Dell PowerProtect One: Offene, integrierte und intelligente Cyberresilienz

Die Backup- und Wiederherstellungsinfrastruktur stand im Rechenzentrum schon immer im Mittelpunkt der Aufmerksamkeit, wenn etwas schiefging. Doch dieses Muster hat sich gewandelt. Ransomware hat Backups von einer Versicherung zur letzten Verteidigungslinie gemacht, und die betrieblichen Erwartungen haben sich entsprechend verändert. Wiederherstellungszeiten, die vor fünf Jahren noch akzeptabel waren, stellen heute ein Risiko dar; Backup-Daten selbst sind ein Hauptziel; und die Teams, die für die Cybersicherheit zuständig sind, sind kleiner und weniger spezialisiert als früher, obwohl die von ihnen verwalteten Plattformen komplexer geworden sind.

Dells Antwort auf diesen Wandel ist PowerProtect One. Die Plattform basiert auf Produkten, die Kunden bereits kennen, und die Einführung von PowerProtect One signalisiert eine präzisere Positionierung: Sie ist Dells Antwort auf den bisherigen Zielkonflikt zwischen offenen Ökosystemen und integriertem Management. PowerProtect One ist eine einheitliche Plattform für Cybersicherheit, die Management, Orchestrierung und sicheren Schutzspeicher in einer einzigen, intelligenten Anwendung vereint.

PowerProtect One wurde zum Schutz geschäftskritischer Daten in jeder Umgebung entwickelt und vereinfacht den Aufbau und Betrieb von Cyber-Resilienz – ohne dass Unternehmen ihre bestehenden heterogenen Ökosysteme aufgeben müssen. Basierend auf den Stärken von PowerProtect Data Manager und PowerProtect Data Domain bietet PowerProtect One eine zentrale Steuerungsebene, die Richtlinien definiert, Assets verwaltet und operative Workflows in der geschützten Umgebung steuert. Wir haben in den letzten Jahren ausführlich über Data Domain berichtet, und die umfassendere Data-Domain-Plattform ist mit über 15,000 aktiven Kunden weltweit nach wie vor die am weitesten verbreitete, speziell entwickelte Backup-Lösung auf dem Markt.

Die Plattform setzt zudem stark auf ihren KI-Assistenten, dessen Bedeutung im aktuellen Betriebsumfeld deutlich zugenommen hat. Backup- und Wiederherstellungsteams sind kleiner und bestehen zunehmend aus Generalisten; der Umfang wiederkehrender Überwachungs- und Triagearbeiten hat zugenommen, und die Zeitfenster für die Reaktion auf Ransomware-Angriffe oder die Einleitung der Wiederherstellung sind kürzer geworden. Der KI-Assistent greift in Echtzeit auf Telemetriedaten der gesamten Plattform zu, beantwortet Anfragen in natürlicher Sprache zum Schutzstatus, zu fehlgeschlagenen Aufträgen, zur Kapazität und zum Systemzustand und stellt anklickbare Navigationslinks bereit, die Administratoren direkt von der Frage zur gewünschten Aktion führen. Er verbindet sich über einen konfigurierbaren API-Endpunkt mit einem vom Kunden gehosteten LLM und greift auf kuratiertes Dell-Produktwissen zurück. Dadurch wird sichergestellt, dass die Antworten sowohl auf dem aktuellen Systemstatus als auch auf der Dell-Dokumentation basieren und nicht auf generischen KI-Ausgaben.

In dieser Analyse untersuchen wir PowerProtect One anlässlich seiner Vorstellung auf der Dell Technologies World 2026. Wir beleuchten die Benutzererfahrung, die offene Ökosystemarchitektur, die die Integration von Backup-Tools von Drittanbietern ermöglicht, die auf Unveränderlichkeit und Anomalieerkennung basierenden Cybersicherheitsfunktionen sowie die Funktionsweise des KI-Assistenten, der den Prozess von der Frage zur Antwort optimiert. Darüber hinaus werfen wir einen Blick auf die zukünftige Ausrichtung der Plattform nach dem Marktstart, da Dell die Unterstützung weiterer Modelle der Data Domain-Familie signalisiert.

