Dell PowerProtect One: Otevřená, integrovaná a inteligentní kybernetická odolnost

Infrastruktura zálohování a obnovy byla vždy tou částí datového centra, které je věnována největší pozornost, když se něco pokazí, ale tento vzorec se změnil. Ransomware udělal ze zálohování poslední linii obrany spíše než pojistku a provozní očekávání se odpovídajícím způsobem změnila. Doby obnovy, které byly před pěti lety přijatelné, jsou nyní zátěží; samotná zálohovaná data jsou hlavním cílem; a týmy zabývající se kybernetickou odolností jsou menší a méně specializované než dříve, a to i přesto, že platformy, které spravují, se staly složitějšími.

Reakcí společnosti Dell na tento posun je PowerProtect One. Platforma je postavena na produktech, které zákazníci již znají, a uvedení PowerProtect One signalizuje ostřejší pozici: Je to odpověď společnosti Dell na historický kompromis mezi otevřenými ekosystémy a integrovanou správou. PowerProtect One je jednotná platforma pro kybernetickou odolnost, která spojuje správu, orchestraci a bezpečné úložiště do jednoho inteligentního prostředí.

PowerProtect One, navržený k ochraně kritických obchodních dat v jakémkoli prostředí, zjednodušuje způsob, jakým organizace budují a provozují kybernetickou odolnost – aniž by je nutil opustit heterogenní ekosystémy, na které se již spoléhají. PowerProtect One, postavený na kombinovaných silných stránkách PowerProtect Data Manager a PowerProtect Data Domain, poskytuje jednotnou řídicí rovinu, která definuje zásady, spravuje aktiva a zajišťuje provozní pracovní postupy v celém chráněném prostředí. O platformě Data Domain jsme v posledních několika letech rozsáhle psali a širší platforma Data Domain zůstává nejrozšířenějším zálohovacím základem na trhu s více než 15 000 aktivními zákazníky po celém světě.

Platforma se také silně opírá o svého asistenta pro umělou inteligenci (AI Assistant), což je funkce, která v současném provozním prostředí nabývá větší váhy než před několika lety. Týmy pro zálohování a obnovu jsou menší a stále častěji je tvoří generalisté; objem opakovaného monitorování a třídění se zvýšil a časové rámce pro reakci na aktivitu ransomwaru nebo zahájení obnovy se zúžily. Asistent pro umělou inteligenci shromažďuje telemetrii v reálném čase z celé platformy, odpovídá na dotazy v přirozeném jazyce týkající se stavu ochrany, neúspěšných úloh, kapacity a stavu systému a zobrazuje klikatelné navigační odkazy, které administrátory přímo vedou od otázky k akci. Připojuje se k LLM hostovanému u zákazníka prostřednictvím konfigurovatelného koncového bodu API a běží na základě uspořádaných znalostí o produktech Dell. To zajišťuje, že odpovědi jsou založeny jak na aktivním stavu systému, tak na dokumentaci společnosti Dell, nikoli na obecném výstupu umělé inteligence.

V této analýze se zabýváme platformou PowerProtect One na veletrhu Dell Technologies World 2026, včetně jejího provozního zážitku, otevřené architektury ekosystému, která umožňuje práci zálohovacích nástrojů třetích stran s touto platformou, funkcí kybernetické odolnosti postavených na neměnnosti a detekci anomálií a toho, jak AI Assistant mění cestu od otázky k odpovědi. Dotkneme se také toho, jak bude platforma vypadat po jejím uvedení na trh, přičemž Dell signalizuje podporu pro další modely v rámci rodiny Data Domain.

Otevřený ekosystém a architektura úložiště

Jedním z nejjasnějších signálů toho, jak PowerProtect One funguje jako jednotná platforma pro kybernetickou odolnost, je její přístup k úložišti. Zálohovaná data jsou uložena v úložných jednotkách, které správci vytvářejí a spravují přímo z jednotného rozhraní, které je známé každému, kdo pracoval se společností Data Domain. Rozdíl je v tom, jak platforma s těmito úložnými jednotkami nakládá, jakmile existují.

