Dell은 새로운 PowerProtect 어플라이언스인 Data Domain DD9410 및 DD9910을 추가했습니다. Dell 고객에게 필수적인 이점을 제공하는 하드웨어 및 소프트웨어 업데이트가 포함되어 있습니다.
Dell PowerProtect Data Domain PBBA(목적별 백업 어플라이언스)가 동급(IDC 1Q1 PBBA Tracker)에서 24위를 차지한 데는 그럴 만한 이유가 있습니다. Data Domain 어플라이언스는 세계 최대 기업의 데이터를 안전하게 보호해 온 오랜 역사를 가지고 있습니다. 보안 데이터 보호 분야에서 Dell의 리더십은 AI의 폭발적인 성장으로 인해 오늘날 더욱 중요해졌습니다. 점점 더 일반화되는 랜섬웨어 공격으로부터 기존 비즈니스 데이터를 보호하는 것이 중요할 뿐만 아니라, AI 투자로 인해 급증하는 데이터를 보호하는 것이 이제 점점 더 큰 과제가 되었습니다.
조직의 데이터와 애플리케이션 보호를 돕기 위해 Dell은 광범위한 어플라이언스 포트폴리오에 Data Domain DD9410 및 DD9910이라는 새로운 PowerProtect 어플라이언스를 추가했습니다. 이러한 어플라이언스에는 Dell 고객에게 몇 가지 필수 이점을 제공하는 상당한 하드웨어 및 소프트웨어 업데이트가 포함되어 있습니다.
이러한 새로운 어플라이언스는 최대 38% 더 빠른 백업과 44% 더 빠른 복원을 제공합니다. 특히 소비되는 TB/와트를 고려하면 시스템은 그 어느 때보다 전력 효율적입니다. Data Domain은 랙 집적도가 더 높은 구축 환경에서 단일 어플라이언스로 1TB부터 1.5PB까지 가용 용량을 확장할 수 있는 광범위한 확장성을 제공합니다. 중복 제거를 사용하면 단일 어플라이언스에서 최대 97.5PB의 논리적 스토리지가 가능합니다.
또한 Data Domain 시스템에는 55:1의 고유한 중복 제거 비율 보장, 운영 데이터 복구 지원을 위해 최대 5만 달러, 데이터 복구 지원을 위한 추가 최대 5만 달러를 제공하는 사이버 복구 보장이 제공됩니다. 사이버 금고에서.
새로운 Dell PowerProtect DD9410 및 DD9910 데이터 보호 어플라이언스
DD9410 및 DD9910은 데이터 보호를 위해 설계되었으며 성능, 효율성 및 보안에 최적화되어 있습니다. Dell 엔지니어들이 개발한 이 새로운 어플라이언스는 독특하고 독점적인 기술을 제공하여 운영을 단순화하고 위험을 줄이며 비용을 절감합니다. 포괄적인 파트너와 백업 소프트웨어에 구애받지 않는 에코시스템 덕분에 기존 환경에 원활하게 통합될 수 있습니다.
DD 부스트
DD Boost는 소스에서 중복 제거를 활성화하여 백업해야 하는 데이터의 양을 최소화하는 특허 기술입니다. 언제든지 데이터를 소스에서 처리할 수 있으므로 네트워크, 클라이언트, 서버 및 Data Domain 시스템에 미치는 영향이 줄어듭니다. 백업 애플리케이션 및 데이터베이스 유틸리티와의 고급 통합으로 성능과 사용 편의성이 향상됩니다.
중복 제거 프로세스를 위해 모든 데이터를 시스템으로 보내는 대신 DD Boost를 사용하면 백업 서버 또는 애플리케이션 클라이언트가 네트워크를 통해 고유한 데이터 세그먼트를 시스템으로 보낼 수 있습니다. Data Domain은 백업 소프트웨어에 구애받지 않으므로 이 기능을 통해 사용자는 자신에게 적합한 백업 소프트웨어를 선택할 수 있습니다.
중복 제거 및 압축
Data Domain은 일반적으로 최대 65:1의 데이터 축소 및 인라인 데이터 압축을 제공하여 백업 기간을 단축하고 복제 속도를 높이며 보존 수준을 높입니다. 이 기술은 스토리지 공간을 줄이고 데이터 센터 운영 비용을 낮추는 것과 같습니다.
