Whitepaper HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen Waarom kleine en middelgrote organisaties moeten kiezen voor hybride databeschermingsoplossingen en HP’s productaanbod voor het MKB. Door Jason Buffington, senior analist en Monya Keane, researchanalist
Maart 2015
Deze whitepaper is gemaakt door ESG in opdracht van Hewlett-Packard en wordt gedistribeerd onder licentie van ESG. © 2015 by The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
2
Inhoud Inleiding ........................................................................................................................................................ 3 Waarom moeten MKB-bedrijven hun databescherming moderniseren? ................................................... 4
MKB-bedrijven rekenen erop dat IT hen in bedrijf (en winstgevend) houdt ........................................................... 4
Wat moeten MKB-bedrijven doen? Kiezen voor hybride. ............................................................................ 4
Schijf – voor bescherming op locatie en snel herstel ............................................................................................... 5 Tape – als deel van de back-upstrategie, om data te verplaatsen en volgens de regelgeving te bewaren ............. 5 Cloudservices – om dataverlies tegen te gaan, voor flexibel herstel en langetermijnarchivering .......................... 5
Overzicht van hybride databeschermingsopties van HP .............................................................................. 6
Met deze producten kan een MKB-bedrijf zijn IT op de juiste wijze inrichten ........................................................ 7
De echte waarheid ........................................................................................................................................ 8
Alle handelsmerken en merknamen zijn het eigendom van de betreffende ondernemingen. De informatie in deze whitepaper is afkomstig uit bronnen die The Enterprise Strategy Group (ESG) als betrouwbaar beschouwt, maar ESG staat niet in voor de juistheid ervan. De in deze publicatie vervatte meningen van ESG kunnen aan verandering onderhevig zijn. Deze publicatie valt onder het auteursrecht van The Enterprise Strategy Group, Inc. Elke vorm van reproductie of verspreiding van deze publicatie, geheel of gedeeltelijk, op papier, elektronisch of anderszins, naar personen die niet gerechtigd zijn deze informatie te ontvangen is, zonder uitdrukkelijke toestemming van de The Enterprise Strategy Group, Inc., strijdig met de Amerikaanse wet op het auteursrecht en leidt tot civielrechtelijke en indien van toepassing tot strafrechtelijke vervolging. Indien u vragen heeft, kunt u contact opnemen met ESG Client Relations op 508.482.0188.
© 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
3
Inleiding Kleine en middelgrote bedrijven (MKB-bedrijven) zijn even afhankelijk van hun data en de beschikbaarheid van hun IT-resources als grote ondernemingen, maar konden niet altijd oplossingen vinden om in hun databehoeften te voorzien. Inmiddels beseffen fabrikanten dat ook kleinere bedrijven hun data moeten beschermen en hebben zij oplossingen ontwikkeld voor het MKB. In het ideale geval bieden deze de kwaliteit en flexibiliteit van enterpriseproducten, maar zijn ze qua form factor, prijs en gebruik gericht op het MKB. Sinds de dossierkasten vervangen zijn door digitale storagesubsystemen, is databescherming in grote en kleine organisaties de verantwoordelijkheid van IT-professionals. In het meest recente jaarlijkse onderzoek van ESG 2015 IT Spending Intentions Survey kwam naar voren dat back-up en bedrijfscontinuïteit/disasterrecovery (BC/DR) voor het MKB een hoge prioriteit blijven houden (zie afbeelding 1). 1 Afbeelding 1. Top tien IT-prioriteiten voor 2015 in middelgrote organisaties Top 10 IT-prioriteiten in midmarket-organisaties (100 tot 999 werknemers) voor de komende 12 maanden. (Percentage respondenten, N=233, tien antwoorden toegestaan) Information initiatives Informatie security beter beveiligen Improving data backupen and recovery Betere databack-up databack-up en -recovery Betere -recovery
30% 27%
Managing growth Omgaan metdata datagroei use of server virtualization GebruikIncreasing van servervirtualisatie uitbreiden BusinessBedrijfscontinuïteit/disasterrecovery continuity/disaster recovery programs
27% 26% 24%
Desktop virtualization Desktopvirtualisatie Privateacloudinfrastructuur bouwen Building “private cloud” infrastructure Samenwerking eenvoudiger maken Improving collaboration capabilities Cloudinfrastructuurservices gebruiken Using cloud infrastructure services Voldoen aan weten regelgeving Regulatory compliance initiatives
22% 21% 21% 21% 21% 0%
5%
10%
15%
20%
25%
30%
35%
Bron: Enterprise Strategy Group, 2015.