Offene Ökosystem- und Speicherarchitektur

Eines der deutlichsten Anzeichen dafür, wie PowerProtect One als einheitliche Plattform für Cybersicherheit funktioniert, ist der Ansatz zur Datenspeicherung. Sicherungsdaten werden in Speichereinheiten abgelegt, die Administratoren direkt über die einheitliche Benutzeroberfläche erstellen und verwalten – eine Oberfläche, die jedem, der bereits mit Data Domain gearbeitet hat, vertraut ist. Der Unterschied liegt darin, wie die Plattform diese Speichereinheiten nach ihrer Erstellung handhabt.

Eine Speichereinheit auf PowerProtect One kann zwei unterschiedliche Zwecke erfüllen. Zum einen dient sie intern den Schutzrichtlinien der Lösung, wobei Backup-Aufträge geplant und orchestriert werden und die Daten in einer der jeweiligen Richtlinie zugeordneten Speichereinheit gespeichert werden. Zum anderen ist die Speichereinheit interessanter: Über DD Boost kann dieselbe Struktur extern zugänglich gemacht werden, sodass Backup-Anwendungen von Drittanbietern direkt auf PowerProtect One als Ziel schreiben können. Commvault, HYCU, Veeam und andere Partner des DD-Boost-Ökosystems können die Plattform als Backup-Speicher nutzen, ohne ihre eigene Softwarearchitektur ändern zu müssen. Die Daten werden im selben Schutzspeicher mit denselben Optionen für Datenreduktion, Komprimierung und Aufbewahrungssperre wie bei von Dell orchestrierten Backups gespeichert.

Dies ist der praktische Mechanismus hinter Dells Ansatz „Offen durch Design, integriert durch Erfahrung“. Kunden mit heterogenen Umgebungen müssen sich nicht zwischen der Beibehaltung ihrer gewohnten Backup-Tools und der Konsolidierung auf einer einheitlichen Speicherebene entscheiden. Beides ist gleichzeitig möglich. Die Plattform bietet zudem über PowerProtect One selbst einen außergewöhnlich breiten Workload-Katalog mit nativem Schutz für VMware, Hyper-V, Nutanix AHV, Kubernetes, Oracle, SQL, Exchange, SAP HANA, Dateisysteme, NAS und Storage Direct Protection für Dell PowerStore und Dell PowerMax. Diese umfassende Abdeckung ist entscheidend, da die Plattform so als Schutzebene für nahezu alle Komponenten der Umgebung dienen kann, ohne dass die Workloads selbst eine bestimmte Tool-Entscheidung treffen müssen.

Die Erstellung von Speichereinheiten ist in der Praxis unkompliziert. Administratoren definieren weiche und harte Quoten, legen Stream-Limits fest, aktivieren die Aufbewahrungssperre, wenn Unveränderlichkeit erforderlich ist, und nehmen bei Bedarf workloadspezifische Optimierungen vor. Sowohl aktive als auch Cloud-Speicherebenen werden unterstützt, sodass Daten je nach Aufbewahrungs- und Zugriffsanforderungen lokal verbleiben oder in Cloud-Objektspeicher ausgelagert werden können. Speichereinheiten sind in dieser Plattform keine exklusive Dell-Lösung. Sie werden von PowerProtect One und Drittanbieter-Tools separat, aber als Teil der gemeinsam genutzten Speicherschicht verwendet.

Cyberresilienz durch Design

Über die Anomalieerkennung und die zugehörigen Arbeitsabläufe hinaus bietet PowerProtect One die für Unternehmensumgebungen erforderlichen Sicherheits- und Compliance-Funktionen. Die Plattform unterstützt die FIPS 140/2-Konformität für kryptografische Operationen. Alle übertragenen Daten werden verschlüsselt, und die Option zur Verschlüsselung ruhender Daten für gespeicherte Sicherungskopien besteht. Die Erfüllung der Common Criteria ist ebenfalls Teil dieser Compliance-Strategie. Dell führt kontinuierliche Sicherheitsüberprüfungen der Plattform durch, um Malware, Rootkit-Aktivitäten, Betriebssystem-Schwachstellen, Container-Integrität und Web-API-Fehler zu erkennen.