DD 리플리케이터
DD Replicator는 재해 복구, 멀티 사이트 백업 및 아카이브 통합을 위한 자동화된 정책 기반의 네트워크 효율성 및 암호화된 복제 기능을 제공합니다. WAN을 통해 압축되고 중복 제거된 데이터만 비동기식으로 복제하고 유연한 복제 토폴로지를 지원하여 광범위한 재해 복구 요구 사항을 충족합니다.
장기 보존을 위한 Cloud Tier
또한 Data Domain은 Cloud Tier를 사용하여 장기간 보존을 위해 지원되는 모든 객체 스토리지 제공업체에 중복 제거된 데이터를 계층화하여 다양한 클라우드 및 온프레미스 객체 스토리지 솔루션을 지원합니다. 이를 통해 저렴한 비용으로 백업 데이터를 장기간 보관할 수 있습니다.
향상된 성능 및 효율성
Dell의 전체 스토리지 라인업과 마찬가지로 하드웨어 플랫폼은 CPU, DRAM, 스토리지 및 I/O 업그레이드의 이점을 활용하여 각 세대마다 크게 개선되었습니다. 새로운 Data Domain 어플라이언스는 DD9410 및 DD9910을 최고의 Data Domain 하드웨어 버전으로 만드는 새로운 보안, 관리 및 지원 이점을 제공한다는 점에서 다르지 않습니다.
이전 세대 DD9400/DD9900 어플라이언스와 비교하여 DD9410/DD9900의 비HA(고가용성) 배포는 DD1/DD9410보다 9910U 더 작고 FS25 캐시 쉘프에서 사용하는 공간이 더 이상 필요하지 않으므로 훨씬 더 컴팩트해졌습니다. . 이제 캐시 드라이브가 DD9410/DD9910 헤드 유닛 내부로 들어갑니다. 외부에 연결된 캐시 스토리지 선반을 제거함으로써 시스템의 전반적인 복잡성이 줄어듭니다. 이를 통해 전력 효율성이 향상되고(전력 소비가 최대 11% 감소) 설치가 쉬워집니다. 캐시 서버를 제거하면 서비스할 장비가 하나 줄어들기 때문에 탄력성 이점도 있습니다. HA 배포의 경우 캐시 SSD가 2U FS240 DAE 24베이 SAS-4 엔클로저로 이동되어 2U의 공간이 추가되지만 다른 Data Domain 어플라이언스와 공유됩니다.
최대 용량과 관련하여 Data Domain DD9410은 768TB에 달하는 반면 DD9910은 1.5PB의 물리적 용량에 도달할 수 있습니다. 클라우드 계층화를 고려하면 용량은 DD2.3의 경우 9410PB, DD4.5의 경우 9910PB로 늘어납니다. 65:1의 데이터 감소를 고려하면 논리적 용량이 훨씬 커져 총합이 DD150에서는 9410PB 미만, DD293에서는 9910PB 미만이 됩니다.
온보드 드라이브 레이아웃을 자세히 살펴보면 RAID1.92의 6TB SSD 6개가 Data Domain OS에 사용됩니다. RAID9910을 사용하면 어플라이언스가 두 번의 드라이브 오류에도 불구하고 계속 작동할 수 있습니다. SSD 캐시를 살펴보면 DD3.84은 9410개의 3.84TB SSD를 활용하는 반면 DD240은 XNUMX개의 XNUMXTB SSD를 활용합니다. HA로 구성되면 FSXNUMX 캐시 선반이 작동하므로 각 컨트롤러는 캐시 SSD에 대한 중복 통신을 유지할 수 있습니다.
두 어플라이언스 모두 하드웨어 통합을 활용하여 이전에 추가 카드로 제공되었던 기능을 제공합니다. 이전에 추가 카드였던 하드웨어 압축 엔진은 이제 프로세서에 직접 통합되며 이는 Intel Xeon 프로세서의 QAT 지원을 통해 가능해졌습니다. 하드웨어 압축 엔진을 프로세서에 통합하는 것은 세 가지 이유로 DD9410 및 DD9910의 중요한 이점입니다. 첫째, 이는 필요한 경우 추가 네트워킹 연결을 위해 슬롯이 열리는 것을 의미합니다. 둘째, 전체 시스템 설계가 계속 단순화되어 복잡성이 감소합니다. 셋째, 압축률이 증가합니다.
