La sponda cloud della protezione: backup gestito e DR orchestrato verso Azure — il secondo sito che non devi costruire.
Azure Backup protegge VM, file, SQL e SAP con vault a immutabilità e soft delete; Site Recovery replica i server (Azure, Hyper-V, VMware, fisici) e orchestra il failover con piani di ripristino testabili. Insieme sono il DR geografico per chi non ha — o non vuole — un secondo data center.
Non tutto merita RPO 5 minuti: classi di servizio e costi allineati al valore del dato.
La copia off-site immutabile in Azure completa la catena, ransomware incluso nel modello di minaccia.
Ordine di accensione, script e IP: il failover orchestrato, non improvvisato alle 3 di notte.
I test drill documentati: per NIS2, per gli assicuratori e per dormire.
Il Recovery Services vault raccoglie backup di VM, SQL/SAP HANA in-VM, file share e on-prem (MARS/MABS); le policy enhanced fanno più punti al giorno, l'immutability e il soft delete proteggono le copie, il cross-region restore abilita il ripristino nella region gemella. ASR replica VM Azure tra region o da VMware/Hyper-V verso Azure, con recovery plan che ordinano boot, script e IP: il failover si prova con test senza impatto.
Il piano B geografico a canone, non a CAPEX.
La copia che l'attaccante non raggiunge.
ASR come traghetto: la replica che diventa cutover.