Dell PowerProtect One: resilienza informatica aperta, integrata e intelligente.

L'infrastruttura di backup e ripristino è sempre stata la parte del data center che riceveva maggiore attenzione in caso di problemi, ma questo schema è cambiato. Il ransomware ha trasformato il backup nell'ultima linea di difesa anziché in una polizza assicurativa, e di conseguenza le aspettative operative si sono modificate. I tempi di ripristino che erano accettabili cinque anni fa ora rappresentano un problema; i dati di backup stessi sono un obiettivo primario; e i team che gestiscono la resilienza informatica sono più piccoli e meno specializzati rispetto al passato, nonostante le piattaforme che gestiscono siano diventate più complesse.

La risposta di Dell a questo cambiamento è PowerProtect One. La piattaforma si basa su prodotti che i clienti già conoscono e l'introduzione di PowerProtect One segna un posizionamento più netto: è la risposta di Dell al compromesso storico tra ecosistemi aperti e gestione integrata. PowerProtect One è una piattaforma unificata di resilienza informatica che riunisce gestione, orchestrazione e storage di protezione sicuro in un'unica esperienza intelligente.

Progettato per proteggere i dati aziendali critici in qualsiasi ambiente, PowerProtect One semplifica la creazione e la gestione della resilienza informatica da parte delle organizzazioni, senza costringerle ad abbandonare gli ecosistemi eterogenei su cui già fanno affidamento. Basato sui punti di forza combinati di PowerProtect Data Manager e PowerProtect Data Domain, PowerProtect One offre un'unica piattaforma di controllo che definisce le policy, gestisce le risorse e i flussi di lavoro operativi nell'ambiente protetto. Abbiamo scritto ampiamente su Data Domain negli ultimi anni e la piattaforma Data Domain nel suo complesso rimane la soluzione di backup più diffusa sul mercato, con oltre 15,000 clienti attivi a livello globale.

La piattaforma si basa inoltre in larga misura sul suo Assistente AI, una funzionalità che assume un'importanza ancora maggiore nell'attuale contesto operativo rispetto a qualche anno fa. I team di backup e ripristino sono più piccoli e sempre più composti da figure con competenze trasversali; il volume di attività ripetitive di monitoraggio e triage è aumentato e le finestre temporali per rispondere alle attività ransomware o avviare il ripristino si sono ridotte. L'Assistente AI raccoglie dati di telemetria in tempo reale da tutta la piattaforma, risponde a domande in linguaggio naturale sullo stato della protezione, sui processi non riusciti, sulla capacità e sull'integrità del sistema e visualizza link di navigazione cliccabili che guidano gli amministratori direttamente dalla domanda all'azione. Si connette a un LLM (Local Learning Management) ospitato dal cliente tramite un endpoint API configurabile e si basa sulla conoscenza dei prodotti Dell. Ciò garantisce che le risposte siano fondate sia sullo stato del sistema in tempo reale sia sulla documentazione Dell, anziché su output generici dell'IA.

In questa analisi, esaminiamo PowerProtect One al Dell Technologies World 2026, prendendo in considerazione l'esperienza operativa, l'architettura aperta dell'ecosistema che consente l'integrazione di strumenti di backup di terze parti con la piattaforma, le funzionalità di resilienza informatica basate su immutabilità e rilevamento delle anomalie, e come l'Assistente AI trasformi il percorso dalla domanda alla risposta. Accenniamo anche al futuro della piattaforma, con Dell che ha annunciato il supporto per altri modelli della famiglia Data Domain.

Ecosistema aperto e architettura di archiviazione

Uno degli indicatori più evidenti del funzionamento di PowerProtect One come piattaforma unificata per la resilienza informatica è il suo approccio all'archiviazione. I dati di backup risiedono in unità di archiviazione che gli amministratori creano e gestiscono direttamente dall'interfaccia unificata, familiare a chiunque abbia lavorato con Data Domain. La differenza sta nel modo in cui la piattaforma gestisce queste unità di archiviazione una volta create.