Om hun bedrijf vitaal te houden, hebben middelgrote organisaties tools nodig die tactische back-up en herstel mogelijk maken en tools die planning op strategisch niveau ondersteunen ten behoeve van BC/DR. Gelukkig kunnen een goede back-up en recovery en BC/DR nu worden gerealiseerd met methoden die drie of vier jaar geleden niet bestonden. Technologie in het algemeen is verbeterd en vooral databescherming in de cloud is inmiddels mainstream geworden. (Afbeelding 1 laat zien dat ook cloudgebruik een belangrijke IT-prioriteit voor dit jaar is.) Er is een ruime keus aan back-up-, recovery- en archiveringsoplossingen (BURA) voor onsite-, cloud- of hybride cloudgebruik. De cloud blijkt economisch en operationeel aantrekkelijk en fabrikanten komen met software- en hardwarealternatieven voor databescherming die geschikt zijn voor het MKB. Ook kleine organisaties hebben nu meer keus en meer mogelijkheden bij het beschermen van hun bedrijfskritische data. Het draait echter niet alleen om technologie; ook het menselijke aspect is belangrijk. Grote ondernemingen hebben altijd voldoende goed getrainde, deskundige IT-professionals in dienst: specialisten in databescherming die ook in staat zijn een probleem of plotselinge crisissituatie op te lossen. In middelgrote bedrijven is dat niet het geval. Zij beschikken wel over goede mensen, maar vaak zijn dat IT-generalisten en geen databeschermings- of recoveryspecialisten.
1
Bron: Onderzoeksrapport van ESG 2015 IT Spending Intentions Survey, februari 2015.
© 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
4
Als er een probleem met back-up of BC/DR ontstaat, hebben de interne medewerkers geen pasklaar antwoord, maar moeten zij verschillende oplossingen uitproberen of een externe expert inschakelen. MKB-bedrijven zijn toe aan een nieuwe aanpak en gebruiksvriendelijke technologie voor het verhelpen van BC/DR-problemen.
Waarom moeten MKB-bedrijven hun databescherming moderniseren? Of het nu gaat om snelle storagegroei, onvoldoende slagvaardigheid, problemen met compliance, een gebrek aan dataduurzaamheid of onvoldoende resources om data naar verschillende offsite locaties te repliceren – de vraag naar databescherming groeit sneller dan het IT-budget. MKB-bedrijven kunnen databescherming niet blijven regelen zoals zij dat vroeger deden. De huidige situatie is niet duurzaam en nu al niet toereikend. MKB-bedrijven moeten bij hun databescherming meer doen met minder om de CapEx en OpEx te reduceren.
MKB-bedrijven rekenen erop dat IT hen in bedrijf (en winstgevend) houdt Grote en kleine organisaties zijn afhankelijk van hun IT-afdeling voor het operationeel houden van hun bedrijf. Heel wat MKB-bedrijven verkopen relatief gestandaardiseerde goederen of diensten en zijn daardoor kwetsbaar. Als hun IT-systeem uitvalt, stappen klanten gemakkelijk over naar een concurrent. MKB-bedrijven hebben onvol-doende armslag om zakelijke problemen te overleven; ernstig dataverlies betekent vaak het einde van het bedrijf. Dat scenario moet worden vermeden. In de praktijk kunnen middelgrote organisaties echter geen grote bedragen investeren in IT. Ze houden het bescheiden en investeren liever op terreinen waar ze zich kunnen onderscheiden van concurrenten. Tegelijkertijd moeten ze: •
Zorgen dat belangrijke data en systemen beschikbaar zijn. Bedrijven zijn minder dan ooit bestand tegen downtime. Bedrijfscontinuïteit is essentieel. Onderzoek van ESG wijst uit dat eindgebruikers vrijwel geen downtime tolereren. In een enquête van ESG 2 antwoordde ruim de helft (62%) van de respondenten dat meer dan drie uur downtime voor hun beschermde applicaties het bedrijf veel schade berokkent. Ook zogenaamde 'gewone' (niet-bedrijfskritische) apps kunnen tegenwoordig weinig downtime verdragen. Hoewel niet alle MKB-bedrijven evenzeer afhankelijk zijn van bedrijfscontinuïteit en disasterrecovery, streven hun IT-organisaties ernaar data en diensten continu beschikbaar te houden door snelle en flexibele recoverymogelijkheden.
