Zálohovací zařízení Dell PowerProtect Data Domain (PBBA) určená pro specifikaci jsou jedničkou ve své třídě (IDC 1Q24 PBBA Tracker) z dobrého důvodu. Zařízení Data Domain mají dlouhou historii v zabezpečení dat mnoha největších podniků na světě. Vedoucí postavení společnosti Dell v oblasti bezpečné ochrany dat je dnes s explozivním růstem umělé inteligence ještě důležitější. Potřeba nejen zabezpečit stávající obchodní data před stále častějšími útoky ransomwaru je zásadní, ale ochrana nárůstu dat v důsledku investic do umělé inteligence je nyní rostoucí výzvou.
Aby společnost Dell pomohla organizacím chránit jejich data a aplikace, přidala do svého širokého portfolia zařízení dvojici nových zařízení PowerProtect: Data Domain DD9410 a DD9910. Tato zařízení obsahují rozsáhlé aktualizace hardwaru a softwaru, které zákazníkům společnosti Dell přinášejí několik zásadních výhod.
Tato nová zařízení poskytují až o 38 % rychlejší zálohování a o 44 % rychlejší obnovu. Systémy jsou energeticky úspornější než kdy dříve, zejména s ohledem na spotřebu TB/watt. Data Domain nabízí širokou škálovatelnost, od 1 TB do 1.5 PB využitelné kapacity v jednom zařízení v nasazení s větší hustotou racku. S deduplikací to je až 97.5 PB logického úložiště na jednom zařízení.
Pro systémy Data Domain je k dispozici také unikátní garantovaný poměr deduplikace 55:1, záruka kybernetické obnovy, která nabízí až 5 milionů dolarů na pomoc s obnovou produkčních dat, a dalších až 5 milionů dolarů na pomoc s obnovou dat v kybernetickém trezoru.
Nová zařízení pro ochranu dat Dell PowerProtect DD9410 a DD9910
Zařízení DD9410 a DD9910 jsou explicitně navržena pro ochranu dat a jsou optimalizována pro výkon, efektivitu a zabezpečení. Tato nová zařízení, vyvinutá inženýry společnosti Dell, nabízejí unikátní a patentovanou technologii, která zjednodušuje provoz, snižuje rizika a náklady. Díky komplexnímu ekosystému partnerů a zálohovacího softwaru, který je nezávislý na softwaru, se mohou bezproblémově integrovat do vašich stávajících prostředí.
DD Boost
DD Boost je patentovaná technologie, která umožňuje deduplikaci u zdroje a minimalizuje tak množství dat, která je třeba zálohovat. Kdykoli lze data zpracovat u zdroje, snižuje se dopad na sítě, klienty, servery a systém Data Domain. Pokročilá integrace se zálohovacími aplikacemi a databázovými nástroji zvyšuje výkon a usnadňuje používání.
Místo odesílání všech dat do systému pro deduplikační procesy umožňuje DD Boost zálohovacímu serveru nebo aplikačnímu klientovi odesílat jedinečné datové segmenty přes síť do systému. Tato funkce umožňuje uživatelům vybrat si zálohovací software, který je pro ně ten pravý, protože Data Domain je na zálohovací software agnostický.
Deduplikace a komprese
Data Domain obvykle nabízí redukci dat až 65:1 a inline kompresi dat, což zkracuje zálohovací okna, urychluje replikaci a zvyšuje dobu uchování dat. Tato technologie se rovná menší potřebě úložiště a nižším provozním nákladům datového centra.
Replikátor DD
DD Replicator poskytuje automatizovanou, na zásadách založenou, síťově efektivní a šifrovanou replikaci pro zotavení po havárii, zálohování více lokalit a konsolidaci archivů. Asynchronně replikuje pouze komprimovaná, deduplikovaná data přes WAN a podporuje flexibilní replikační topologie pro splnění širokých požadavků na zotavení po havárii.
Cloudová úroveň pro dlouhodobé uchovávání dat
Data Domain navíc může deduplikovaná data vrstvit k libovolnému podporovanému poskytovateli objektového úložiště pro dlouhodobé uchování pomocí služby Cloud Tier, která podporuje širokou škálu cloudových i místních řešení objektového úložiště. To umožňuje dlouhodobé uchovávání zálohovaných dat za snížené náklady.
Vylepšený výkon a účinnost
Stejně jako u celé řady úložišť Dell se i hardwarové platformy s každou generací výrazně vylepšovaly a těžily z upgradu CPU, DRAM, úložiště a I/O. Nová zařízení Data Domain se v tomto ohledu neliší a nabízejí nové výhody v oblasti zabezpečení, správy a podpory, díky nimž jsou DD9410 a DD9910 dosud nejlepší verzí hardwaru Data Domain.