Un'unità di archiviazione su PowerProtect One può assolvere a due funzioni distinte. La prima è l'utilizzo interno da parte delle policy di protezione della soluzione stessa, con processi di backup pianificati e orchestrati e dati archiviati in un'unità di archiviazione dedicata a tale policy. La seconda funzione è più interessante. La stessa struttura di unità di archiviazione può essere esposta esternamente tramite DD Boost, consentendo ad applicazioni di backup di terze parti di scrivere direttamente su PowerProtect One come destinazione. Commvault, HYCU, Veeam e altri partner dell'ecosistema DD Boost possono utilizzare la piattaforma come storage di backup senza modificare il proprio stack software, e i dati vengono archiviati nello stesso storage di protezione con le stesse opzioni di riduzione, compressione e blocco di conservazione dei dati utilizzate per i backup orchestrati da Dell.

Questo è il meccanismo pratico alla base della filosofia Dell "aperto per progettazione, integrato per esperienza". I clienti che gestiscono ambienti misti non devono scegliere tra mantenere gli strumenti di backup che i loro team già conoscono e consolidare tutto su un livello di storage di protezione unificato. Possono fare entrambe le cose contemporaneamente. La piattaforma offre inoltre un catalogo di carichi di lavoro insolitamente ampio tramite PowerProtect One stesso, con protezione nativa per VMware, Hyper-V, Nutanix AHV, Kubernetes, Oracle, SQL, Exchange, SAP HANA, file system, NAS e Storage Direct Protection per Dell PowerStore e Dell PowerMax. Questa ampia copertura è importante perché consente alla piattaforma di fungere da livello di protezione per quasi tutto ciò che si trova nell'ambiente, senza imporre una scelta di strumenti ai carichi di lavoro stessi.

La creazione di unità di storage è semplice nella pratica. Gli amministratori definiscono quote flessibili e rigide, impostano limiti di flusso, abilitano il blocco di conservazione quando è richiesta l'immutabilità e applicano ottimizzazioni specifiche per il carico di lavoro, ove necessario. Sono supportati sia i livelli attivi che quelli cloud, quindi i dati possono rimanere in locale o essere estesi allo storage di oggetti cloud in base ai requisiti di conservazione e accesso. In questa piattaforma, le unità di storage non sono una soluzione esclusiva di Dell. Le unità di storage vengono utilizzate separatamente da PowerProtect One e da utility di terze parti, ma come parte del livello di storage condiviso.

Resilienza informatica fin dalla progettazione

Oltre al rilevamento delle anomalie e ai flussi di lavoro operativi che le evidenziano, PowerProtect One integra le funzionalità di sicurezza e conformità richieste dagli ambienti aziendali. La piattaforma supporta la conformità FIPS 140/2 per le operazioni crittografiche, con tutti i dati in transito crittografati e la possibilità di abilitare la crittografia dei dati a riposo per le copie di backup archiviate. La conformità ai Common Criteria è parte integrante dello stesso approccio e Dell sottopone la piattaforma a scansioni di sicurezza continue per rilevare malware, attività di rootkit, vulnerabilità del sistema operativo, integrità dei container e difetti delle API web.

Il controllo degli accessi si estende a molteplici percorsi di autenticazione. Le integrazioni per il single sign-on includono Okta, Microsoft Entra ID, PingOne e RSA SecurID. Allo stesso tempo, è supportata l'autenticazione a più fattori tramite provider TOTP come Google Authenticator, Microsoft Authenticator, Authy, Duo e LastPass. Il controllo degli accessi basato sui ruoli limita le azioni amministrative agli utenti autorizzati e la registrazione degli eventi di audit cattura l'attività sull'intera piattaforma per verifiche di conformità e analisi forensi.

Il blocco di conservazione è il meccanismo di immutabilità più direttamente legato alla difesa contro i ransomware. Una volta applicato, i dati di backup non possono essere eliminati o modificati prima della scadenza del periodo di conservazione, nemmeno dagli amministratori con privilegi elevati. La piattaforma supporta sia la modalità di governance che quella di conformità, consentendo alle organizzazioni di allinearsi ai requisiti normativi che richiedono controlli di immutabilità più rigorosi. In combinazione con i flussi di lavoro di rilevamento delle anomalie che segnalano modifiche sospette nei dati di backup, il blocco di conservazione fornisce a PowerProtect One le basi per un ripristino pulito in caso di attacchi ransomware, senza dover dipendere dall'ambiente di produzione compromesso.

