从GDPI看戴尔科技数据保护:引领企业跨越传统与现代化的摆渡人

从GDPI看戴尔科技数据保护:引领企业跨越传统与现代化的摆渡人
2021年09月30日 12:18 软件网Soft6

自2008年《Nature》杂志推出大数据专刊后,“数据是21世纪的石油”便成为业界共识。

2020年,“新基建”政策提出。国务院《关于构建更加完善的要素市场化配置体制机制的意见》随即将数据指定为与土地、劳动力、资本、技术并列的第五种生产要素。数据正式上升为国家级战略布局,今年9月1日开始实施的《数据安全法》便是最好的证明。

如同《土地保护法》、《劳动法》、《专利法》一样,数据在未成为生产要素前也被保护着,不过保护更多针对数据库,保护面积也仅限于本地数据中心。

随着云原生、容器、人工智能、物联网等技术的发展与成熟,疫情催生的远程办公暴增以及勒索事件的频发,数据也被企业看得越来越“金贵”。企业对其的“呵护”也希望做到无微不至:不仅仅是数据库,更要扩展到全栈应用;不仅仅是本地数据中心,也要覆盖云和边缘。

从2018年起,戴尔科技集团开始研究、发布全球数据保护指数(GDPI)报告,试图通过该报告解读全球企业数据保护的变化、趋势。上述便是2021年GDPI报告内容的冰山一角。

不仅如此,提出“数据为先”战略的戴尔科技,也将通过独有的三位一体、跨越传统与现代化的数据保护解决方案,帮助企业从业务驱动转向数据驱动的现代化应用。

GDPI 2021的核心观点

简单了解下2021年GDPI报告的核心观点。戴尔科技集团大中华区数据保护产品技术总监 李岩坦言,疫情对工作方式的改变是直接的,由此带来的转变间接在数据保护领域引发了蝴蝶效应,包括:

遭受网络攻击的风险增加。GDPI数据显示:74%的受访者认同,随着在家办公员工数量的增加,他们的组织遭受网络威胁造成的数据丢失的风险加剧。“40%多的勒索软件攻击是通过钓鱼软件进来的,远程办公进一步增加了这一风险。” 李岩说。

数据保护类“即服务”成关注热点。疫情进一步加速了企业上云的速度,企业不仅在公有云、私有云以及混合云多种云环境中更新现有程序,也在部署新应用。

其中,“即服务”成为企业的优先考虑。“备份即服务”和“灾难恢复即服务”等数据保护类“即服务”更是与IaaS三大件并列成为企业优先考虑的“即服务”产品。

企业需要更简便的数据保护解决方案。GDPI调查数据表明:在过去一年中,相较于仅与一家数据保护服务供应商合作的组织,与多家数据保护服务供应商合作的组织更有可能遭遇数据丢失、数据访问或系统停机相关的问题。

同时,在过去12个月里,使用多个数据保护供应商的组织机构因数据遭破坏而造成的经济损失更大,其成本接近使用单一供应商组织机构的4倍。

李岩解答道:“使用一家数据保护提供商,其保护方案一定是紧密耦合并且不存在服务问题。使用多家数据保护提供商,发生状况时基本都会互相推诿,最终结论是适配存在问题,并不会解决客户的根本需求。”

难以“防患于未然”的原因

IDC最近的一项调查显示,在过去12个月里,全球超过三分之一的组织机构遭遇过勒索软件攻击或入侵,导致系统或数据无法访问。另一组不完全统计数据,今年上半年,全球至少发生了1200多起勒索软件攻击事件,造成的直接经济损失超过300亿美元。

而据Gartner的分析结果,其实超过 90% 以上的勒索软件攻击,原本是可以做到“防患于未然”的。造成当下这一局面的原因,主要集中在三个方面:一是部分企业的“盲目”自信。

“GDPI的许多受访者对于其组织在公有云环境中保护数据的效果方面缺乏信心,但仍有36%的受访者很有自信。”而这些以为做了防火墙、堡垒机、上云以及备份、容灾就能避免网络攻击的企业的想法,多少令李岩有些头疼。

“勒索软件攻击不会仅攻击生产系统而放掉备份,这两个目标一定会同时加密。灾备中心、异地容灾从来都是防风、火、雷、电、地震等自然灾害,而不是勒索软件攻击。”

二是云原生、容器、AI等新兴技术的到来。企业对这些技术的投资使得数据保护的场景从本地数据中心扩展到云上以及边缘,保护应用也从数据库扩展到ERP、CRM以及OA等各类经营管理软件,这无疑加重了企业数据保护的复杂性。GDPI受访者坦言:不确定现有数据保护解决方案能否妥善保护这些技术,并高度担忧未来发生中断性事件。

三则是数据保护解决方案的断层。如今企业的IT平台,既包括传统面向本地数据中心的应用以及虚拟平台,同时加入了面向云、边缘的容器、IoT、AI等场景,且后者在未来几年中将成为主流。

而当下数据保护供应商所提供的保护方案,要么起源于PC互联网时代面向传统平台,追求简单自动化,效率、规模和性能;要么在近两年开始发展,追求云原生、敏捷弹性;更有甚者将二者拼凑以便同时满足传统以及现代平台的需求。