Die Zugriffskontrolle erstreckt sich über mehrere Authentifizierungspfade. Single Sign-On wird durch Okta, Microsoft Entra ID, PingOne und RSA SecurID unterstützt. Gleichzeitig wird die Multifaktor-Authentifizierung über TOTP-Anbieter wie Google Authenticator, Microsoft Authenticator, Authy, Duo und LastPass ermöglicht. Die rollenbasierte Zugriffskontrolle beschränkt administrative Aktionen auf die entsprechenden Benutzer, und die Protokollierung erfasst Aktivitäten auf der gesamten Plattform für Compliance-Prüfungen und forensische Analysen.

Die Aufbewahrungssperre ist der Mechanismus zur Unveränderlichkeit, der am engsten mit der Abwehr von Ransomware verknüpft ist. Nach der Aktivierung können Sicherungsdaten vor Ablauf der Aufbewahrungsfrist weder gelöscht noch verändert werden, selbst nicht von Administratoren mit erweiterten Berechtigungen. Die Plattform unterstützt sowohl Governance- als auch Compliance-Modi und ermöglicht es Unternehmen so, regulatorische Anforderungen mit strengeren Kontrollen zur Unveränderlichkeit zu erfüllen. In Kombination mit Workflows zur Anomalieerkennung, die verdächtige Änderungen in Sicherungsdaten kennzeichnen, bietet die Aufbewahrungssperre PowerProtect One die Grundlage für eine saubere Wiederherstellung nach Ransomware-Angriffen, ohne auf die kompromittierte Produktionsumgebung angewiesen zu sein.

PowerProtect One Management

Tag 1: Einsatz

Die Erstinstallation der PowerProtect One Appliance erfolgt schnell und geführt. In unseren Tests war das System nach der Konfiguration in weniger als 10 Minuten betriebsbereit. Die Ersteinrichtung konzentriert sich auf die Bereitstellung der Kerndienste, anstatt die Benutzer durch einen langwierigen Bereitstellungsprozess zu führen.

Die frühe Konfiguration umfasst die Host-Netzwerkeinstellungen, die Zeiteinstellungen und den iDRAC-Zugriff auf die zugrunde liegende Hardware. Dell stellt ein schreibgeschütztes iDRAC-Konto bereit, das sich in der Praxis als nützlich erwiesen hat. Es ermöglicht die Überwachung des Hardwarezustands und die Ausgabe von Warnmeldungen, ohne das Risiko versehentlicher Änderungen oder Systemabschaltungen zu bergen – ein Aspekt, der in Umgebungen mit einer Vielzahl von Dell-Systemen besonders wichtig ist.

Beim ersten Login führt die Plattform den Benutzer durch einen „Erste Schritte“-Workflow. Dieser erläutert E-Mail-Benachrichtigungen, AutoSupport, Sicherheitseinstellungen und Lizenzierung. Obwohl diese Einstellungen später konfiguriert werden können, hilft die frühzeitige Bereitstellung dieser Informationen dem Benutzer, kritische Fehler zu vermeiden und die Appliance schnell produktionsbereit zu machen.

Tag 2: Operationen

Einheitliches Dashboard 

Der tägliche Betrieb konzentriert sich auf das von Dell so genannte Unified Dashboard. Von hier aus kann PowerProtect One zahlreiche registrierte Systeme verwalten und Administratoren so Einblick in und Kontrolle über alle verbundenen Systeme in der gesamten Umgebung ermöglichen.

In der Praxis zeigt das Dashboard die wichtigsten Systeminformationen an, die Sie wahrscheinlich zuerst überprüfen werden. Die Jobaktivität wird systemübergreifend übersichtlich dargestellt, einschließlich laufender, abgeschlossener und fehlgeschlagener Backups. Der Systemzustand ist in Dienste, Schutz, Speicher und Sicherheit unterteilt, wodurch Probleme leichter erkannt werden können, ohne sich durch mehrere Menüs klicken zu müssen.

Die Kapazität lässt sich ebenfalls einfach nachverfolgen, da die aktive Speichernutzung und der verfügbare Speicherplatz übersichtlich dargestellt werden. Das Dashboard zeigt außerdem die Gesamtzahl der geschützten Assets, kürzlich aufgetretene Anomalien und die Effizienz der Datenreduzierung an und liefert so umfassende Informationen zum täglichen Verhalten der Systeme in einer Umgebung.

