Urządzenia Dell PowerProtect Data Domain do tworzenia kopii zapasowych (PBBA) są numerem jeden w swojej klasie (IDC 1Q24 PBBA Tracker) i to nie bez powodu. Urządzenia Data Domain od dawna zabezpieczają dane wielu największych przedsiębiorstw na świecie. Pozycja lidera firmy Dell w dziedzinie bezpiecznej ochrony danych jest dziś jeszcze ważniejsza, biorąc pod uwagę dynamiczny rozwój sztucznej inteligencji. Niezbędna jest nie tylko ochrona istniejących danych biznesowych przed coraz powszechniejszymi atakami ransomware, ale coraz większym wyzwaniem staje się również ochrona rosnącej liczby danych wynikających z inwestycji w sztuczną inteligencję.
Aby pomóc organizacjom chronić swoje dane i aplikacje, firma Dell dodała do swojej szerokiej oferty dwa nowe urządzenia PowerProtect: Data Domain DD9410 i DD9910. Urządzenia te zawierają istotne aktualizacje sprzętu i oprogramowania, które zapewniają klientom firmy Dell szereg istotnych korzyści.
Te nowe urządzenia zapewniają nawet o 38% szybsze tworzenie kopii zapasowych i o 44% szybsze przywracanie danych. Systemy są bardziej energooszczędne niż kiedykolwiek wcześniej, zwłaszcza biorąc pod uwagę zużycie energii w przeliczeniu na TB/wat. Data Domain oferuje szeroką skalowalność, od 1 TB do 1.5 PB pojemności użytkowej w jednym urządzeniu w przypadku instalacji o większej gęstości w szafie. Dzięki deduplikacji oznacza to nawet 97.5 PB pamięci logicznej na jednym urządzeniu.
Dla systemów Data Domain dostępny jest także wyjątkowy gwarantowany współczynnik deduplikacji 55:1, gwarancja odzyskiwania danych z cyberprzestrzeni obejmująca kwotę do 5 mln USD na pomoc w odzyskiwaniu danych produkcyjnych oraz dodatkowe 5 mln USD na pomoc w odzyskiwaniu danych z cybersejfu.
Nowe urządzenia do ochrony danych Dell PowerProtect DD9410 i DD9910
Urządzenia DD9410 i DD9910 zostały zaprojektowane specjalnie z myślą o ochronie danych i zoptymalizowane pod kątem wydajności, efektywności i bezpieczeństwa. Opracowane przez inżynierów firmy Dell, te nowe urządzenia oferują unikalną i opatentowaną technologię, która upraszcza obsługę, zmniejsza ryzyko i obniża koszty. Dzięki kompleksowemu ekosystemowi niezależnemu od partnerów i oprogramowania do tworzenia kopii zapasowych, można je bezproblemowo zintegrować z istniejącymi środowiskami.
DD Boost
DD Boost to opatentowana technologia, która umożliwia deduplikację u źródła, minimalizując ilość danych wymagających utworzenia kopii zapasowej. Możliwość przetwarzania danych u źródła zmniejsza obciążenie sieci, klientów, serwerów i systemu Data Domain. Zaawansowana integracja z aplikacjami do tworzenia kopii zapasowych i narzędziami bazodanowymi zwiększa wydajność i łatwość obsługi.
Zamiast wysyłać wszystkie dane do systemu w celu przeprowadzenia procesów deduplikacji, DD Boost umożliwia serwerowi kopii zapasowych lub klientowi aplikacji wysyłanie unikalnych segmentów danych przez sieć do systemu. Ta funkcja pozwala użytkownikom wybrać odpowiednie dla nich oprogramowanie do tworzenia kopii zapasowych, ponieważ Data Domain jest niezależny od oprogramowania do tworzenia kopii zapasowych.
Deduplikacja i kompresja
Data Domain zazwyczaj zapewnia redukcję danych nawet 65:1 i kompresję danych inline, co skraca czas tworzenia kopii zapasowych, zapewnia szybszą replikację i zwiększa retencję. Technologia ta przekłada się na zmniejszenie zajmowanej powierzchni pamięci masowej i niższe koszty operacyjne centrum danych.
