Redação
A Commvault, empresa especializada em resiliência unificada à escala empresarial, anunciou novas capacidades na sua plataforma Commvault Cloud Unity destinadas a redefinir a forma como as organizações abordam os processos de recuperação após incidentes cibernéticos. Estas inovações enquadram-se no lançamento do Commvault Cloud Unity realizado na semana anterior e centram-se em três eixos: recuperação limpa, restaurações completas e automação em ambientes cleanroom. A Commvault apresentou novas capacidades na sua plataforma Commvault Cloud Unity para reforçar a recuperação de dados após ciberataques através de inteligência artificial e automatização.
De acordo com um relatório da Sophos citado pela empresa, 94% dos ataques de ransomware tentam comprometer o armazenamento de cópias de segurança, o que representa uma ameaça adicional para os planos de continuidade do negócio.
Este tipo de ataques não só encripta os dados de produção, como também tenta inutilizar as cópias de segurança, o que dificulta a obtenção de um ponto de restauração fiável. Após um incidente de segurança ou uma interrupção relevante, a prioridade passa por dispor de conjuntos de dados livres de malware. Se as organizações restaurarem informações contaminadas, podem reintroduzir código malicioso nos seus sistemas e prolongar o impacto do ataque.
Neste contexto, a Commvault apresenta as suas novas funcionalidades como uma resposta que abrange o ciclo completo, desde a deteção de ameaças nos dados protegidos até à validação da recuperação antes do regresso à produção.
No âmbito da recuperação limpa, a última versão do Threat Scan utiliza IA para identificar e isolar ficheiros suspeitos, detetar encriptações recentes e localizar novos indicadores de comprometimento nos dados protegidos. A ferramenta permite assim analisar os conjuntos de cópias de segurança, colocar em quarentena os ficheiros que possam ser problemáticos, detetar ficheiros recém-encriptados e procurar indicadores de comprometimento específicos. Um caso de utilização apontado pela empresa é a capacidade de detetar encriptações maliciosas que ocorrem progressivamente ao longo do tempo, o que pode revelar a atividade de ransomware antes que a organização proceda à restauração.
Além da identificação de ameaças, a Commvault introduz o Synthetic Recovery para abordar um dos dilemas comuns após um ciberataque. Quando ocorre um incidente, as equipas de TI são frequentemente obrigadas a escolher entre restaurar a última cópia de segurança conhecida como limpa, que pode ter semanas de idade e causar uma perda significativa de dados válidos, ou recuperar a cópia mais recente com o risco de reintroduzir malware. A proposta da Synthetic Recovery visa evitar esse dilema. De acordo com a empresa, essa capacidade é baseada em tecnologia com patente pendente e em processos habilitados por IA que atuam durante a fase de recuperação. Dessa forma, o objetivo é que as organizações possam executar restaurações o mais completas possível, mantendo a integridade dos dados considerados “bons” e excluindo os componentes comprometidos.
Paralelamente, a Commvault anunciou avanços na automatização da recuperação em ambientes cleanroom, ou seja, ambientes isolados de produção onde são realizados testes e validações sem interferir nos sistemas em operação. A oferta Cleanroom Recovery incorpora a automatização de runbooks para criar de forma orquestrada ambientes isolados onde testar e validar as recuperações antes de voltar à produção. Esta automatização permite às equipas reproduzir sistematicamente a criação da sala limpa, incluindo as configurações e ajustes necessários para executar testes de recuperação e verificar se os dados restaurados se comportam conforme o esperado antes de os devolver ao ambiente produtivo.
A empresa salienta que cada uma destas capacidades se apoia nas outras dentro do Commvault Cloud Recovery. O Threat Scan atua inicialmente sobre os dados protegidos para identificar riscos. O Synthetic Recovery utiliza essas informações para compor um conjunto de dados depurados de ameaças durante a restauração. O Cleanroom Recovery fornece, finalmente, um ambiente controlado no qual os testes e a validação dos dados reconstruídos são automatizados. A combinação do Threat Scan, Synthetic Recovery e Cleanroom Recovery configura um fluxo de trabalho de recuperação de dados de ponta a ponta, orientado para garantir restaurações limpas e completas. Esta abordagem visa concretizar um modelo de recuperação moderno, no qual a verificação da qualidade dos dados é integrada no próprio processo de restauração, em vez de ser tratada como uma tarefa posterior.
Impacto nos planos de continuidade de negócios
Do ponto de vista dos utilizadores, a Commvault enquadra essas inovações no contexto de ambientes de dados cada vez mais distribuídos. Debashis Singh, diretor de informação da Persistent Systems, destaca que: “Com os dados armazenados em ambientes multicloud, as tarefas de recuperação após um ciberataque podem ser esmagadoras, mas não com a Commvault. A Commvault oferece um fluxo de trabalho de resiliência unificado e integrado que não se assemelha a nada do que existe atualmente no mercado. Eles cobrem-nos do início ao fim. Além disso, com a Synthetic Recovery, temos o poder e o controlo para realizar as restaurações mais completas possíveis”.
Do ponto de vista da análise de mercado, a diretora sénior de investigação da IDC, Archana Venkatraman, interpreta estas capacidades como: “Com estas novas inovações, a Commvault responde diretamente à necessidade das empresas de uma recuperação rápida, limpa e segura em grande escala. Estas capacidades elevam o nível do debate no setor, indo além da higiene das cópias de segurança para passar à restauração inteligente e automatizada. É um exemplo tangível de como a IA e a validação de dados podem trabalhar em conjunto para acelerar a continuidade segura dos negócios”.
Pela própria empresa, o responsável pela tecnologia e inteligência artificial, Pranay Ahlawat, considera a realização de recuperações limpas uma necessidade crítica para os negócios e enquadra as novas funcionalidades num esforço para habilitar este tipo de processos de forma diferente. O executivo também destaca a importância de automatizar a validação da recuperação, com o objetivo de permitir que os clientes possam abordar os seus planos de restabelecimento de serviços com um maior nível de confiança na qualidade dos dados restaurados.
Em termos de disponibilidade, a Commvault informa que as soluções Synthetic Recovery, Threat Scan Advanced e as capacidades melhoradas do Cleanroom Recovery, todas com tecnologia com patente pendente, se encontram atualmente num programa de acesso antecipado. As novas soluções estão disponíveis em acesso antecipado e a sua disponibilidade geral está prevista para o início de 2026. A empresa também indica que existem demonstrações estilizadas das suas capacidades de Cyber Recovery e Cleanroom Recovery for Testing and Forensics acessíveis através dos links fornecidos, com o objetivo de que os interessados possam avaliar o funcionamento destas funções em cenários de teste e análise forense.