Úložná jednotka v platformě PowerProtect One může sloužit dvěma různým účelům. Prvním je interní použití vlastními ochrannými politikami řešení, přičemž zálohovací úlohy jsou plánovány a orchestrovány a data jsou ukládána do úložné jednotky vyhrazené pro tuto politiku. Druhý je zajímavější. Stejnou konstrukci úložné jednotky lze zpřístupnit externě prostřednictvím DD Boost, což umožňuje zálohovacím aplikacím třetích stran zapisovat přímo do PowerProtect One jako do cíle. Společnosti Commvault, HYCU, Veeam a další partneři ekosystému DD Boost mohou platformu používat jako úložiště záloh, aniž by měnili svůj vlastní softwarový stack, a data jsou uložena ve stejném ochranném úložišti se stejnými možnostmi redukce dat, komprese a uchovávání dat jako zálohy orchestrované společností Dell.

Toto je praktický mechanismus, který stojí za principem „otevřený designem, integrovaný zkušenostmi“ společnosti Dell. Zákazníci provozující smíšená prostředí si nemusí vybírat mezi ponecháním zálohovacích nástrojů, které jejich týmy již znají, a konsolidací do jednotné vrstvy úložiště ochrany. Mohou dělat obojí současně. Platforma také nabízí neobvykle široký katalog úloh prostřednictvím samotného PowerProtect One s nativní ochranou pro VMware, Hyper-V, Nutanix AHV, Kubernetes, Oracle, SQL, Exchange, SAP HANA, souborové systémy, NAS a Storage Direct Protection pro Dell PowerStore a Dell PowerMax. Tato hloubka pokrytí je důležitá, protože umožňuje platformě sloužit jako ochranná vrstva pro téměř cokoli v prostředí, aniž by bylo nutné nutit rozhodnutí o nástrojích pro samotné úlohy.

Vytvoření úložných jednotek je v praxi přímočaré. Administrátoři definují softwarové a hardwarové kvóty, nastavují limity streamů, povolují zámek uchování dat, když je vyžadována neměnnost, a v případě potřeby aplikují ladění specifické pro danou pracovní zátěž. Podporovány jsou aktivní i cloudové vrstvy, takže data mohou zůstat lokální nebo se mohou rozšířit do cloudového úložiště objektů na základě požadavků na uchování dat a přístup. Úložné jednotky nejsou v této platformě výhradně konstrukcí společnosti Dell. Úložné jednotky jsou využívány produktem PowerProtect One a nástroji třetích stran samostatně, ale jako součást sdílené úložné vrstvy.

Kybernetická odolnost již od návrhu

Kromě detekce anomálií a provozních pracovních postupů, které ji zahrnují, PowerProtect One zahrnuje i funkce zabezpečení a dodržování předpisů, které podniková prostředí vyžadují. Platforma podporuje soulad s normou FIPS 140/2 pro kryptografické operace, přičemž všechna data během přenosu jsou šifrována a pro uložené záložní kopie je možné povolit šifrování i v klidovém stavu. Součástí stejného přístupu k dodržování předpisů je i připravenost na Common Criteria a společnost Dell platformu průběžně prověřuje, zda neobsahuje malware, aktivitu rootkitů, zranitelnosti operačního systému, integritu kontejnerů a chyby webového API.

Řízení přístupu se vztahuje na několik ověřovacích cest. Integrace jednotného přihlašování (SSO) zahrnují Okta, Microsoft Entra ID, PingOne a RSA SecurID. Zároveň je podporováno vícefaktorové ověřování prostřednictvím poskytovatelů TOTP, jako jsou Google Authenticator, Microsoft Authenticator, Authy, Duo a LastPass. Řízení přístupu na základě rolí omezuje administrativní akce na příslušné uživatele a protokolování auditu zachycuje aktivity napříč platformou pro účely kontroly souladu s předpisy a forenzní analýzy.

Zámek uchování dat je mechanismus neměnnosti, který je nejvíce spojen s ochranou proti ransomwaru. Po použití nelze zálohovaná data smazat ani upravit před uplynutím doby uchování, a to ani administrátory se zvýšenými oprávněními. Platforma podporuje režimy správy i dodržování předpisů, což organizacím umožňuje splnit regulační požadavky, které vyžadují přísnější kontroly neměnnosti. V kombinaci s pracovními postupy detekce anomálií, které označují podezřelé změny v zálohovaných datech, poskytuje zámek uchování dat platformě PowerProtect One základ pro čistou obnovu po událostech ransomwaru bez nutnosti spoléhat se na napadené produkční prostředí.