•
De kosten beheersen en groei ondersteunen. Ze proberen voortdurend betere resultaten te halen en tevens de kosten te beperken. Maar het zo snel en voordelig mogelijk stapsgewijze aanbrengen van verbeteringen is niet voldoende om de beschikbaarheid en het herstel van data te garanderen.
MKB-bedrijven moeten in de juiste infrastructuur investeren in plaats van geld uit te geven aan prijzige, eenmalige oplossingen die te duur of te complex zijn (teveel bieden) of niet in hun bedrijfsbehoeften voorzien (te weinig bieden). Het bouwen van de juiste infrastructuur is niet eenvoudig, maar met een combinatie van moderne lokale en cloudoplossingen is het mogelijk.
Wat moeten MKB-bedrijven doen? Kiezen voor hybride. De hogere prioriteit voor databescherming in het MKB, de toenemende maturiteit van cloud-gebaseerde databeschermingsservices en de nieuwe producten op maat voor het MKB helpen deze organisaties hun doel te realiseren: goed beschermde, eenvoudige en betaalbare IT. De simpelste, maar belangrijkste verbetering waarmee elk MKB-bedrijf data duurzamer en bescherming flexibeler kan maken is de implementatie van een hybride IT-architectuur met een op de behoeften en het budget afgestemde combinatie van producten en diensten. MKB-bedrijven hebben een uit goed samenwerkende componenten bestaande architectuur nodig die eenvoudige, beheerbare en betaalbare bescherming biedt. Deze componenten maken gebruik van de elementen en methoden in Afbeelding 2. 2
Bron: Onderzoeksrapport van ESG, Data Protection-as-a-Service Trends, september 2013.
© 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
5
Afbeelding 2. Een hybride databeschermingsstrategie
Productieservers
Beschermingsstorage
Derde kopie (voor archivering)
Bron: Enterprise Strategy Group, 2015.
Schijf – voor bescherming op locatie en snel herstel MKB-bedrijven hebben krachtige datarecoveryfunctionaliteit op locatie nodig. De cloud lijkt het moderne antwoord op ieder probleem, maar zo eenvoudig is het niet. Om snel herstel mogelijk te maken, is een redelijke hoeveelheid IT-infrastructuur op locatie nodig. Die onsite infrastructuur moet databeschermingssoftware en back-uphardware bevatten om ervoor te zorgen dat een bedrijf (ook zonder internetverbinding) zeer snel weer operationeel is. Een databeschermingsoplossing op locatie bestaat uit: •
Databeschermingssoftware die zowel fysieke servers als virtuele machines beschermt en die de mogelijkheid biedt om data op te slaan op lokale schijven voor snel herstel, op tape om ze langer te bewaren en verplaatsbaar te maken en in de cloud voor archivering en extra duurzaamheid.
•
Secundaire schijfgebaseerde storage in een fysieke of virtuele appliance die geoptimaliseerd is (die datadeduplicatie en/of -compressie gebruikt) om databescherming minder zwaar op het IT-budget te laten drukken.
