L'infrastruttura per la resilienza informatica occupa una posizione nella struttura aziendale che lo storage primario non ha. Quando un sistema si guasta, i dati vengono corrotti o un ransomware blocca l'accesso di un'organizzazione al proprio ambiente, il ripristino dipende in ultima analisi dalla piattaforma di backup. Questa realtà ha mantenuto una forte domanda di appliance di backup dedicate, anche con la diffusione delle alternative basate sul cloud. Secondo l'IDC 4Q25 Purpose-Built Backup Appliance (PBBA) Tracker, Dell detiene la posizione di leader in termini di fatturato nella categoria, un primato consolidato grazie alla forza del portfolio Dell PowerProtect Data Domain (basato sul processore Intel® Xeon® ) e alle oltre 15,000 implementazioni attive presso clienti in tutto il mondo.
Al momento del lancio, abbiamo analizzato in dettaglio i sistemi Dell PowerProtect Data Domain DD9410 e DD9910, entrambi basati sul processore Intel Xeon Scalable, esaminando l'architettura Data-Less Head, lo stack software DDOS, la Root of Trust hardware e la catena Secure Boot, nonché i miglioramenti prestazionali rispetto alla precedente generazione Data Domain DD9400/DD9900. L'appliance Dell PowerProtect Data Domain DD9910F All-Flash si basa sulla stessa infrastruttura senza riprogettarla. L'architettura software, il motore di deduplicazione, l'ecosistema Data Domain Boost (DD Boost) e le funzionalità di sicurezza rimangono invariati per tutta la famiglia. Ciò che cambia è il supporto di memorizzazione: l'appliance All-Flash sostituisce i dischi rigidi tradizionali con la memoria flash su tutta l'unità, concentrandosi sui flussi di lavoro in cui questa transizione ha l'impatto operativo più diretto.
Il caso d'uso della tecnologia flash in una piattaforma per la resilienza informatica differisce da quello per lo storage primario. La flashia fa la differenza in termini di velocità di ripristino e replica, nonché di rapidità nella convalida dell'integrità basata sull'analisi dei dati in vault di ripristino informatico isolati. Sono proprio questi gli ambiti in cui gli SLA di ripristino aziendali si stanno inasprendo maggiormente, e sono al centro di questa analisi.
Analizziamo l'appliance All-Flash, partendo dalla configurazione hardware, incluso il modo in cui Intel QAT abilita la compressione accelerata via hardware, per poi passare a come la tecnologia flash modifica concretamente i flussi di lavoro di ripristino, replica e recupero da attacchi informatici, come la riduzione dei dati dell'appliance riduce l'ingombro dello storage e il costo totale di proprietà (TCO), e dove l'appliance si colloca all'interno dell'attuale portfolio di soluzioni di resilienza informatica PowerProtect di Dell.
All'interno dell'appliance All-Flash Data Domain DD9910F
L'appliance PowerProtect Data Domain All-Flash segue il modello architetturale introdotto con l'attuale generazione di PowerProtect Data Domain, abbinando un controller 2U a unità di storage esterne. Dell definisce questa architettura "Data-Less Head", in cui il controller gestisce l'elaborazione, i servizi di metadati e l'orchestrazione del sistema, mentre i dati di backup risiedono su storage esterno. La separazione del livello di elaborazione dal livello di storage consente al sistema di scalare mantenendo caratteristiche prestazionali uniformi in tutta la gamma Data Domain.
