Il Disaster Recovery: Una occasione per semplificare i sistemi informativi

Transcript

1 Il Disaster Recovery: Una occasione per semplificare i sistemi informativi CONVEGNO ABI BANCARIA EDITRICE SOLUZIONI, STRUMENTI E METODOLOGIE PER UNA NUOVA STRATEGIA DI PROTEZIONE Roma, Palazzo Altieri - 6 e 7 giugno 2005 Orsio Romagnoli Lead Auditor BS7799 Competence Center Business Continuity orsio.romagnoli@getronics.com Page 1

2 Parlare di Business Continuity per noi informatici è un po imbarazzante Se gli ingegneri costruissero le automobili come gli informatici costruiscono i sistemi informativi. ogni tanto il motore si fermerebbe senza alcun motivo (ma tutto ritornerebbe a posto semplicemente riaccendendolo); sul cruscotto apparirebbero messaggi del genere: errore irreversibile, tutto il tuo viaggio viene annullato: riparti da casa ; ci sarebbero ruote esagonali, quadrate, triangolari, ecc. e strade compatibili con un solo tipo di ruota; occorrerebbe installare una modifica al motore mediamente ogni 15 giorni; sarebbe necessario cambiare il motore ogni sei mesi o, perlomeno, smontarlo e rimontarlo di nuovo; e per spegnere l auto bisognerebbe schiacciare il pulsante start. Page 2

3 Noi informatici ce la mettiamo tutta. a complicare sempre di più le nostre creature Però.. anche le circostanze ci aiutano molto. Anno 2000 Conversione Lira Euro Fusioni tra Banche Disaster Recovery Page 3

4 tornando seri I sistemi informativi sono troppo importanti: sono un bene strategico per l impresa e per la nazione Business Continuity Management Disaster Recovery Ripristino 3 giorni Scenari limitati Y2K and BPR + Contingency Planning Ripristino = < 24 ore Dopo 11 Settembre + Crisis Management + Nuovi scenari Business Recovery Per i processi critici Internet e BPR Ripristino ~ 0 + Nuovi scenari Enterprise Risk Management Page 4

5 Il Contesto: Continuity Management Program Business Impact Analysis Aggregazione dei Processi di Business critici per la Compagnia RTO, RPO, MUR Organizzativi / infrastrutturali Sistemi informativi Gap analysis e progetti di miglioramento processo Risorse umane Siti Attrezzature Situazione attuale e gap Proposta di miglioramento Procedura Dati / software Hw centrale e PDL Risorse specialistiche Situazione attuale e gap Proposta di miglioramento Business Continuity Plan Planning e Costing (macro) Disaster recovery Plan Planning e Costing (macro) Approvazione dei piani e del budget Sviluppo Del Continuity Management Program Norme operative Formazione Piano delle prove Ecc. Potenziamento siti Potenziamento backup Ecc. Page 5

6 Obiettivo di questo intervento semplificare per rendere sostenibile il piano di DR Proporre la tesi che i progetti di Business Continuity possono essere l occasione per semplificare i sistemi Informatici Illustrare la tesi tramite il modello di approccio Getronics Business Continuity Quick Assessment Mappa processi infrastrutture Ottimizzazioni e semplificazioni architetturali Ottomizzazione e semplificazione delle procedure e delle competenze tecniche Disaster recovery su di un ambiente ottimizzato Dimostrare la tesi tramite esempi concreti Page 6

7 I progetti di Continuity Management possono essere veramente l occasione per semplificare il Sistema Informativo La Business Impact Analisys (se ben fatta) ci permette di conoscere certi aspetti del nostro Sistema Informativo sicuramente poco noti. La mappa Processi-Infrastrutture ci permette di conoscere meglio le nostre risorse (comprese quelle informatiche). Dobbiamo predisporre nuovi processi operativi Dobbiamo erogare servizi informatici in condizioni di emergenza Dobbiamo rendere indipendenti dai luoghi fisici gli uffici e le persone Dobbiamo rendere indipendente dai luoghi fisici il sistema informativo Centri di elaborazione I posti di lavoro Dobbiamo virtualizzare il nostro Sistema Informativo Page 7

8 Obiettivi da raggiungere con la Business Impact Analysis: Individuare i processi critici Non tutti i processi sono critici Non tutte le attività sono critiche Caso reale: Centro Servizi Bancari Page 8