Tape – als deel van de back-upstrategie, om data te verplaatsen en volgens de regelgeving te bewaren Er zijn verschillende redenen om een beschermingsarchitectuur op locatie niet te beperken tot schijven. Grote en kleine bedrijven moeten hun schijfgebaseerde recoverymogelijkheden aanvullen met tape voor back-updoeleinden, om data langer te bewaren en verplaatsbaar te maken tussen verschillende locaties. Sommige kleine bedrijven vinden tape ook geschikt als primair herstelmedium. De meeste organisaties zijn gebaat bij schijven voor snel herstel, maar bijna elk bedrijf moet data tegenwoordig langdurig bewaren. Dat gaat in een sterk gereguleerde omgeving het beste op tape en tegenwoordig in de cloud.
Cloudservices – om dataverlies tegen te gaan, voor flexibel herstel en langetermijnarchivering In elke organisatie kan de stroom uitvallen, kunnen mechanische problemen optreden en kan apparatuur van werknemers verloren raken of gestolen worden. Organisaties moeten voorbereid zijn op rampen als overstromingen, brand, aardbevingen of zware stormen. Daarnaast lopen MKB-bedrijven risico door menselijke fouten en de vereisten van data-archivering op de lange termijn. Bijna alle vereisten en crises kunnen worden gelenigd of opgelost door een kopie van de data buiten het bedrijf te bewaren. Grote ondernemingen hebben speciale recoverylocaties (zelfs als die niet 24x7 actief zijn) en hebben bedrijfscontinuïteitsexperts in dienst om de gevolgen van storingen te beperken. MKB-bedrijven wisten dat zij offsite bescherming moesten hebben, maar konden zich niet veroorloven een traditionele DR-locatie te creëren en te onderhouden of tegen betaling BC/DR-experts in te schakelen. © 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
6
Van oudsher was tape de enige optie om dataverlies tegen te gaan; maar toen kwam de cloud in beeld. Pluspunten van een databeschermingsoplossing met cloud-gebaseerde services zijn de gunstige prijs en de expertise die leveranciers van databescherming hun abonnees bieden.
Ga voor expertise Ook in een middelgrote organisatie die zich kan permitteren om een geografisch geïsoleerde tweede locatie voor back-up en disasterrecovery te onderhouden, beschikt het IT-team waarschijnlijk niet over alle vaardigheden en voldoende mensen om die locatie te beheren. Volgens een recent onderzoek van ESG kampen bedrijven op minstens 16 IT-gebieden met een gebrek aan kennis en mensen; een daarvan is databescherming. 3 Dit jaar zei 17% van de respondenten in ESG's jaarlijkse onderzoek naar voorgenomen IT-uitgaven dat hun organisatie momenteel onvoldoende kennis over databescherming in huis heeft.
Pluspunten van een databeschermingsoplossing met cloudgebaseerde services
Gelukkig biedt cloud-gebaseerde databescherming meer dan het gebruik van een tweede locatie op 'pay-as-you-go'-basis. Bij de cloud horen ook door de serviceprovider betaalde medewerkers die focussen op databescherming en die alles weten over BC/DR-voorbereidingstechnieken. Deze experts weten hoe ze MKB-bedrijven weer op de rit kunnen krijgen.
zijn de gunstige prijs
Een hybride onsite/clouddatabeschermingsoplossing is ideaal. MKB-bedrijven moeten oplossingen kiezen die functioneel en financieel bij hen passen. Tegelijk dienen partners hun expertise en ervaring in te zetten. Die partners zijn niet alleen de traditionele VAR's en systeemintegrators waarmee kleine bedrijven al samenwerken, maar ook de adviseurs bij leveranciers van clouddiensten.
databescherming hun
en de expertise die leveranciers van abonnees bieden.
Met hun expertise helpen zij IT-generalisten met een sneller dataherstel en snelle hervatting van de bedrijfsactiviteiten. De kosten voor een adviseur zijn meestal lager dan die van een of twee dagen downtime.
