Ventetidens pris: Hvorfor backup-investeringer ikke kan udskydes

Globale komponentmangler lægger stigende pres på lagringsforsyning og -priser. Men at udsætte investeringer i backup og genopretning for at beskytte kortsigtede budgetter kan udsætte organisationer for en meget større operationel og finansiel risiko.

Teknologiledere står over for en ubehagelig kombination af pres.

Datamængderne fortsætter med at vokse. Ransomware-operatører målretter aktivt genopretningsinfrastruktur. Organisationer forventes at opbevare mere information i længere tid, mens deres bestyrelser ønsker større modstandsdygtighed og forudsigelige omkostninger.

Nu bliver de underliggende komponenter, der er nødvendige for at levere denne lagring, mere begrænsede og dyre.

AI-efterspørgsel omformer lagringsmarkedet

Den hurtige udvidelse af kunstig intelligens-infrastruktur forbruger enorme mængder hukommelse og virksomhedslagringskapacitet.

Ifølge TrendForce forventes de store NAND-flashproducenter at tilføje stort set ingen ny produktionskapacitet i løbet af 2026. Den stærke AI-relaterede efterspørgsel lægger vedvarende pres på udbuddet, og produktionsressourcerne koncentreres i stigende grad om højværdi-server- og virksomhedslagringsapplikationer. Mangler forventes derfor at fortsætte hele året.

Konsekvenserne mærkes på tværs af det bredere teknologimarked.

Producenter og infrastrukturudbydere konkurrerer om de tilgængelige komponenter. Leveringstider kan blive sværere at forudsige, og højere inputomkostninger finder til sidst vej til den pris, kunderne betaler for apparater, servere og lagringsplatforme.

For organisationer, der planlægger en backup-opdatering, skaber dette en fristelse til at vente: udsætte projektet, forlænge den eksisterende infrastruktur med endnu et år og håbe på, at priserne falder til ro.

Den beslutning skal vejes op imod, hvad der faktisk bliver udskudt.

Gammel backup-infrastruktur er ikke en neutral risiko

Backup-systemer er ikke længere passive lagre, der sidder stille i udkanten af netværket.

De er et primært mål.

Veeam’s analyse af ransomware-tendenser viste, at 89% af organisationerne havde oplevet angribere, der målrettede deres backup-lagre. Logikken er enkel: Hvis en angriber kan kryptere eller slette både produktionsdata og de backups, der er nødvendige for at gendanne dem, mister organisationen sit mest troværdige alternativ til at betale en løsesum.

At udskyde investeringer kan derfor forlænge flere risici på én gang.

Ældre infrastruktur kan nærme sig slutningen af sin understøttede levetid. Kapacitetsbegrænsninger kan tvinge organisationer til at reducere opbevaringsperioder. Gendannelsesydelsen opfylder måske ikke længere virksomhedens behov. Sikkerhedskonfigurationer, der blev anset for acceptable for flere år siden, kan nu afhænge for meget af administratorlegitimationsoplysninger eller ændrbare politikker.

I mellemtiden fortsætter mængden af data, der kræver beskyttelse, med at stige.

Resultatet er et voksende gab mellem den genoprettelsesevne, organisationen mener, den har, og hvad den faktisk kunne levere under en hændelse.

Ikke al uforanderlighed er ens

Uforanderlighed er blevet en væsentlig komponent i moderne ransomware-resiliens, men udtrykket kan beskrive meget forskellige arkitekturer.

Nogle platforme håndhæver uforanderlighed gennem politikker eller konfigurationsindstillinger, som privilegerede administratorer kan ændre. Hvis en angriber kompromitterer disse administrative legitimationsoplysninger, kan de samme privilegier bruges til at svække eller fjerne beskyttelsen.

Object First tager en anden tilgang gennem det, de beskriver som Absolute Immutability.

Absolute Immutability fjerner adgang til destruktive handlinger. Backup-data kan ikke ændres eller slettes af en storage-administrator, en backup-administrator eller en angriber, der har kompromitteret privilegerede legitimationsoplysninger. Beskyttelsen håndhæves på tværs af storage-stakken og er ikke kun afhængig af en justerbar politik.

For Veeam-kunder tilbyder Object First’s Ootbi-appliances specialbygget, on-premises backup-storage designet omkring dette princip.

Målet er ukompliceret: sørg for, at organisationen stadig har et rent og autoritativt gendannelsespunkt, som angriberen ikke har været i stand til at ødelægge, når produktionssystemer er kompromitteret.

Fjernelse af CapEx-barrieren

Den stærkeste backup-arkitektur har begrænset værdi, hvis en organisation ikke kan finansiere den.

Object First tilbyder derfor Ootbi gennem to anskaffelsesmuligheder: et traditionelt kapitalkøb eller en pay-per-use-forbrugsmodel.

Begge modeller inkluderer software, operativsystem og opdateringer, sammen med teknisk support og service på stedet. Consumption-muligheden fjerner kravet om en stor forudgående investering og giver forudsigelig månedlig fakturering, uden at kunden skal håndtere fremtidige hardwareopgraderinger.

Dette skaber et praktisk alternativ for organisationer, hvis genoprettelsesmiljø har brug for opmærksomhed, men hvis kapitalbudgetter er begrænsede.

I stedet for at udvide ældende infrastruktur eller reducere projektets omfang kan kunderne tilpasse udgifterne tættere til den kapacitet, de har brug for, og den måde, de foretrækker at forbruge teknologi på.

Modstandsdygtighed har sin egen omkostningskurve

Der er måske aldrig et perfekt tidspunkt at investere i backup.

Komponentpriser ændrer sig. Datamængder vokser. Budgetter konkurrerer. Andre transformationsprojekter virker mere presserende.

Men værdien af backup-infrastruktur måles ikke på den dag, den købes. Den måles på den dag, organisationen har brug for at gendanne data.

Gennem Hammer Cybersecurity kan partnere hjælpe kunder med at vurdere deres eksisterende Veeam backup-lagring, identificere kapacitets- og gendannelsesrisici samt sammenligne de CapEx- og forbrugsbaserede muligheder, der er tilgængelige fra Object First.

I et begrænset marked kan det være fornuftigt at udsætte unødvendige udgifter.

At udsætte den infrastruktur, som din organisation vil være afhængig af efter et angreb, er en meget anderledes beslutning.