PowerProtect One Management

Den 1: Nasazení

Počáteční nasazení zařízení PowerProtect One je rychlé a průvodce. V našem testu může být systém spuštěn a použitelný za méně než 10 minut po provedení konfigurace. Počáteční nastavení se zaměřuje na zprovoznění základních služeb, spíše než na provádění uživatelů zdlouhavým procesem zřizování.

Včasná konfigurace zahrnuje síťové připojení hostitele, nastavení času a přístup k iDRAC pro podkladový hardware. Společnost Dell zahrnuje účet iDRAC pouze pro čtení, který se nám v praxi osvědčil. Poskytuje přehled o stavu hardwaru a upozorněních, aniž by představoval riziko náhodných změn nebo vypnutí, což je ještě důležitější v prostředích, která spravují flotilu systémů Dell.

Při prvním přihlášení platforma uživateli zobrazí pracovní postup „Začínáme“. Ten provede uživatele e-mailovými oznámeními, automatickou podporou, nastavením zabezpečení a licencováním. I když lze všechny tyto funkce nakonfigurovat později, jejich předinstalování od samého začátku pomáhá uživatelům vyhnout se kritickým opomenutím a rychle připravit zařízení do produkčního stavu.

Den 2: Provoz

Unified Dashboard 

Každodenní provoz se soustředí na to, co Dell nazývá Unified Dashboard. Odtud může PowerProtect One spravovat řadu registrovaných systémů, což správcům poskytuje přehled a kontrolu nad všemi připojenými systémy v celém prostředí.

V praxi se na řídicím panelu zobrazují nejdůležitější informace o systému, které pravděpodobně zkontrolujete jako první. Aktivita úloh je přehledně zobrazena napříč všemi systémy, včetně spuštěných, dokončených a neúspěšných záloh. Stav systému je rozdělen na služby, ochranu, úložiště a zabezpečení, což usnadňuje odhalení problémů bez nutnosti prohledávat mnoho nabídek.

Kapacitu lze také snadno sledovat, protože aktivní využití úrovní a dostupný prostor jsou zobrazeny vpředu. Dashboard také zobrazuje celkový počet chráněných aktiv, nedávné anomálie a efektivitu redukce dat, což poskytuje bohatý kontext o tom, jak se systémy v prostředí chovají denně.

Navigace využívá vnořené stromové rozvržení na levé straně. Při používání to umožňuje předvídatelnost. Při procházení konkrétního systému nebo upozornění stačí jen několik kliknutí k přepínání mezi zobrazeními, aniž byste se ztratili.

Vytvoření úložné jednotky

Úložiště v PowerProtect One je postaveno na úložných jednotkách, které slouží jako primární kontejnery pro zálohovaná data v rámci různých zásad. Úložné jednotky se vytvářejí přímo na kartě Infrastruktura a představují jen malou režijní zátěž.

Každou úložnou jednotku lze nakonfigurovat s měkkými a pevnými kvótami a také s limity streamů pro řízení propustnosti. K dispozici je zámek uchování dat, který se snadno používá, což umožňuje, aby zálohy zůstaly po definovanou dobu neměnné. V našem testování bylo snadné jej povolit a nezkomplikoval to pracovní postup.

K dispozici jsou také optimalizace specifické pro danou pracovní zátěž, například ladění pro prostředí Oracle. Úložné jednotky lze použít pro interní zálohovací úlohy nebo je zpřístupnit externě prostřednictvím integrací, jako je DD Boost. PowerProtect One podporuje aktivní a cloudové úložné vrstvy, což umožňuje lokální ukládání dat nebo jejich rozšíření do cloudového úložiště dle potřeby.

Tvorba zásad

Vytvoření zásad se provádí na kartě Ochrana a postupuje podle jednoduchého postupu. Jakmile jsou aktiva přidána do systému, lze je přiřadit k zásadám a definovat jim cíl zálohování.

Ve výchozím nastavení se při vytvoření zásady vytvoří také nová úložná jednotka, i když v případě potřeby lze vybrat stávající jednotky. V této fázi lze použít zámek uchovávání, který zajistí, že zálohy zůstanou nezměněny až do vypršení doby uchovávání.

