داده‌های ROT چگونه هزینه و ریسک زیرساخت سازمانی را افزایش می‌دهند؟
به گزارش وبلاگ رسمی Veeam، انباشت داده‌های تکراری، منسوخ و کم‌ارزش یا ROT فقط ظرفیت ذخیره‌سازی سازمان‌ها را اشغال نمی‌کند؛ این داده‌ها سطح حمله، هزینه زیرساخت و احتمال نقض الزامات نگهداری اطلاعات را نیز افزایش می‌دهند. Veeam برای شناسایی و کاهش خودکار این داده‌ها، یک مسیر شش‌مرحله‌ای پیشنهاد کرده که از کشف منابع پنهان آغاز می‌شود و پس از طبقه‌بندی، به اصلاح کنترل‌شده می‌رسد.
داده ROT چیست و چرا باید جدی گرفته شود؟
ROT سرواژه سه گروه Redundant، Obsolete و Trivial است: نسخه‌های تکراری یا بسیار مشابه، اطلاعاتی که دیگر کاربردی ندارند و فایل‌هایی که از ابتدا ارزش سازمانی مشخصی نداشته‌اند. نسخه‌های متعدد یک سند، قراردادهای منقضی، سوابق قدیمی و پیوست‌های غیرکاری از نمونه‌های رایج این گروه هستند.
این داده‌ها معمولاً در فضای ابری عمومی و خصوصی، زیرساخت داخلی، ماشین‌های مجازی، کانتینرها و سرویس‌های SaaS پراکنده‌اند. بخشی از آن‌ها نیز در کنسول ارائه‌دهنده ابر یا ابزارهای امنیتی سنتی دیده نمی‌شوند؛ بنابراین پاک‌سازی دستی، به‌ویژه در محیط‌های بزرگ، تصویر کاملی از مسئله ارائه نمی‌کند.
پیامد این انباشت به هزینه ذخیره‌سازی محدود نیست. یک فایل تکراری ممکن است چند بار تکثیر، Snapshot و پشتیبان‌گیری شود. مخازن فراموش‌شده نیز می‌توانند اطلاعات حساس را خارج از کنترل‌های فعال نگه دارند. از سوی دیگر، سامانه‌های هوش مصنوعی متکی بر بازیابی اطلاعات ممکن است بر پایه اسناد قدیمی، پاسخ‌های نادرست تولید کنند.
مسیر شش‌مرحله‌ای برای کمینه‌سازی خودکار داده
فرایند پیشنهادی با کشف داده‌های پنهان و بومی در محیط‌های ابری آغاز می‌شود. در مرحله دوم، موجودی داده‌های زیرساخت داخلی، ابرهای عمومی و خصوصی، دریاچه‌های داده و SaaS در یک نمای متمرکز گردآوری می‌شود. سپس داده‌های قدیمی با استفاده از سن، زمان آخرین تغییر و میزان فعالیت علامت‌گذاری می‌شوند.
در مرحله چهارم، تحلیل خوشه‌ای برای یافتن فایل‌های یکسان و تقریباً مشابه به کار می‌رود. مرحله پنجم به طبقه‌بندی محتوای حساس، از جمله اطلاعات محرمانه، شناسه‌های مالی و داده‌های مشمول مقررات اختصاص دارد. تنها پس از این ارزیابی است که سیاست‌های خودکار می‌توانند موارد کم‌خطر را اصلاح کنند و موارد حساس را برای بررسی مالک داده ارسال کنند.
Veeam تأکید می‌کند حذف، نخستین اقدام نیست. داده‌ای که همچنان مشمول دوره قانونی نگهداری است می‌تواند به فضای آرشیوی ارزان‌تر منتقل شود؛ در حالی که حذف باید به اطلاعاتی محدود بماند که بی‌مصرف بودن آن‌ها با اطمینان مشخص شده است.
برای مدیران IT، نتیجه روشن است: برنامه کمینه‌سازی داده باید بخشی از راهبرد امنیت، پشتیبان‌گیری و مدیریت ظرفیت باشد. حتی شروع از سامانه‌های پرریسک می‌تواند هزینه نگهداری را کاهش دهد و کنترل سازمان بر اطلاعات حساس را بهبود بخشد.
