Infrastructuur voor cyberweerbaarheid neemt een belangrijke positie in binnen de bedrijfsarchitectuur die primaire opslag niet heeft. Wanneer een systeem uitvalt, gegevens beschadigd raken of ransomware een organisatie de toegang tot haar omgeving ontzegt, is herstel uiteindelijk afhankelijk van het back-upplatform. Deze realiteit heeft gezorgd voor een sterke vraag naar speciaal ontworpen back-upapparaten, zelfs nu cloudgebaseerde alternatieven steeds populairder worden. Volgens de Purpose-Built Backup Appliance (PBBA) Tracker van IDC voor het vierde kwartaal van 2025 bekleedt Dell de toppositie qua omzet in deze categorie, een positie die te danken is aan de sterke Dell PowerProtect Data Domain-portfolio (gebaseerd op de Intel® Xeon® - processor ) en de meer dan 15,000 actieve implementaties bij klanten wereldwijd.
We hebben de Dell PowerProtect Data Domain DD9410 en DD9910, die beide gebruikmaken van de Intel Xeon Scalable-processor, uitgebreid behandeld toen deze systemen werden gelanceerd. We hebben daarbij de Data-Less Head-architectuur, de DDOS-softwarestack, de Hardware Root of Trust en Secure Boot-keten, en de prestatieverbeteringen ten opzichte van de vorige Data Domain DD9400/DD9900-generatie onder de loep genomen. De Dell PowerProtect Data Domain DD9910F All-Flash appliance bouwt voort op diezelfde basis, zonder deze opnieuw te ontwerpen. De softwarearchitectuur, de deduplicatie-engine, het Data Domain Boost (DD Boost)-ecosysteem en de beveiligingsmogelijkheden blijven consistent binnen de hele productfamilie. Wat wel verandert, is het opslagmedium: de All-Flash appliance vervangt traditionele harde schijven door flashgeheugen in het hele apparaat, met name in de workflows waar deze overgang de meest directe operationele impact heeft.
De argumenten voor flashgeheugen in een platform voor cyberweerbaarheid verschillen van die voor primaire opslag. Flashgeheugen maakt vooral een verschil in de doorvoersnelheid van herstel en replicatie, en in de snelheid van op analyses gebaseerde integriteitsvalidatie in geïsoleerde cyberherstelomgevingen. Dit zijn de gebieden waar de SLA's voor bedrijfsherstel het meest worden aangescherpt, en die staan centraal in deze analyse.
We onderzoeken het All-Flash-apparaat, te beginnen met de hardwareconfiguratie, inclusief hoe Intel's QAT hardwareversnelde compressie mogelijk maakt. Vervolgens kijken we naar hoe flash de workflows voor herstel, replicatie en cyberherstel concreet verandert, hoe de datareductie van het apparaat de opslagvoetafdruk en de totale eigendomskosten (TCO) verlaagt, en waar het apparaat zich bevindt binnen Dell's huidige PowerProtect-portfolio voor cyberbeveiliging.
De PowerProtect Data Domain All-Flash appliance volgt het architectuurmodel dat is geïntroduceerd met de huidige generatie PowerProtect Data Domain, waarbij een 2U-controller wordt gecombineerd met externe opslagmodules. Dell noemt dit ontwerp een Data-Less Head-architectuur, waarbij de controller de rekenkracht, metadataservices en systeemorkestratie afhandelt, terwijl back-upgegevens zich op extern aangesloten opslag bevinden. Door de rekenlaag te scheiden van de opslagcapaciteitslaag kan het systeem schalen met behoud van consistente prestatiekarakteristieken binnen het Data Domain-portfolio.