9 Obiettivi da raggiungere con la Business Impact Analysis Individuare il Target di ripristino Caso reale: Compagnia Assicurativa di primario Gruppo Bancario Page 9

10 Obiettivi da raggiungere con la Business Impact Analysis: Individuare i parametri fondamentali prima del disastro RPO Recovery Point Objective È la perdita massima accettabile di dati per una specifica applicazione settimane giorni ore minuti secondi dopo il disastro RTO Recovery Time Objective È il tempo di fermo massimo accettabile per una specifica applicazione secondi minuti ore giorni settimane Recovery Point Recovery Time Tape backup Replica asincrona Replica sincrona Alta disponibilità Hot Site RPO e RTO non sono sufficienti Page 10

11 Obiettivi da raggiungere con la Business Impact Analysis: MUR: un parametro fondamentale prima del disastro RPO Recovery Point Objective È la perdita massima accettabile di dati per una specifica applicazione dopo il disastro RTO Recovery Time Objective È il tempo di fermo massimo accettabile per una specifica applicazione settimane giorni ore minuti secondi secondi minuti ore giorni settimane Recovery Point Recovery Time Tape backup Replica asincrona Replica sincrona MUR Minimum User Requirement La quantità minima di risorse necessarie Alta disponibilità Hot Site Page 11

12 Obiettivi da raggiungere con la Business Impact Analysis: MUR: un parametro fondamentale Caso reale: Compagnia Assicurativa di primario Gruppo Bancario Page 12

13 Obiettivi da raggiungere con la Mappa Processi Infrastrutture: Non tutti i sistemi sono vitali Obiettivo di ripristino: immediato Obiettivo di ripristino tre giorni Obiettivo di ripristino un giorno Page 13

14 Distribuzione dei sistemi per classi applicative.e valorizzazione costi degli asset Canali e CRM Finanza ed Estero Personale Processi Applicativi Sistemi Clientela SistemidiSintesi Sistemi Distribuiti e Reti Sviluppo e Supporto Sistemi Centrali Caso reale: Banca del Nord Est Page 14

15 Obiettivi di ripristino Individual Business Applications and Decision Supp Enterprise Shared Applications Sistemi Clientela Sistemi di pagamento Finanza ed Estero Canali e CRM Personale SistemidiSintesi Servizi di database ServizidiInfrastruttura ServizidiSicurezza Servizi di System Management Servizi di Business (Data Services) Servizidirete giorni Caso reale: Banca del Nord Est Page 15

16 Consolidare i server e lo storage Origine (Oggi): 104 c.a. Server Fisici Più di 5 differenti OS da gestiore Storage all interno dei server Numero elevato di famiglie di prodotti hw per server Maggiori investimenti per la messa in sicurezza Maggior spazio (Racks) Maggiori consumi (energia elettrica, porte switch, cabling, UPS, condizionatori, etc.) Elevanto numero di competenze tecniche Destinazione: < 5 Server Fisici (VM) Consolidamento su Windows 2003 / 2003 R2 Implementazione SAN unico modello HW da 4/8 CPU Minori investimenti in HW e risorse umane / FTE Minori spazio (Racks) Minori i consumi Minor numero di competenze tecniche Caso reale: Banca Popolare Page 16

17 Modello q.tà ML HP LH 3 1 IBM HP LC 2000 U3 1 HP z-station EL 1 IBM PC 1 LC 2000 U3 1 LD PRO 200 MMX 1 HP LH ML IBM NETFINITY Evo 1 netvista 1 DELL SunFire VL420 2 XSeries Modello q.tà Net Server LH 3 2 NETSERVER LD PRO 3 DELL IBM HP Vectra VL XSeries HP LH 6000 U3 3 DELL HP Vectra VEi8 4 IBM NETVISTA 4 NETSERVER LH3 4 IBM HP POWER III 6 Altri 78 Totale 150 Famiglie di sistemi server Modello Elevata frammentazione HW q.tà HP BL20p 15 XSeries DL XSeries Totale 111 Caso reale: Banca del Nord Est Page 17

18 Le risorse non sono mai utilizzate al 100% IDLE Cpu e Memory (tipico) Idle medio CPU dei sistemi è del 97% Idle medio della memoria in uso è del 50% Idle medio interfaccie di rete è del 80% Livello medio utilizzo: canale SCSI-3 è del 15% canale SCSI-FC è del 20% Caso reale: Centro Servizi Bancari Page 18

