Protezione dei Dati Finanziari: Come Fanno le Banche a Eseguire il Backup dei Dati?

L'ultimo passaggio ha parlato dei requisiti di conservazione dei dati per le istituzioni finanziarie come le banche. Allora, come possono garantire che i dati rimangano sicuri? Come gestiscono i backup e il ripristino di emergenza per supportare la continuità aziendale? Vediamo un po'.

Quali tipi di dati devono fare il backup le banche?

Come istituzioni finanziarie, le banche devono fare il backup di un ampio spettro di dati per proteggere le proprie operazioni quotidiane e rispondere a varie emergenze.

I tipi di dati che le banche devono backuppare includono i dati delle transazioni, le informazioni dei clienti, i log di sicurezza, i file di configurazione del sistema, i dati del sistema applicativo, i certificati e le chiavi, i documenti elettronici, le immagini e altri dati come quelli finanziari, dei dipendenti, di ufficio e così via.

Il tipo e la quantità di dati variano a seconda della dimensione della banca, del tipo di attività, del sistema di elaborazione dei dati e altri fattori. In generale, le grandi banche devono eseguire il backup di una quantità maggiore di dati e potrebbero dover eseguire il backup di milioni di informazioni sui clienti e registri delle transazioni, nonché di una grande quantità di log di sistema e dati degli dipendenti. Tutti questi dati aumenteranno nel tempo, quindi le banche devono valutare regolarmente la loro strategia di backup per garantire che i dati salvati possano soddisfare le esigenze aziendali e i requisiti normativi.

Fattori che influenzano lo sviluppo di strategie di backup bancario

Ci sono 6 fattori principali:

1) Ciclo di backup dei dati

2) Politica di conservazione dei backup dei dati

3) Luogo di archiviazione del backup dei dati

4) Strategia di backup dei dati

5) Test di recupero dati

6) Sicurezza del backup dei dati

Come fanno le banche a fare il backup dei dati solitamente?

I diversi sistemi aziendali delle banche hanno tipi di dati diversi. Quando si esegue il backup e il ripristino di emergenza, è necessario proteggerli in base all'importanza e al livello di protezione. Attualmente, ci sono quattro metodi per il backup e il ripristino di emergenza nelle banche di piccole e medie dimensioni.

1. Active active failover

Il failover attivo è l'uso di due server che sono copie di backup l'uno dell'altro per eseguire lo stesso servizio insieme. Un host è la macchina operativa (Server Primario) e l'altro host è la macchina di backup (Server di Riserva). In condizioni di sistema normali, la macchina operativa fornisce i servizi per il sistema applicativo e le macchine di backup si monitorano a vicenda per verificare se l'operazione dell'altra sia normale. Quando la macchina operativa è anomala e non può supportare l'operazione del sistema applicativo, la macchina di backup assume spontaneamente il lavoro della macchina operativa e continua a supportare i servizi applicativi chiave per garantire un funzionamento ininterrotto del sistema.

Il failover attivo è un backup in tempo reale. Qualsiasi errore del software, impatto di un virus, operazione errata, ecc., verrà sincronizzato su più copie dei dati. Pertanto, utilizzare solo questo programma per servizi critici comporta comunque notevoli rischi di sicurezza. Ad esempio, non c'è modo di ripristinare i danni e la perdita dei dati, che possono avere effetti irreversibili in caso di evento catastrofico.

2. Archiviazione dei dati di backup in un ufficio di filiale nella stessa città.

Il modo più comune di questo metodo di backup dei dati è: backup regolare + backup dei dati critici.

Copia di sicurezza regolare: Si tratta di eseguire il backup dei dati di un determinato momento del sistema su disco rigido o altri supporti secondo un determinato intervallo di tempo e trasferirli tempestivamente in un luogo sicuro lontano dal centro dati per salvarli.

Copia di sicurezza dei dati critici: Consiste nel salvare in tempo reale i dati critici aggiornati, come i log o gli estratti conto bancari, e trasmetterli in un luogo sicuro (solitamente l'ufficio principale nello stesso città). Le copie di sicurezza dei dati critici dovrebbero essere eseguite con maggiore frequenza rispetto alle copie di sicurezza regolari. I dati critici contengono tutte le operazioni di aggiornamento dei dati. Pertanto, utilizzando sia le copie di sicurezza regolari che quelle dei dati critici, è perfettamente possibile ripristinare i dati allo stato dei dati critici immediatamente precedente alla fine del backup.

La maggior parte di questa soluzione opera tramite il trasferimento manuale dei supporti di backup periodici e la comunicazione di dati critici, con il vantaggio di un investimento minore, utilizzando gli strumenti esistenti per la gestione dello storage e del database.

L'adozione di questo approccio al ripristino da disastro dimostra che la banca ha una conoscenza di base del ripristino da disastro, ma i mezzi di protezione sono relativamente singoli. In caso di disastro regionale, c'è anche la possibilità di perdere dati critici per la banca.