Ve srovnání s předchozí generací zařízení DD9400/DD9900 je nasazení DD9410/DD9900 bez podpory HA (High Availability) výrazně kompaktnější, protože je o 1U menší než DD9410/DD9910 a již nepotřebuje prostor, který zabírala vyrovnávací paměť FS25. Jednotky vyrovnávací paměti se nyní nacházejí uvnitř hlavních jednotek DD9410/DD9910. Odstraněním externě připojené police vyrovnávací paměti se snižuje celková složitost systému. To vede k lepší energetické účinnosti – až o 11 % nižší spotřeba energie – a snadnější instalaci. Výhodou je také odolnost, protože odstranění serveru vyrovnávací paměti znamená o jedno zařízení méně k údržbě. V případě nasazení s vysokou dostupností (HA) jsou disky SSD s vyrovnávací pamětí přesunuty do 2U skříně FS240 DAE s 24 pozicemi SAS-4, která přidává 2U prostoru, ale je sdílena s ostatními zařízeními Data Domain.
Pokud jde o špičkovou kapacitu, Data Domain DD9410 dosahuje maxima 768 TB, zatímco DD9910 může dosáhnout fyzické kapacity 1.5 PB. S přihlédnutím k cloudovému tieringu se kapacita zvýší na 2.3 PB využitelné kapacity pro DD9410 a 4.5 PB pro DD9910. Logická kapacita je mnohem větší s přihlédnutím k redukci dat 65:1, čímž se celkové hodnoty sníží pod 150 PB pro DD9410 a 293 PB pro DD9910.
Při bližším ponoření se do rozložení integrovaných disků je zjištěno, že pro operační systém Data Domain jsou použity čtyři 1.92TB SSD disky v poli RAID6. RAID6 umožňuje zařízením přežít dvě selhání disků a zároveň zůstat v provozu. Pokud jde o mezipaměť SSD, model DD9910 využívá deset 3.84TB SSD disků, zatímco model DD9410 disponuje pěti 3.84TB SSD disky. Při konfiguraci v režimu HA se uplatní police mezipaměti FS240, takže každý řadič může udržovat redundantní komunikaci s mezipamětí SSD disků.
Obě zařízení využívají hardwarovou integraci k poskytování funkcí, které byly dříve poskytovány jako přídavné karty. Hardwarový kompresní engine, který byl dříve přídavnou kartou, je nyní integrován přímo do procesorů, což je možné díky podpoře QAT v procesoru Intel Xeon. Integrace hardwarového kompresního enginu do procesoru je pro DD9410 a DD9910 významnou výhodou ze tří důvodů. Zaprvé to znamená, že se v případě potřeby uvolní slot pro další síťové připojení; zadruhé, celkový návrh systému se dále zjednodušuje, což snižuje jeho složitost; a zatřetí, zvyšuje se rychlost komprese.
S aktualizací hardwaru nových zařízení DD9410 a DD9910 se významně aktualizovala i konektivita PCIe uvnitř systému. V závislosti na použitém slotu nyní zadní sloty nabízejí podporu PCIe Gen5. Dva vnější sloty na levé a pravé straně šasi podporují I/O adaptéry PCIe Gen5, zatímco prostřední sloty zůstávají PCIe Gen4.
Testovali jsme DD9410 v laboratoři Dell. Data Domain DD9410 nabízí na zadní straně nepřeberné množství možností připojení, které umožňují současné připojení k široké škále sítí. Na zadní straně se nacházejí tři čtyřportové 10GbE síťové karty, dvouportová 100GbE síťová karta pro vysokorychlostní připojení, čtyřportová 10/25GbE síťová karta a integrované 1GbE síťové připojení, které zajišťuje server spolu s out-of-band management. Viditelné jsou také dvě externí karty SAS se čtyřmi rozhraními, které zajišťují připojení k polici DS600 přes redundantní připojení.
Pokud jde o napájení, DD9410 je dodáván s dvěma titanovými zdroji o výkonu 1 100 W, zatímco DD9910 toto číslo zvyšuje na dva titanové zdroje o výkonu 2 800 W. Redundance je přenesena i do napájení, kde zařízení může zůstat online i s jedním aktivním zdrojem.
Police pro pevné disky DS600 je stejná jako dříve a nabízí až 768 TB úložné kapacity na 60 pevných discích. DS600 připojený k DD9410, který jsme testovali v laboratoři Dell, byl osazen 8TB pevnými disky. 60 disků je rozděleno do čtyř diskových skupin (DG) s 15 disky v každé DG. Připojení SAS je zajištěno přes redundantní řadiče, které jsou připojeny prostřednictvím redundantních karet SAS na zadní straně zařízení DD9410.