19 Consolidation dei sistemi Modello ConteggioDiIP ML HP LH 3 1 IBM HP LC 2000 U3 1 HP z-station EL 1 IBM PC 1 LC 2000 U3 1 LD PRO 200 MMX 1 HP LH ML IBM NETFINITY Evo 1 netvista 1 DELL SunFire VL420 2 XSeries Net Server LH 3 2 NETSERVER LD PRO 3 DELL IBM HP Vectra VL XSeries HP LH 6000 U3 3 DELL HP Vectra VEi8 4 IBM NETVISTA 4 NETSERVER LH3 4 IBM HP POWER III 6 HP BL20p 15 XSeries DL XSeries Idle medio CPU dei sistemi è del 97% Idle medio della memoria in uso è del 50% Idle medio sulle interfaccie di rete è del 80% Livello medio utilizzo canale SCSI-3 è del 10% Livello medio utilizzo canale SCSI-FC è del 15% Memoria shared su un pool di 10 VM è del 40% Caso reale: Banca del Nord Est Page 19

20 Consolidamento dei server e dello storage Windows 2003 Windows NT 4.0 CPU in Mhz Totale Mhz: Windows NT 4.0 Server & Network Consolidation Windows NT CPU Xeon MP da 3.0 Ghz a 32bit 110 blade a 2 CPU 55 server a 4 CPU 30 Server a 8 CPU CPU Windows AMD 2000 Opteron MP da 2.4Mhz a 64bit 30 Server a 4 CPU 15 Server a 8 CPU* Windows 2003 Storage in Gbytes Storage Consolidation Windows NT 4.0 Storage Area Network con remote mirroring 2 x Storage da 8TB (singolo site) 4 x Storage da 6TB (doppio site) Windows 2000 RAM in MByte Windows 2000 Totale memoria Mbyte: Sistemi Intel Windows 2000 Windows 2003 Totale GBytes: VMWARE Windows ESX Virtual 2003 Infrastructure 50 Sistemi Blade con 8GB di RAM 30 Sistemi Xeon con Totale 12GB di : RAM Sistemi AMD Opteron con 12GB di RAM Caso reale: Centro Servizi Bancari Page 20

21 Un esempio reale di consolidamento Server Fisici Blade VirtualStorage Virtual Tape Virtual LAN Server Partizionabili Virtual Server - VM BC/DR Site Sito Primario B Sito Primario VirtualStorage Virtual Tape Virtual LAN Server Fisici Blade WAN (4-10MBps) Sito Primario VirtualStorage Virtual Tape Virtual LAN Server Partizionabili Virtual Server - VM Sistema Operativo Browser Sw Office di base A oppure B Page 21

22 Sintesi delle aree di intervento Partizionamento Server Intel Consolidamento e partizionamento dei sistemi Incrementare il coefficente di utilizzo Ridurre I costi operativi Automazione Test e Dev Lab Consolidare i server per gli ambienti di test e di sviluppo Minor numero di macchine fisiche Provisioning e deprovisioning rapido Memorizzazione delle configurazione e delle librerie Disaster Recovery High Availability su una ridotta quantità di macchine fisiche Miglioramento dei tempi di recovery Memorizzazione delle copie dei server di produzione come file di maccine virtuali indipendenti dall hardware Page 22

23 Semplificare il fabbisogno di competenze specialistiche Proxy Server Administrator CICS Administrator Monitoring Antivirus Management VTAM Administrator Domino Administrator Citrix System Management Change Management IBM WEBSphere System Administration Backup Administrator DBA SQL Server DBA Oracle Network Administrator Patch Management SecNew Management Costi totale FTE: /annuo Risorse: 11 Costo giornaliero: 480 Alcune competenze sono limitate Soluzione: esternalizzazione della gestione Domain User Administrator Application Management Competenze sistemistiche generiche Windows System Administrator Caso reale: Banca del Nord Est Page 23

24 Economie dimostrabili Nuovi costi Costi di gestione della nuova infrastruttura (q.tà 6+2 FTE e Facilities) ricorrenti Implementazione ambiente Pilota (VM) una tantum Implementazione ambiente di produzione (VM, SAN, VLAN, VTL) una tantum Migrazione Server fisici su macchine virtuali una tantum Formazione BPVI sulle Best Practies ITIL una tantum Costo prodotti Hardware (5 x HP DL585 oppure DELL 6850 oppure IBM x366) Costo licenze SW (virtualizzatore ESX con 3 anni di supporto) una tantum una tantum Costo di acquisto SAN (da 4TeraByte) una tantum Costo prodotti HW e SW per Virtual Tape Library (DR) remotizzazione backup una tantum TOTALE primo anno 1650 TOTALE anni successivi 900 Costi di gestione eliminabili Riduzione risorse di gestione (14+5 FTE) Contratti di manutenzione hardware server (104) Costo di gestione della facilities (due server farm) TOTALE annuo Costi + Costi - 1 anno % Anni succ % Caso reale: Banca Popolare Page 24