De controller is ondergebracht in een 2U-chassis en wordt aangedreven door twee Intel Xeon Scalable-processors van de 5e generatie. Deze processors sturen het Data Domain-bestandssysteem en de inline deduplicatie-engine aan. Grote DDR5-geheugenpools ondersteunen de metadata- en datareductieworkloads van het platform. Intel Quick Assist Technology (QAT) is direct geïntegreerd in de Xeon-chips van de 5e generatie, waardoor hardwareversnelde compressie binnen DDOS mogelijk is zonder een PCIe-slot te gebruiken of een aparte uitbreidingskaart nodig te hebben. Door de compressie over te dragen aan de ingebouwde accelerators van Intel QAT, blijven de cores van het Intel Xeon-processorplatform beschikbaar voor de verwerking van deduplicatiemetadata en datapadbewerkingen die direct van invloed zijn op de hersteldoorvoer en replicatiesnelheid. Dit kan leiden tot steeds hogere rekenkosten naarmate de doorvoer toeneemt. PCIe Gen5-connectiviteit in de uitbreidingsslots aan de achterzijde biedt de benodigde bandbreedte voor netwerkconfiguraties met een hoge dichtheid in het topsegment van het portfolio.
Aan de achterzijde van de behuizing bevinden zich de netwerk- en uitbreidingsmogelijkheden die nodig zijn voor grote back-upomgevingen binnen bedrijven. Meerdere PCIe-slots ondersteunen netwerkadapters met hoge bandbreedte, inclusief configuraties die 10GbE-, 25GbE- en 100GbE-connectiviteit ondersteunen. Deze opties stellen het apparaat in staat de netwerkdoorvoer te schalen afhankelijk van de implementatievereisten, terwijl dedicated connectiviteit de controller verbindt met de externe opslagmodules. De stroomvoorziening wordt verzorgd door twee redundante voedingen die zo zijn geconfigureerd dat de werking behouden blijft als één voeding uitvalt.
De back-upcapaciteit voor het All-Flash-apparaat wordt geleverd door de FS240 flash-behuizing, een 2U-opslagmodule gevuld met enterprise SSD's. Elke module biedt een hoge flashcapaciteit in een vormfactor die consistent is met het controllerchassis. Het platform ondersteunt maximaal vier FS240-modules, waardoor het systeem, afhankelijk van de configuratie, kan worden opgeschaald van 272 TB tot 1.1 PB aan bruikbare capaciteit. Elke behuizing bevat redundante voedings- en koelcomponenten die voldoen aan de beschikbaarheidseisen van een enterprise-omgeving.
Bij een configuratie van 544 TB bestaat het platform uit de 2U-controller en twee 2U-flash-modules, wat een totale afmeting van 6U oplevert. Een vergelijkbare Data Domain DD9910-implementatie op basis van HDD's neemt ongeveer 10U aan rackruimte in beslag. Dit verschil verklaart mede de beweringen van Dell over een verbeterde rackefficiëntie en een lager stroomverbruik dankzij het volledig flashgebaseerde ontwerp.
Herstelbewerkingen, replicatiedoorvoer en op analyses gebaseerde integriteitsvalidatie in cyberherstelkluizen zijn sterk afhankelijk van leesprestaties en snelle toegang tot deduplicatiemetadata. Dit zijn de gebruiksscenario's waar prestaties in de praktijk het belangrijkst zijn. De eigen architectuur van het All-Flash-apparaat voor het bestandssysteem, in combinatie met prestatieoptimalisatie, optimaliseert de schijfprestaties.
Dell geeft aan dat het All-Flash-apparaat tot wel vier keer sneller herstelt dan de op schijven gebaseerde DD9910, bij een gelijke capaciteit. Dit prestatievoordeel is een resultaat op systeemniveau, mogelijk gemaakt door zowel de flash-opslaglaag als de schaalbare Intel Xeon-processortechnologie, die de metadata-intensieve workload van herstelbewerkingen aankan.
Omdat beide arrays dezelfde controllerhardware delen, zijn alle voordelen direct haalbaar in de all-flash-configuratie van het All-Flash-apparaat. Tijdens de platformpresentatie werd getest met meerdere datastromen en opeenvolgende back-upgeneraties, waarbij realistische wijzigingssnelheden tussen de cycli werden toegepast.
