Le appliance di backup appositamente realizzate (PBBA) Dell PowerProtect Data Domain sono le n. 1 nella loro categoria (IDC 1Q24 PBBA Tracker) per una buona ragione. Le apparecchiature Data Domain vantano una lunga tradizione nella protezione dei dati di molte delle più grandi aziende del pianeta. La leadership di Dell nella protezione sicura dei dati è ancora più critica oggi con la crescita esplosiva dell'intelligenza artificiale. La necessità non solo di proteggere i dati aziendali esistenti dagli attacchi ransomware sempre più comuni è vitale, ma anche di salvaguardare l’ondata di dati derivante dagli investimenti nell’intelligenza artificiale è oggi una sfida crescente.
Per aiutare le organizzazioni a proteggere i propri dati e applicazioni, Dell ha aggiunto una coppia di nuovi dispositivi PowerProtect al suo ampio portafoglio di dispositivi: Data Domain DD9410 e DD9910. Questi dispositivi includono sostanziali aggiornamenti hardware e software che offrono numerosi vantaggi essenziali ai clienti Dell.
Queste nuove apparecchiature garantiscono backup fino al 38% più veloci e ripristini fino al 44% più rapidi. I sistemi sono più efficienti che mai dal punto di vista energetico, soprattutto considerando i TB/watt consumati. Data Domain offre un'ampia scalabilità, da 1 TB a 1.5 PB di capacità utilizzabile in un unico dispositivo in un'implementazione con maggiore densità di rack. Con la deduplicazione, si ottengono fino a 97.5 PB di storage logico su un singolo dispositivo.
Per i sistemi Data Domain è disponibile anche un esclusivo rapporto di deduplica garantito pari a 55:1, una garanzia di ripristino informatico che offre fino a 5 milioni di dollari per assistere nel recupero dei dati di produzione e ulteriori fino a 5 milioni di dollari per assistere nel recupero dei dati. in un cyber-caveau.
Nuovi dispositivi di protezione dei dati Dell PowerProtect DD9410 e DD9910
Il DD9410 e il DD9910 sono progettati esplicitamente per la protezione dei dati e sono ottimizzati per prestazioni, efficienza e sicurezza. Sviluppate dagli ingegneri Dell, queste nuove apparecchiature offrono una tecnologia unica e proprietaria, che semplifica le operazioni, riduce i rischi e abbassa i costi. Grazie a un partner completo e a un ecosistema indipendente dal software di backup, possono integrarsi perfettamente nei tuoi ambienti esistenti.
Potenziamento DD
DD Boost è una tecnologia brevettata che consente la deduplicazione alla fonte, riducendo al minimo la quantità di dati di cui è necessario eseguire il backup. Ogni volta che i dati possono essere elaborati alla fonte, si riduce l'impatto su reti, client, server e sistema Data Domain. L'integrazione avanzata con applicazioni di backup e utilità di database migliora le prestazioni e la facilità d'uso.
Invece di inviare tutti i dati al sistema per i processi di deduplicazione, DD Boost consente al server di backup o al client dell'applicazione di inviare segmenti di dati univoci attraverso la rete al sistema. Questa funzionalità consente agli utenti di scegliere il software di backup più adatto alle loro esigenze, poiché Data Domain è indipendente dal software di backup.
Deduplicazione e compressione
Data Domain offre in genere una riduzione dei dati fino a 65:1 e una compressione dei dati in linea, che riducono le finestre di backup, offrono una replica più rapida e aumentano la conservazione. Questa tecnologia equivale a un ingombro di storage ridotto e a minori spese operative del data center.
Replicatore DD
DD Replicator fornisce una replica automatizzata, basata su policy, efficiente in rete e crittografata per il ripristino di emergenza, il backup multisito e il consolidamento degli archivi. Replica in modo asincrono solo i dati compressi e deduplicati sulla WAN e supporta topologie di replica flessibili per soddisfare ampi requisiti di disaster recovery.
Livello cloud per la conservazione a lungo termine
Inoltre, Data Domain può eseguire il tiering dei dati deduplicati su qualsiasi provider di object storage supportato per la conservazione a lungo termine utilizzando Cloud Tier, supportando un'ampia gamma di soluzioni di object storage cloud e on-premise. Ciò consente la conservazione a lungo termine dei dati di backup a costi ridotti.
Prestazioni ed efficienza migliorate
Come per l'intera linea di storage Dell, le piattaforme hardware sono migliorate in modo significativo con ogni generazione, beneficiando di aggiornamenti di CPU, DRAM, storage e I/O. Le nuove appliance Data Domain non sono diverse, con nuovi vantaggi in termini di sicurezza, gestione e supporto che rendono DD9410 e DD9910 la migliore iterazione dell'hardware Data Domain mai vista.