Frekvenci a typ zálohování lze konfigurovat, včetně syntetických plných plánů a definovaných oken pro provádění. Doby uchovávání lze upravit v závislosti na požadavcích. V rámci stejné konfigurace zásad jsou k dispozici další možnosti, jako je replikace, vaulting, cloudové tiering a archivace.

Jakmile je politika vytvořena, lze její průběh sledovat v zobrazení úloh. V praxi to usnadňuje ověření, zda politiky běží podle očekávání, aniž by bylo nutné přecházet mezi více sekcemi rozhraní.

Chytré plánování

Plánování je flexibilní, aniž by to zbytečně komplikovalo práci. Administrátoři mohou definovat, kdy se zálohy spouštějí, jak často dochází k syntetickým úplným zálohám a jak dlouho se data uchovávají, to vše prostřednictvím jednoduchého a snadno upravitelného pracovního postupu.

Prováděcí okna pomáhají předcházet konfliktům s produkčními úlohami, zatímco optimalizační nastavení umožňují týmům upřednostňovat výkon nebo kapacitu v závislosti na případu použití. Tato flexibilita také pomáhá splňovat požadavky SLA, podle kterých musí být zálohovací úlohy dokončeny v určitých časových rámcích. Vyladěním plánů a využití zdrojů mohou administrátoři lépe sladit zálohovací operace s definovanými cíli obnovy a obchodními očekáváními.

Celkově vzato, ovládací prvky vyvažují flexibilitu a jednoduchost, což usnadňuje úpravu harmonogramů bez zbytečných režijních nákladů.

Detekce anomálií

Detekce anomálií je integrována do platformy a přidává další vrstvu přehledu nad rámec standardního monitorování úloh. Pokud je tato funkce povolena, systém analyzuje zálohovaná data a hledá neobvyklé vzorce, které by mohly naznačovat poškození, nesprávnou konfiguraci nebo potenciální aktivitu ransomwaru.

Výsledky se zobrazují ve vyhrazeném zobrazení, kde si administrátoři mohou prohlížet označené události, generovat zprávy a podnikat kroky. To zahrnuje označení událostí jako bezpečných nebo izolaci podezřelých dat. Systém také umožňuje vlastní pravidla pro anomálie, což pomáhá omezit falešně pozitivní výsledky a lépe se přizpůsobit specifickému chování každého prostředí.

Pro organizace se tím zálohování přesouvá z pasivní bezpečnostní sítě do aktivnější části bezpečnostní a provozní strategie. Týmy místo pouhého potvrzování úspěšného dokončení úloh získají přehled o tom, zda samotná data vypadají konzistentně a důvěryhodně. To může pomoci odhalit problémy dříve, snížit riziko obnovy a poskytnout větší jistotu, že zálohy budou v případě potřeby použitelné.

Je to obzvláště cenné ve větších prostředích, kde ruční ověřování integrity záloh napříč systémy není praktické. Proaktivním odhalováním potenciálních problémů pomáhá detekce anomálií zkrátit dobu identifikace a podporuje rychlejší a informovanější rozhodování, když se něco jeví jako podezřelé.

Asistent AI

PowerProtect One obsahuje AI Assistant, který umožňuje administrátorům dotazovat systém pomocí přirozeného jazyka. Připojuje se k LLM poskytnutému zákazníkem a získává provozní data v reálném čase.

Spíše než aby nahrazoval rozhraní, funguje jako zkratka k němu. Dotazy jako „zobrazit neúspěšné zálohy“ nebo „které systémy jsou nechráněné“ vracejí relevantní výsledky bez nutnosti procházení několika nabídkami. Kromě zobrazení informací může asistent uživatele přímo nasměrovat do příslušných oblastí rozhraní, kde mohou provést akci, ať už se jedná o kontrolu neúspěšné úlohy, úpravu zásad nebo vytvoření nové konfigurace.

To se stává obzvláště cenným v prostředích s více systémy nebo rozsáhlými nasazeními. Místo ručního prohledávání každého systému za účelem shromažďování stavových dat nebo dat o úlohách mohou administrátoři dotazovat napříč celým prostředím v jednom kroku. To také snižuje bariéru pro generalisty nebo týmy bez hlubokých znalostí úložišť, což jim umožňuje intuitivněji interagovat s platformou a zkrátit čas strávený vyhledáváním informací.