In het testscenario dat Dell en Intel hebben gedeeld, stijgt de doorvoer bij het herstellen snel, stabiliseert zich vervolgens op ongeveer 60 TB per uur en blijft op dat niveau gedurende de hele herstelbewerking. De op HDD gebaseerde DD9910 vertoont een geleidelijker prestatiestijging en een lagere constante doorvoer bij vergelijkbare workloads. Het verschil weerspiegelt hoe flashgeheugen omgaat met leesintensieve bewerkingen in vergelijking met een traditionele harde schijf, met name wanneer een herstelworkload snelle toegang vereist tot veel gededupliceerde datasegmenten in de opslagpool. Data Domain-systemen slaan unieke datasegmenten eenmaal op en verwijzen ernaar via metadatapointers voor latere back-ups. Tijdens een herstel moet het systeem die segmenten lokaliseren en opnieuw samenstellen om de gevraagde dataset te reconstrueren. Omdat dit proces talrijke leesbewerkingen en metadata-opzoekingen omvat, kan flashopslag met een lagere latentie de reconstructie van grote back-upimages aanzienlijk versnellen.
De doorvoersnelheid van replicatie profiteert ook van snellere leesbewerkingen op de flash-opslaglaag. Dell meldt tot twee keer snellere replicatie voor het All-Flash-apparaat in vergelijking met de DD9910 bij vergelijkbare capaciteit. Replicatie in Data Domain-omgevingen houdt doorgaans in dat gegevens van het bronapparaat worden gelezen en naar een secundair systeem worden overgebracht, vaak op een disaster recovery-locatie of in een cyber recovery vault.
Het verkorten van de replicatietijd heeft operationele gevolgen die verder gaan dan alleen de doorvoer. In cyberherstelarchitecturen worden back-upgegevens gerepliceerd naar een geïsoleerde kluisomgeving die is ontworpen om te beschermen tegen ransomware. De kluis is alleen toegankelijk voor productiesystemen tijdens strikt gecontroleerde replicatievensters. Kortere replicatievensters verkorten de periode waarin de kluis toegankelijk moet zijn voor de productieomgeving, waardoor het potentiële risico op besmetting kleiner wordt.
Dell meldt ook verbeteringen in de door analyses aangestuurde validatieworkloads die worden uitgevoerd in cyberherstelomgevingen. Bij interne tests met CyberSense-analyses constateert het bedrijf tot 2.8 keer snellere analyseprestaties op het volledig flashgebaseerde apparaat in vergelijking met de op schijven gebaseerde DD9910.
De CyberSense-analyseworkflows scannen back-upgegevens om de integriteit te controleren en mogelijke tekenen van corruptie of ransomware-activiteit te detecteren voordat herstelbewerkingen beginnen. Omdat het validatieproces het scannen van grote hoeveelheden back-upgegevens omvat, verkort de verbeterde leesprestatie van flashmedia de tijd die nodig is om te bevestigen dat een herstelpunt schoon is voordat een herstel wordt gestart.
De prestatieverbeteringen zijn het meest zichtbare voordeel van het vervangen van schijven door flashgeheugen in een platform voor cyberbeveiliging. De efficiëntiewinsten wegen echter ook zwaar voor zakelijke gebruikers die infrastructuur op grote schaal beheren. Interne tests van Dell, waarbij de Intel-gebaseerde DD9910F werd vergeleken met de schijfgebaseerde, Intel-gebaseerde DD9910 met een vergelijkbare capaciteit, tonen een tot 80% lager energieverbruik en een 40% kleinere rackruimte. Op zichzelf lijken deze cijfers slechts specificaties. In een databeveiligingsimplementatie op meerdere locaties betekenen ze echter iets heel anders.
Een grote onderneming die Data Domain-apparaten gebruikt op een primaire locatie, een disaster recovery-locatie en een geïsoleerde cyber recovery-kluis, opereert met drie verschillende infrastructuren. De kosten voor stroom en koeling op elk van deze locaties zijn reële kostenposten, en de rackdichtheid bepaalt wat er in een bepaalde faciliteit past zonder extra uitbreiding. De verschuiving van ongeveer 10U naar 6U per volledig geconfigureerd systeem, in combinatie met een aanzienlijk lager stroomverbruik, verandert de infrastructuurberekeningen voor organisaties die ofwel beperkte datacentercapaciteit hebben, ofwel actief energiekosten beheren als onderdeel van hun totale eigendomskosten.
