談到數(shù)據(jù)保護,人們更多的想到IT系統(tǒng)宕機、數(shù)據(jù)丟失等等,然后通過備份軟件、災(zāi)備系統(tǒng)、恢復(fù)軟件、雙活等系統(tǒng)的歸檔、備份、快照、復(fù)制、連續(xù)可用等功能來實現(xiàn)數(shù)據(jù)保護。但是今天一方面互聯(lián)網(wǎng)快速發(fā)展,一方面IT基礎(chǔ)設(shè)施也在發(fā)生很大的升級。互聯(lián)網(wǎng)的發(fā)展讓企業(yè)的數(shù)據(jù)安全更多的面臨網(wǎng)絡(luò)攻等新的挑戰(zhàn),而IT架構(gòu)面臨著閃存、超融合、軟件定義等新的技術(shù)變革。這同樣對數(shù)據(jù)保護提出更高的要求。
為了更清楚目前企業(yè)對于數(shù)據(jù)保護的認識,EMC委托進行了一項全球性調(diào)查,希望從企業(yè)的數(shù)據(jù)保護成熟度角度來綜合分析企業(yè)面臨內(nèi)外的數(shù)據(jù)保護問題。EMC核心技術(shù)部高級產(chǎn)品經(jīng)理李君鵬現(xiàn)場解讀了此次報告。
EMC的全球數(shù)據(jù)保護指數(shù)可以衡量企業(yè)數(shù)據(jù)保護成熟度,成熟度越高代表企業(yè)對于數(shù)據(jù)保護在認知和實踐上更先進。
數(shù)據(jù)保護成熟度的評分為0-100分之間,按照企業(yè)恢復(fù)時間長短,對備份基礎(chǔ)架構(gòu)是否充滿信心,是否采用現(xiàn)代數(shù)據(jù)保護系統(tǒng)以及是否有異地復(fù)制數(shù)據(jù)的系統(tǒng)這幾個方面來評分。其中領(lǐng)導(dǎo)者(得分為 76 - 100 分)采用者(得分為 51 - 75 分) 評估者(得分為 26 - 50 分)落后者(得分為 1 - 25 分),只有得分在51分以上的企業(yè)就可以說是采用了保持領(lǐng)先的數(shù)據(jù)保護方案。
個人認為企業(yè)對于數(shù)據(jù)保護成熟度的認知更多的是對數(shù)據(jù)保護的理解上。沒有一個好的理解就不能真正做到數(shù)據(jù)保護。
比如說對于歸檔的認識,有的企業(yè)僅僅是歸檔到磁帶,歸檔到硬盤上。而沒有進行更多的思考,是否應(yīng)該采用一些歸檔的應(yīng)用還有異地的復(fù)雜。更深層的考慮是是否對歸檔的保留時間進行確定?我們看到領(lǐng)導(dǎo)者不僅僅使用了歸檔應(yīng)用,而且還有一個保留策略,歸檔要保留多長時間,確保在時間沒到的時候不能刪除。
報告有幾個有意思的地方就是中國的數(shù)據(jù)保護成熟度遠遠高于全球,中國的得分,領(lǐng)導(dǎo)者和采用者合起來達到20%,全球的平均數(shù)據(jù),保持領(lǐng)先的是11%,而中國是20%,所以采訪了18個國家和地區(qū),中國排名第一。李君鵬認為這是因為中國IT的建設(shè)在近幾年云計算、大數(shù)據(jù)概念下采用的IT技術(shù)比較多,所以在數(shù)據(jù)保護方面做得比較好。
根據(jù)調(diào)查過去一年企業(yè)為何需要數(shù)據(jù)保護這一最基本的問題?我們這里看看中國用戶調(diào)查的結(jié)果,在過去 12 個月,38%的組織遭遇過計劃外系統(tǒng)宕機;38%的組織遭遇過數(shù)據(jù)丟失;而22%的組織因外部或內(nèi)部安全漏洞而遭遇過計劃外系統(tǒng)宕機和/或數(shù)據(jù)丟失。所以目前企業(yè)如何做好數(shù)據(jù)保護,我這里有幾點思考供大家參考
