V poslovnem okolju, kjer morajo biti digitalne storitve neprestano na voljo in kjer vsaka sekunda izpada pomeni izgubo prihodkov, ugleda in zaupanja, si podjetja ne smejo več privoščiti zanašanja na varnost podatkov le s klasičnimi varnostnimi kopijami (Backup). Svet, v katerem so bili dnevi razdeljeni na “čas delovanja” in “čas ustvarjanja varnostnih kopij”, je dokončno preteklost. Današnji IT svet zahteva stalno pripravljenost – in ravno tu nastopi Hewlett Packard Enterprise s HPE Zerto Software, ki ponuja nov pristop k zaščiti podatkov in poslovnih aplikacij, obnovi po izpadu in odpornosti poslovanja.
HPE Zerto Software ni zgolj orodje za obnovo po katastrofi (Disaster Recovery). Je rešitev, zasnovana za neprekinjeno zaščito virtualnega okolja ne glede na to, kje se nahaja, skoraj brez izgube podatkov in brez izpadov. Spremembe podatkov ne čakajo na naslednje okno za pripravo varnostnih kopij, temveč se zrcalijo v realnem času. Tako podjetja, ki uporabljajo HPE Zerto Software, ne razmišljajo več o tem, kako dolgo bo trajala obnova po incidentu, temveč le še o tem, kako hitro se bodo vrnila v normalno stanje. Hkrati lahko kadarkoli preprosto preverijo proces obnove s preprostim testom, ki ne vpliva na delovanje poslovnih aplikacij, in pripravijo podrobno poročilo z rezultati, kar je še posebej pomembno za organizacije, ki morajo zagotavljati varnost in odpornost skladno z zakonskimi zahtevami, kot je Zakon o informacijski varnosti (ZInfV-1), evropska NIS2 ali DORA.
Kaj HPE Zerto je in kaj ni?
HPE Zerto rešitev je pogosto napačno razumljena kot nadomestilo za rešitve varnostnega kopiranja. V resnici gre za povsem drugačen pristop, ki je komplementaren obstoječim rešitvam za varnostne kopije, ki jih ponujajo tehnološki partnerji HPE, kot so Veeam, Commvault, Veritas, in drugi. Če si predstavljamo koncept zaščite podatkov kot spekter, potem se rešitve za varnostno kopiranje nahajajo na eni strani, saj so namenjene predvsem dolgoročni hrambi podatkov in arhiviranju, medtem ko se HPE Zerto Software osredotoča na drugi konec spektra, namenjen stalni zaščiti podatkov in aplikacij ter takojšnji obnovi po katastrofi.
Rešitve za varnostno kopiranje zajemajo podatke v naprej določenih intervalih: vsakih nekaj ur, morda enkrat dnevno, tedensko ali mesečno. Sam proces priprave varnostnih kopij običajno poteka v določenem zaporedju, kar lahko vodi do nekonsistentnosti v poslovnih aplikacijah. HPE Zerto Software rešitev pa teče neprekinjeno, beleži vsak zapis, vsako spremembo datoteke, v realnem času. Zato so RPO-ji (Recovery Point Objectives) pri HPE Zerto Software merjeni v sekundah, RTO-ji (Recovery Time Objectives) pa v minutah. To pomeni, da podjetje v primeru izpada, kibernetskega napada ali druge katastrofe izgubi le nekaj sekund podatkov, delovanje pa se obnovi v nekaj minutah. Klasične rešitve varnostnega kopiranja ostajajo nujne za dolgoročno arhiviranje, a HPE Zerto Software rešitev poskrbi, da poslovanje teče naprej – ne glede na to, kaj se zgodi.
Kako HPE Zerto Software deluje?
Ena izmed največjih prednosti HPE Zerto Software je preprostost. Namestitev in osnovna konfiguracija sta možni v manj kot eni uri, celoten sistem pa deluje brez agentov in brez vpliva na produkcijo. Ključna gradnika sta HPE Zerto Virtual Manager (ZVM), ki je upravljalna konzola z intuitivnim spletnim vmesnikom, ki skrbi za orkestracijo, nadzor in varnost, ter Virtual Replication Appliance (VRA), preprost virtualni strežnik, nameščen na vsak hipervizor, ki v realnem času prestreza in replicira vse zapise.
Vsakič, ko varovan produkcijski virtualni strežnik zapiše podatke, VRA zapis stisne, šifrira in ga skoraj hkrati replicira na ciljno (oddaljeno) lokacijo ali več lokacij. Pristop omogoča skoraj sinhrono replikacijo, pri kateri so podatki na primarni in oddaljenih lokacijah praktično enaki. HPE Zerto Software pri tem ne uporablja varnostnih kopij (Snapshot-ov) in ne vpliva na zmogljivost sistemov, saj deluje neodvisno od sistemov za shranjevanje podatkov. To pomeni, da podjetja niso vezana na določenega proizvajalca strojne opreme, saj HPE Zerto Software deluje z vsako infrastrukturo, ne glede na znamko ali model.