Die Navigation verwendet eine verschachtelte Baumstruktur auf der linken Seite. Dies sorgt für eine intuitive Bedienung. Beim Navigieren in ein bestimmtes System oder eine Warnung genügen wenige Klicks, um zwischen den Ansichten zu wechseln, ohne die aktuelle Position zu verlieren.

Erstellung einer Lagereinheit

Die Speicherung in PowerProtect One basiert auf Speichereinheiten, die als primäre Container für Sicherungsdaten gemäß verschiedenen Richtlinien dienen. Speichereinheiten werden direkt über die Registerkarte „Infrastruktur“ erstellt und verursachen nur geringen Overhead.

Jede Speichereinheit lässt sich mit Soft- und Hard-Quotas sowie Stream-Limits konfigurieren, um den Durchsatz zu steuern. Die Aufbewahrungssperre ist verfügbar und einfach anzuwenden, sodass Backups für einen definierten Zeitraum unveränderlich bleiben. In unseren Tests ließ sich diese Funktion problemlos aktivieren und führte zu keiner zusätzlichen Komplexität im Workflow.

Zusätzlich gibt es workloadspezifische Optimierungen, beispielsweise für Oracle-Umgebungen. Speichereinheiten können für interne Backup-Aufträge genutzt oder extern über Integrationen wie DD Boost bereitgestellt werden. PowerProtect One unterstützt aktive und Cloud-Speicherebenen, sodass Daten je nach Bedarf lokal gespeichert oder in die Cloud erweitert werden können.

Richtlinienerstellung

Die Richtlinienerstellung erfolgt im Bereich „Schutz“ und folgt einem einfachen Workflow. Sobald Assets dem System hinzugefügt wurden, können sie einer Richtlinie zugewiesen und ein definiertes Backup-Ziel festgelegt werden.

Standardmäßig wird beim Erstellen einer Richtlinie auch eine neue Speichereinheit angelegt; bei Bedarf können jedoch auch bestehende Einheiten ausgewählt werden. In diesem Schritt kann eine Aufbewahrungssperre angewendet werden, um sicherzustellen, dass die Backups bis zum Ablauf der Aufbewahrungsfrist unverändert bleiben.

Backup-Frequenz und -Art sind konfigurierbar, einschließlich synthetischer Vollsicherungspläne und definierter Ausführungsfenster. Aufbewahrungsfristen können je nach Bedarf angepasst werden. Zusätzliche Optionen wie Replikation, Vaulting, Cloud-Tiering und Archivierung sind in derselben Richtlinienkonfiguration verfügbar.

Sobald eine Richtlinie erstellt wurde, kann ihr Fortschritt in der Auftragsansicht überwacht werden. In der Praxis ermöglicht dies eine einfache Überprüfung, ob Richtlinien wie erwartet ausgeführt werden, ohne zwischen verschiedenen Bereichen der Benutzeroberfläche wechseln zu müssen.

Intelligente Planung

Die Planung ist flexibel, ohne unnötige Komplexität hinzuzufügen. Administratoren können festlegen, wann Backups ausgeführt werden, wie oft synthetische Vollsicherungen durchgeführt werden und wie lange Daten aufbewahrt werden – alles über einen unkomplizierten, leicht anpassbaren Workflow.

Ausführungsfenster helfen, Konflikte mit Produktionsworkloads zu vermeiden, während Optimierungseinstellungen es Teams ermöglichen, je nach Anwendungsfall Leistung oder Kapazität zu priorisieren. Diese Flexibilität trägt auch zur Einhaltung von SLA-Anforderungen bei, wonach Backup-Aufträge innerhalb bestimmter Zeiträume abgeschlossen sein müssen. Durch die Anpassung von Zeitplänen und Ressourcennutzung können Administratoren Backup-Vorgänge besser auf definierte Wiederherstellungsziele und Geschäftserwartungen abstimmen.

Insgesamt bieten die Steuerungsmöglichkeiten ein ausgewogenes Verhältnis zwischen Flexibilität und Einfachheit, sodass Zeitpläne problemlos angepasst werden können, ohne unnötigen Aufwand zu verursachen.