Il controller occupa uno chassis 2U alimentato da due processori Intel Xeon Scalable di quinta generazione, che gestiscono il file system Data Domain e il motore di deduplicazione inline. Ampie porzioni di memoria DDR5 supportano i carichi di lavoro di riduzione dei metadati e dei dati della piattaforma. La tecnologia Intel Quick Assist Technology (QAT) è integrata direttamente nel silicio Xeon di quinta generazione, consentendo la compressione accelerata dall'hardware all'interno di DDOS senza occupare uno slot PCIe o richiedere una scheda aggiuntiva dedicata. Delegando la compressione agli acceleratori on-die di Intel QAT, la piattaforma di processori Intel Xeon mantiene i core disponibili per l'elaborazione dei metadati di deduplicazione e le operazioni del percorso dati che influiscono direttamente sulla velocità di ripristino e sulla velocità di replica. Ciò può comportare costi di elaborazione sempre più elevati all'aumentare della velocità di elaborazione. La connettività PCIe Gen5 negli slot di espansione posteriori fornisce la larghezza di banda necessaria per supportare configurazioni di rete ad alta densità nella fascia alta del portfolio.
Sul retro dello chassis, il sistema espone le funzionalità di rete e di espansione necessarie per ambienti di backup aziendali di grandi dimensioni. Diversi slot PCIe supportano schede di rete ad alta larghezza di banda, incluse configurazioni che supportano la connettività 10GbE, 25GbE e 100GbE. Queste opzioni consentono all'appliance di scalare la velocità di trasmissione della rete in base ai requisiti di implementazione, mentre la connettività dedicata collega il controller agli alloggiamenti di storage esterni. L'alimentazione è fornita da due alimentatori ridondanti configurati per garantire il funzionamento anche in caso di guasto di un singolo alimentatore.
La capacità di backup per l'appliance All-Flash è fornita dall'unità flash FS240, un'unità di storage 2U dotata di SSD di livello enterprise. Ogni unità offre un'elevata capacità flash in un formato compatibile con lo chassis del controller. La piattaforma supporta fino a quattro unità FS240, consentendo al sistema di scalare da 272 TB a 1.1 PB di capacità utilizzabile a seconda della configurazione. Ogni unità include componenti di alimentazione e raffreddamento ridondanti, in linea con gli standard di disponibilità enterprise.
Nella configurazione da 544 TB, la piattaforma è composta da un controller 2U e due unità flash 2U, per un ingombro totale di 6U. Una configurazione equivalente di Data Domain DD9910 basata su HDD occupa circa 10U di spazio rack. Questa differenza contribuisce a spiegare le affermazioni di Dell in merito alla maggiore efficienza del rack e alla riduzione del consumo energetico grazie al design interamente flash.
Flash cambia l'equazione di recupero
Le operazioni di ripristino, la velocità di replica e la convalida dell'integrità basata sull'analisi nei vault di ripristino informatico dipendono fortemente dalle prestazioni di lettura e dall'accesso rapido ai metadati di deduplicazione. Questi sono i casi d'uso in cui le prestazioni sono più importanti nella pratica. L'architettura proprietaria dell'appliance All-Flash per il file system, insieme all'ottimizzazione delle prestazioni, ottimizza le prestazioni dell'unità.
Dell dichiara prestazioni di ripristino fino a 4 volte superiori per l'appliance All-Flash rispetto al modello DD9910 basato su disco, a parità di capacità. Questo vantaggio prestazionale è un risultato a livello di sistema, dovuto sia allo storage flash che alla tecnologia dei processori scalabili Intel Xeon, che gestisce il carico di lavoro intensivo sui metadati richiesto dalle operazioni di ripristino.
Poiché entrambi gli array condividono lo stesso hardware del controller, tutti i vantaggi sono direttamente ottenibili nella configurazione all-flash dell'appliance All-Flash. Nei test presentati durante la presentazione della piattaforma, il carico di lavoro di ripristino consisteva in flussi di dati multipli e generazioni di backup successive con tassi di variazione realistici applicati tra i cicli.
