Acronis Cyber Protect OT

Domande frequenti

• Quali tipi di sistemi OT sono supportati da Acronis?

  Acronis Cyber Protect offre funzionalità di backup e ripristino per i sistemi OT in esecuzione su Windows o Linux. Sono inclusi i sistemi OT che operano nelle Zone 2, 3 e 3.5 del Modello Purdue, tra cui, a titolo esemplificativo, i sistemi di controllo e supervisione della Zona 2 (HMI, SCADA e jump server), i sistemi operativi della Zona 3 (server Historian e server I/O) e i sistemi della Zona 3.5 (DMZ di OT/IT), come i server di patch e i mirror Historian. Acronis Cyber Protect è inoltre comunemente utilizzato per la protezione dei sistemi non OT che operano nella Zona 4 (infrastruttura e sistemi di rete aziendali) compresi un'ampia gamma di piattaforme hardware, macchine virtuali, workload cloud, sistemi operativi e applicazioni.

• Come funziona il processo di backup di Acronis per i sistemi OT?

  Per proteggere i sistemi OT in esecuzione su Windows e Linux, Acronis utilizza un'architettura con agente combinata a piani di backup altamente flessibili e personalizzabili. Data l'importanza della stabilità e la diffusa presenza di versioni datate di Windows e Linux nei contesti di produzione in tempo reale, frequentemente le aziende del settore manifatturiero e industriale utilizzano backup dell'immagine per i sistemi OT, eseguiti in automatico almeno una volta al giorno.

• Il processo di backup Acronis è sicuro e conforme agli standard del settore?

  Acronis Cyber Protect offre funzionalità facoltative di crittografia basata su AES-256 per i backup dei sistemi OT in transito e a riposo, indipendentemente dalla modalità e dalla posizione di archiviazione. La crittografia Acronis è conforme anche allo standard FIPS 140-2, il che aiuta le aziende a ottemperare agli standard specifici di settore come IEC 62443 (per i sistemi OT in generale), NERC CIP (per il settore nordamericano dell'energia elettrica) e GxP (per i settori farmaceutico, biotecnologico, dei dispositivi medicali e altri).

• Con quale frequenza è possibile pianificare i backup Acronis?

  I piani di backup di Acronis Cyber Protect offrono un'elevata flessibilità per quanto riguarda la frequenza di esecuzione del backup, che può variare da più volte al giorno a giornaliera, settimanale o mensile. È anche possibile attivare i backup dei sistemi OT automaticamente in risposta a eventi specifici come il riavvio del sistema OT o il rilevamento di un blocco danneggiato su un'unità disco rigido, che spesso segnala un imminente guasto dell'unità.

• Come vengono archiviati e protetti i backup Acronis dei sistemi OT?

  Acronis Cyber Protect fornisce una vasta gamma di opzioni di storage di backup per i sistemi OT: una partizione sicura sul disco rigido; hardware di storage in locale, collegato direttamente tramite SATA o USB); storage di rete locale (dispositivi NAS o SAN); cloud storage privato o pubblico e Acronis Cloud, la nostra rete di data center globale e sicura. Per utilizzare Acronis Cyber Protect non è necessaria una connessione a una rete; molte aziende dei comparti manifatturiero e industriale utilizzano Acronis per la protezione dei sistemi OT in ambienti isolati.

• Acronis può eseguire operazioni di backup e test sui sistemi OT senza influire sulla produzione in tempo reale?

  Acronis Cyber Protect è progettato per eseguire il backup dei sistemi OT senza interrompere le operazioni di produzione in tempo reale. Per eseguire i backup, infatti, non è necessario pianificare un'interruzione operativa o riavviare i sistemi OT. Anche l'installazione iniziale dell'agente di backup Acronis può essere eseguita su un sistema OT senza interromperne l'esecuzione né richiederne il riavvio.

• Acronis può eseguire ripristini granulari o ripristini completi dei sistemi OT?

  Acronis Cyber Protect offre numerose tipologie di backup che soddisfano le esigenze di protezione dati più disparate tra cui backup dell'immagine completa, backup a livello di file, backup incrementale e backup differenziale, tutti con funzionalità avanzate di controllo delle versioni.

• Quali sono le architetture di distribuzione supportate da Acronis?

  Acronis Cyber Protect offre opzioni di distribuzione flessibili. L'opzione di distribuzione on-premise, con Acronis Management Server installato su un hardware o su una macchina virtuale nello stesso sito dei sistemi protetti, è la più diffusa negli ambienti OT e particolarmente apprezzata negli ambienti air-gap. Altre opzioni di distribuzione includono la distribuzione su cloud, che prevede l'esecuzione di Acronis Management Server su una macchina virtuale in hosting in Acronis Cloud, e la distribuzione ibrida, che si avvale di server di gestione Acronis basati su cloud e su infrastrutture locali, in modo che alcuni backup di sistema rimangano in sede consentendo allo stesso tempo di utilizzare le opzioni di cloud storage, disaster recovery e archiviazione immutabile.

• Che cos'è la regola del backup 3-2-1 e come si applica ai sistemi OT?

  La regola del backup 3-2-1 è una procedura ampiamente consigliata per la protezione dei dati, anche negli ambienti OT. Raccomanda la conservazione di tre copie di backup (inclusa quella del sistema di produzione principale) su almeno due tipi di supporto di storage differenti, con una copia archiviata off-site. Le tre copie dei dati proteggono da una vasta serie di potenziali malfunzionamenti del sistema, ad esempio guasti hardware, attacchi informatici ed errori umani, incrementando la possibilità di ripristinare una copia dallo storage locale o off-site. L'utilizzo di due tipi di supporti di storage diversi riduce al minimo l'impatto della perdita di un tipo di supporto, ad esempio nel caso di un attacco ransomware che si propaga a tutti i dispositivi di storage locali che riesce a trovare online, ma che non può influire sui supporti offline come le unità a nastro. Archiviare una copia del backup off-site preserva le funzionalità di ripristino anche in caso di un'emergenza locale, come un incendio o un'alluvione. Considerato il costo elevato dei tempi di fermo delle linee produttive, la regola 3-2-1 è una delle procedure raccomandate per la protezione dei sistemi OT.