戴尔易安信数据保护无处不在

时间：2022-03-26 14:57:01 | 来源：行业动态

时间：2022-03-26 14:57:01 来源：行业动态

在向我们介绍了当前数据存储与备份的一些误区之后，戴尔易安信大中华区数据保护产品技术总监李岩向我们介绍了如何从核心到边缘到云的对数据进行保护。



通过上面的图片，李岩介绍了戴尔易安信从传统的远程与分支机构ROBO、笔记本/桌面系统，到数据中心化（包含虚拟化与超融合架构数据中心），以及面向未来的多云平台的保护方案：

给用户提交的可选恢复时间目标RTO和恢复点目标RPO的技术方案，在所有做数据保护厂商里面是最完整的。基本上有些厂商只能提供备份到快照这些级别，比如说连续可用很多厂商做不了，包括连续数据保护CDP很多厂商也无法真正实现，归档有些他们也不做。像隔离恢复这种专门用来预防勒索软件、预防攻击的解决方案，更是独步全球。所以从解决方案来说，戴尔易安信是最完整的，对传统业务应用与面向未来的现代化云原生应用模式也是很好地融合在一起提供保护。



随后李岩又用动图的方式，向我们介绍了戴尔易安信DPS解决方案的技术优势所在：

随着客户业务应用的发展，一个很重要的特征是数据量变化的非常快。过去有几个TB的数据库就已经很大了，现在20TB、甚至几十TB的数据库都有，用传统备份方法根本备不完，24小时也备不下来。

戴尔易安信针对大量级数据有了很高级的技术叫直接备份（Direct备份），Direct备份用到不同的技术，分为三类：应用直接（APP Direct）备份，存储直接（Storage Direct）备份和虚拟化层直接（Hypervisor Direct）备份。

第一个应用直接备份，要更全面地支持企业级数据应用，比如数据库：Oracle DB2、SQLServer还是SAP等等，可以从数据库直接备过来，不需要走备份软件；

第二个是存储直接备份，有的大型数据库在几十TB上，即便是应用直接，都不可能在它规定的备份窗口内完成，必须用存储直接备份来解决它的备份性能。举个例子，传统备份，如果要是备1T数据库，你会发现它把1T的数据要搬三次家（过去的数据库会先把数据从存储读取到数据库服务器，然后将备份数据传输到备份服务器或介质服务器，最后再传输到备份设备），在系统中搬来搬去才到了最后的目标端，不管是磁盘还是磁带；

现在，如果用直接备份，先将数据从主存储读取到数据库服务器，再做消重和压缩，就直接送到目标端了。你会看到这个数据量减少了很多，这样的备份方式极大提高了备份效率。如果从存储直接以消重和压缩方式直接读取，原来要搬运3TB数据，现在只需搬运10GB，速度大大提升。我们在全球已有很多成功的案例，都是采用这种技术，这种技术直接应对了未来数据大量增长的挑战。



消重和压缩直接备份还只是戴尔易安信DPS解决方案的一小部分，下面李岩更详尽地介绍了DPS解决方案是如何解决面向未来的存储备份挑战：

我们知道当数据备份到磁盘的时候，我们的备份目标端的存储容量总是有限的，而且其成本相对昂贵。例如金融行业对数据的保留时间的要求，在中国有两年、三年，甚至更长的，比如70年。将这些数据都备份到磁盘，容量远远不够，所以才有了分层技术。分层技术是面向未来大数据量增长的一个有效的手段。利用分层技术，把一部分非活动的数据，长期归档到私有云上，或者说是对象存储。将归档数据放在低成本的存储或者直接放到公有云（AWS、Azure、阿里、谷歌等等）上，包括基于Ceph提供的对象存储上都可以。这个分层技术大大解决了长期保存的成本问题。

当遇到勒索软件攻击的时候，或者被黑客盯上的时候，普通的隔离恢复只能解决一部分问题，主要是取决于这些攻击者怎么做，如果它能够攻击到主存储，就表示也能够攻击到你的备份存储。

受攻击越来越普遍的隔离恢复该怎么做？可以利用戴尔易安信Data Domain的能力，结合戴尔易安信的顾问咨询Consulting服务实现更加全面的保护。其原理就像有一个空气开关一样的装置，只有备份的时候这个东西才能连通，对于客户是一个透明的访问，备份开始后，有脚本可以验证数据是否是可恢复的数据，在验证完之后，会为数据加锁，任何人无法实现对数据的篡改。加了锁的数据，即使受到勒索软件或黑客的攻击，也会保证数据是安全的。



当前戴尔安易信的备份技术可以用两个统一和三个任意来形容：统一保护存储池、统一云存储；任意平台、任意保护方法、任意网络。



戴尔易安信大中华区存储产品市场总监 范圣俭

最后戴尔易安信大中华区存储产品市场总监范圣俭总结到：我们每年的数据市场都是翻翻的增长，数据保护需求无处不在，就像我们购买的保险一样，都是必须的东西。用什么方式保护数据最有效？万一出现问题的时候，是不是能够真正地救急？是每一个企业最后的救命稻草，因此选择一个正确完整的数据保护方案是非常重要的。