Garantiamo l’integrità dei dati archiviati all’interno del nostro Cloud per un arco di tempo che può estendersi anche per decenni
I documenti legali, contabili e amministrativi per obbligo di legge devono essere archiviati per un periodo di 10 anni, altri per intervalli molto più lunghi, alcuni indefinitamente.
Nel contempo, i tradizionali sistemi Storage non sono ugualmente longevi, durano mediamente dai 4 ai 5 anni per divenire poi obsoleti e non più supportati dai produttori, per questa ragione i dati dovranno essere migrati più e più volte nel corso del loro ciclo di vita, un aspetto frequentemente dimenticato durante l’analisi dei costi. A tutto questo bisogna aggiungere che la stragrande maggioranza dello spazio storage presente sui dischi tier1 e tier2 on premise è utilizzato per memorizzare dati inattivi (circa 80%), file che non sono variati nell’arco di mesi e addirittura da anni. Tutto ciò porta all’evidenza di un consistente spreco di risorse e denaro, uno scenario preoccupante soprattutto per chi è alle prese con budget IT e risorse sempre più limitate.
Sottovalutare tutti questi aspetti porta inevitabilmente ad affrontare nel corso degli anni costi esorbitanti anche perché gli investimenti da sostenere non si fermano al solo acquisto di nuovo storage, ma anche per quelli relativi ai servizi per la migrazione (consolidamento storage) che questa articolata attività comporta in termini di sicurezza per l’integrità dei dati che dovranno essere ripetutamente migrati nel corso degli anni su nuovi dispositivi storage.
Servizio Long-Term Archive di StorEasy
Il servizio Long-Term Archive offerta da StorEasy è fondato su un ambiente estremamente sicuro, ad alta capacità di memorizzazione ed economicamente conveniente. L’ambiente Long-Term Archive mette a disposizione tutti i contenuti online (Object Storage) o near-online (nel caso delle librerie nastro) sfruttando tecnologie storage idonee per questo specifico scopo. Un’architettura ibrida che utilizza differenti tier storage per garantire elevate prestazione e costi di esercizio estremamente ridotti.
StorEasy offre il servizio Long-Term Archive incentrato sulla sicura tecnologia LTO/LTFS
Il servizio offerto è basato su una tecnologia sicura, estremamente affidabile e resiliente nel corso del tempo ed economicamente conveniente, in grado di archiviare e salvaguardare i dati per un arco di tempo che può estendersi perfino per decenni! Una memoria “elastica” che può essere utilizzata per memorizzare quantità illimitate di dati ad una frazione del costo rispetto a qualsiasi altra tecnologia storage oggi presente sul mercato.
Il servizio per l’archiviazione di lungo termine è realizzato attraverso un’architettura ibrida, composta da Object Storage per il front-end e da librerie nastro con tecnologia LTO/LTFS per l’archiviazione dei dati di lungo periodo. StorEasy virtualizza le librerie nastro in un Object Storage accessibile direttamente via protocollo S3, oppure attraverso le soluzioni Cloud Gateway di StorEasy (in grado di convertire i protocolli SMB/NFS in S3). Un approccio semplice, sicuro e veloce per la scrittura e lettura dei dati, virtualmente compatibile con tutte le applicazioni presenti oggi sul mercato.
Le tecnologie LTO/LTFS garantiscono la soluzione ideale per la conservazione dei dati di lungo periodo
Le tecnologie LTO/LTFS occupano de facto una posizione di rilievo nelle strategie per la conservazione dei dati di medio e lungo periodo e nell’ambito dell’Information Lifecycle Management (ILM). Molti sono gli elementi che concorrono nel definire oggi la scelta delle tecnologie LTO/LTFS ideali nell’ambito delle archiviazione sicura dei dati; vi sono gli aspetti tecnologici legati al supporto fisico, all’interoperabilità LTFS con la stragrande maggioranza dei sistemi operativi presenti sul mercato, alla protezione dell’investimento nel tempo grazie ad una Roadmap evolutiva del supporto LTO che traguarda nel tempo, all’affidabilità e resilienza intrinseca della tecnologia LTO, che è offre ad esempio un error rate di 10.000 volte inferiore rispetto ad un disco SATA. I nastri LTO garantiscono l’archiviazione dei dati per un periodo di oltre 30 anni, supportano un milione di “passaggi” e 20.000 cicli di scrittura per singolo nastro, un MTBF (Leading Mean-Time-Between-Failure) di 250.000 ore con duty cycle del 100%.
Tecnologia LTO campione di affidabilità per l'integrità dei dati
Tra i vari controlli relativi all’integrità dei dati registrati sui media LTO troviamo anche il checksums e la validazione CRC (controllo ciclico ridondante) a livello di blocco realizzato direttamente dal drive LTO. I drive LTO implementano on board la verifica dei dati per ogni scrittura effettuata sul nastro fisico; la testina del drive LTO è ingegnerizzata in modo tale che ogni blocco scritto sul nastro venga riletto in tempo reale da un’altra sessione della stessa testina.