3. Costruire un data center in una sede secondaria nella stessa città per effettuare il backup remoto in tempo reale

Questo significa che durante l'esecuzione delle operazioni di aggiornamento dei dati, i backup vengono eseguiti sia nel sistema operativo che nel sistema di backup, e le operazioni di aggiornamento dei dati vengono scritte sia sul disco locale che trasmesse al disco del sistema di backup tramite una linea di comunicazione dati ad alta velocità fino a quando non si riceve la conferma dell'esito positivo delle operazioni di aggiornamento dei dati dal sistema di backup.

In questo schema, il sistema operativo di backup è in uno stato di backup caldo, quindi il RTO è estremamente breve, a parte il tempo di commutazione della rete. Le tecnologie utilizzate generalmente includono il mirroring remoto dei dischi, la replica remota del database e il mirroring della rete dati, ecc.

4. Ospitare il sistema di backup nel data center IDC nella stessa città per eseguire il backup remoto in tempo reale

Questa è simile alla terza situazione, la differenza sta nell'uso di un ambiente di datacenter di terze parti. Le condizioni infrastrutturali dell'IDC possono variare, ma l'aspetto fondamentale riguarda la gestione operativa. Il sistema, la gestione e le strutture dell'IDC sono adattati agli equipaggiamenti di hosting Internet, che differiscono notevolmente dal centro di ripristino da disastro in termini di gestione e operatività. Se non ci sono misure corrispondenti, i rischi nascosti saranno ancora maggiori.

Dove le banche conservano i backup dei dati?

Secondo i requisiti normativi, i dati di backup devono essere archiviati in un sito esterno. Pertanto, l'industria bancaria conserva i backup dei dati in una posizione sicura distante dal centro di produzione dei server per evitare la perdita di dati a causa di disastri locali.

Nelle prime fasi, i dati di backup venivano generalmente trasportati manualmente da scorte di sicurezza a luoghi designati per la conservazione sicura. Con lo sviluppo rapido della tecnologia, l'industria bancaria ha in gran parte una struttura di ripristino da disastro multicentro, che generalmente replica e archivia i dati di backup nel sito locale di ripristino da disastro o nella sala server di ripristino da disastro esterna attraverso la replica di rete. Inoltre, la capacità di ripristino dei dati di backup è progettata in anticipo nell'architettura di ripristino da disastro multicentro.

La scelta di località di backup del settore bancario include le seguenti:

1) Centri dati: Le banche stabiliranno i propri centri dati e strutture di backup dei dati. Questi centri dati solitamente dispone di misure di sicurezza fisica e informatica di alto livello per proteggere i dati da accessi non autorizzati e eventi catastrofici.

2) Sedili geograficamente distribuiti: Per proteggere contro il rischio di un singolo luogo, le banche scelgono di impostare backup dei dati in diverse posizioni geografiche. Queste posizioni possono essere lontane dal centro dati principale o diffuse in città o paesi diversi.

3) Servizi di Archiviazione Cloud: Alcune banche scelgono anche di fare il backup dei loro dati presso un fornitore di servizi di archiviazione cloud affidabile. L'archiviazione cloud offre un alto livello di sicurezza e ridondanza, garantendo che i dati siano salvati in più posizioni e fornendo opzioni di ripristino veloci e affidabili.

In realtà, le strategie di backup dei dati possono variare a seconda della dimensione della banca, delle esigenze regolatorie e di altri fattori. Le banche svilupperanno la soluzione di backup dei dati più adatta in base alle loro esigenze e alle considerazioni sulla gestione dei rischi.

Come eseguire facilmente il backup dei dati bancari?

Per una sicura protezione e backup dei dati, le banche e le società finanziarie possono fare affidamento su Vinchin Backup & Recovery, che ha aiutato molte banche a proteggere i loro dati.

Vinchin Backup & Recovery è una soluzione professionale che supporta il backup dei dati di VM come VMware vSphere, Hyper-V, XenServer, XCP-ng, oVirt, RHV, OpenStack, ecc. e altri dati come database, NAS, server di file, ecc.

Oltre a ciò, Vinchin Backup & Recovery fornisce soluzioni di backup per siti remoti / uffici secondari. Puoi copiare i tuoi dati di backup in un centro di ripristino remoto o in archiviazione cloud come Azure e S3, o copiare i dati di backup dell'ufficio secondario nella sede principale utilizzando Vinchin Backup Copy. Quando si verifica un disastro nel tuo sito di produzione principale, puoi utilizzare direttamente la copia di backup fuori sede per ripristinare la VM al sistema di produzione fuori sede. Puoi anche trasferire indietro la copia di backup protetta da fuori sede a sito, e ripristinare la VM al sistema di produzione sito.

Vuoi migliorare la tua sicurezza? C'è una versione di prova gratuita a 60 giorni di Vinchin Backup & Recovery. Prova Vinchin con la sua versione di prova gratuita ora!

Somma

I dati bancari sono fondamentali per la privacy dei clienti e la continuità aziendale pertanto le banche dovrebbero prendere la protezione dei dati molto sul serio Ci sono quattro soluzioni di backup comuni per le banche come il failover attivo-attivo la conservazione dei supporti di backup nell'ufficio di filiale il backup diretto dei dati nel datacenter remoto e l'hosting del sistema di backup nel datacenter IDC

Per costruire facilmente il sistema di backup, puoi scegliere Vinchin Backup & Recovery, la scelta di molte banche. Non perdere la versione di prova gratuita！