Backup immutabile · Object storage S3 in Italia
Arkbit è l'archivio fuori sede di EuropSYS S.p.A. per i backup e per i dati da conservare. Funziona con i programmi che usi già, tiene i dati solo in Italia e blocca i file in modo che nessuno possa cancellarli prima della scadenza: nemmeno chi ti ha rubato le password.
Servizio in preparazione: stiamo raccogliendo le prime adesioni.
Che cosa ottieni
Che cosa ci chiedono i clienti
«Se un ransomware entra in azienda, voglio poter ripartire.»
I file bloccati non si cancellano e non si modificano fino alla scadenza che scegli, nemmeno con le credenziali di un amministratore. Chi entra nella tua rete non può toccare la copia in Arkbit.
«Voglio sapere dove sono i miei dati e chi li gestisce.»
Datacenter e rete di EuropSYS, contratto con una società italiana, un referente che risponde in italiano.
«Non voglio cambiare software né imparare un sistema nuovo.»
I programmi di backup moderni salvano già su S3. La console ti dà la configurazione compilata per il tuo strumento: la incolli, aggiungi il segreto e parti.
«Voglio costi chiari, senza sorprese a fine mese.»
Prezzo a terabyte al mese, uno spazio massimo per ogni bucket che non si supera e il consumo giorno per giorno nella console.
«Devo dimostrare a un revisore che i backup sono protetti.»
L'immutabilità di ogni bucket è visibile, ogni operazione resta in un registro che non si può modificare, e il fornitore lavora con processi certificati ISO/IEC 27001.
«Gestisco i dati dei miei clienti e voglio tenerli separati.»
Un bucket e chiavi separate per ogni cliente, consumi distinti per la fatturazione, colleghi con ruoli diversi. Ogni cliente vede solo i suoi dati.
Come si parte
Ci dici quanto spazio ti serve e quale programma di backup usi. Verifichiamo i dati della tua azienda e ti facciamo un'offerta.
Dalla console scegli lo spazio e l'immutabilità, e crei una chiave per ogni server o programma.
Copi la configurazione pronta, aggiungi il segreto della chiave e fai il primo backup. Poi una prova di ripristino.
Per il reparto IT
Ogni oggetto è diviso in frammenti distribuiti su più datacenter, con metà dei frammenti di parità: un disco, un server o un datacenter fermo non fanno perdere dati né fermano il servizio, e i frammenti mancanti si ricostruiscono da soli.
Il servizio è sulla rete di EuropSYS: dal punto in cui il tuo traffico entra nella nostra rete fino ai dischi, tutto è gestito da un unico operatore italiano.
Scheda tecnica
Come verifichiamo il servizio
Per ore isoliamo datacenter, blocchiamo dischi e riavviamo server a caso mentre il servizio lavora. Alla fine rileggiamo ogni oggetto e ne confrontiamo l'impronta.
Proviamo a cancellare i file bloccati, ad accorciare la scadenza, a forzare con gli strumenti di amministrazione e a riavviare tutto: il blocco deve reggere.
Due clienti di prova cercano di leggere, scrivere e cancellare l'uno nei bucket dell'altro, dalla console e direttamente in S3.
Catturiamo il traffico tra i datacenter e leggiamo i dischi fisici cercando un testo noto: non deve mai comparire in chiaro.
Quando troviamo un errore lo correggiamo e la prova che lo riproduce entra nella batteria ripetuta a ogni nuova versione.
Ogni verifica è documentata e ripetibile, raccolta per requisito di sicurezza. Ai clienti che devono valutarci lo mostriamo.
Che cosa non diciamo ancora. Il servizio non è in produzione: le verifiche si ripetono sui server definitivi prima dell'apertura. Non dichiariamo una percentuale di disponibilità finché non l'avremo misurata in esercizio. Che cosa manca →
La console
Ogni bucket ha il suo tetto: raggiunto quello, le scritture si fermano.
Compliance o governance, per i giorni che decidi tu, alla creazione del bucket.
Una per programma, anche in sola lettura o con scadenza. Revochi solo quella che serve.
Lo spazio usato da ogni bucket, con l'andamento dell'ultimo mese.
Amministratori o sola consultazione, tutti con verifica in due passaggi.
Chi ha creato, revocato o cambiato cosa, e quando.
Connettori
Per ognuno la console prepara la configurazione con il tuo indirizzo, il tuo bucket e la tua chiave. Vedi tutti i connettori →
Per chi è
Chi c'è dietro
Domande
È il modo standard con cui i programmi salvano file su un archivio in rete, introdotto da Amazon e oggi parlato da quasi tutti i programmi di backup. Per loro Arkbit è una destinazione S3 come le altre, con l'indirizzo s3.arkbit.it.
Solo in Italia, in datacenter di EuropSYS S.p.A. in Italia, di proprietà e in colocation.
Il servizio continua: ogni oggetto è diviso in frammenti su più datacenter e ne basta la metà per leggerlo. Quando il datacenter torna, i frammenti mancanti vengono ricostruiti da soli.
In modalità compliance no, nessuno può, fino alla scadenza: è proprio ciò che protegge i backup da un ransomware. In modalità governance solo EuropSYS può intervenire, su tua richiesta scritta.
No: li custodisce. I file viaggiano cifrati e stanno su dischi cifrati. Se vuoi che nemmeno chi gestisce i server possa leggerli, cifrali prima di inviarli: restic lo fa sempre, e i principali programmi di backup lo permettono.
Li scarichi con gli stessi strumenti S3 con cui li hai caricati. I file bloccati in compliance restano bloccati fino alla scadenza anche dopo: è ciò che li protegge. I dettagli sono nelle condizioni del servizio.
Si paga lo spazio, a terabyte al mese. Richiedi l'accesso: ti facciamo un'offerta in base allo spazio e alla durata.
EuropSYS S.p.A., solo per risponderti e prepararti un'offerta. Tutto è spiegato nell'informativa privacy.
Richiedi l'accesso
Raccontaci quanti dati hai e come fai oggi i backup: ti ricontattiamo noi, senza impegno, con una proposta.