Nello scenario di test condiviso da Dell e Intel, la velocità di ripristino aumenta rapidamente, per poi stabilizzarsi a circa 60 TB all'ora e rimanere a questo livello per tutta la durata dell'operazione. Il DD9910 basato su HDD mostra un incremento di prestazioni più graduale e una velocità di trasferimento sostenuta inferiore a parità di carichi di lavoro. Questa differenza riflette il modo in cui la memoria flash gestisce le operazioni di lettura intensive rispetto a un disco rigido tradizionale, in particolare quando un carico di lavoro di ripristino richiede un accesso rapido a numerosi segmenti di dati deduplicati nell'intero pool di storage. I sistemi Data Domain memorizzano i segmenti di dati univoci una sola volta e li referenziano tramite puntatori ai metadati per i backup successivi. Durante un ripristino, il sistema deve individuare e riassemblare tali segmenti per ricostruire il dataset richiesto. Poiché questo processo comporta numerose operazioni di lettura e ricerche di metadati, lo storage flash a bassa latenza può accelerare significativamente la ricostruzione di immagini di backup di grandi dimensioni.
Anche la velocità di replica beneficia di letture più rapide sul livello di storage flash. Dell riporta una velocità di replica fino a 2 volte superiore per l'appliance All-Flash rispetto al DD9910 a parità di capacità. La replica negli ambienti Data Domain in genere prevede la lettura dei dati dall'appliance di origine e il loro trasferimento a un sistema secondario, spesso situato in un sito di disaster recovery o all'interno di un vault di ripristino informatico.
La riduzione dei tempi di replica ha implicazioni operative che vanno oltre la semplice velocità di trasmissione. Nelle architetture di ripristino informatico, i dati di backup vengono replicati in un ambiente di archiviazione isolato, progettato per proteggere dai ransomware. L'ambiente di archiviazione è accessibile ai sistemi di produzione solo durante finestre di replica rigorosamente controllate. Finestre di replica più brevi riducono il periodo durante il quale l'ambiente di archiviazione deve essere accessibile all'ambiente di produzione, restringendo la finestra di potenziale esposizione.
Dell segnala inoltre miglioramenti nei carichi di lavoro di convalida basati sull'analisi dei dati eseguiti all'interno dei vault di ripristino informatico. Utilizzando l'analisi CyberSense nei test interni, l'azienda dichiara prestazioni di analisi fino a 2.8 volte più veloci sull'appliance All-Flash rispetto al modello DD9910 basato su disco.
I flussi di lavoro di analisi di CyberSense scansionano i dati di backup per verificarne l'integrità e rilevare potenziali segni di danneggiamento o attività ransomware prima dell'avvio delle operazioni di ripristino. Poiché il processo di convalida prevede la scansione di grandi volumi di dati di backup, le migliori prestazioni di lettura dei supporti flash riducono il tempo necessario per confermare che un punto di ripristino sia pulito prima di avviare un ripristino.
Consumo energetico, spazio e motivazioni operative per l'utilizzo della memoria flash.
Il miglioramento delle prestazioni è il vantaggio più evidente della sostituzione dei dischi con unità flash in una piattaforma di resilienza informatica. Tuttavia, i vantaggi in termini di efficienza rivestono un'importanza a sé stante per le aziende che gestiscono infrastrutture su larga scala. I test interni di Dell, che confrontano il DD9910F basato su Intel con il DD9910 basato su dischi e anch'esso basato su Intel, a parità di capacità, indicano un consumo energetico inferiore fino all'80% e una riduzione del 40% dello spazio occupato nel rack. Considerati singolarmente, questi dati sembrano semplici specifiche tecniche. In un contesto di implementazione di protezione dei dati su più siti, assumono un significato ben diverso.
Una grande azienda che utilizza appliance Data Domain in una sede primaria, in una sede di disaster recovery e in un vault di cyber recovery isolato, gestisce tre infrastrutture distinte. I costi di alimentazione e raffreddamento in ciascuna di queste sedi rappresentano voci di spesa reali e la densità dei rack influisce su ciò che può essere installato in una determinata struttura senza ulteriori ampliamenti. Il passaggio da circa 10U a 6U per sistema completamente configurato, combinato con un consumo energetico significativamente inferiore, cambia i calcoli infrastrutturali per le organizzazioni che hanno limitazioni di capacità del data center o che gestiscono attivamente i costi energetici come parte del calcolo del costo totale di proprietà.