Gestione PowerProtec One

Giorno 1: Dispiegamento

L'installazione iniziale dell'appliance PowerProtect One è rapida e guidata. Nei nostri test, il sistema è risultato operativo e utilizzabile in meno di 10 minuti una volta applicata la configurazione. La configurazione iniziale si concentra sull'attivazione dei servizi principali, piuttosto che su un lungo processo di provisioning.

La configurazione iniziale include la configurazione della rete host, le impostazioni dell'ora e l'accesso iDRAC per l'hardware sottostante. Dell include un account iDRAC di sola lettura, che abbiamo trovato utile nella pratica. Offre visibilità sullo stato di salute dell'hardware e sugli avvisi senza introdurre il rischio di modifiche o arresti accidentali, un aspetto che diventa ancora più importante negli ambienti che gestiscono un parco di sistemi Dell.

Al primo accesso, la piattaforma presenta all'utente un flusso di lavoro "Per iniziare". Questo illustra le notifiche e-mail, AutoSupport, le impostazioni di sicurezza e le licenze. Sebbene tutte queste opzioni possano essere configurate in seguito, averle a disposizione fin dall'inizio aiuta gli utenti a evitare omissioni critiche e a rendere rapidamente l'appliance pronta per la produzione.

Giorno 2: Operazioni

Dashboard unificato 

Le operazioni quotidiane sono incentrate su quella che Dell chiama Dashboard Unificata. Da qui, PowerProtect One può gestire numerosi sistemi registrati, offrendo agli amministratori visibilità e controllo su tutti i sistemi connessi nell'intero ambiente.

In pratica, la dashboard mostra le informazioni di sistema più importanti che probabilmente controllerete per prime. L'attività dei processi è visualizzata chiaramente su tutti i sistemi, inclusi i backup in corso, completati e non riusciti. Lo stato di salute del sistema è suddiviso in servizi, protezione, archiviazione e sicurezza, il che semplifica l'individuazione dei problemi senza dover navigare tra numerosi menu.

È inoltre facile monitorare la capacità, grazie alla visualizzazione immediata dell'utilizzo dei livelli attivi e dello spazio disponibile. La dashboard mostra anche il numero totale di risorse protette, le anomalie recenti e l'efficienza della riduzione dei dati, fornendo un contesto completo sul comportamento quotidiano dei sistemi in un determinato ambiente.

La navigazione utilizza una struttura ad albero annidata sul lato sinistro. Nell'utilizzo, questo rende l'interfaccia prevedibile. Quando si approfondisce un sistema o un avviso specifico, bastano pochi clic per passare da una visualizzazione all'altra senza perdere la posizione.

Creazione di unità di stoccaggio

In PowerProtect One, l'archiviazione è basata su unità di archiviazione, che fungono da contenitori principali per i dati di backup in base a diverse policy. Le unità di archiviazione vengono create direttamente dalla scheda Infrastruttura e comportano un overhead minimo.

Ogni unità di archiviazione può essere configurata con quote flessibili e rigide, nonché con limiti di flusso, per controllare la velocità di trasmissione. Il blocco di conservazione è disponibile e facile da applicare, consentendo ai backup di rimanere immutabili per un periodo definito. Nei nostri test, questa funzione si è dimostrata facile da attivare e non ha aggiunto complessità al flusso di lavoro.

Sono inoltre disponibili ottimizzazioni specifiche per i carichi di lavoro, come ad esempio la configurazione per gli ambienti Oracle. Le unità di storage possono essere utilizzate per processi di backup interni o esposte esternamente tramite integrazioni come DD Boost. PowerProtect One supporta livelli di storage attivi e cloud, consentendo di archiviare i dati localmente o di estenderli allo storage cloud a seconda delle necessità.

Creazione di politiche

La creazione delle policy viene gestita nella scheda Protezione e segue un flusso di lavoro semplice. Una volta aggiunte le risorse al sistema, è possibile assegnarle a una policy e definire un obiettivo di backup.

Per impostazione predefinita, la creazione di una policy crea anche una nuova unità di archiviazione, sebbene sia possibile selezionare unità esistenti, se necessario. In questa fase è possibile applicare un blocco di conservazione, garantendo che i backup rimangano invariati fino alla scadenza del periodo di conservazione.

