La infraestructura para la ciberresiliencia ocupa un lugar en la estructura empresarial que el almacenamiento principal no tiene. Cuando un sistema falla, los datos se corrompen o un ataque de ransomware bloquea el acceso de una organización a su entorno, la recuperación depende en última instancia de la plataforma de respaldo. Esta realidad ha mantenido una fuerte demanda de dispositivos de respaldo diseñados específicamente para este fin, incluso con la expansión de las alternativas basadas en la nube. Según el informe 4Q25 Purpose-Built Backup Appliance (PBBA) Tracker de IDC, Dell lidera los ingresos en esta categoría, una posición consolidada gracias a la solidez de su portafolio Dell PowerProtect Data Domain (basado en el procesador Intel® Xeon® ) y sus más de 15 000 implementaciones activas en todo el mundo.
Analizamos en profundidad los Dell PowerProtect Data Domain DD9410 y DD9910, ambos con procesador Intel Xeon Scalable, en su lanzamiento. Examinamos la arquitectura Data-Less Head, la pila de software DDOS, la raíz de confianza de hardware y la cadena de arranque seguro, así como las mejoras de rendimiento con respecto a la generación anterior Data Domain DD9400/DD9900. El dispositivo Dell PowerProtect Data Domain DD9910F All-Flash se basa en esa misma arquitectura sin rediseñarla. La arquitectura de software, el motor de deduplicación, el ecosistema Data Domain Boost (DD Boost) y las capacidades de seguridad se mantienen constantes en toda la familia. Lo que cambia es el medio de almacenamiento: el dispositivo All-Flash reemplaza los discos duros tradicionales por memoria flash en todo el dispositivo, centrándose en los flujos de trabajo donde esta transición tiene el impacto operativo más directo.
La justificación para el uso de memoria flash en una plataforma de ciberresiliencia difiere de la del almacenamiento primario. La clave reside en el rendimiento de la restauración y la replicación, así como en la velocidad de la validación de la integridad basada en análisis en bóvedas de ciberrecuperación aisladas. Estas son las áreas donde los acuerdos de nivel de servicio (SLA) de recuperación empresarial se están volviendo más estrictos, y son el foco de este análisis.
Analizamos el dispositivo totalmente flash, comenzando por la configuración del hardware, incluyendo cómo la tecnología QAT de Intel permite la compresión acelerada por hardware, para luego pasar a cómo la memoria flash cambia concretamente los flujos de trabajo de restauración, replicación y recuperación ante ciberataques, cómo la reducción de datos del dispositivo reduce el espacio de almacenamiento y el costo total de propiedad, y dónde se ubica el dispositivo dentro de la cartera actual de soluciones de ciberresiliencia PowerProtect de Dell.
Interior del dispositivo Data Domain DD9910F totalmente flash
El dispositivo PowerProtect Data Domain All-Flash sigue el modelo arquitectónico introducido con la generación actual de PowerProtect Data Domain, combinando un controlador de 2U con unidades de almacenamiento externas. Dell denomina a este diseño arquitectura Data-Less Head, en la que el controlador gestiona el procesamiento, los servicios de metadatos y la orquestación del sistema, mientras que los datos de respaldo residen en el almacenamiento externo. La separación de la capa de procesamiento de la capa de almacenamiento permite que el sistema escale manteniendo características de rendimiento consistentes en toda la gama Data Domain.
El controlador ocupa un chasis de 2U alimentado por dos procesadores Intel Xeon Scalable de quinta generación, que gestionan el sistema de archivos Data Domain y el motor de deduplicación en línea. Los amplios grupos de memoria DDR5 admiten las cargas de trabajo de metadatos y reducción de datos de la plataforma. La tecnología Intel Quick Assist (QAT) está integrada directamente en el silicio Xeon de quinta generación, lo que permite la compresión acelerada por hardware dentro de DDOS sin consumir una ranura PCIe ni requerir una tarjeta adicional dedicada. Al descargar la compresión a los aceleradores integrados de Intel QAT, la plataforma de procesadores Intel Xeon mantiene núcleos disponibles para el procesamiento de metadatos de deduplicación y operaciones de ruta de datos que afectan directamente al rendimiento de restauración y la velocidad de replicación. Esto puede generar costos de computación cada vez mayores a medida que aumenta el rendimiento. La conectividad PCIe Gen5 en las ranuras de expansión traseras proporciona el margen de ancho de banda necesario para admitir configuraciones de red de alta densidad en la gama alta del portafolio.