Po otevření zařízení Data Domain DD9410 jsou vlevo a vpravo viditelné dvě jednotky ochrany napájení, které chrání zařízení Data Domain během provozu. Tyto jednotky jsou součástí úložného řešení VOSS neboli Vault Optimized Storage Solution, které je srdcem zařízení Data Domain. Uprostřed se nachází modul softwarově definované perzistentní paměti (SPDM).
Kombinace hardwaru a softwaru chrání paměťový subsystém zařízení v případě výpadku napájení systému. Po spuštění se provede vysokorychlostní výpis paměti z paměti DDR5 na disky M.2 SSD uvnitř VOSS. Když se server po výpadku napájení vrátí do provozu, SDPM pomůže obnovit data z disku M.2 SSD do systémové paměti při dalším spuštění.
Vylepšení Data Domain se dočkají i uvnitř, kde se objevují nové škálovatelné procesory Intel Xeon 5. generace. Procesory Intel nabízejí rychlejší výkon a zároveň zvýšení efektivity, jako je například podpora QAT na desce, kde předchozí generace potřebovala rozšiřující kartu. Další výhodou vylepšeného hardwaru je rychlejší a efektivnější paměť DDR5. Co se týče paměťové kapacity, DD9410 obsahuje 768 GB RAM ve 12 64GB DIMM modulech, zatímco DD9910 tuto kapacitu více než zdvojnásobuje na 2 TB ve 32x 64GB DIMM modulech.
Kevin má video s návodem z laboratoře Dell Hopkinton, které nabízí hluboký pohled na novou platformu DD9410.
Bezpečnost
Platforma Data Domain nabízí širokou škálu bezpečnostních funkcí, včetně šifrování dat inline i in-flash, zámku uchovávání dat, řízení přístupu na základě rolí, vícefaktorového ověřování, možnosti nasazení v izolovaném kybernetickém trezoru a CyberSense. Tyto vestavěné funkce poskytují robustní bezpečnostní opatření pro kybernetickou odolnost s několika vrstvami zabezpečení Zero Trust. Platforma Data Domain navíc využívá strojové učení a analytiku založené na umělé inteligenci prostřednictvím CyberSense pro zlepšení obnovitelnosti.
Zařízení Data Domain navíc obsahují nové kritické bezpečnostní funkce, které byly původně dodávány prostřednictvím serverů, zejména Hardware Root of Trust (HWRoT) a Secure Boot. Tyto funkce jsou navrženy tak, aby zajistily integritu a autenticitu firmwaru a softwaru systému od samého začátku procesu spouštění. Hardware Root of Trust vytváří základní úroveň důvěry v rámci hardwaru a zajišťuje, že počáteční kód je bezpečný a ověřený. Tato základní důvěra se rozšiřuje na celý systém a zabraňuje spuštění jakéhokoli neověřeného nebo škodlivého kódu.
Hardwarový kořen důvěry
Hardwarový kořen důvěryhodnosti společnosti Dell je ukotven v neměnném kořenovém klíči zabudovaném v hardwaru systému. Tento kořenový klíč tvoří základní vrstvu zabezpečení a zajišťuje, že počáteční kód systému je autentický a nezměněný. Hardwarový kořen důvěryhodnosti používá kryptografické techniky k ověření integrity firmwaru během procesu spouštění. To zahrnuje kontrolu digitálních podpisů komponent firmwaru oproti důvěryhodným klíčům uloženým v zabezpečeném hardwaru. Implementace společnosti Dell navíc zahrnuje mechanismy detekce neoprávněné manipulace, které upozorní správce na jakékoli neoprávněné pokusy o změnu hardwaru nebo firmwaru, což pomáhá včas odhalit potenciální narušení bezpečnosti.
Secure Boot
Technologie Secure Boot v zařízeních Dell PowerProtect zajišťuje, že zavaděč, operační systém a další kritické komponenty jsou před spuštěním kryptograficky podepsány a ověřeny. Toto postupné ověřování vytváří řetězec důvěry od kořenového hardwaru až po operační systém. Zásady Secure Boot jsou vynucovány prostřednictvím firmwaru systému, který kontroluje podpisy všech spustitelných komponent oproti databázi důvěryhodných certifikátů. Spuštění jakékoli komponenty, která neprojde ověřením, je zablokováno. Přístup společnosti Dell zahrnuje mechanismy bezpečné aktualizace firmwaru. Aktualizace jsou před aplikací podepsány a ověřeny, což zajišťuje, že firmware systému zůstane chráněn i během aktualizací.
Následující snímek obrazovky potvrzuje, že jsou povoleny funkce Secure Boot a Hardware Root of Trust.