Hkrati HPE Zerto Software deluje z VMware in Microsoft Hyper-V hipervizorjem, z začetkom leta 2026 pa bo podprt tudi HPE Morpheus VM Essentials. To pomeni, da je mogoče delovne obremenitve ne le zaščititi v različnih okoljih, temveč je mogoče HPE Zerto Software uporabiti tudi za migracijo med različnimi hipervizorji – denimo iz VMware okolja v Hyper-V ali obratno – brez zapletenih postopkov pretvorbe in brez izpadov. Podjetja tako ohranijo popolno svobodo pri izbiri tehnologije in se izognejo odvisnosti od enega proizvajalca.
Journal – časovni stroj z natančnostjo v sekundah
Ena najzanimivejših inovacij v HPE Zerto Software je t. i. Journal, ki deluje kot “časovni stroj” – sistem, ki beleži neprekinjen tok sprememb in omogoča povrnitev podatkov na katerikoli trenutek v preteklosti. Administrator določi, koliko časa želi hraniti to časovno okno (od ene ure do trideset dni), HPE Zerto Software pa v tem obdobju samodejno ustvari na tisoče obnovitvenih točk, ki so med seboj ločene le za nekaj sekund.
To v praksi pomeni, da se lahko podjetje po incidentu povrne natanko na trenutek pred težavo – na primer ob 07:59:04, nekaj sekund preden je uporabnik po pomoti izbrisal mapo ali se je sprožil izsiljevalski napad. Ko starejši podatki presežejo določeno obdobje, jih sistem samodejno zapiše na repliko diska, tako da ima podjetje vedno na voljo tekoče, živo okno za obnovo.
Kako zaščititi kritično poslovno aplikacijo kot celoto?
Večina sodobnih poslovnih aplikacij ni sestavljena le iz enega virtualnega strežnika (VM), ampak iz več medsebojno povezanih komponent, na primer baze podatkov na enem strežniku, aplikacijskega strežnika na drugem in spletnega vmesnika na tretjem. Klasične rešitve za varnostno kopiranje pogosto ustvarijo ločene kopije (Snapshot) vsakega VM-ja v določenem zaporedju ob določenem času. Ker virtualni strežniki, ki so pomembni za delovanje določene poslovno kritične aplikacije, nimajo varnostne kopije točno v istem trenutku, to vodi do neskladnih stanj in težav pri obnovi.
HPE Zerto Software to rešuje z uporabo Virtual Protection Groups (VPG), kjer se vsi virtualni strežniki, ki sestavljajo poslovno aplikacijo, obravnavajo kot celota. Vsi podatki se replicirajo sočasno, vsi deli aplikacije pa delijo isti Journal in enake točke obnove. Ko pride do katastrofe in je treba zagnati obnovo poslovanja, se celotna aplikacija – od baze do uporabniškega vmesnika – povrne v isto časovno točko in popolnoma usklajeno stanje. Rezultat je nujno potrebna aplikacijska konsistentnost, ki odpravlja tveganje razhajanj, nedelujočih sej ali izgubljenih podatkov. S tem je dosežen tudi odličen RTO.
Odpornost na izsiljevalske napade v realnem času
V zadnjih letih so izsiljevalski napadi (Ransomware) postali največja grožnja informacijskim sistemom. HPE Zerto Software se je zato razvil v platformo, ki omogoča tudi proaktivno odpornost na izsiljevalske napade. Ker Zerto Software spremlja vsak zapis na disk, lahko zazna značilne vzorce šifriranja v realnem času. Funkcija Real-Time Encryption Detection, ki je vključena brez doplačila, v trenutku zazna nenormalno stopnjo šifriranja in samodejno označi sumljivo točko v Journalu.
Ko se to zgodi, lahko administrator z le nekaj kliki obnovi okolje na točko, ki je nastala tik pred napadom. Če je sistem denimo zaznal nenavadno aktivnost ob 14:22:10, lahko podatke preprosto povrnemo na 14:21:55, in poslovanje se nadaljuje, kot da napada sploh ni bilo. V kombinaciji z možnostjo varne in izolirane obnove za testiranje ter forenzično analizo lahko podjetje okužene virtualne strežnike preizkusi brez vpliva na produkcijo. To pomeni, da HPE Zerto Software združuje zaznavo, izolacijo in obnovo v en sam, neprekinjen proces zaščite.