Anomaly Detection

Die Plattform verfügt über eine integrierte Anomalieerkennung, die über die Standard-Auftragsüberwachung hinausgeht und zusätzliche Transparenz bietet. Ist diese Funktion aktiviert, analysiert das System Sicherungsdaten auf ungewöhnliche Muster, die auf Beschädigungen, Fehlkonfigurationen oder potenzielle Ransomware-Aktivitäten hindeuten könnten.

Die Ergebnisse werden in einer separaten Ansicht dargestellt, in der Administratoren markierte Ereignisse überprüfen, Berichte erstellen und Maßnahmen ergreifen können. Dazu gehört das Markieren von Ereignissen als sicher oder das Isolieren verdächtiger Daten. Das System ermöglicht außerdem die Definition benutzerdefinierter Anomalieregeln, wodurch Fehlalarme reduziert und eine bessere Anpassung an das spezifische Verhalten jeder Umgebung erreicht wird.

Für Unternehmen wird die Datensicherung dadurch von einem passiven Sicherheitsnetz zu einem aktiveren Bestandteil der Sicherheits- und Betriebsstrategie. Anstatt lediglich die erfolgreiche Durchführung von Backups zu bestätigen, erhalten Teams Einblick in die Konsistenz und Vertrauenswürdigkeit der Daten selbst. Dies hilft, Probleme frühzeitig zu erkennen, das Wiederherstellungsrisiko zu reduzieren und zusätzliches Vertrauen in die Nutzbarkeit der Backups im Bedarfsfall zu schaffen.

Besonders wertvoll ist dies in größeren Umgebungen, in denen die manuelle Überprüfung der Backup-Integrität systemübergreifend nicht praktikabel ist. Durch das proaktive Aufdecken potenzieller Probleme trägt die Anomalieerkennung dazu bei, die Zeit für die Problemidentifizierung zu verkürzen und schnellere, fundiertere Entscheidungen zu ermöglichen, wenn etwas verdächtig erscheint.

AI-Assistent

PowerProtect One beinhaltet einen KI-Assistenten, der es Administratoren ermöglicht, das System mithilfe natürlicher Sprache abzufragen. Er verbindet sich mit einem vom Kunden bereitgestellten LLM und ruft operative Echtzeitdaten ab.

Anstatt die Benutzeroberfläche zu ersetzen, dient der Assistent als direkter Zugang. Anfragen wie „Zeig mir fehlgeschlagene Backups“ oder „Welche Systeme sind ungeschützt?“ liefern relevante Ergebnisse, ohne dass man durch mehrere Menüs navigieren muss. Neben der Informationsbereitstellung kann der Assistent Benutzer direkt zu den entsprechenden Bereichen der Benutzeroberfläche führen, um Aktionen durchzuführen – sei es die Überprüfung eines fehlgeschlagenen Auftrags, die Anpassung einer Richtlinie oder die Erstellung einer neuen Konfiguration.

Dies erweist sich insbesondere in Umgebungen mit mehreren Systemen oder umfangreichen Implementierungen als äußerst wertvoll. Anstatt jedes System manuell nach Status- oder Auftragsdaten durchsuchen zu müssen, können Administratoren die gesamte Umgebung mit einem einzigen Schritt abfragen. Auch für Generalisten oder Teams ohne tiefgreifende Speicherexpertise wird die Einstiegshürde gesenkt, da sie intuitiver mit der Plattform interagieren und weniger Zeit mit der Informationssuche verbringen können.

Die Einrichtung ist einfach und erfordert lediglich eine Basis-URL, einen API-Schlüssel und die Auswahl eines Modells. Nach der Konfiguration bietet sie eine zusätzliche Zugriffsebene auf die Plattform und trägt dazu bei, Routineprüfungen, Fehlerbehebung und den täglichen Betrieb zu optimieren.

Tag 3: Management

Kapazitätsüberwachung

Die Kapazitätsüberwachung ist jederzeit im Dashboard sichtbar. Sie zeigt an, wie viel Speicherplatz belegt ist, wie viel noch frei ist und wie effektiv die Datenreduzierung im Laufe der Zeit ist.