第一, 各種新的數(shù)據(jù)保護需求不斷產(chǎn)生。這里可以看到互聯(lián)網(wǎng)的發(fā)展讓企業(yè)的數(shù)據(jù)保護挑戰(zhàn)加大。除了傳統(tǒng)的包括硬件故障、電源故障、軟件故障等原因造成的數(shù)據(jù)丟失之外,企業(yè)面臨外部的安全挑戰(zhàn)日益嚴重。包括新興網(wǎng)絡(luò)攻擊等新威脅、以及云、閃存、融合基礎(chǔ)架構(gòu)、拷貝數(shù)據(jù)管理等新需求、
第二, 企業(yè)決策者要覺醒。隨著新的需求產(chǎn)生,數(shù)據(jù)保護不僅僅是IT部門的事情,比如人為破壞等,需要公司決策者意識到數(shù)據(jù)保護不僅僅在企業(yè)內(nèi)部,同時互聯(lián)網(wǎng)外的攻擊將越來越嚴重,那么對于毀滅性的網(wǎng)絡(luò)攻擊以及勒索軟件,需要采用隔離恢復(fù)的解決方案。這需要企業(yè)決策者協(xié)調(diào)企業(yè)所有部門進行參與。
第三, 盡量采用一整套數(shù)據(jù)保護解決方案。這里的一整套不是說綁定某一家,而是應(yīng)該采用一個能夠提供可升級的、可擴展的一整套解決方案,可以是一家公司提供,也可以是幾個公司共同提供。只有能夠?qū)崿F(xiàn)保護整個分層的網(wǎng)絡(luò)安全,包括傳統(tǒng)的歸檔、備份再到安全智能分析、隔離恢復(fù)解決方案等高級保護服務(wù),同時提供統(tǒng)一的管理就可以。
同時這里以EMC為例,給大家看看今天的企業(yè)需要一個什么樣的全面的數(shù)據(jù)保護解決方案。為了應(yīng)對網(wǎng)絡(luò)攻擊等安全威脅,EMC推出最新隔離恢復(fù)解決方案產(chǎn)品線,幫助企業(yè)將受保護數(shù)據(jù)示例與企業(yè)網(wǎng)絡(luò)其他部分隔離開來。
針對企業(yè)員工無意間導(dǎo)致的數(shù)據(jù)丟失或刪除, EMC認為,企業(yè)的總體數(shù)據(jù)保護戰(zhàn)略要涵蓋云應(yīng)用,。EMC為云至云和客戶端至云的數(shù)據(jù)保護提供一套全面的解決方案,以方便企業(yè)保護云應(yīng)用數(shù)據(jù)。這套解決方案包括:Data Domain Cloud Tier技術(shù),實現(xiàn)公用云無縫分層;EMC提供的Spanning Backup技術(shù),幫助企業(yè)保護Microsoft Office 365、Salesforce.com等應(yīng)用的數(shù)據(jù);EMC提供的Mozy在線備份服務(wù),該服務(wù)助力企業(yè)保護送往公用云的、提供給終端的數(shù)據(jù)。
針對傳統(tǒng)數(shù)據(jù)保護需求,EMC ProtectPoint無需傳統(tǒng)備份基礎(chǔ)架構(gòu),從主存儲到保護性存儲直接提供全面保護,備份時間縮減為1/10,恢復(fù)時間縮減為1/20,可幫助企業(yè)應(yīng)對日益增大的閃存環(huán)境保護挑戰(zhàn)。EMC zDP是市場上首款橫向擴展的自動化快照解決方案,面向大型機存儲,將大型機恢復(fù)點目標縮減為1/144。還有EMC企業(yè)級復(fù)制數(shù)據(jù)管理(EMC Enterprise Copy Data Management,eCDM):一款現(xiàn)代管理平臺,發(fā)現(xiàn)、自動管理和優(yōu)化企業(yè)的復(fù)制數(shù)據(jù)。軟件定義的Data Domain Virtual Edition可將存儲需求減少1/10至1/30,并可使備份速度提高50%。還有針對VCE數(shù)據(jù)保護專用設(shè)備能夠基于Data Domain和EMC數(shù)據(jù)保護軟件,可將部署時間減少75%。