La frequenza e il tipo di backup sono configurabili, inclusi backup completi sintetici e finestre di esecuzione definite. I periodi di conservazione possono essere regolati in base alle esigenze. Ulteriori opzioni come la replica, il vaulting, il tiering nel cloud e l'archiviazione sono disponibili all'interno della stessa configurazione dei criteri.

Una volta creata una policy, è possibile monitorarne l'avanzamento tramite la visualizzazione dei processi. In pratica, questo permette di verificare facilmente che le policy vengano eseguite come previsto, senza dover passare da una sezione all'altra dell'interfaccia.

Programmazione intelligente

La pianificazione è flessibile senza aggiungere inutili complessità. Gli amministratori possono definire quando vengono eseguiti i backup, con quale frequenza vengono eseguiti i backup completi sintetici e per quanto tempo vengono conservati i dati, il tutto tramite un flusso di lavoro semplice e facile da personalizzare.

Le finestre di esecuzione aiutano a evitare conflitti con i carichi di lavoro di produzione, mentre le impostazioni di ottimizzazione consentono ai team di privilegiare le prestazioni o la capacità a seconda del caso d'uso. Questa flessibilità contribuisce anche a soddisfare i requisiti SLA, in base ai quali i processi di backup devono essere completati entro tempistiche specifiche. Ottimizzando la pianificazione e l'utilizzo delle risorse, gli amministratori possono allineare meglio le operazioni di backup con gli obiettivi di ripristino definiti e le aspettative aziendali.

Nel complesso, i comandi raggiungono un buon equilibrio tra flessibilità e semplicità, consentendo di adattare facilmente gli orari senza introdurre inutili complicazioni.

Anomaly Detection

La funzionalità di rilevamento delle anomalie è integrata nella piattaforma e aggiunge un ulteriore livello di visibilità rispetto al monitoraggio standard dei processi. Quando abilitata, il sistema analizza i dati di backup alla ricerca di schemi insoliti che potrebbero indicare danneggiamento, errata configurazione o potenziale attività ransomware.

I risultati vengono presentati in una vista dedicata dove gli amministratori possono esaminare gli eventi segnalati, generare report e intervenire. Ciò include la possibilità di contrassegnare gli eventi come sicuri o isolare i dati sospetti. Il sistema consente inoltre di definire regole di anomalia personalizzate, contribuendo a ridurre i falsi positivi e ad allinearsi maggiormente al comportamento specifico di ciascun ambiente.

Per le organizzazioni, questo trasforma il backup da una rete di sicurezza passiva a una parte più attiva della strategia di sicurezza e operativa. Invece di limitarsi a confermare il completamento con successo delle operazioni, i team ottengono informazioni dettagliate sulla coerenza e l'affidabilità dei dati stessi. Ciò può contribuire a individuare i problemi in anticipo, ridurre i rischi di ripristino e offrire maggiore sicurezza sull'utilizzabilità dei backup al momento del bisogno.

È particolarmente utile in ambienti di grandi dimensioni dove la convalida manuale dell'integrità dei backup su tutti i sistemi non è praticabile. Individuando proattivamente i potenziali problemi, il rilevamento delle anomalie contribuisce a ridurre i tempi di identificazione e supporta un processo decisionale più rapido e informato quando qualcosa non quadra.

Assistente AI

PowerProtect One include un assistente AI che consente agli amministratori di interrogare il sistema utilizzando il linguaggio naturale. Si connette a un sistema LLM fornito dal cliente e recupera dati operativi in ​​tempo reale.

Anziché sostituire l'interfaccia, funge da scorciatoia per accedervi. Query come "mostrami i backup non riusciti" o "quali sistemi non sono protetti" restituiscono risultati pertinenti senza richiedere la navigazione attraverso molteplici menu. Oltre a visualizzare le informazioni, l'assistente può guidare gli utenti direttamente alle aree appropriate dell'interfaccia per eseguire le azioni necessarie, che si tratti di rivedere un'operazione non riuscita, modificare una policy o creare una nuova configurazione.

Questo si rivela particolarmente utile in ambienti con sistemi multipli o implementazioni su larga scala. Invece di dover accedere manualmente a ciascun sistema per raccogliere dati sullo stato o sui processi, gli amministratori possono eseguire query sull'intero ambiente in un unico passaggio. Inoltre, semplifica l'accesso alle informazioni per i tecnici o i team senza una profonda conoscenza dello storage, consentendo loro di interagire con la piattaforma in modo più intuitivo e riducendo il tempo dedicato alla ricerca di informazioni.