25 Perché semplificare con Getronics Perché Getronics NON è una società di consulenza Perché Getronics NON è un produttore di sistemi HW Perché Getronics NON è un produttore di software SOLUZIONI E SERVIZI Getronics è leader nella progettazione e fornitura di soluzioni e servizi per grandissimi clienti Getronics è quotidianamente coinvolta in progetti per la gestione e la riduzione della complessità Page 25

26 Un fornitore globale di soluzioni e servizi ICT fatturato Getronics globale: 3 mld Getronics Italia: 280 mln dipendenti circa in più di 30 paesi * dei quali in Italia * 31/12/2004 Page 26

27 Le soluzioni del nostro portfolio Storage, Server & Network Integration integrazione di tecnologie per la gestione di sistemi di data storage, server e reti per creare un infrastruttura ICT ottimale che sia facile da gestire, riduca i costi e garantisca una pronta risposta alle esigenze del business Security soluzioni globali per la gestione della sicurezza dei sistemi, dei processi e delle infrastrutture ICT e per garantire la continuità del business dei clienti Page 27

28 Grandi organizzazioni si affidano a Getronics Sanpaolo IMI Cliente Getronics da oltre dieci anni Oltre posti di lavoro, più di pezzi (HW e SW) Supporto flessibile per controllare i costi ICT, ridurre la complessità Modello di partnership orientato al co-sourcing Centro Servizi Residente Service Desk: Help Desk, Asset Management, Consulenza tecnologica, supporto multivendor Comune di Roma Getronics è partner di servizi ICT dal 1999 Oltre posti di lavoro Ricorrere all outsourcing per concentrarsi sul core business senza sacrificare nulla in termini di qualità del servizio Senato della Repubblica Oltre posti di lavoro Realizzazione dell infrastruttura telefonica Gestione dell impianto di voto elettronico, Gestione dei sistemi mainframe, Gestione delle postazioni di lavoro Segreteria tecnica, monitoraggio della qualità del servizio erogato e reporting mensile, gestione complessiva del servizio Page 28

29 Grandi organizzazioni si affidano a Getronics Barclays: contratto biennale da 34 milioni di Euro; servizi di Network & Desktop Outsourcing per posti di lavoro in UK. DVB Deutsche-VerkehrsBank AG: servizio di remote computing e supporto per le filiali della banca in Australia, Brasile, Canada e Cina; contratto biennale. Abbey Il quinto gruppo finanziario della Gran Bretagna Migrazione di desktop verso un ambiente operativo controllato Migrazione da Microsoft Mail a Microsoft Exchange Riduzione del 22% sui costi dei servizi Riduzione del 25% sui costi di desk side support Leumi Il principale istituto bancario di Israele, con 260 filiali Migrazione da Windows NT4 a W2K per utenti Riduzione del 25% sui costi per il personale addetto alla manutenzione dell'infrastruttura. Page 29

30 Grandi organizzazioni si affidano a Getronics La Caixa (Spagna) - Manutenzione delle applicazioni La più grande cassa di risparmio della Spagna filiali, dipendenti, 8,7 milioni di clienti Getronics cura la manutenzione di oltre il 50% delle principali applicazioni della banca servizi 24x7 helpdesk manutenzione preventiva e correttiva sviluppi e upgrade Fortis Bank ha ridotto i tempi di approvazione dei prestiti commerciali di circa il 60% grazie ad una soluzione di imaging e gestione dei processi. Merrill Lynch ha evitato sanzioni per 1,75 milioni di sterline e risparmiato altri 1,25 milioni di costi di esercizio all anno, grazie ad un sistema di archiviazione e gestione dei processi per la divisione Contabilità Fornitori. Banca Intesa forma il proprio personale in modo efficiente, grazie ad una soluzione di e-learning collegata al suo database di specializzazioni e ai singoli piani di sviluppo del personale. Page 30

31 Grazie. Page 31

32 32