Overzicht van hybride databeschermingsopties van HP Om hybride databescherming mogelijk te maken, biedt Hewlett-Packard keus uit verschillende technologieën, waaronder enkele die enterprisefunctionaliteit bieden maar afgestemd zijn op kleinere organisaties. Deze producten, die deel uitmaken van het portfolio dat HP 'Just Right IT' heeft genoemd, helpen bij het beschermen, optimaliseren en terugzetten van data om onderbrekingen in MKB-bedrijven te voorkomen. De volgende producten zijn geschikt voor hybride clouddatabescherming in het MKB:
3
•
HP StoreEasy. Dit is HP's speciaal voor het MKB ontworpen file-sharing NAS-appliance, die als hoeksteen fungeert voor productiestorage en beschermingsstorage. StoreEasy biedt tal van configuratie- en installatiewizards en HP helpt met best practices. Een variant van het HP StoreEasy-platform werkt met HP's TurboRestore Appliance (TRA)-software die het StoreEasy-appliance optimaliseert als schijfgebaseerde repository voor databeschermingsoplossingen.
•
HP LiveVault. Deze back-upservice biedt bescherming voor fysieke servers en virtuele machines (rechtstreeks naar de cloud) en is beschikbaar vanaf datacenters op verschillende geografische locaties. Organisaties kunnen hiermee voldoen aan lokale privacy- en compliancevereisten. De HP LiveVaultsoftware kan gebruikmaken van HP StoreEasy, met TRA als lokale target voor snel herstel, en de data vervolgens naar een HP cloud repliceren. HP heeft een aanzienlijke ervaring op dit terrein en houdt zich al meer dan 15 jaar bezig met cloud en clouddatacenters.
Bron: Onderzoeksrapport van ESG 2015 IT Spending Intentions Survey, februari 2015.
© 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
7
De combinatie van HP StoreEasy met TRA plus HP LiveVault biedt MKB-bedrijven wat zij nodig hebben: Betrouwbare bescherming en snellere recovery van de HP StoreEasy met TRA-appliance. Langdurige data-archivering en een extra back-up met de HP LiveVault cloudservice. StoreEasy en LiveVault fungeren als één kant-en-klare oplossing waarmee MKB-bedrijven hun onderneming voor een redelijke prijs operationeel kunnen houden. Naast de combinatie van StoreEasy en LiveVault, die samen zorgen voor robuuste bescherming in het MKB, heeft HP meer databeschermingsproducten die kleine en middelgrote bedrijven nog flexibeler maken: •
HP StoreEver Tape. Zoals eerder opgemerkt, is er in een modern MKB-bedrijf nog altijd ruimte voor moderne tapeoplossingen. De huidige LTO-tapecartridges en HP StoreEver-drives vormen een kosteneffectieve oplossing voor kleine bedrijven om grote hoeveelheden data te beschermen. Organisaties van elke omvang kunnen deze gebruiken voor langdurige, veilige data-archivering naast wat zij bewaren in een schijfgebaseerde repository. HP StoreEver tape biedt een volledig scala aan producten voor het MKB, van enterpriselibrary's tot standalone tapedrives en tapewisselaars, die middelgrote organisaties uitstekend in hun databeschermingsstrategie kunnen inpassen.
•
HP StoreOnce VSA. StoreEasy met TRA-software is samen met HP LiveVault een kant-en-klare oplossing voor MKB-bedrijven. Daarnaast zijn ook kleinere en virtual appliance (VSA)-uitvoeringen van HP's enterprise datastorageoplossing (HP StoreOnce) beschikbaar, die hoogwaardige deduplicatie bieden. Een scala aan back-upsoftware van derden kan gebruikmaken van HP StoreOnce storage en zelfs de gededupliceerde data naar een ander, offsite StoreOnce-appliance repliceren.