Il caso d'uso del vault per il ripristino informatico merita di essere menzionato in particolare. L'infrastruttura del vault è, per sua natura, isolata e progettata per uno scopo specifico, spesso implementata in un ambiente dedicato, come un rack, o in un data center, dove l'alimentazione e lo spazio vengono fatturati direttamente. Ridurre l'ingombro fisico e il consumo energetico dell'infrastruttura del vault senza compromettere le prestazioni di ripristino rappresenta un vantaggio operativo significativo in tale contesto, un vantaggio che si amplifica con l'aumentare dei requisiti di conservazione e la crescita della capacità del vault nel tempo.
Riduzione dei dati e capacità effettiva
Sebbene l'introduzione della memoria flash modifichi il profilo prestazionale dell'appliance All-Flash, il modello di efficienza sottostante rimane basato sul motore di deduplicazione Data Domain. Dell dichiara ora rapporti di riduzione dei dati fino a 75:1 per l'attuale generazione di PowerProtect Data Domain basata su Intel Xeon, ampliando l'attenzione di lunga data della piattaforma all'efficienza della capacità.
Questo dato non è puramente teorico. Nei test condotti da Prowess Consulting utilizzando un carico di lavoro di backup VMware rappresentativo, l'appliance Data Domain All-Flash ha raggiunto una riduzione dei dati di circa 75:1, mentre i sistemi concorrenti richiedevano fino a 3.8 volte più capacità fisica per proteggere lo stesso set di dati. Nel tempo, con l'accumulo di ulteriori copie di backup e l'aumento della ridondanza, il rapporto di riduzione effettivo ha continuato a migliorare, raggiungendo 78:1 dopo sette giorni e superando 100:1 dopo due settimane in quell'ambiente di test.
Questo comportamento riflette il modo in cui la deduplicazione opera negli ambienti di backup. Le copie di backup iniziali contengono una percentuale maggiore di dati univoci, mentre i backup successivi introducono modifiche incrementali che possono essere deduplicate in modo efficiente rispetto ai set di dati esistenti. Di conseguenza, l'efficacia della riduzione dei dati migliora nel tempo con l'allungarsi dei periodi di conservazione.
Da un punto di vista pratico, questa capacità di riduzione è fondamentale per il modo in cui l'appliance All-Flash bilancia i vantaggi economici della tecnologia flash con le esigenze di backup su larga scala. Mentre la capacità utilizzabile grezza dell'appliance All-Flash varia da 272 TB a 1.1 PB, il Data Domain DD9910 basato su dischi raggiunge livelli di capacità grezza superiori, fino a 2.1 PB. La capacità effettiva in entrambi i casi può essere significativamente maggiore a seconda delle caratteristiche dei dati, della frequenza di modifica e delle politiche di conservazione. Dell considera questa efficienza un fattore chiave per ridurre l'ingombro complessivo dell'infrastruttura, il consumo energetico e i costi di archiviazione a lungo termine.
Gestione e interfaccia del gestore del sistema Data Domain
La gestione dell'appliance All-Flash avviene tramite Data Domain System Manager, la stessa interfaccia web utilizzata per tutta la famiglia Data Domain. DDOS 8.7 funziona in modo identico su tutta la gamma, quindi l'esperienza di gestione rimane invariata senza necessità di riqualificazione del personale e l'appliance All-Flash si integra nei flussi di lavoro esistenti senza introdurre un nuovo modello operativo.
La dashboard mostra in modo immediato le informazioni più utilizzate dagli amministratori, senza richiedere alcuna navigazione: capacità del file system, spazio utilizzato e disponibile, fattore di compressione, ora dell'ultima scrittura, avvisi attivi e stato dei servizi con licenza.