In tal modo si ha la certezza che i dati scritti sul supporto (nastro) siano corretti, oltre a questa verifica, ogni blocco è accompagnato da un CRC con lo scopo di identificare un valore numerico che identifichi univocamente quel particolare blocco di file. Durante le operazioni di lettura, questi valori di CRC sono anche utilizzati per rilevare e correggere eventuali errori.
Elevata affidabilità e integrità nel tempo per i dati archiviati
In aggiunta alla garanzia dei produttori inerente all’integrità dei dati registrati sul media (supporto tape) per un arco di tempo di lungo periodo (30 anni), StorEasy ha introdotto ulteriori livelli di controllo per l’integrità dei dati registrati sui nastri, al fine di garantire la leggibilità dell’archivio anche a fronte di danneggiamenti, usura e potenziali corruzioni, dei supporti magnetici, attraverso operazioni programmate di scansione per il controllo dell’integrità dei media attraverso la lettura di specifici dati inseriti all’atto della scrittura dei dati per ogni singolo file.
Il controllo dell’integrità dei dati è realizzato attraverso la funzione hash, un algoritmo che in funzione di una quantità di dati arbitraria in ingresso, genera in uscita un output di lunghezza predefinita, generando così un “impronta” dei dati d’ingresso. Questa operazione viene effettuata per ogni file archiviato, l’hash determinato dall’operazione matematica viene poi memorizzato insieme al file nell’archivio.
Gli hash sono ricalcolati e confrontati nel corso delle scansioni programmate per il controllo dell’integrità dei media. Se un hash non dovesse apparire corretto durante la verifica, il file associato sarà contrassegnato come “bad” e in tempo reale sarà recuperata un’altra copia del file (copia di sicurezza), in sostituzione di quello corrotto. Al fine di reintegrare il corretto numero di copie, verrà effettuata immediatamente la seconda (o la terza copia) del file ripristinato su un nuovo media.
L’ambiente Long-Term Archive esegue copie multiple dei dati su Data Center distribuiti (Milano – Empoli) e copie multiple dei media LTO all’interno di più librerie. Qualora una copia dell’archivio primario presente nella libreria nastro dovesse diventare illeggibile per una qualsiasi ragione, automaticamente verrà richiesta e utilizzata la seconda o la terza copia del file danneggiato. Tutti i nastri presenti all’interno della libreria sono sottoposti attraverso specifiche policy automatiche ad una verifica sistematica della loro integrità.
Linear Tape File System – LTFS
Il formato LTFS è conforme allo standard ISO/IEC 20919:2016. Un formato in grado di garantire l’interscambio dei media tra differenti produttori che adottano questo formato. Il sistema operativo LTFS divide il nastro in due regioni indipendenti, una partizione per i metadati (informazioni relative ai file come ad esempio i nomi dei file e la loro dimensione), l’altra partizione memorizza i dati effettivi. Quando un nastro LTFS viene caricato, la partizione che contiene i metadati viene letta e il catalogo dei contenuti è reso disponibile alle applicazioni.Importazione media LTFS
StorEasy gestisce l’importazione di file system LTFS creati esternamente dall’archivio principale, ad esempio da un sito remoto che abbia adottato la soluzione Cloud Gateway LTFS oppure prevenienti da un altro produttore che abbia adottato questo standard. L’aspetto più rilevante delle standard LTFS è la possibilità di trasportare i media registrati tra differenti sistemi operativi, applicazioni e piattaforme che adottano questo formato, consentendo di utilizzare il nastro a tutti gli effetti come se fosse un tradizionale disco, oppure una chiavetta USB.
Archiviazione WORM (Write Once – Read Many)
La tecnologia WORM permette di archiviare i dati in modo non-riscrivibile e non-cancellabile; applicando questa tecnica i dati registrati non potranno più essere sovrascritti, modificati e/o manipolati. Il processo di protezione WORM offerto da StorEasy è aderente alla più stringenti normative nazionali e internazionali nell’ambito dell’archiviazione dei dati sensibili, dematerializzazione dei documenti, archiviazione sostitutiva e archiviazione dei file log.
La soluzione garantisce la tenuta nel tempo sicura ed opponibile verso terzi dei dati archiviati grazie alla piena aderenza ai requisiti di conformità richiesti dalla legge.
Data at Rest Encryption per i dati archiviati sui media LTO
Il Servizio Long-Term Archive impiega l’Advanced Encryption Standard (AES), uno degli algoritmi di crittografia più utilizzati e sicuri disponibili sul mercato, non esiste nessun attacco praticabile contro AES, non a caso è lo standard di crittografia preferito da governi, banche e sistemi di alta sicurezza in tutto il mondo. Attraverso la crittografia i media LTO potranno essere letti solo da chi possiede la chiave corretta per decodificarle. I dati sono crittografati direttamente dalle unità nastro LTO con chiave AES-256, questa operazione viene effettuata da un hardware specializzato presente all’interno dei drive presenti all’interno delle librerie nastro.