Rispetto alle apparecchiature DD9400/DD9900 della generazione precedente, l'implementazione non HA (alta disponibilità) del DD9410/DD9900 diventa significativamente più compatta poiché è 1U più piccola del DD9410/DD9910 e non necessita più dello spazio utilizzato dallo scaffale cache FS25 . Le unità cache ora vengono inserite nelle unità principali DD9410/DD9910. Rimuovendo lo scaffale di archiviazione cache collegato esternamente, la complessità complessiva del sistema viene ridotta. Ciò si traduce in una migliore efficienza energetica (fino all'11% in meno di consumo energetico) e in installazioni più semplici. C'è anche un vantaggio in termini di resilienza poiché la rimozione del server cache rappresenta un'apparecchiatura in meno da manutenere. Per una distribuzione HA, gli SSD della cache vengono spostati nell'enclosure SAS-2 a 240 alloggiamenti DAE 24U FS4, che aggiunge 2U di spazio ma è condiviso con le altre appliance Data Domain.
Per quanto riguarda la capacità di picco, il Data Domain DD9410 raggiunge i 768 TB, mentre il DD9910 può raggiungere 1.5 PB di capacità fisica. Se si tiene conto del cloud tiering, la capacità aumenta fino a 2.3 PB di capacità utilizzabile per il DD9410 e 4.5 PB per il DD9910. La capacità logica è molto maggiore se si tiene conto della riduzione dei dati 65:1, portando i totali sotto i 150 PB sul DD9410 e 293 PB sul DD9910.
Analizzando più a fondo il layout dell'unità integrata, per il sistema operativo Data Domain vengono utilizzati quattro SSD da 1.92 TB in RAID6. RAID6 consente agli apparecchi di sopravvivere a due guasti delle unità pur rimanendo operativi. Osservando la cache SSD, il DD9910 sfrutta dieci SSD da 3.84 TB, mentre il DD9410 ottiene cinque SSD da 3.84 TB. Se configurato in HA, entra in gioco lo scaffale della cache FS240 in modo che ciascun controller possa mantenere una comunicazione ridondante con gli SSD della cache.
Entrambi gli apparecchi sfruttano l'integrazione hardware per fornire funzionalità precedentemente fornite come schede aggiuntive. Il motore di compressione hardware che prima era una scheda aggiuntiva è ora integrato direttamente nei processori, il che è reso possibile dalla disponibilità del supporto QAT nel processore Intel Xeon. L'integrazione del motore di compressione hardware nel processore rappresenta un vantaggio significativo per il DD9410 e il DD9910 per tre ragioni. Innanzitutto, ciò significa che si apre uno slot per ulteriore connettività di rete, se necessario; in secondo luogo, la progettazione complessiva del sistema continua a essere semplificata, riducendo la complessità; e terzo, il tasso di compressione aumenta.
Con l'aggiornamento hardware dei nuovi dispositivi DD9410 e DD9910, anche la connettività PCIe all'interno del sistema ha visto un aggiornamento significativo. A seconda degli slot utilizzati, gli slot posteriori ora offrono il supporto PCIe Gen5. Gli slot gemelli esterni a sinistra e a destra dello chassis supportano gli adattatori I/O PCIe Gen5, mentre gli slot centrali rimangono PCIe Gen4.
Abbiamo testato il DD9410 in un laboratorio Dell. Data Domain DD9410 offre una vasta gamma di connettività sul retro per gestire il collegamento simultaneo a un'ampia gamma di reti. Sul retro sono presenti tre NIC 10GbE a quattro porte, una NIC 100GbE a doppia porta per connettività ad alta velocità, una NIC 10/25GbE a quattro porte e rete 1GbE integrata fornita dal server insieme alla gestione fuori banda. Sono visibili anche due schede SAS esterne a quattro interfacce, che forniscono connettività allo scaffale DS600 attraverso connessioni ridondanti.
Per quanto riguarda la potenza, il DD9410 viene fornito con due alimentatori Titanium da 1,100 W, mentre il DD9910 lo aumenta con due alimentatori Titanium da 2,800 W. La ridondanza viene portata avanti fino all'erogazione dell'alimentazione, dove l'appliance può rimanere online anche con un alimentatore attivo.
Lo scaffale per HDD DS600 è lo stesso di prima, offrendo fino a 768 TB di capacità di archiviazione su 60 HDD. Il DS600 collegato al DD9410 che abbiamo testato nel laboratorio Dell era popolato con HDD da 8TB. Le 60 unità sono suddivise in quattro gruppi di dischi (DG) con 15 unità in ciascun DG. La connettività SAS avviene attraverso controller ridondanti, collegati tramite schede SAS ridondanti sul retro dell'appliance DD9410.
