Como o fogo que devastou o centro de dados da OVHcloud pode nos ensinar sobre o backup SaaS, proteção de dados e tempo de inatividade dentro das empresas.
Na madrugada de quarta-feira, 10 de março de 2021, um incêndio destruiu e danificou quatro grandes centros de dados operados pela OVHcloud, a empresa francesa que é a maior operadora de infraestrutura em nuvem da Europa.
O grave incêndio em Estrasburgo, no leste da França, derrubou milhões de sites na Europa e na África, incluindo portais de agências governamentais, bancos, varejistas, sites de notícias e cerca de 2% de todo o domínio do país .FR. Apesar de uma resposta rápida, 100 bombeiros locais não foram capazes de conter o incêndio e nem identificar sua causa.
Backup necessário para dados SaaS
Além de sites desativados, muitos clientes OVHcloud relataram interrupções prolongadas de e-mail e perdas significativas de dados.
Às 12h do mesmo dia, a OVHcloud notificou os principais clientes de que eles deveriam ativar seus planos de recuperação de desastres e, à noite, anunciou que dois dos data centers afetados não retomariam a operação até segunda-feira, 15 de março, e um terceiro permaneceria offline até sexta-feira, 19 de março.
O quarto data center parece ter sido completamente destruído. Os centros de Estrasburgo estavam entre os 17 centros de dados da OVHcloud na França e 32 no mundo todo.
O terrível fogo chega em um momento em que muitas empresas e instituições governamentais estão transferindo cada vez mais seus processos críticos de negócios e dados associados para aplicativos SaaS executados na infraestrutura em nuvem fornecida pela OVHcloud, Amazon, Microsoft, Google e semelhantes.
E enquanto grandes provedores de nuvem são capazes de um failover bastante rápido e compartilhamento de carga com seus outros data centers, as interrupções experimentadas pelos clientes da OVHcloud mostram que, como padrão, esses provedores não assumem a responsabilidade de fornecer resiliência semelhante para aplicativos e dados.
Como empresa, você pode efetivamente terceirizar o hardware e os sistemas operacionais de seu data center para um provedor de nuvem, mas ainda possui a responsabilidade de proteger seus dados.
Considerando a recuperação de desastres
O incêndio da OVHcloud é um exemplo clássico do tipo de desastre natural ou causado pelo homem para o qual os cenários de recuperação de desastres são projetados.
Em uma era de mudança climática, a probabilidade de tais eventos está crescendo em todo o mundo. As secas estão aumentando as chances de incêndios florestais, eventos climáticos destrutivos, como tornados e furacões estão cada vez mais violentos e frequentes e o aumento do nível do mar ameaça inundações crescentes nas áreas costeiras.
Mas esses não são os únicos desastres potenciais que podem levar à perda ou destruição de dados. Gangues de cibercriminosos cada vez mais sofisticadas montam centenas de milhares de ataques de malware por dia em todo o mundo, muitos usando ransomware para bloquear os dados da empresa para sempre se uma taxa de extorsão não for paga.
Atores do estado hostil montaram ataques sofisticados em grande escala nas cadeias de suprimentos de software e servidores de e-mail populares que têm o potencial de derrubar centenas de milhares de aplicativos críticos.
O ano passado também viu um aumento acentuado no número de incidentes de perda de dados devido a erros de configuração não maliciosos cometidos por equipes de tecnologia. Muitos deles podem ser atribuídos à sua inexperiência em gerenciar os armazenamentos de dados em nuvem para os quais as empresas migraram rapidamente após a pandemia e transição para o trabalho remoto.
Para muitas empresas, especialmente as menores, uma interrupção causada por desastres de dias ou semanas é uma ameaça existencial para o negócio.
Pensamento final
O incêndio do OVHcloud é um lembrete oportuno de que empresas de todos os tamanhos devem revisar seus planos de proteção de dados e recuperação de desastres para garantir que estejam protegendo adequadamente seus aplicativos SaaS contra tempo de inatividade e os dados associados contra danos ou destruição.
As ofertas modernas de DR, como a recuperação de desastres como um serviço com base na nuvem, agora oferecem preços acessíveis e um atraente retorno do investimento que antes só estava disponível para grandes empresas.