Cohesity obtém validação da IBM para recuperar ambientes em nuvem com Terraform

Flavio Sartori

A Cohesity anunciou que a HashiCorp, empresa da IBM, validou a interoperabilidade do recurso de reconstrução em nuvem (cloud rebuild) do Cohesity Data Cloud com o Terraform Self-Managed. Segundo a companhia, é o primeiro método de recuperação em nuvem validado pela IBM para funcionar com a plataforma autogerenciada de infraestrutura como código.

Com a integração, empresas podem recuperar aplicações em nuvem após um ciberataque destrutivo, incluindo infraestrutura, configuração e dados. O Terraform recria a configuração declarada que havia sido comprometida, e o Cohesity Data Cloud restaura a partir do backup os dados utilizáveis mais recentes da aplicação.

Em muitos casos, quando um ataque compromete uma aplicação em nuvem, as equipes de TI reconstroem o ambiente manualmente ou usam processos customizados. A proposta da Cohesity é usar os arquivos de infraestrutura como código da própria organização, que definem redes, servidores e permissões de acesso, como modelo de recuperação.

O Terraform usa o código revisado e aprovado pela empresa para recriar a configuração. Assim, a aplicação volta a um estado confiável, em vez de ser restaurada a partir de uma cópia que pode já conter alterações feitas pelo invasor.

O recurso lê aplicações pela interface oficial do Terraform e executa o código dos clientes sem modificações. Os administradores também podem integrá-lo aos fluxos existentes de resposta a incidentes e recuperação.

O processo ocorre em quatro etapas:

  • Mapeamento: a solução lê o código Terraform e identifica cada recurso em nuvem que precisa de proteção, além da ordem em que deve ser restaurado.
  • Versões confiáveis: faz backups periódicos do código e dos dados da aplicação, permitindo escolher um ponto de recuperação.
  • Reconstrução: recria a infraestrutura declarada e restaura os dados a partir do backup mais recente compatível. Em bancos como o Amazon RDS, um processo guiado ajuda a reconectar o banco ao restante da aplicação.
  • Defasagem temporal: como código e dados podem ter calendários de backup diferentes, a ferramenta mostra o intervalo entre eles.

O recurso de reconstrução em nuvem já está disponível no Cohesity Data Cloud Enterprise Edition. Clientes atuais do DataProtect ou do Cohesity NetBackup podem migrar para essa edição para ter acesso ao recurso.

Comentários