Preprostost, avtomatizacija in zagotavljanje skladnosti z zakonodajo
HPE Zerto Software je izjemno preprosta rešitev za uporabo, saj je celoten postopek povrnitve okolja in poslovanja zasnovan v treh korakih: izberete gumb »Failover«, določite način (testni ali dejanski), izberete virtualne strežnike ali skupino ter potrdite izbiro s klikom na gumb. V nekaj sekundah HPE Zerto Software v ciljnem okolju zažene replike sistemov v izoliranem omrežju, brez vpliva na produkcijo. Seveda ni na voljo samo ročni način, saj je mogoče HPE Zerto Software pripraviti tudi na način, da se postopek sproži samodejno.
Ta funkcionalnost ni pomembna le za varnost, temveč tudi za skladnost z zakonodajo. Po Zakonu o informacijski varnosti (ZInfV-1) morajo ponudniki bistvenih storitev in subjekti, ki sodijo pod evropsko direktivo NIS2, redno preverjati svojo zmožnost obnove in dokazovati, da lahko ob incidentu vzpostavijo normalno delovanje. HPE Zerto Software omogoča ravno to: redno, avtomatizirano testiranje strategije in načrtov obnove, brez prekinitev poslovanja. Hkrati HPE Zerto Software zapisuje aktivnosti v dnevnik in administratorju omogoča hitro pripravo poročila. Organizacije tako lahko dokazljivo izpolnjujejo zahteve NIS2 in ZInfV-1 ter obenem povečujejo zaupanje v svojo lastno pripravljenost.
Ko je test končan, sistem samodejno odstrani vse testne virtualne strežnike in sprosti vire, kar pomeni, da za vzdrževanje skladnosti niso potrebni dodatni strežniki, skripte ali dolgotrajni postopki. V primeru dejanskega izpada HPE Zerto Software omogoča povrnitev na želeno časovno točko in aktivacijo okolja v produkcijskem omrežju. Če se izkaže, da incident ni bil kritičen, je mogoče izvesti »rollback« in takoj obnoviti prejšnje stanje.
HPE Zerto Software v javnem oblaku in rešitev za selitev
HPE Zerto Software ni omejen le na podatkovne centre zasebne infrastrukture podjetja, saj deluje tudi v javnih oblakih. Replikacija v Microsoft Azure, Amazon Web Services ali Google Cloud, ter migracija med njimi, poteka po istem principu in brez agentov. Ključna prednost pri tem je stroškovna učinkovitost: dokler zaščiteni virtualni strežniki v oblaku niso zagnani, podjetje plačuje le stroške za hrambo podatkov in minimalno HPE Zerto Software virtualno infrastrukturo. To pomeni, da je obnova poslovanja v oblaku s HPE Zerto Software resnično stroškovno učinkovit in plačljiv samo takrat, ko ga potrebujete.
HPE Zerto Software je tudi idealna rešitev za selitve in konsolidacije podatkovnih centrov. Posebna migracijska licenca, veljavna šest mesecev, omogoča hiter in varen prenos sistemov, med različnimi hipervizorji in javnimi oblaki, brez izpadov in brez dolgotrajnih projektov. Za stalno zaščito pa se uporablja licenca ali naročnina, ki vključuje vse funkcionalnosti, vključno z možnostjo replikacije na do tri ciljne lokacije na po virtualnem strežniku, ne glede na izbiro hipervizorja ali oblak.
V zaključni razmislek: od reaktivne zaščite k proaktivni odpornosti
HPE Zerto Software danes uporablja več kot 9.500 strank po vsem svetu, preko 1.500 partnerjev in 350 ponudnikov upravljanih storitev. Uporablja se v bančništvu, proizvodnji, zdravstvu, javni upravi in v vsakem okolju, kjer je kontinuiteta poslovanja ključnega pomena. Tudi v Sloveniji HPE Zerto Software rešitve že več kot desetletje ščitijo različne organizacije.
V primerjavi s tradicionalnimi rešitvami HPE Zerto Software ne zahteva posebne strojne opreme, ne ustvarja dodatne obremenitve in ne potrebuje agentov. Vse deluje samodejno in pregledno, v enotni upravljalni konzoli. Rezultat so minimalni izpadi, manj dela za IT ekipe in večja gotovost, da bodo poslovno kritične aplikacije delovale neprestano.
Vprašanje danes ni več, ali se bo incident zgodil, temveč kdaj. In ko se zgodi, v paniki šteje le še, kako hitro se lahko podjetje vrne v normalno delovanje. Zaradi neprekinjene zaščite, sekundne natančnosti, avtomatizirane obnove, skladnosti z zakonodajo in popolne neodvisnosti od hipervizorjev ter javnih oblakov, postaja HPE Zerto Software temelj sodobne kibernetske in poslovne odpornosti. V svetu, kjer so minute izgube preveč dragocene, izberite rešitev, ki zagotavlja, da vaše podjetje deluje nemoteno – ne glede na okoliščine.