Con un solo clic è possibile visualizzare i grafici delle prestazioni in tempo reale, che coprono l'utilizzo della CPU, la velocità di trasmissione di DD Boost, le connessioni attive, le operazioni sul file system e l'attività di rete. Negli ambienti attivi che ricevono traffico di backup e replica simultaneamente, questi grafici offrono agli amministratori una panoramica immediata sul corretto funzionamento della piattaforma, verificando se rientra nei parametri previsti.
La sezione Gestione dati organizza i dettagli operativi al di sotto della dashboard. La vista del filesystem copre capacità, utilizzo e compressione a livello di sistema, mentre gli M-tree forniscono un livello di dettaglio più granulare. Ogni policy di backup di ciascuna applicazione connessa crea un M-tree univoco, separando logicamente i carichi di lavoro all'interno del sistema. Le viste per singolo M-tree mostrano l'utilizzo dello spazio, i modelli di scrittura giornalieri e le analisi pre e post-compressione in finestre temporali configurabili, informazioni importanti per diagnosticare se un carico di lavoro specifico viene compresso come previsto o se consuma capacità più velocemente del previsto.
Replica, protocolli, hardware e amministrazione dispongono ciascuno di sezioni dedicate con un layout coerente con le precedenti generazioni di Data Domain. La sezione Replica consolida lo stato delle coppie, lo stato di sincronizzazione e l'integrità dei processi su tutti i sistemi connessi, consentendo la gestione della replica pianificata e su richiesta dalla stessa schermata. La configurazione dei protocolli comprende DD Boost, CIFS, NFS e VTL in un'unica sezione, con DD Boost che funge da percorso principale per le applicazioni di backup aziendali e mostra connessioni attive, elenchi client, versioni dei plugin e impostazioni di autenticazione in un'unica visualizzazione.
L'interfaccia riflette una piattaforma progettata per essere utilizzata da persone che non sono esclusivamente specialisti di backup. Il ruolo dell'amministratore di backup si è ridotto significativamente nell'ultimo decennio, a seguito del consolidamento dei team infrastrutturali e dell'assunzione di responsabilità più ampie da parte di figure generaliste. DD System Manager è stato perfezionato per rimanere accessibile in questo contesto, con una struttura logica, report chiari in tempo reale e percorsi rapidi dall'allerta alla diagnosi.
Dove si colloca l'appliance All-Flash Data Domain nel portfolio PowerProtect
L'attuale gamma Data Domain comprende cinque modelli hardware. Il Data Domain DD3410 è pensato per le piccole e medie imprese, mentre il Data Domain DD6410 per le medie imprese. Allo stesso tempo, i Data Domain DD9410 e DD9910 sono destinati ad ambienti più grandi, dove i requisiti di capacità e throughput aumentano di conseguenza. L'appliance All-Flash e l'All-Flash Ready Node introducono la tecnologia flash nel portfolio in punti diversi e per diversi scenari di implementazione.
L'appliance All-Flash è pensata per ambienti aziendali di grandi dimensioni in cui gli SLA di ripristino sono stringenti e il costo operativo di ripristini lenti o finestre di replica estese è misurabile. Si affianca al Data Domain DD9910 basato su disco, anziché sostituirlo, poiché i due sistemi condividono lo stesso stack software e lo stesso ecosistema di integrazione, differenziandosi principalmente per il supporto di archiviazione e le conseguenti caratteristiche di prestazioni ed efficienza. Le organizzazioni con elevati requisiti di conservazione dei dati e una gestione economica della capacità sensibile ai costi probabilmente continueranno a trovare il Data Domain DD9910 più adatto. Chi invece privilegia la velocità di ripristino, le prestazioni di analisi del vault e l'efficienza energetica e di spazio nella fascia alta del portfolio, può optare direttamente per l'appliance All-Flash.