Het gebruiksscenario van een cyberherstelkluis verdient specifieke aandacht. Kluisinfrastructuur is per definitie geïsoleerd en speciaal gebouwd, vaak in een aparte kooi of colocatieomgeving, waar stroom en ruimte direct worden gefactureerd. Het verkleinen van de fysieke en energievoetafdruk van de kluisinfrastructuur zonder in te leveren op herstelprestaties is in die context een belangrijk operationeel voordeel, dat nog groter wordt naarmate de bewaareisen toenemen en de kluiscapaciteit in de loop der tijd groeit.
Hoewel de introductie van flashgeheugen het prestatieprofiel van de All-Flash-appliance verandert, blijft het onderliggende efficiëntiemodel gebaseerd op de Data Domain-deduplicatie-engine. Dell noemt nu datareductieverhoudingen tot wel 75:1 voor de huidige generatie Intel Xeon-gebaseerde PowerProtect Data Domain, waarmee de aloude focus van het platform op capaciteitsefficiëntie wordt voortgezet.
Dit cijfer is niet puur theoretisch. In tests uitgevoerd door Prowess Consulting met een representatieve VMware-backupworkload, behaalde de Data Domain All-Flash appliance een datareductie van ongeveer 75:1, terwijl concurrerende systemen tot 3.8 keer meer fysieke capaciteit nodig hadden om dezelfde dataset te beschermen. Naarmate er meer back-upkopieën werden gemaakt en de redundantie toenam, bleef de effectieve reductieverhouding verbeteren, tot 78:1 na zeven dagen en meer dan 100:1 na twee weken in die testomgeving.
Dit gedrag weerspiegelt hoe deduplicatie werkt in back-upomgevingen. De eerste back-upkopieën bevatten een groter aandeel unieke gegevens, terwijl latere back-ups incrementele wijzigingen introduceren die efficiënt kunnen worden gededupliceerd ten opzichte van bestaande datasets. Hierdoor verbetert de effectieve gegevensreductie in de loop van de tijd naarmate de bewaartermijnen langer worden.
Vanuit praktisch oogpunt is deze reductiemogelijkheid cruciaal voor de manier waarop de All-Flash appliance de kosteneffectiviteit van flashgeheugen in balans brengt met de vereisten voor grootschalige back-ups. Terwijl de bruikbare capaciteit van de All-Flash appliance varieert van 272 TB tot 1.1 PB, schaalt de op schijven gebaseerde Data Domain DD9910 naar hogere capaciteitsniveaus, tot wel 2.1 PB. De effectieve capaciteit kan in beide gevallen aanzienlijk hoger liggen, afhankelijk van de data-eigenschappen, de wijzigingsfrequentie en het bewaarbeleid. Dell presenteert deze efficiëntie als een belangrijke factor in het verlagen van de totale infrastructuuromvang, het energieverbruik en de opslagkosten op de lange termijn.
Het beheer van de All-Flash appliance verloopt via Data Domain System Manager, dezelfde webinterface die voor de gehele Data Domain-productfamilie wordt gebruikt. DDOS 8.7 werkt identiek voor alle producten in het portfolio, waardoor de beheerervaring zonder omscholing kan worden overgenomen en de All-Flash appliance naadloos in bestaande workflows kan worden geïntegreerd zonder een nieuw operationeel model te hoeven introduceren.
Het dashboard toont de meest gebruikte informatie door beheerders zonder dat er hoeft te worden genavigeerd: bestandssysteemcapaciteit, gebruikte en beschikbare ruimte, compressiefactor, laatste schrijftijd, actieve waarschuwingen en de status van gelicentieerde services.
Realtime prestatiegrafieken zijn met één klik beschikbaar en tonen het CPU-gebruik, de DD Boost-doorvoer, actieve verbindingen, bestandssysteemoperaties en netwerkactiviteit. In actieve omgevingen die gelijktijdig back-up- en replicatieverkeer verwerken, geven deze grafieken beheerders direct inzicht in de prestaties van het platform.