Desde la parte posterior del chasis, el sistema expone las capacidades de red y expansión necesarias para entornos de respaldo empresariales de gran tamaño. Múltiples ranuras PCIe admiten adaptadores de red de alto ancho de banda, incluyendo configuraciones compatibles con conectividad de 10 GbE, 25 GbE y 100 GbE. Estas opciones permiten que el dispositivo escale el rendimiento de la red según los requisitos de implementación, mientras que la conectividad dedicada enlaza el controlador con las unidades de almacenamiento externas. La alimentación se suministra mediante fuentes de alimentación redundantes duales configuradas para mantener el funcionamiento en caso de fallo de una de ellas.
La capacidad de respaldo para el dispositivo All-Flash la proporciona el gabinete de almacenamiento flash FS240, una unidad de 2U equipada con SSD empresariales. Cada unidad ofrece una alta capacidad flash en un formato compatible con el chasis del controlador. La plataforma admite hasta cuatro unidades FS240, lo que permite que el sistema escale desde 272 TB hasta 1.1 PB de capacidad útil, según la configuración. Cada gabinete incluye componentes redundantes de alimentación y refrigeración que cumplen con los estándares de disponibilidad empresarial.
En una configuración de 544 TB, la plataforma consta de un controlador de 2U y dos módulos flash de 2U, lo que da como resultado un espacio total de 6U. Una implementación equivalente del Data Domain DD9910 basada en discos duros ocupa aproximadamente 10U de espacio en el rack. Esta diferencia ayuda a explicar las afirmaciones de Dell sobre la mejora de la eficiencia del rack y la reducción del consumo de energía con el diseño totalmente flash.
Flash cambia la ecuación de recuperación
Las operaciones de restauración, el rendimiento de la replicación y la validación de la integridad basada en análisis en los repositorios de recuperación cibernética dependen en gran medida del rendimiento de lectura y del acceso rápido a los metadatos de deduplicación. En estos casos, el rendimiento es fundamental en la práctica. La arquitectura propietaria del dispositivo All-Flash para el sistema de archivos, junto con la optimización del rendimiento, mejora el rendimiento de la unidad.
Dell afirma que el dispositivo totalmente flash ofrece un rendimiento de restauración hasta cuatro veces superior al del DD9910 basado en disco, cuando se configura con una capacidad equivalente. Esta ventaja de rendimiento es un resultado a nivel de sistema, impulsado tanto por la capa de almacenamiento flash como por la tecnología de procesador escalable Intel Xeon, que gestiona la carga de trabajo intensiva en metadatos que requieren las operaciones de recuperación.
Dado que ambos conjuntos comparten el mismo hardware de controlador, todas las ventajas se obtienen directamente en la configuración totalmente flash del dispositivo All-Flash. En las pruebas presentadas durante la sesión informativa sobre la plataforma, la carga de trabajo de restauración consistió en múltiples flujos de datos y sucesivas generaciones de copias de seguridad con tasas de cambio realistas aplicadas entre ciclos.
En el escenario de prueba compartido por Dell e Intel, el rendimiento de restauración aumenta rápidamente, luego se estabiliza en aproximadamente 60 TB por hora y se mantiene en ese nivel durante toda la operación de restauración. El DD9910 basado en HDD muestra un aumento de rendimiento más gradual y un rendimiento sostenido menor bajo cargas de trabajo equivalentes. La diferencia refleja cómo la memoria flash maneja las operaciones intensivas de lectura en comparación con un disco giratorio, particularmente cuando una carga de trabajo de restauración requiere acceso rápido a muchos segmentos de datos deduplicados en todo el grupo de almacenamiento. Los sistemas Data Domain almacenan segmentos de datos únicos una sola vez y los referencian a través de punteros de metadatos para copias de seguridad posteriores. Durante una restauración, el sistema debe localizar y reensamblar esos segmentos para reconstruir el conjunto de datos solicitado. Debido a que este proceso implica numerosas operaciones de lectura y búsquedas de metadatos, el almacenamiento flash de baja latencia puede acelerar significativamente la reconstrucción de imágenes de copia de seguridad grandes.
El rendimiento de la replicación también se beneficia de lecturas más rápidas en la capa de almacenamiento flash. Dell informa de una replicación hasta dos veces más rápida para el dispositivo All-Flash en comparación con el DD9910 a niveles de capacidad similares. La replicación en entornos Data Domain generalmente implica leer datos del dispositivo de origen y transferirlos a un sistema secundario, a menudo ubicado en un sitio de recuperación ante desastres o dentro de una bóveda de recuperación cibernética.
