Commvault brengt Recovery Studio op de markt. Het nieuwe platform is ontworpen om het herstel van bedrijfsactiviteiten na cyberaanvallen en andere verstoringen te automatiseren.
De software gaat daarbij verder dan het herstellen van gegevens. De applicatie coördineert het herstel van applicaties, identiteiten, configuraties en infrastructuurafhankelijkheden.
Bij traditionele herstelprocessen worden systemen vaak los van elkaar hersteld, geeft Commvault aan. Daardoor zijn applicaties mogelijk nog steeds niet beschikbaar nadat de gegevens zijn hersteld. Een applicatie kan immers afhankelijk zijn van identiteitsdiensten, netwerkconfiguraties en onderliggende infrastructuur. Ook die moeten vaak in een specifieke volgorde worden hersteld.
Volgens de leverancier vormt deze complexiteit een uitdaging voor grote ondernemingen die mogelijk honderden applicaties en duizenden identiteiten moeten herstellen. Commvault verwijst naar onderzoek waaruit blijkt dat conventionele herstelmethoden gemiddeld 28 dagen nodig hebben om een minimaal operationeel niveau te bereiken
Geautomatiseerd herstel via runbooks
Recovery Studio maakt gebruik van geautomatiseerde runbooks om het herstel van onderling verbonden systemen te coördineren. Deze workflows bepalen de volgorde waarin componenten moeten worden hersteld. Ze valideren tevens de afhankelijkheden voordat applicaties weer in productie worden genomen.
Het platform ondersteunt het herstel van containers, virtuele machines, bestanden en objecten, naast identiteitssystemen, applicatie-instellingen, infrastructuurconfiguraties en netwerkbeveiligingsbeleid.
In plaats van dat beheerders deze activiteiten handmatig moeten coördineren, brengt Recovery Studio ze samen in een gecentraliseerde workflow. Organisaties kunnen hetzelfde platform gebruiken voor operationeel herstel, noodherstel en cyberherstel.
Beveiligingscontroles zijn ook in het proces geïntegreerd. Geautomatiseerde dreigingsscans kunnen worden toegepast op ondersteunde resources binnen een runbook, waardoor beheerders potentieel gecompromitteerde componenten kunnen identificeren voordat diensten weer in productie worden genomen. Dit is met name relevant na ransomware-aanvallen, waarbij het herstellen van geïnfecteerde systemen tot verdere verstoring zou kunnen leiden.
Herstel verloopt volgens vooraf vastgelegde procedures
Ondanks de nadruk op automatisering maakt Recovery Studio geen gebruik van AI om te bepalen hoe systemen moeten worden hersteld. In plaats daarvan vertrouwt het op vooraf gedefinieerde runbooks en overzichten van afhankelijkheden die organisaties zelf moeten aanmaken en onderhouden.
Dit brengt potentiële risico’s met zich mee. Zoals analisten tegenover Network World aangeven, kan automatisering onjuiste herstelprocedures net zo efficiënt uitvoeren als de juiste. Verouderde configuraties, verlopen certificaten of onjuiste firewallregels kunnen het herstel verstoren als runbooks niet regelmatig worden bijgewerkt en getest.