De sectie Gegevensbeheer organiseert de operationele details onder het dashboard. De bestandssysteemweergave toont capaciteit, gebruik en compressie op systeemniveau, terwijl M-trees een gedetailleerdere laag bieden. Elk back-upbeleid van elke verbonden applicatie creëert een unieke M-tree, die de workloads binnen het systeem logisch scheidt. Weergaven per M-tree tonen het ruimtegebruik, dagelijkse schrijfpatronen en uitsplitsingen vóór en na compressie over configureerbare tijdsvensters. Deze informatie is belangrijk om te diagnosticeren of een specifieke workload comprimeert zoals verwacht of de capaciteit sneller verbruikt dan verwacht.
Replicatie, protocollen, hardware en beheer hebben elk een eigen sectie in een lay-out die consistent is met eerdere Data Domain-generaties. De sectie Replicatie consolideert de status van paren, de synchronisatiestatus en de taakstatus van verbonden systemen, waarbij zowel geplande als on-demand replicatie vanaf hetzelfde scherm kan worden beheerd. Protocolconfiguratie omvat DD Boost, CIFS, NFS en VTL in één sectie, waarbij DD Boost fungeert als het primaire pad voor back-upapplicaties binnen de organisatie en actieve verbindingen, clientlijsten, plug-inversies en authenticatie-instellingen in één overzicht weergeeft.
De interface weerspiegelt een platform dat is ontworpen voor gebruik door mensen die niet uitsluitend back-upspecialisten zijn. De rol van back-upbeheerder is de afgelopen tien jaar aanzienlijk kleiner geworden, doordat infrastructuurteams zijn samengevoegd en generalisten bredere verantwoordelijkheden op zich hebben genomen. DD System Manager is verfijnd om toegankelijk te blijven in die omgeving, met een logische structuur, duidelijke realtime rapportage en korte trajecten van melding naar diagnose.
Het huidige Data Domain-assortiment omvat vijf hardwaremodellen. De Data Domain DD3410 is geschikt voor kleine en middelgrote bedrijven, terwijl de Data Domain DD6410 is ontworpen voor middelgrote bedrijven. De Data Domain DD9410 en DD9910 zijn daarentegen gericht op grotere omgevingen, waar de capaciteits- en doorvoereisen navenant toenemen. De All-Flash appliance en de All-Flash Ready Node voegen flashgeheugen toe aan het portfolio op verschillende momenten en voor verschillende implementatiescenario's.
Het All-Flash-apparaat is bedoeld voor grote bedrijfsomgevingen waar de herstel-SLA's streng zijn en de operationele kosten van trage herstelprocessen of langere replicatievensters meetbaar zijn. Het apparaat functioneert naast de op schijven gebaseerde Data Domain DD9910 in plaats van deze te vervangen. Beide systemen delen dezelfde softwarestack en hetzelfde integratie-ecosysteem, maar verschillen voornamelijk in het opslagmedium en de daaruit voortvloeiende prestatie- en efficiëntiekenmerken. Organisaties met grote bewaarvereisten en een kostenbewuste capaciteitsplanning zullen de Data Domain DD9910 waarschijnlijk beter geschikt vinden. Voor organisaties die prioriteit geven aan herstelsnelheid, prestaties van vault-analyses en energie- en ruimtebesparing in het topsegment van hun portfolio, is het All-Flash-apparaat een directe oplossing.
De All-Flash Ready Node is een aparte productcategorie voor organisaties die softwaregedefinieerde of hyperconverged omgevingen bouwen, waarbij Data Domain-functionaliteiten worden geleverd via een door de klant geleverd serverplatform in plaats van een speciaal daarvoor ontwikkeld apparaat. Het is geen één-op-één alternatief voor de DD9910F.
Voor de meeste grote bedrijven ligt de praktische beslissingsgrens tussen de Data Domain DD9910, die gebruikmaakt van Intel Xeon Scalable-processors, en het volledig flashgebaseerde apparaat met een vergelijkbare capaciteit. Het volledig flashgebaseerde model heeft een hogere aanschafprijs. Dell presenteert de besparingen op stroomverbruik, koeling en rackruimte echter als aanzienlijke voordelen ten opzichte van de totale eigendomskosten over een periode van meerdere jaren.