Met deze producten kan een MKB-bedrijf zijn IT op de juiste wijze inrichten Bijna elke IT-organisatie (groot of klein) heeft recovery van schijf nodig. HP heeft MKB-producten met dezelfde form factor als haar productiestorage (HP StoreEasy) voor databescherming (HP StoreEasy met LiveVault en TRA-software). Als u data vijf jaar of langer moet bewaren (bijvoorbeeld omdat de wet dat voorschrijft), kunt u eigenlijk niet zonder tape. Voor sommige kleine bedrijven is tape nog steeds het favoriete recoverymedium, omdat schijfopslag ondanks de vele voordelen te duur is. Tape is verplaatsbaar en zorgt ervoor dat een klein bedrijf voor langetermijnarchivering niet afhankelijk is van de cloudleverancier. HP heeft tapedrives, -wisselaars en -library's voor kleine en middelgrote bedrijven. Cloudservices zijn voor vrijwel iedere IT-organisatie ideaal, omdat ze alles bieden van fysieke en virtuele serverback-up-as-a-service tot HP LiveVault. In combinatie met HP StoreEasy voorziet de LiveVault hybride cloudoplossing, met recovery op locatie, externe bescherming tegen dataverlies en langetermijnarchivering, in de behoeften van de meeste IT-beheerders in het MKB. Met deze oplossing kan een bedrijf kiezen welke data het onsite wil houden via StoreEasy en hoeveel het in de LiveVault-cloud wil plaatsen. Vanwege de uitstekende recoverymogelijkheid is een hybride oplossing voor kleine én grote bedrijven ideaal. Moderne organisaties zijn immers kwetsbaar voor allerlei storingen en crises die de bedrijfsactiviteiten in gevaar brengen en die niet met één databeschermingsmethode te ondervangen zijn. Organisaties moeten databescherming zien als een goed samenwerkende toolset die het bedrijf de noodzakelijke flexibiliteit, de beste prijs en de juiste technologie biedt om betrouwbaar te werken. Net zo belangrijk als de hier beschreven technologiecombinaties is de expertise van het wereldwijde netwerk van HP channel partners en de databeschermingsexperts van de HP cloudservicesteams, die zich inzetten voor het succes van de IT-manager in het MKB. © 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
Whitepaper: HP helpt MKB-bedrijven hun data te beschermen en hun bedrijf te beveiligen
8
De echte waarheid Wij kunnen niet genoeg benadrukken dat middelgrote bedrijven robuuste bescherming, betrouwbare recovery en flexibiliteit nodig hebben om dezelfde databeschikbaarheid te realiseren als grote ondernemingen, maar op een ander prijsniveau. Daarom ontwikkelen bedrijven als HP oplossingen die de juiste bescherming bieden. Deze zijn door HP specifiek afgestemd op de IT van kleine en middelgrote bedrijven. IT moet tegenwoordig aan zeer uiteenlopende bedrijfsbehoeften voldoen. Daarvoor is een hoog niveau aan databeschikbaarheid en flexibiliteit nodig: met snelle bescherming/recovery op locatie, mogelijkheden om data langdurig te bewaren en aan wet- en regelgeving te voldoen en samenwerking met experts die een goed resultaat waarborgen. Het gebruik van hybride cloud als IT-architectuur voor databescherming heeft drie voordelen: •
Ten eerste: MKB-bedrijven moeten controle houden en weten welke data intern worden bewaard en welke gegevens offsite kunnen worden opgeslagen.
•
Ten tweede: MKB-bedrijven hebben niet altijd voldoende budget voor krachtige databescherming. Voor het ondersteunen van bedrijfsgroei hebben zij behoefte aan gebruiksvriendelijke, schaalbare oplossingen van de juiste omvang met de juiste kenmerken, voor een gunstige prijs.
•
Ten derde: MKB-bedrijven hebben behoefte aan robuustere back-up, bedrijfscontinuïteit en disasterrecovery. Ze zijn sterk afhankelijk van hun interne IT-resources maar bezitten meestal niet de expertise of tools op enterpriseniveau waarover grote organisaties beschikken.
Het goede nieuws is dat bedrijven als HP deze kleine en middelgrote organisaties de tools bieden die zij nodig hebben om hun data te beschermen. Wij ontwikkelen hoogwaardige oplossingen en methoden die afgestemd zijn op het MKB.
© 2015 The Enterprise Strategy Group, Inc. Alle rechten voorbehouden.
HP documentnumner 4AA5-7557NLE
20 Asylum Street | Milford, MA 01757 | Tel: 508.482.0188 Fax: 508.482.0218 | www.esg-global.com