圖來自GDPI報告

與選用一家數據保護服務供應商相比,當選用多家數據保護方案時,丟失的數據會更多,遭受的損失會更多。

不難想象,實際應用中可能因為兼容性問題導致各種問題,既有備份失敗這種顯性問題,也可能會有各種隱性問題。

比如,當架構存在異構的場景,往往意味著數據保護架構也更復雜,管理難度提高不說,各種故障出現的幾率也會大大增加。

更令人不安的是,當故障發生時,能否從備份系統中進行恢復往往也是個未知數。

新聞報道中還透露出了對于磁帶的使用評價,在提到磁帶備份時,說的是“不建議用磁帶機,慢并且磁帶容易壞,不易保存”。

許多專家給出的建議也類似,在條件允許的前提下,盡量用磁盤,甚至現在還有用閃存來做備份的,磁盤和閃存備份不僅易于保存,而且性能還更高,可以更快完成備份和恢復的操作。

戴爾科技集團是老牌存儲廠商,同時也是老牌數據保護專家,在PBBA報告中,戴爾科技集團的市場份額多年來持續占據全球市場的近半壁江山,作為典型的數據保護大廠,戴爾科技集團也推出了帶有許多閃存配置的備份系統,閃存備份漸漸走入主流視野。

當然,并不建議所有數據都要往閃存上存放,考慮到磁盤和閃存的成本更高,企業應該有選擇地將更重要的數據放到更穩定,性能更高的備份系統中。

只有備份防不住勒索病毒

毫無疑問,備份系統對于數據保護工作至關重要,可以防止物理故障和邏輯錯誤帶來的數據丟失風險,但對于勒索病毒而言,備份系統這道防線很容易被攻破,因為備份等價于業務生產系統,能攻陷生產系統就能攻陷備份,一些經驗老道的攻擊者會優先發現并攻陷備份系統。不僅如此,即便備份系統攻破不了,常見的勒索病毒都具有很長潛伏期,當潛伏期超過備份系統的保留周期時,備份的數據其實已經也被感染了勒索病毒,已經無法有效恢復數據了。因此,只靠備份系統是防不住的。

2015年,為了應對金融機構網絡攻擊愈演愈烈的形式,美國金融行業協會和相關機構聯合發起了一項非營利性計劃,這就是“避風港計劃”,它制定了一項標準來保護數據,并支撐金融機構在發生嚴重系統故障時仍可以提供資金和余額訪問,從而保護金融機構、用戶和公眾對美國金融體系的信心。

通俗點講,避風港計劃是美國金融機構應對網絡攻擊的最后一道防線,而作為老牌數據保護專家的戴爾成為第一家“避風港計劃”的解決方案合作伙伴,推出名為Cyber Recovery的方案,在防范勒索病毒方面走在了業界前沿。

目前,在10家全球銀行中,有8家已采用戴爾的Cyber Recovery解決方案;在美國15大銀行中,有14家是戴爾Cyber Recovery的客戶。

Cyber Recovery是依靠通用服務器、網絡和備份設備構成的方案,依靠Air-Gap(空氣開關)原理阻斷生產數據與備份數據的連接,它會建立一個物理獨立的、隔離的、不可篡改的、不可刪除的“數據保險箱”,用于存放最重要的數據副本。

在“數據保險箱”中,會利用Cyber Sense進行智能偵測分析掃描,通過機器學習和獨有的全內容分析,CyberSense 會掃描關鍵數據源,包括非結構化文件和數據庫,以創建觀察結果。并根據每個觀察結果生成統計信息。 統計信息包括文件熵、相似性、損壞、批量刪除/創建等分析。機器學習算法通過分析統計信息,以確認是否發生了對數據的攻擊。 并且該過程重復進行,定時將新觀察結果與之前的觀察結果相比較,了解數據的變化情況。生產相應的分險預警結果報告所有操作都是自動化完成的,無需用戶進行太多干預。

日常工作中,在空氣開關短暫的開啟時間段內,系統會快速完成數據備份和恢復操作,而且,戴爾的備份系統DataDomain使用了私有協議,也進一步提升了安全性。

DataDomain是一款明星產品,也是戴爾數據保護市場優勢的有力支柱,DataDomain以超高的重復數據刪除比例而聞名,它能減少需要備份的數據總量,從而提高備份和恢復的效率,它也是Cyber Recovery能勝出的一個重要原因。

目前,戴爾科技集團的Cyber Recovery方案已經非常成熟,是戴爾在力推的應對勒索病毒的解決方案,在國際和國內市場有了越來越多的實踐案例,企業數據負責人如果對于防范勒索病毒沒有信心,可以嘗試了解下此類方案。

不斷創新的數據保護專家

戴爾在數據保護方面的領先性和獨創性經過了多年積累,離不開一步步的創新。

2021年,戴爾在數據保護方面又帶來了新特性,對于提升數據保護系統的RTO和RPO水平,提升SLA;減少備份時對業務系統的影響有非常大的幫助。

第一大功能叫做Transparent Snapshots(透明快照)。VMware虛擬機數量的增長給數據保護帶來了更大壓力,為了克服備份做快照時對虛擬機的業務影響的問題,業內有許多嘗試,但多少都在延遲、成本、可擴展性、性能和復雜性方面做了妥協。

透明快照技術可高效備份虛擬機,可將備份速度提高多達5倍,并將虛擬機延遲縮短多達5倍,此外,它還可以自動執行虛擬機鏡像級保護并備份虛擬機,并且無需在備份過程中暫停虛擬機,從而提高虛擬機的可用性,減少業務中斷時間。

第二項新技術叫做動態NAS保護技術。這是一種保護NAS系統的技術,它可在并行多流中高效地運行備份,對NAS資產進行自動、動態分片,并實現負載平衡,將數據移動到保護存儲。

動態NAS帶來的最大改變在于備份效率方面,它可將備份速度提高多達3倍,將還原速度提高多達2倍,可以進一步提高SLA。

第三項目更新叫智能擴展(Smart Scale)功能,它可以將多臺PowerProtect配置為一個資源池,讓用戶在一個命名空間中管理最多32臺PowerProtect專用備份設備,總計超過48PB可用容量和3 EB邏輯容量,讓用戶可以更輕松地監控、管理數和優化據保護系統。

在技術產品以外,戴爾的數據保護服務專業團隊落地實施了非常多的數據保護項目案例,經常出沒在數據保護的事故現場,累積了非常豐富的實踐經驗,可以幫助企業構建全方位的數據保護架構。(完)

未經允許不得轉載:存儲在線-存儲專業媒體 » 沒有備份萬萬不行,但只有備份也是萬萬不行的
分享到

zhupb

相關推薦

精品国产午夜肉伦伦影院,双性老师灌满浓jing上课h,天天做天天爱夜夜爽,攵女乱h边做边走