De Dell PowerProtect Data Domain All-Flash appliance met Intel-processor bewijst overtuigend waar flashgeheugen thuishoort in databeveiliging. Het verwerken van back-ups is grotendeels sequentieel en afhankelijk van de doorvoer, en flashgeheugen verandert daar in wezen niets aan. Herstel is waar flashgeheugen echt van belang is, en de All-Flash appliance zet het precies daar in: tot 4x snellere herstelprocessen, tot 2x snellere replicatie en tot 2.8x snellere CyberSense-analyses vergeleken met de op schijven gebaseerde DD9910 met een vergelijkbare capaciteit. Elk van deze voordelen vertaalt zich in concrete operationele resultaten, kortere herstelvensters, kortere blootstellingsperioden van de cyberkluis en snellere integriteitsvalidatie voordat gegevens weer in productie worden genomen.
Het verhaal over efficiëntie vormt de tweede helft van het argument. Een 6U all-flash-voetafdruk vervangt ongeveer 10U aan schijfgebaseerde infrastructuur, gecombineerd met een tot 80% lager energieverbruik, en verandert de berekeningen voor organisaties die gegevensbescherming uitvoeren op primaire, disaster recovery- en cyberkluislocaties. Met name in kluisimplementaties, waar stroom en rackruimte direct worden gefactureerd en isolatievereisten elke rackunit belangrijk maken, leiden deze besparingen tot aanzienlijke operationele kostenbesparingen over een meerjarige implementatie. De datareductiemotor versterkt de economische voordelen vanuit de andere richting, met effectieve ratio's van 75:1 die blijven verbeteren naarmate de retentie toeneemt.
Wat de All-Flash appliance zo goed maakt, is dat dit alles niet ten koste gaat van de operationele continuïteit. De architectuur is al jarenlang toonaangevend voor Data Domain. De DDOS-softwarestack, het DD Boost-ecosysteem, het beveiligingsmodel en de System Manager-interface zijn allemaal ongewijzigd overgenomen. Voor de meer dan 15,000 organisaties die al met Data Domain werken, is de All-Flash appliance een logische keuze voor bedrijfskritische workloads.
Voor bedrijfsomgevingen die evalueren waar flashgeheugen past in hun strategie voor gegevensbescherming, biedt de All-Flash appliance direct het antwoord. Dell heeft Data Domain niet opnieuw ontworpen om flashgeheugen te ondersteunen. Het bedrijf heeft flashgeheugen toegepast waar de architectuur er het meest baat bij heeft, meetbare verbeteringen opgeleverd in de workflows waar de herstel-SLA's het snelst onder druk komen te staan, en het operationele model stabiel gehouden.
Deze content is tot stand gekomen in samenwerking met Dell Technologies en Intel. Alle analyses en conclusies zijn gebaseerd op de onafhankelijke evaluatie van StorageReview.
Intel ® Xeon ® is een handelsmerk van Intel ® Corporation of haar dochterondernemingen.
De Dell Pro Precision 5 14s is een compact mobiel werkstation gebouwd rond Intels nieuwste professionele laptopplatform. Onze review…
De Lenovo ThinkPad P14s Gen 7 is uitgerust met een Intel Core Ultra 7 366H-processor uit de 3e serie met Intel vPro en NVIDIA's RTX-videokaart…
De naamgeving van Dell plaatst de Pro 5 14 een trede lager dan de Pro 7 in hun zakelijke assortiment, maar de specificaties…
Met een gewicht van 2.80 pond en een dikte van 16.45 millimeter op het dikste punt is de Dell Pro 7 14 Intel een van de...
Dell stuurde ons deze testronde vier Pro-laptops, in twee formaten, twee productcategorieën en met zowel AMD- als Intel-platforms.
De AI-infrastructuur van bedrijven is verschoven van het optimaliseren van trainingsmodellen naar het leveren ervan, en dat verandert de economie. Training is een…