In der Praxis vereinfacht dies die Planung. Man muss nicht mehr verschiedene Ansichten durchsuchen, um den aktuellen Stand zu ermitteln; Trends lassen sich in der Hauptoberfläche leicht erkennen.

Lizenzierung

Das Gerät enthält standardmäßig eine temporäre Lizenz für bis zu 24 TB Speicherplatz für 90 Tage. Dies bietet ausreichend Zeit, das System bereitzustellen und zu validieren, bevor die erworbene permanente Lizenz aktiviert wird.

Die Lizenzierung kann je nach Bedarf des Unternehmens online oder offline erfolgen. Nach der Installation lässt sich das System mit einem einzigen Klick manuell auf die neue lizenzierte Kapazität erweitern, ohne dass umfangreiche zusätzliche Konfigurationen erforderlich sind. Im Test verlief dieser Prozess unkompliziert und beeinträchtigte den laufenden Betrieb nicht.

PowerProtect One-Updates

Aktualisierungen werden über einen einfachen Workflow verwaltet. Das System kann direkt von Dell online nach Aktualisierungen suchen oder manuell hochgeladene Pakete akzeptieren, und die Installation einer Aktualisierung erfolgt mit nur einem Klick.

Dadurch wird die laufende Wartung unkompliziert. In der Praxis reduziert dies den Zeit- und Arbeitsaufwand für die Aktualisierung des Systems, was in Umgebungen wichtig ist, in denen Aktualisierungen aufgrund ihrer Komplexität oft verzögert oder vergessen werden.

Wichtige Erkenntnisse

PowerProtect One markiert einen Paradigmenwechsel in Dells Ansatz zur Bereitstellung von Cybersicherheit. Die Architektur für den Schutzspeicher, die Deduplizierungs-Engine, der umfassende Workload-Katalog und das DD Boost-Ökosystem basieren auf der Data Manager- und Data Domain-Plattform, die Dell-Kunden seit Jahren erfolgreich einsetzen. PowerProtect One konsolidiert diese Funktionen in einer einzigen, einheitlichen Plattform, die speziell auf die operativen Herausforderungen von Cybersicherheitsteams zugeschnitten ist.

Dieser Ansatz ist von Bedeutung, da das langjährige Gleichgewicht zwischen offenen Ökosystemen und integriertem Management die Strategien von Unternehmen für Cyberresilienz geprägt hat. PowerProtect One umgeht diesen Zielkonflikt. Kunden können die bereits bekannten Backup-Tools von Drittanbietern beibehalten, PowerProtect One über DD Boost als Ziel für diese Tools bereitstellen und so einheitliches Management, KI-gestützte Abläufe und Cyberresilienzfunktionen auf Plattformebene nutzen, ohne die übrige Systemumgebung zu verändern. Das Konzept des offenen Ökosystems ist in die Produktarchitektur integriert.

PowerProtect One erfordert von Unternehmen keine Überarbeitung ihrer Cybersicherheitsstrategie. Die Backup-Anwendungen, DD Boost-Integrationen, die Speicherarchitektur für den Schutz und die betrieblichen Arbeitsabläufe, auf die die meisten Dell-Kunden bereits setzen, bleiben unverändert. Geändert hat sich lediglich das zugehörige Managementmodell. Dell hat Backup-Software, Speicherlösungen für den Schutz, Tools für Cybersicherheit und die operative Überwachung in einer einzigen Plattform zusammengeführt, die einfacher zu implementieren, zu verwalten und zu skalieren ist.

Dieser Wandel ist von Bedeutung, da die Backup-Infrastruktur heute weniger danach beurteilt wird, ob Backups erfolgreich abgeschlossen werden, sondern vielmehr danach, wie schnell Unternehmen Probleme erkennen, Wiederherstellungspunkte validieren und nach einem Angriff saubere Daten wiederherstellen können. PowerProtect One wurde speziell für diese betrieblichen Gegebenheiten entwickelt. Die Plattform bewahrt die Flexibilität eines offenen Ökosystems und vereinfacht gleichzeitig die tägliche Verwaltung der Schutzinfrastruktur in immer größeren und komplexeren Umgebungen.

Produktseite – Dell PowerProtect One