Nastavení je jednoduché a vyžaduje základní URL, klíč API a výběr modelu. Po konfiguraci poskytuje další vrstvu přístupnosti k platformě, což pomáhá zefektivnit rutinní kontroly, řešení problémů a každodenní provoz.

Den 3: Management

Monitorování kapacity

Monitorování kapacity je vždy viditelné na řídicím panelu. Ukazuje, kolik prostoru je využíváno, kolik zbývá a jak efektivní je redukce dat v průběhu času.

V praxi to usnadňuje plánování. Nemusíte procházet více zobrazení, abyste pochopili, kde se nacházíte; trendy lze snadno rozpoznat v hlavním rozhraní.

Licencování

Zařízení je ihned po vybalení dodáváno s dočasnou licencí, která podporuje až 24 TB po dobu 90 dnů. To poskytuje dostatek prostoru pro nasazení a ověření systému před použitím zakoupené trvalé licence na jednotku.

Licencování lze provést online nebo offline v závislosti na požadavcích organizace. Po instalaci lze systém ručně rozšířit na nově licencovanou kapacitu jediným kliknutím, bez nutnosti rozsáhlé další konfigurace. Při testování byl tento proces přímočarý a nenarušil běžný provoz.

Aktualizace PowerProtect One

Aktualizace se zpracovávají pomocí jednoduchého pracovního postupu. Systém může kontrolovat aktualizace online přímo od společnosti Dell nebo přijímat ručně nahrané balíčky a instalace aktualizace je proces, který se provádí jedním kliknutím.

Díky tomu je průběžná údržba snadná. V praxi to snižuje čas a úsilí potřebné k udržování systému aktuálního, což je důležité v prostředích, kde se aktualizace kvůli složitosti často zpožďují nebo zapomínají.

Key Takeaways

PowerProtect One představuje posun v tom, jak společnost Dell zajišťuje kybernetickou odolnost. Architektura úložiště ochrany, deduplikační engine, široký katalog úloh a ekosystém DD Boost jsou převzaty ze základních systémů Data Manager a Data Domain, které zákazníci společnosti Dell nasazují již léta. PowerProtect One konsoliduje tyto funkce do jediné, sjednocené platformy, která je přizpůsobena tak, aby řešila provozní výzvy, kterým dnes čelí týmy pro kybernetickou odolnost.

Tento přístup je důležitý, protože dlouhodobá rovnováha mezi otevřenými ekosystémy a integrovanou správou formovala organizační strategie pro kybernetickou odolnost. PowerProtect One tento kompromis ruší. Zákazníci si mohou ponechat zálohovací nástroje třetích stran, které jejich týmy již znají, vystavit PowerProtect One jako cíl pro tyto nástroje prostřednictvím DD Boost a získat jednotnou správu, operace s podporou umělé inteligence a funkce kybernetické odolnosti na úrovni platformy, aniž by museli měnit zbytek prostředí. Příběh otevřeného ekosystému je zakotven v architektuře produktu.

PowerProtect One nevyžaduje, aby organizace přestavovaly svou strategii kybernetické odolnosti. Zálohovací aplikace, integrace DD Boost, architektura ochranných úložišť a provozní pracovní postupy, na které se většina zákazníků společnosti Dell již spoléhá, ​​zůstávají nedotčené. Co se mění, je model správy, který je kolem nich. Společnost Dell konsolidovala zálohovací software, ochranné úložiště, nástroje pro kybernetickou odolnost a provozní dohled do jedné platformy, kterou je snazší nasazovat, spravovat a škálovat.

Tato změna je důležitá, protože zálohovací infrastruktura se nyní posuzuje méně podle toho, zda se zálohy úspěšně dokončí, a více podle toho, jak rychle dokáží organizace identifikovat problémy, ověřit body obnovy a obnovit čistá data po útoku. PowerProtect One je navržen s ohledem na tyto provozní skutečnosti. Platforma si zachovává flexibilitu otevřeného ekosystému a zároveň zjednodušuje každodenní správu ochranné infrastruktury ve stále větších a složitějších prostředích.

Stránka produktu – Dell PowerProtect One