Aprendo Data Domain DD9410, le due unità di protezione dell'alimentazione sono visibili a sinistra e a destra, proteggendo Data Domain durante il funzionamento. Questo fa parte della soluzione VOSS o Vault Optimized Storage nel cuore di Data Domain. Al centro c'è un modulo SPDM (Software-Defined Persistent Memory).
Una combinazione di hardware e software protegge il sottosistema di memoria dell'appliance in caso di interruzione dell'alimentazione del sistema. Quando attivato, viene eseguito un dump della memoria ad alta velocità dalla memoria DDR5 agli SSD M.2 all'interno del VOSS. Quando il server ritorna in servizio dopo un'interruzione di corrente, l'SDPM aiuta a ripristinare i dati dall'SSD M.2 alla memoria di sistema al successivo avvio.
Gli aggiornamenti di Data Domain proseguono all'interno, dove vedono i nuovi processori scalabili Intel Xeon di quinta generazione. I processori Intel offrono prestazioni più veloci, insieme a guadagni di efficienza come il supporto QAT integrato, dove la generazione precedente necessitava della scheda aggiuntiva. La memoria DDR5 più veloce ed efficiente è un altro vantaggio dell'hardware aggiornato. Per quanto riguarda l'ingombro della memoria, il DD5 include 9410 GB di RAM su 768 DIMM da 12 GB, mentre il DD64 più che raddoppia arrivando a 9910 TB su 2 DIMM da 32 GB.
Kevin ha un video dettagliato del laboratorio Dell Hopkinton che fornisce un'analisi approfondita della nuova piattaforma DD9410.
Sicurezza
La piattaforma Data Domain offre un'ampia gamma di funzionalità di sicurezza, tra cui crittografia dei dati in linea e in volo, blocco della conservazione, controllo degli accessi basato sui ruoli, autenticazione a più fattori, possibilità di implementazione in un cyber vault isolato e CyberSense. Queste funzionalità integrate forniscono solide misure di sicurezza per la resilienza informatica, con più livelli di sicurezza Zero Trust. Inoltre, la piattaforma Data Domain utilizza l'apprendimento automatico e l'analisi basata sull'intelligenza artificiale tramite CyberSense per migliorare la recuperabilità.
Inoltre, le apparecchiature Data Domain incorporano nuove funzionalità di sicurezza critiche originariamente fornite tramite i suoi server, in particolare Hardware Root of Trust (HWRoT) e Secure Boot. Queste funzionalità sono progettate per garantire l'integrità e l'autenticità del firmware e del software del sistema dall'inizio del processo di avvio. La radice di attendibilità hardware stabilisce un livello fondamentale di attendibilità all'interno dell'hardware, garantendo che il codice iniziale sia sicuro e verificato. Questa fiducia fondamentale si estende a tutto il sistema, impedendo l'esecuzione di codice non verificato o dannoso.
Radice di fiducia hardware
La radice di attendibilità hardware di Dell è ancorata a una chiave root immutabile incorporata nell'hardware del sistema. Questa chiave root costituisce il livello fondamentale di sicurezza, garantendo che il codice iniziale del sistema sia autentico e inalterato. La radice di attendibilità hardware utilizza tecniche crittografiche per verificare l'integrità del firmware durante il processo di avvio. Ciò comporta il controllo delle firme digitali dei componenti firmware rispetto a chiavi attendibili archiviate in hardware sicuro. Inoltre, l'implementazione di Dell include meccanismi di rilevamento delle manomissioni che avvisano gli amministratori se vengono effettuati tentativi non autorizzati di alterare l'hardware o il firmware, aiutando nel rilevamento tempestivo di potenziali violazioni della sicurezza.
Secure Boot
L'avvio sicuro nei dispositivi Dell PowerProtect garantisce che il bootloader, il sistema operativo e altri componenti critici siano firmati e verificati crittograficamente prima dell'esecuzione. Questa verifica passo passo crea una catena di fiducia dalla radice dell'hardware al sistema operativo. Le policy di avvio sicuro vengono applicate tramite il firmware del sistema, che controlla le firme di tutti i componenti avviabili rispetto a un database di certificati attendibili. Qualsiasi componente che non supera la verifica viene bloccato dall'esecuzione. L'approccio di Dell include meccanismi sicuri di aggiornamento del firmware. Gli aggiornamenti vengono firmati e verificati prima dell'applicazione, garantendo che il firmware del sistema rimanga protetto anche durante gli aggiornamenti.
La seguente schermata conferma che Secure Boot e Hardware Root of Trust sono abilitati.