새로운 DD9410 및 DD9910 어플라이언스의 하드웨어 업데이트로 시스템 내부의 PCIe 연결도 크게 업데이트되었습니다. 사용되는 슬롯에 따라 이제 후면 슬롯이 PCIe Gen5 지원을 제공합니다. 섀시 왼쪽과 오른쪽에 있는 외부 두 개의 슬롯은 PCIe Gen5 I/O 어댑터를 지원하고 중앙 슬롯은 PCIe Gen4를 유지합니다.
Dell 연구소에서 DD9410을 테스트했습니다. Data Domain DD9410은 다양한 네트워크에 동시에 연결할 수 있도록 후면에 다양한 연결 기능을 제공합니다. 뒷면에는 쿼드 포트 10GbE NIC 100개, 고속 연결을 위한 듀얼 포트 10GbE NIC, 쿼드 포트 25/1GbE NIC, 대역 외 관리와 함께 서버에서 제공하는 온보드 600GbE 네트워킹이 있습니다. 두 개의 쿼드 인터페이스 외부 SAS 카드도 표시되어 중복 연결을 통해 DSXNUMX 선반에 대한 연결을 제공합니다.
전력을 살펴보면 DD9410에는 트윈 1,100W 티타늄 PSU가 탑재된 반면, DD9910에는 듀얼 2,800W 티타늄 PSU가 탑재됩니다. 이중화는 전원 공급까지 이루어지며, PSU 하나가 활성화된 경우에도 어플라이언스가 온라인 상태를 유지할 수 있습니다.
DS600 HDD 선반은 이전과 동일하며 768개의 HDD에 최대 60TB의 저장 용량을 제공합니다. Dell 연구실에서 테스트한 DD600에 연결된 DS9410에는 8TB HDD가 장착되어 있었습니다. 60개의 드라이브는 각 DG에 15개의 드라이브가 있는 9410개의 디스크 그룹(DG)으로 분할됩니다. SAS 연결은 DDXNUMX 어플라이언스 뒷면의 중복 SAS 카드를 통해 연결된 중복 컨트롤러 전반에 걸쳐 이루어집니다.
Data Domain DD9410을 열면 왼쪽과 오른쪽에 두 개의 전원 보호 장치가 표시되어 작동 중에 Data Domain을 보호합니다. 이는 Data Domain의 핵심인 VOSS 또는 Vault 최적화 스토리지 솔루션의 일부입니다. 가운데에는 소프트웨어 정의 영구 메모리(SPDM) 모듈이 있습니다.
하드웨어와 소프트웨어의 조합은 시스템 전원 손실 시 어플라이언스의 메모리 하위 시스템을 보호합니다. 트리거되면 DDR5 메모리에서 VOSS 내부의 M.2 SSD로 고속 메모리 덤프가 수행됩니다. 정전 후 서버가 다시 서비스를 시작하면 SDPM은 다음 부팅 시 M.2 SSD의 데이터를 시스템 메모리로 복원하는 데 도움을 줍니다.
Data Domain 업그레이드는 내부까지 이어지며 새로운 5세대 Intel Xeon Scalable 프로세서를 볼 수 있습니다. Intel 프로세서는 이전 세대에 추가 카드가 필요했던 QAT 지원 온보드와 같은 효율성 향상과 함께 더 빠른 성능을 제공합니다. 더 빠르고 더 효율적인 DDR5 메모리는 업그레이드된 하드웨어의 또 다른 장점입니다. 메모리 공간과 관련하여 DD9410에는 768개의 12GB DIMM에 64GB RAM이 포함되어 있는 반면, DD9910은 2x 32GB DIMM에 걸쳐 두 배 이상 늘어난 64TB입니다.
Kevin은 새로운 DD9410 플랫폼에 대해 자세히 설명하는 Dell Hopkinton 연구소의 연습 비디오를 보유하고 있습니다.