La reducción del tiempo de replicación tiene implicaciones operativas que van más allá del rendimiento bruto. En las arquitecturas de recuperación ante ciberataques, los datos de respaldo se replican en un entorno de bóveda aislado, diseñado para proteger contra el ransomware. La bóveda solo se expone a los sistemas de producción durante ventanas de replicación estrictamente controladas. Ventanas de replicación más cortas reducen el tiempo durante el cual la bóveda debe ser accesible para el entorno de producción, lo que disminuye el riesgo potencial de exposición.
Dell también informa de mejoras en las cargas de trabajo de validación basadas en análisis que se realizan dentro de las bóvedas de recuperación cibernética. Utilizando las herramientas de análisis de CyberSense en pruebas internas, la compañía afirma que el rendimiento analítico del dispositivo totalmente flash es hasta 2.8 veces más rápido que el del DD9910 basado en disco.
Los flujos de trabajo de análisis de CyberSense examinan los datos de copia de seguridad para verificar su integridad y detectar posibles indicios de corrupción o actividad de ransomware antes de que comiencen las operaciones de recuperación. Dado que el proceso de validación implica el análisis de grandes volúmenes de datos de copia de seguridad, el rendimiento de lectura mejorado de los medios flash reduce el tiempo necesario para confirmar que un punto de recuperación está limpio antes de iniciar una restauración.
Potencia, espacio y la justificación operativa de la memoria flash.
Las mejoras de rendimiento son el beneficio más visible de reemplazar los discos con memoria flash en una plataforma de ciberresiliencia. Sin embargo, las ganancias de eficiencia tienen un peso independiente para los compradores empresariales que gestionan infraestructuras a gran escala. Las pruebas internas de Dell que comparan el DD9910F con procesador Intel con el DD9910 con procesador Intel y basado en discos, a una capacidad equivalente, indican un consumo de energía hasta un 80 % menor y una reducción del 40 % en el espacio en rack. De forma aislada, estas cifras parecen meras especificaciones técnicas. En una implementación de protección de datos en múltiples ubicaciones, se traducen en un panorama completamente diferente.
Una gran empresa que utiliza dispositivos Data Domain en una sede principal, un sitio de recuperación ante desastres y un centro de recuperación cibernética aislado, opera con tres infraestructuras distintas. Los costos de energía y refrigeración en cada una de estas ubicaciones representan gastos reales, y la densidad de racks influye en la capacidad de una instalación determinada sin necesidad de ampliaciones adicionales. El cambio de aproximadamente 10U a 6U por sistema completamente configurado, junto con un consumo de energía significativamente menor, modifica los cálculos de infraestructura para las organizaciones que tienen limitaciones en la capacidad de su centro de datos o que gestionan activamente los costos de energía como parte de sus cálculos de costo total de propiedad.
El caso de uso de la bóveda de recuperación cibernética merece una mención especial. La infraestructura de la bóveda, por diseño, está aislada y construida específicamente para este fin, y suele implementarse en un entorno dedicado, ya sea en un espacio físico o en un centro de datos, donde la energía y el espacio se facturan directamente. Reducir el espacio físico y el consumo energético de la infraestructura de la bóveda sin sacrificar el rendimiento de la recuperación representa una ventaja operativa significativa en este contexto, que se incrementa a medida que aumentan los requisitos de retención y la capacidad de la bóveda crece con el tiempo.
Reducción de datos y capacidad efectiva
Si bien la introducción de la tecnología flash modifica el perfil de rendimiento del dispositivo totalmente flash, el modelo de eficiencia subyacente sigue basándose en el motor de deduplicación Data Domain. Dell ahora ofrece índices de reducción de datos de hasta 75:1 para la generación actual de PowerProtect Data Domain basada en Intel Xeon, lo que refuerza el enfoque de larga data de la plataforma en la eficiencia de la capacidad.
Esta cifra no es puramente teórica. En las pruebas realizadas por Prowess Consulting con una carga de trabajo de copia de seguridad representativa de VMware, el dispositivo Data Domain All-Flash logró una reducción de datos de aproximadamente 75:1, mientras que los sistemas de la competencia requerían hasta 3.8 veces más capacidad física para proteger el mismo conjunto de datos. Con el tiempo, a medida que se acumulaban copias de seguridad adicionales y aumentaba la redundancia, la relación de reducción efectiva siguió mejorando, alcanzando 78:1 después de siete días y superando 100:1 después de dos semanas en ese entorno de prueba.
Este comportamiento refleja cómo funciona la deduplicación en entornos de copia de seguridad. Las copias de seguridad iniciales contienen una mayor proporción de datos únicos, mientras que las copias de seguridad posteriores introducen cambios incrementales que pueden deduplicarse eficazmente comparándolos con los conjuntos de datos existentes. Como resultado, la reducción efectiva de datos mejora con el tiempo a medida que se extienden los períodos de retención.
