tempo de recuperação (RTO) estabelece a quantidade máxima de tempo que uma organização pode tolerar a restauração. Esses objetivos também precisam estar alinhados com as prioridades dos negócios. Uma vez que os objetivos sejam delineados, os dados de qualidade precisam ser classificados com base em sua dependência. Para determinar isso, pense sobre quais dados promoverão a continuidade dos negócios. Após todas essas etapas serem tomadas, deve haver um conjunto claro de dados de qualidade, dependentes, que se alinha com os objetivos de recuperação e estabelece a continuidade dos negócios, que deve ser priorizado em um cenário de recuperação.

Como você ajuda as organizações a equilibrar o custo de sistemas de backup e recuperação robustos com a urgência de estar preparado para desastres de baixa probabilidade, mas de alto impacto?

Uma análise de custo-benefício pode ajudar as organizações a pesar os custos de várias estratégias de backup e recuperação contra os custos potenciais de perda de dados e tempo de inatividade de um desastre ou crise. Essa análise requer identificar sistemas e dados críticos, definir objetivos de tempo e ponto de recuperação e, em seguida, avaliar como as estratégias de backup se alinham com essas necessidades, medindo o retorno sobre o investimento (ROI) por meio de uma comparação de custos e economias de interrupções minimizadas. Uma vez que os fatores de risco sejam equilibrados e um sistema de backup tenha sido escolhido, é crucial executar regularmente essa análise para confirmar que as necessidades de backup e recuperação de desastres da organização não mudaram. Se elas mudaram, então reavalie as estratégias de backup para garantir que os dados prioritários estejam sendo protegidos e seguros diante de um desastre natural ou incidente de segurança.

Se você pudesse recomendar apenas uma melhoria que a maioria das empresas deve fazer em sua estratégia de recuperação de desastres agora, o que seria – e por quê?

Uma melhoria que eu recomendaria é separar o software de backup do armazenamento de backup. Muitas vezes, as empresas executam ambos no mesmo ambiente ou aparelho, o que cria uma área de explosão única – se a camada de software for comprometida, o armazenamento vai junto com ela. Ao isolar o armazenamento de backup usando soluções testadas e aprovadas por terceiros, você reduz drasticamente a superfície de ataque e se alinha com os princípios de Zero Confiança. Essa separação garante que, mesmo que um atacante obtenha controle sobre os sistemas de produção ou gerenciamento de backup, os dados de backup reais permaneçam fora de alcance. É uma mudança arquitetônica simples, mas faz a diferença entre uma perda total e uma recuperação rápida e confiante.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar Object First.