보안
Data Domain 플랫폼은 인라인 및 전송 중인 데이터 암호화, 보존 잠금, 역할 기반 액세스 제어, 다단계 인증, 격리된 사이버 볼트에 배포하는 옵션, CyberSense 등 광범위한 보안 기능을 제공합니다. 이러한 기본 제공 기능은 여러 계층의 제로 트러스트 보안을 통해 사이버 탄력성을 위한 강력한 보안 조치를 제공합니다. 또한 Data Domain 플랫폼은 CyberSense를 통한 AI 기반 머신 러닝 및 분석을 활용하여 복구 가능성을 향상합니다.
또한 Data Domain 어플라이언스는 원래 서버를 통해 제공되었던 새로운 중요 보안 기능, 특히 HWRoT(Hardware Root of Trust) 및 보안 부팅을 통합합니다. 이러한 기능은 부팅 프로세스 시작부터 시스템 펌웨어 및 소프트웨어의 무결성과 신뢰성을 보장하도록 설계되었습니다. 하드웨어 루트 오브 트러스트(Hardware Root of Trust)는 하드웨어 내에서 기본 수준의 신뢰를 구축하여 초기 코드의 보안과 검증을 보장합니다. 이러한 기본 신뢰는 시스템 전체로 확장되어 확인되지 않은 코드나 악성 코드가 실행되는 것을 방지합니다.
하드웨어 신뢰 루트
Dell의 하드웨어 신뢰 루트는 시스템 하드웨어에 내장된 변경 불가능한 루트 키에 의해 고정됩니다. 이 루트 키는 보안의 기본 계층을 형성하여 시스템의 초기 코드가 인증되고 변경되지 않도록 보장합니다. 하드웨어 신뢰 루트는 암호화 기술을 사용하여 부팅 프로세스 중에 펌웨어의 무결성을 확인합니다. 여기에는 보안 하드웨어에 저장된 신뢰할 수 있는 키와 펌웨어 구성 요소의 디지털 서명을 확인하는 작업이 포함됩니다. 또한 Dell의 구현에는 하드웨어나 펌웨어를 변경하려는 무단 시도가 있을 경우 관리자에게 경고하여 잠재적인 보안 침해를 조기에 감지하는 데 도움이 되는 변조 감지 메커니즘이 포함되어 있습니다.
안전 부팅
Dell PowerProtect 어플라이언스의 보안 부팅은 실행 전에 부트로더, 운영 체제 및 기타 중요한 구성 요소가 암호화 방식으로 서명되고 확인되도록 보장합니다. 이 단계별 검증은 하드웨어 루트에서 운영 체제까지 신뢰 체인을 구축합니다. 보안 부팅 정책은 신뢰할 수 있는 인증서 데이터베이스에 대해 부팅 가능한 모든 구성 요소의 서명을 확인하는 시스템 펌웨어를 통해 시행됩니다. 확인에 실패한 구성요소는 실행이 차단됩니다. Dell의 접근 방식에는 보안 펌웨어 업데이트 메커니즘이 포함됩니다. 업데이트는 적용 전에 서명되고 확인되므로 업데이트 중에도 시스템 펌웨어가 보호된 상태로 유지됩니다.
다음 화면 캡처는 보안 부팅 및 하드웨어 신뢰 루트가 활성화되었는지 확인합니다.
PowerProtect 어플라이언스: 위험 최소화
하드웨어 루트 오브 트러스트(Root of Trust)와 보안 부팅을 통합하면 데이터 보호 어플라이언스와 소프트웨어가 안전하게 작동하여 데이터 침해 위험과 백업 및 복구 시스템에 대한 무단 액세스를 최소화할 수 있습니다. Dell의 구현은 산업 표준 및 규정 준수 요구 사항에 맞춰 고객에게 데이터 보호 인프라의 보안에 대한 확신을 제공하며 이는 규제 대상 산업에 특히 중요합니다. 신뢰할 수 있는 펌웨어와 소프트웨어만 PowerProtect 시스템에서 실행될 수 있도록 보장함으로써 Dell은 데이터 보호 솔루션의 전반적인 탄력성과 신뢰성을 향상시킵니다. 이를 통해 취약점이 줄어들고 보안 사고로 인한 시스템 가동 중단 위험이 줄어듭니다.