Desde un punto de vista práctico, esta capacidad de reducción es fundamental para que el dispositivo All-Flash equilibre la economía del almacenamiento flash con los requisitos de copias de seguridad a gran escala. Si bien la capacidad útil bruta del dispositivo All-Flash oscila entre 272 TB y 1.1 PB, el Data Domain DD9910 basado en disco alcanza niveles de capacidad bruta superiores, hasta 2.1 PB. La capacidad efectiva en ambos casos puede ser significativamente mayor, dependiendo de las características de los datos, las tasas de cambio y las políticas de retención. Dell considera esta eficiencia un factor clave para reducir el espacio físico de la infraestructura, el consumo de energía y los costos de almacenamiento a largo plazo.
Administración e interfaz del administrador del sistema Data Domain
La administración del dispositivo All-Flash se realiza a través de Data Domain System Manager, la misma interfaz web que se utiliza en toda la familia Data Domain. DDOS 8.7 funciona de forma idéntica en toda la gama de productos, por lo que la experiencia de administración se mantiene sin necesidad de nueva formación, y el dispositivo All-Flash se integra fácilmente en los flujos de trabajo existentes sin introducir un nuevo modelo operativo.
El panel de control muestra la información que los administradores consultan con mayor frecuencia, sin necesidad de navegar: capacidad del sistema de archivos, espacio utilizado y disponible, factor de compresión, hora de la última escritura, alertas activas y estado de los servicios con licencia.
Los gráficos de rendimiento en tiempo real están disponibles con un solo clic e incluyen información sobre la utilización de la CPU, el rendimiento de DD Boost, las conexiones activas, las operaciones del sistema de archivos y la actividad de la red. En entornos activos que reciben tráfico de copia de seguridad y replicación simultáneamente, estos gráficos permiten a los administradores saber de inmediato si la plataforma funciona dentro de los parámetros esperados.
La sección de Gestión de datos organiza los detalles operativos debajo del panel de control. La vista del sistema de archivos abarca la capacidad, el uso y la compresión a nivel del sistema, mientras que los árboles M proporcionan una capa granular. Cada política de copia de seguridad de cada aplicación conectada crea un árbol M único, separando lógicamente las cargas de trabajo dentro del sistema. Las vistas por árbol M muestran la utilización del espacio, los patrones de escritura diarios y los desgloses antes y después de la compresión en ventanas de tiempo configurables, lo cual es importante para diagnosticar si una carga de trabajo específica se está comprimiendo según lo previsto o si está consumiendo capacidad más rápido de lo esperado.
La replicación, los protocolos, el hardware y la administración cuentan con secciones dedicadas, con un diseño similar al de las generaciones anteriores de Data Domain. La sección de replicación consolida el estado de los pares, el estado de sincronización y el estado de las tareas en todos los sistemas conectados, y permite gestionar tanto la replicación programada como la bajo demanda desde la misma pantalla. La configuración de protocolos abarca DD Boost, CIFS, NFS y VTL en una única sección, donde DD Boost actúa como la ruta principal para las aplicaciones de copia de seguridad empresariales y muestra las conexiones activas, las listas de clientes, las versiones de los complementos y la configuración de autenticación en una sola vista.
La interfaz refleja una plataforma diseñada para usuarios que no se dedican exclusivamente a las copias de seguridad. El rol del administrador de copias de seguridad se ha reducido significativamente en la última década, a medida que los equipos de infraestructura se consolidan y los profesionales con conocimientos generales asumen responsabilidades más amplias. El Administrador del Sistema DD se ha perfeccionado para que siga siendo accesible en este entorno, con una estructura lógica, informes claros en tiempo real y rutas directas desde la alerta hasta el diagnóstico.
Dónde encaja el dispositivo Data Domain All-Flash en la cartera de PowerProtect
La gama actual de Data Domain incluye cinco modelos de hardware. El Data Domain DD3410 está diseñado para pequeñas y medianas empresas, mientras que el Data Domain DD6410 lo está para medianas empresas. Por otro lado, los Data Domain DD9410 y DD9910 se adaptan a entornos de mayor tamaño, donde los requisitos de capacidad y rendimiento se escalan en consecuencia. El dispositivo All-Flash y el nodo All-Flash Ready incorporan la tecnología flash al catálogo en diferentes momentos y para distintos escenarios de implementación.