“把一个传统数据保护解决方案加入云原生、容器、AI,相当于一辆车能当跑车、能越野能拉货,完全是一个‘四不像’,不仅臃肿还占用了太多资源。”李岩比喻。

连接传统与现代化数据保护的摆渡人

不难发现,在这传统IT迈向数字化的渡河口,企业需要的数据保护解决方案的确复杂,但目标也很明确:能便捷地打通本地数据中心-云-边缘全场景,且无缝衔接传统与现代化平台。而这样的数据保护解决方案,恰是戴尔科技这位摆渡人所提供的:

借助全球PBBA(专用备份设备)市场的领头羊——Dell EMC PowerProtect DD系列,企业可构建统一的数据备份、归档资源池。产生自主机、云端以及移动边缘任意平台的各种协议数据均可统一汇总,并支持第三方备份软件的接入。

“我们说消除数据孤岛,其实备份数据也需要打通。”李岩说打通生产、备份、灾备一整套的数据保护方案才是戴尔科技希望看到的。

包含Avamar、NetWorker、PowerProtect Data Manager三个主要软件的Dell EMC Data Protection Suite(数据保护套件),则提供复制、快照、数据备份与操作恢复、归档、灾难恢复等功能,可覆盖从本地数据中心到云端再到边缘任意工作负载。

在此不得不提下其与VMware的深度集成。Dell EMC Data Protection Suite通过与用于备份的vSphere API集成,并提供插件以实现了与vRealize Suite自动化、云灾难恢复和对VMware Tanzu Kubernetes环境的支持。

这使得PowerProtect Data Manager(PPDM)成为业界首个针对VMware上Kubernetes容器应用一致性备份的企业级保护解决方案,同时PPDM也支持虚拟机和应用程序的数据备份。

可以看到,面向本地数据中心-云端-边缘的备份、容灾数据保护已构建,但关键应用对勒索软件攻击的防护还未构建。所以早在2018年下半年,戴尔科技便推出了PowerProtect Cyber Recovery(数据避风港)服务。

具体来看。PowerProtect Cyber Recovery可自动执行端到端工作流,以保护和隔离关键数据,识别可疑活动,并在需要时执行数据恢复。包括Air Gap自动化网络阻断、支持数据隔离和管控、利用 CyberSense 分析和机器学习监视数据完整性、借助取证工具发现持续攻击,并进行诊断和补救。该方案也在2020年成为业界第一个获得Sheltered Harbor认可的本地数据中心全包式部署数据保险库解决方案。

至此,戴尔科技“备份-容灾-数据避风港”三位一体的数据保护金字塔也基本搭建完成。“能看到,越到金字塔尖上数据量越小,底下的数据建议所有都备份,重要的数据做容灾,核心的数据放避风港。”李岩说。

为了进一步提供给企业更便捷、更低成本的数据保护解决方案,戴尔科技也陆续推出了一系列其他数据保护举措,包括:面向中小企业的PowerProtect DP4400融合备份一体机,起始容量仅8TB。戴尔科技集团大中华区资深存储产品经理龙宇透露:“相对而言,戴尔科技在集成式备份一体机(IDPA)市场的起步较晚,但我们仍然跑赢了整个PPBA市场的增速。”

Dell EMC PowerProtect Backup Service(PPBS)云数据保护即服务。这是一款面向Microsoft 365/Salesforce等SaaS应用、PC/移动设备以及文件服务器/NAS等场景的SaaS数据备份服务,几分钟即可部署完成并支持无限扩展。

当然,戴尔科技推出的APEX即服务方案同样适用于整套数据保护解决方案。“戴尔科技目前在中国落地的按需计费案例中,已经包含数据保护在内,并不是单纯卖几套服务器、存储设施。” 戴尔科技集团大中华区数据保护解决方案部业务拓展经理匡志勇说。

不断优化的数据保护解决方案

截至目前,戴尔为跨所有主要的公有云提供商保护了超过7EB的数据,其也连续22年被评为Gartner企业备份和恢复软件解决方案魔力象限领导者。

在《数据安全法》的利好以及勒索软件频发给企业带来的警醒双重因素影响下,中国企业的数据保护意识进一步增强。按照匡志勇的话说:“客户的直接感受便是国家对数据立法了,数据很重要,这引起了客户对数据保护一系列环节的重视,进而带动我们的业务。”

戴尔科技这位摆渡人,也抓住这一机遇,不断升级着数据保护解决方案的功能和服务,以便助力企业更安全、便捷地到达数字化的彼岸。这些升级包括:PPDM增加了透明快照(Transparent Snapshots)功能,以大规模支持VMware虚拟机(VM)保护。该功能将VM备份速度提高五倍,延迟降低五倍 ;

PowerProtect专用备份设备引入了智能扩展(Smart Scale)功能。用户可将多台一体机配置为一个池,从而能够在一个实体中查看和管理32台备份设备和超过3EB的逻辑容量;

PowerProtect Cyber Recovery(数据避风港)服务在原来咨询、部署和支持服务之外,引入托管服务,进一步帮助企业推动一致的操作体验并降低风险。

财经自媒体联盟更多自媒体作者

新浪首页 语音播报 相关新闻 返回顶部