Spotřebiče PowerProtect: Minimalizace rizika
Integrace hardwarového Root of Trust a Secure Boot zajišťuje bezpečný provoz zařízení a softwaru pro ochranu dat a minimalizuje riziko narušení bezpečnosti dat a neoprávněného přístupu k systémům zálohování a obnovy. Implementace společnosti Dell je v souladu s oborovými standardy a požadavky na dodržování předpisů a nabízí zákazníkům jistotu v zabezpečení jejich infrastruktury ochrany dat, což je obzvláště důležité pro regulovaná odvětví. Zajištěním, že na systémech PowerProtect může běžet pouze důvěryhodný firmware a software, společnost Dell zvyšuje celkovou odolnost a spolehlivost svých řešení ochrany dat. To vede k menšímu počtu zranitelností a sníženému riziku výpadků systému v důsledku bezpečnostních incidentů.
Hardware Root of Trust a Secure Boot jsou dvě robustní funkce začleněné do mnoha bezpečnostních prvků v produktu Dell PowerProtect Data Manager. Integrace obou funkcí zajišťuje bezpečný provoz zařízení a softwaru na ochranu dat a minimalizuje riziko narušení bezpečnosti dat a neoprávněného přístupu k systémům zálohování a obnovy.
Dell PowerMax + Data Domain
Zákazníci mohou s jistotou chránit data PowerMaxu před neočekávanými událostmi a zároveň posunout kybernetickou odolnost na novou úroveň. PowerMax a Data Domain jsou perfektní dvojicí pro ochranu kritických podnikových dat.
Unikátní nativní integrace poskytovaná prostřednictvím služby Storage Direct Protection (dodávané s PowerProtect Data Manager) poskytuje rychlejší, efektivnější a bezpečnější zálohování a obnovu pro úložiště PowerMax.
Ochrana a orchestrace více polí PowerMax může být také centralizována. Díky zařízením Data Domain mohou zákazníci zkrátit zálohovací okna. Mohou také zvýšit svou kybernetickou odolnost pomocí více vrstev zabezpečení s nulovou důvěrou, aby byla zajištěna integrita a obnovitelnost dat a aby využili izolovaný trezor pro kybernetickou obnovu.
Lépe spolupracovat
Prostřednictvím nástroje Data Manager zvyšuje Storage Direct ochranu odesíláním dat přímo do zařízení Dell PowerProtect Data Domain, což umožňuje využívat bezkonkurenční efektivitu, deduplikaci, výkon a škálovatelnost. V rámci pokračující podpory ochrany dat pro úložná pole je ochrana dat pro PowerMax 2500 a 8500 podporována, a to od verze Data Manager 19.17. Díky této funkci můžete pomocí Data Manageru zálohovat a obnovovat úložné skupiny v polích PowerMax. Všechny tyto bezpečnostní funkce poskytuje společnost Dell v rámci svého poslání „být společně lepší“.
Závěr
Zálohovací zařízení Dell PowerProtect Data Domain DD9410 a DD9910, navržená pro tento účel, nastavují nový standard pro moderní ochranu dat díky svému pokročilému výkonu, efektivitě a bezpečnostním funkcím. Tyto nové systémy poskytují až o 38 % rychlejší zálohování a o 44 % rychlejší obnovu, čímž výrazně zlepšují provozní efektivitu a zkracují prostoje.
DD9410 a DD9910 také nabízejí vyšší energetickou účinnost a špičkovou deduplikaci, která poskytuje až 97.5 PB logického úložiště v hustším rozvaděči. Díky garantovanému poměru deduplikace 55:1 a značným úložným kapacitám jsou tato zařízení navržena tak, aby efektivně zvládala rostoucí objemy dat dnešních podniků.
Zabezpečení zůstává základním kamenem v Data Domain. Funkce jako Hardware Root of Trust a Secure Boot zajišťují integritu dat a snižují riziko. Bezproblémová integrace do stávajících IT prostředí v kombinaci s designem nezávislým na zálohovacím softwaru zdůrazňuje závazek společnosti Dell k všestrannosti a snadnému použití.
Investice do zařízení DD9410 a DD9910 znamená vybavení vaší organizace špičkovými nástroji pro řešení dnešních výzev v oblasti kybernetické odolnosti a nově vznikajících potřeb ochrany dat v důsledku umělé inteligence a pokročilých úloh. S více než dvěma desetiletími vedoucího postavení na trhu a neustálého vylepšování je jasné, proč společnost Dell i nadále dominuje kategorii PBBA se svými zařízeními Data Domain.
Další podrobnosti naleznete v 3D hardwarové ukázce Dell PowerProtect .
Amazon