Appliance PowerProtect: riduci al minimo il rischio
L'integrazione di Root of Trust hardware e Secure Boot garantisce che i dispositivi e il software di protezione dei dati funzionino in modo sicuro, riducendo al minimo il rischio di violazioni dei dati e di accesso non autorizzato ai sistemi di backup e ripristino. L'implementazione di Dell è in linea con gli standard di settore e i requisiti di conformità, offrendo ai clienti la fiducia nella sicurezza della propria infrastruttura di protezione dei dati, che è particolarmente importante per i settori regolamentati. Garantendo che solo firmware e software affidabili possano essere eseguiti sui sistemi PowerProtect, Dell migliora la resilienza e l'affidabilità complessive delle proprie soluzioni di protezione dei dati. Ciò porta a minori vulnerabilità e a un ridotto rischio di tempi di inattività del sistema dovuti a incidenti di sicurezza.
La radice hardware di attendibilità e l'avvio sicuro sono due funzionalità affidabili integrate nelle numerose funzionalità di sicurezza di Dell PowerProtect Data Manager. L'integrazione di entrambe le funzionalità garantisce che i dispositivi e il software di protezione dei dati funzionino in modo sicuro, riducendo al minimo il rischio di violazioni dei dati e di accesso non autorizzato ai sistemi di backup e ripristino.
Dell PowerMax + dominio dati
I clienti possono proteggere con sicurezza i dati PowerMax dagli imprevisti portando la resilienza informatica a un livello superiore. PowerMax e Data Domain rappresentano la coppia perfetta per proteggere i dati aziendali critici.
L'esclusiva integrazione nativa fornita tramite Storage Direct Protection (fornito con PowerProtect Data Manager) fornisce backup e ripristino più rapidi, più efficienti e più sicuri per lo storage PowerMax.
È inoltre possibile centralizzare la protezione e l'orchestrazione di più array PowerMax. Con le apparecchiature Data Domain, i clienti possono ridurre le finestre di backup. Possono anche migliorare la propria resilienza informatica con più livelli di sicurezza Zero Trust per garantire l’integrità e la recuperabilità dei dati e sfruttare un deposito di ripristino informatico isolato.
Better Together
Tramite Data Manager, Storage Direct migliora la protezione inviando i dati direttamente ai dispositivi Dell PowerProtect Data Domain per beneficiare di efficienza, deduplica, prestazioni e scalabilità senza pari. Nella continuazione del supporto della protezione dei dati per gli array di archiviazione, è supportata la protezione dei dati per PowerMax 2500 e 8500, a partire dalla versione 19.17 di Data Manager. Con questa capacità, è possibile utilizzare Data Manager per eseguire il backup e ripristinare i gruppi di archiviazione all'interno degli array PowerMax. Tutte queste funzionalità di sicurezza sono fornite da Dell come parte della sua missione di "essere migliori insieme".
Conclusione
I dispositivi di backup specifici Dell PowerProtect Data Domain DD9410 e DD9910 stabiliscono un nuovo standard per la moderna protezione dei dati con le loro prestazioni avanzate, efficienza e funzionalità di sicurezza. Questi nuovi sistemi garantiscono backup fino al 38% più veloci e ripristini fino al 44% più rapidi, migliorando significativamente l'efficienza operativa e riducendo i tempi di inattività.
I modelli DD9410 e DD9910 offrono inoltre una maggiore efficienza energetica e una deduplica leader del settore, fornendo fino a 97.5 PB di storage logico in un'implementazione a maggiore densità di rack. Con un rapporto di deduplicazione garantito di 55:1 e notevoli capacità di storage, questi dispositivi sono progettati per gestire in modo efficace i crescenti volumi di dati delle aziende di oggi.
La sicurezza rimane un elemento fondamentale di Data Domain. Funzionalità come Hardware Root of Trust e Secure Boot garantiscono l'integrità dei dati e riducono i rischi. La perfetta integrazione negli ambienti IT esistenti, combinata con un design indipendente dal software di backup, evidenzia l'impegno di Dell nei confronti della versatilità e della facilità d'uso.
Investire nel DD9410 e nel DD9910 significa dotare la tua organizzazione di strumenti leader del settore per affrontare le sfide odierne della resilienza informatica e il mondo delle esigenze emergenti di protezione dei dati derivanti dall'intelligenza artificiale e dai carichi di lavoro avanzati. Con oltre due decenni di leadership di mercato e continui miglioramenti, è chiaro il motivo per cui Dell continua a dominare la categoria PBBA con le sue apparecchiature Data Domain.
Visita la demo hardware 3D di Dell PowerProtect per ulteriori dettagli.
Amazon