El dispositivo All-Flash está diseñado para grandes entornos empresariales donde los acuerdos de nivel de servicio (SLA) de recuperación son exigentes y el coste operativo de las restauraciones lentas o los largos periodos de replicación es considerable. Se integra con el Data Domain DD9910 basado en disco, en lugar de reemplazarlo, ya que ambos sistemas comparten la misma pila de software y ecosistema de integración, diferenciándose principalmente en el medio de almacenamiento y las características de rendimiento y eficiencia derivadas de esta elección. Las organizaciones con grandes requisitos de retención y una gestión de costes de capacidad sensible probablemente seguirán encontrando en el Data Domain DD9910 una mejor opción. Aquellas que priorizan la velocidad de restauración, el rendimiento del análisis de la bóveda y la eficiencia energética y espacial en la gama alta del portafolio tienen acceso directo al dispositivo All-Flash.
El nodo All-Flash Ready es una categoría de producto independiente para organizaciones que desarrollan entornos hiperconvergentes o definidos por software, en la que las funcionalidades de Data Domain se ofrecen a través de una plataforma de servidor proporcionada por el cliente, en lugar de un dispositivo diseñado específicamente para este fin. No es una alternativa equivalente al DD9910F.
Para la mayoría de las evaluaciones de grandes empresas, la decisión práctica se sitúa entre el Data Domain DD9910, que utiliza procesadores Intel Xeon Scalable, y el dispositivo totalmente flash de capacidad equivalente. El modelo totalmente flash tiene un coste de adquisición más elevado. Sin embargo, Dell considera que la reducción en el consumo de energía, la refrigeración y el espacio en rack compensa significativamente el coste total de propiedad durante una implementación de varios años.
Conclusión
El dispositivo Dell PowerProtect Data Domain All-Flash con tecnología Intel demuestra claramente la utilidad de la tecnología flash en la protección de datos. La ingesta de copias de seguridad es principalmente secuencial y está limitada por el rendimiento, y la tecnología flash no modifica sustancialmente esta situación. La recuperación es donde la tecnología flash cobra importancia, y el dispositivo All-Flash la aplica precisamente en este ámbito: restauraciones hasta 4 veces más rápidas, replicación hasta 2 veces más rápida y análisis de CyberSense hasta 2.8 veces más rápidos en comparación con el DD9910 basado en disco con capacidad equivalente. Cada una de estas ventajas se traduce en un resultado operativo concreto: ventanas de recuperación más cortas, periodos de exposición de la bóveda cibernética más reducidos y una validación de integridad más rápida antes de que los datos vuelvan a producción.
La eficiencia es la segunda parte del argumento. Una infraestructura de almacenamiento flash de 6U que reemplaza aproximadamente 10U de infraestructura basada en discos, combinada con un consumo de energía hasta un 80 % menor, cambia las reglas del juego para las organizaciones que gestionan la protección de datos en sitios primarios, de recuperación ante desastres y de bóveda cibernética. En las implementaciones de bóveda, en particular, donde la energía y el espacio en rack se facturan directamente, y los requisitos de aislamiento hacen que cada unidad de rack cuente, estas reducciones se acumulan y generan importantes ahorros operativos a lo largo de una implementación de varios años. El motor de reducción de datos refuerza la rentabilidad desde la otra dirección, con ratios efectivos que alcanzan 75:1 y que siguen mejorando a medida que aumenta la retención.
Lo que hace que el dispositivo All-Flash funcione tan bien es que nada de esto compromete la continuidad operativa. La arquitectura ha definido Data Domain durante años. El conjunto de software DDOS, el ecosistema DD Boost, el modelo de seguridad y la interfaz de System Manager se mantienen sin cambios. Para las más de 15 000 organizaciones que ya utilizan Data Domain, el dispositivo All-Flash es una decisión obvia para cargas de trabajo críticas.
Para entornos empresariales que evalúan la integración de la tecnología flash en su estrategia de protección de datos, el dispositivo totalmente flash responde directamente a esa pregunta. Dell no rediseñó Data Domain para incorporar la tecnología flash. La implementó donde la arquitectura ofrece mayores beneficios, brindó mejoras cuantificables en los flujos de trabajo donde los acuerdos de nivel de servicio (SLA) de recuperación se están volviendo más estrictos y mantuvo la estabilidad del modelo operativo.
Resiliencia cibernética de Dell Technologies
Este contenido se elaboró en colaboración con Dell Technologies e Intel. Todos los análisis y conclusiones se basan en la evaluación independiente de StorageReview.
Intel ® Xeon ® es una marca comercial de Intel ® Corporation o sus subsidiarias.
Amazon