하드웨어 Root of Trust와 보안 부팅은 Dell PowerProtect Data Manager의 다양한 보안 기능에 통합된 두 가지 강력한 기능입니다. 두 기능을 모두 통합하면 데이터 보호 어플라이언스와 소프트웨어가 안전하게 작동하여 데이터 침해 위험과 백업 및 복구 시스템에 대한 무단 액세스가 최소화됩니다.
Dell PowerMax + 데이터 도메인
고객은 사이버 탄력성을 한 단계 끌어올리는 동시에 예상치 못한 상황으로부터 PowerMax 데이터를 자신있게 보호할 수 있습니다. PowerMax와 Data Domain은 중요한 기업 데이터를 보호하기 위한 완벽한 조합입니다.
Storage Direct Protection(PowerProtect Data Manager와 함께 제공)을 통해 제공되는 고유한 기본 통합은 PowerMax 스토리지에 대한 더 빠르고 효율적이며 안전한 백업 및 복구를 제공합니다.
여러 PowerMax 어레이의 보호 및 오케스트레이션도 중앙 집중화할 수 있습니다. Data Domain 어플라이언스를 사용하면 고객은 백업 윈도우를 줄일 수 있습니다. 또한 여러 계층의 제로 트러스트 보안을 통해 사이버 복원력을 향상시켜 데이터 무결성과 복구 가능성을 보장하고 격리된 사이버 복구 저장소를 활용할 수 있습니다.
Better Together
Data Manager를 통해 Storage Direct는 데이터를 Dell PowerProtect Data Domain 어플라이언스에 직접 전송하여 탁월한 효율성, 중복 제거, 성능 및 확장성의 이점을 누릴 수 있도록 하여 보호 기능을 강화합니다. 스토리지 어레이에 대한 데이터 보호 지원이 계속되면서 Data Manager 버전 2500부터 PowerMax 8500 및 19.17에 대한 데이터 보호가 지원됩니다. 이 기능을 사용하면 Data Manager를 사용하여 PowerMax 어레이 내의 스토리지 그룹을 백업하고 복원할 수 있습니다. 이러한 모든 보안 기능은 "더 나은 함께"라는 사명의 일환으로 Dell에서 제공됩니다.
결론
Dell의 PowerProtect Data Domain DD9410 및 DD9910 특수 목적 백업 어플라이언스는 고급 성능, 효율성 및 보안 기능을 통해 최신 데이터 보호의 새로운 표준을 설정합니다. 이 새로운 시스템은 최대 38% 더 빠른 백업과 44% 더 빠른 복원을 제공하여 운영 효율성을 크게 향상시키고 가동 중지 시간을 줄입니다.
DD9410 및 DD9910은 또한 더 뛰어난 전력 효율성과 업계 최고의 중복 제거 기능을 제공하여 랙 집적도가 더 높은 배포에서 최대 97.5PB의 논리적 스토리지를 제공합니다. 55:1의 중복 제거 비율이 보장되고 상당한 스토리지 용량을 갖춘 이 어플라이언스는 오늘날 기업의 증가하는 데이터 볼륨을 효과적으로 관리하도록 설계되었습니다.
보안은 여전히 Data Domain의 초석입니다. 하드웨어 신뢰 루트 및 보안 부팅과 같은 기능은 데이터 무결성을 보장하고 위험을 줄입니다. 백업 소프트웨어에 구애받지 않는 설계와 결합된 기존 IT 환경과의 원활한 통합은 다양성과 사용 편의성에 대한 Dell의 노력을 강조합니다.
DD9410 및 DD9910에 투자한다는 것은 오늘날의 사이버 탄력성 문제와 AI 및 고급 워크로드에서 새롭게 떠오르는 데이터 보호 요구 사항을 해결할 수 있는 업계 최고의 도구를 조직에 갖추는 것을 의미합니다. XNUMX년 넘게 시장을 선도하고 지속적인 개선을 거듭해 온 Dell이 Data Domain 어플라이언스를 통해 PBBA 부문을 계속해서 장악하고 있는 이유는 분명합니다.
를 방문 Dell PowerProtect 3D 하드웨어 데모 자세한 내용은.
Dell PowerProtect 데이터 도메인 어플라이언스
StorageReview에 참여
뉴스레터 | 유튜브 | 팟캐스트 iTunes/스포티 파이 | 인스타그램 | 트위터 | 틱톡 서비스 | RSS 피드