Il nodo All-Flash Ready rappresenta una categoria di prodotto a sé stante per le organizzazioni che realizzano ambienti software-defined o iperconvergenti, in cui le funzionalità di Data Domain vengono fornite tramite una piattaforma server fornita dal cliente anziché tramite un'appliance dedicata. Non si tratta di un'alternativa identica al DD9910F.
Per la maggior parte delle valutazioni aziendali di grandi dimensioni, il punto decisionale pratico è tra il Data Domain DD9910, che utilizza processori Intel Xeon Scalable, e l'appliance All-Flash di pari capacità. Il modello All-Flash ha un costo di acquisto più elevato. Tuttavia, Dell considera le riduzioni di consumo energetico, raffreddamento e spazio rack come vantaggi significativi se valutate rispetto al costo totale di proprietà su un'implementazione pluriennale.
Conclusione
L'appliance Dell PowerProtect Data Domain All-Flash basata su Intel dimostra chiaramente l'importanza della tecnologia flash nella protezione dei dati. L'acquisizione dei backup è in gran parte sequenziale e limitata dalla velocità di trasmissione, e la tecnologia flash non modifica sostanzialmente questa equazione. È nel ripristino che la tecnologia flash fa la differenza, e l'appliance All-Flash la applica proprio in questo ambito: ripristini fino a 4 volte più veloci, repliche fino a 2 volte più veloci e analisi CyberSense fino a 2.8 volte più veloci rispetto al modello DD9910 basato su disco con capacità equivalente. Ognuno di questi vantaggi si traduce in un risultato operativo concreto: finestre di ripristino più brevi, periodi di esposizione del vault informatico più ridotti e una convalida dell'integrità più rapida prima che i dati tornino in produzione.
La questione dell'efficienza rappresenta la seconda parte dell'argomentazione. Un ingombro di 6U interamente basato su memoria flash, che sostituisce circa 10U di infrastruttura basata su dischi, combinato con un consumo energetico inferiore fino all'80%, cambia le carte in tavola per le organizzazioni che gestiscono la protezione dei dati in siti primari, di disaster recovery e di cyber vault. Nello specifico, nelle implementazioni di vault, dove l'alimentazione e lo spazio rack vengono fatturati direttamente e i requisiti di isolamento rendono ogni unità rack cruciale, queste riduzioni si traducono in notevoli risparmi operativi su un'implementazione pluriennale. Il motore di riduzione dei dati rafforza i vantaggi economici anche dall'altro lato, con rapporti effettivi che raggiungono 75:1 e continuano a migliorare con l'aumentare del tasso di conservazione.
Ciò che rende l'appliance All-Flash così efficace è che tutto questo non compromette la continuità operativa. L'architettura definisce Data Domain da anni. Lo stack software DDOS, l'ecosistema DD Boost, il modello di sicurezza e l'interfaccia di System Manager rimangono invariati. Per le oltre 15,000 organizzazioni che già utilizzano Data Domain, l'appliance All-Flash rappresenta una scelta ovvia per i carichi di lavoro mission-critical.
Per gli ambienti aziendali che valutano il ruolo della tecnologia flash nella propria strategia di protezione dei dati, l'appliance All-Flash risponde direttamente a questa domanda. Dell non ha riprogettato Data Domain per adattarlo alla tecnologia flash, ma l'ha implementata laddove l'architettura ne trae maggior beneficio, ottenendo vantaggi misurabili nei flussi di lavoro in cui gli SLA di ripristino si stanno stringendo più rapidamente e mantenendo inalterato il modello operativo.
Resilienza informatica di Dell Technologies
Questo contenuto è stato prodotto in collaborazione con Dell Technologies e Intel. Tutte le analisi e le conclusioni si basano sulla valutazione indipendente di StorageReview.
Intel® Xeon® è un marchio commerciale di Intel® Corporation o delle sue consociate.
Amazon