La configurazione è semplice e richiede un URL di base, una chiave API e la selezione del modello. Una volta configurato, fornisce un ulteriore livello di accessibilità alla piattaforma, contribuendo a semplificare i controlli di routine, la risoluzione dei problemi e le operazioni quotidiane.

Giorno 3: Gestione

Monitoraggio della capacità

Il monitoraggio della capacità è sempre visibile dalla dashboard. Mostra quanto spazio è in uso, quanto ne rimane e quanto è efficace la riduzione dei dati nel tempo.

In pratica, questo semplifica la pianificazione. Non è necessario analizzare diverse visualizzazioni per capire a che punto si è; le tendenze sono facili da individuare nell'interfaccia principale.

Licenze

Il dispositivo viene fornito di serie con una licenza temporanea che supporta fino a 24 TB per 90 giorni. Questo offre ampio spazio per implementare e convalidare il sistema prima di applicare la licenza permanente acquistata all'unità.

La licenza può essere attivata online o offline, a seconda delle esigenze dell'organizzazione. Una volta installato, il sistema può essere espanso manualmente alla nuova capacità concessa in licenza con un solo clic, senza richiedere complesse configurazioni aggiuntive. Durante i test, questo processo si è rivelato semplice e non ha interrotto le normali operazioni.

Aggiornamenti di PowerProtec One

Gli aggiornamenti vengono gestiti tramite un flusso di lavoro semplice. Il sistema può verificare la disponibilità di aggiornamenti online direttamente da Dell oppure accettare pacchetti caricati manualmente, e l'applicazione di un aggiornamento richiede un solo clic.

Questo semplifica la manutenzione ordinaria. In pratica, riduce il tempo e lo sforzo necessari per mantenere il sistema aggiornato, aspetto importante in ambienti in cui gli aggiornamenti vengono spesso ritardati o dimenticati a causa della complessità.

Punti chiave

PowerProtect One rappresenta una svolta nel modo in cui Dell offre la resilienza informatica. L'architettura di storage per la protezione, il motore di deduplicazione, l'ampio catalogo di carichi di lavoro e l'ecosistema DD Boost derivano tutti dalle piattaforme Data Manager e Data Domain che i clienti Dell utilizzano da anni. PowerProtect One consolida queste funzionalità in un'unica piattaforma unificata, progettata per affrontare le sfide operative che i team di resilienza informatica si trovano ad affrontare oggi.

L'approccio è fondamentale, poiché il consolidato equilibrio tra ecosistemi aperti e gestione integrata ha plasmato le strategie organizzative per la resilienza informatica. PowerProtect One supera questo compromesso. I clienti possono mantenere gli strumenti di backup di terze parti che i loro team già conoscono, esporre PowerProtect One come destinazione per tali strumenti tramite DD Boost e ottenere gestione unificata, operazioni assistite dall'IA e funzionalità di resilienza informatica a livello di piattaforma senza modificare il resto dell'ambiente. Il concetto di ecosistema aperto è intrinseco all'architettura del prodotto.

PowerProtect One non richiede alle organizzazioni di ricostruire la propria strategia di resilienza informatica. Le applicazioni di backup, le integrazioni DD Boost, l'architettura di storage di protezione e i flussi di lavoro operativi su cui la maggior parte dei clienti Dell già fa affidamento rimangono invariati. Ciò che cambia è il modello di gestione. Dell ha consolidato software di backup, storage di protezione, strumenti di resilienza informatica e supervisione operativa in un'unica piattaforma più semplice da implementare, gestire e scalare.

Questo cambiamento è importante perché l'infrastruttura di backup viene ora valutata meno in base al completamento con successo dei backup e più in base alla velocità con cui le organizzazioni riescono a identificare i problemi, convalidare i punti di ripristino e ripristinare dati integri dopo un attacco. PowerProtect One è progettato tenendo conto di queste realtà operative. La piattaforma mantiene la flessibilità di un ecosistema aperto, semplificando al contempo la gestione quotidiana dell'infrastruttura di protezione in ambienti sempre più ampi e complessi.

Pagina del prodotto – Dell PowerProtec One