Replikator DD
DD Replicator zapewnia zautomatyzowaną, opartą na regułach, wydajną sieciowo i szyfrowaną replikację na potrzeby odzyskiwania po awarii, tworzenia kopii zapasowych w wielu lokalizacjach i konsolidacji archiwów. Asynchronicznie replikuje wyłącznie skompresowane, zdeduplikowane dane przez sieć WAN i obsługuje elastyczne topologie replikacji, aby sprostać szerokim wymaganiom w zakresie odzyskiwania po awarii.
Warstwa chmurowa do długoterminowego przechowywania
Co więcej, Data Domain może przenieść zdeduplikowane dane do dowolnego obsługiwanego dostawcy pamięci masowej obiektów, aby zapewnić ich długoterminowe przechowywanie za pomocą Cloud Tier, obsługując szeroką gamę chmurowych i lokalnych rozwiązań pamięci masowej obiektów. Pozwala to na długoterminowe przechowywanie danych kopii zapasowych przy niższych kosztach.
Zwiększona wydajność i efektywność
Podobnie jak w przypadku całej linii produktów pamięci masowej Dell, platformy sprzętowe uległy znacznej poprawie z każdą generacją, korzystając z ulepszeń procesora, pamięci DRAM, pamięci masowej i portów wejścia/wyjścia. Nowe urządzenia Data Domain nie są wyjątkiem – oferują nowe funkcje bezpieczeństwa, zarządzania i wsparcia, dzięki którym modele DD9410 i DD9910 to najlepsza jak dotąd iteracja sprzętu Data Domain.
W porównaniu z poprzednią generacją urządzeń DD9400/DD9900, wdrożenie bez wysokiej dostępności (HA) urządzeń DD9410/DD9900 staje się znacznie bardziej kompaktowe, ponieważ jest o 1 U mniejsze niż DD9410/DD9910 i nie potrzebuje już przestrzeni zajmowanej przez półkę pamięci podręcznej FS25. Dyski pamięci podręcznej są teraz umieszczane wewnątrz jednostek głównych DD9410/DD9910. Usunięcie zewnętrznie podłączonej półki pamięci podręcznej zmniejsza ogólną złożoność systemu. Przekłada się to na lepszą efektywność energetyczną — do 11% mniejsze zużycie energii — i łatwiejszą instalację. Istnieje również korzyść w zakresie odporności, ponieważ usunięcie serwera pamięci podręcznej oznacza jeden element mniej do serwisowania. W przypadku wdrożenia HA dyski SSD pamięci podręcznej są przenoszone do 2U FS240 DAE 24-bay SAS-4, co dodaje 2 U przestrzeni, ale jest współdzielone z innymi urządzeniami Data Domain.
Jeśli chodzi o pojemność szczytową, Data Domain DD9410 osiąga maksymalnie 768 TB, podczas gdy DD9910 może osiągnąć 1.5 PB pojemności fizycznej. Po uwzględnieniu warstwowania w chmurze, pojemność wzrasta do 2.3 PB pojemności użytkowej w przypadku DD9410 i 4.5 PB w przypadku DD9910. Pojemność logiczna jest znacznie większa po uwzględnieniu redukcji danych 65:1, co daje łącznie poniżej 150 PB w przypadku DD9410 i 293 PB w przypadku DD9910.
Zagłębiając się w układ napędów na płycie głównej, zauważymy, że cztery dyski SSD o pojemności 1.92 TB w konfiguracji RAID 6 są wykorzystywane do obsługi systemu operacyjnego Data Domain. RAID 6 pozwala urządzeniom przetrwać awarię dwóch dysków, zachowując jednocześnie sprawność. Jeśli chodzi o pamięć podręczną SSD, model DD9910 korzysta z dziesięciu dysków SSD o pojemności 3.84 TB, a model DD9410 z pięciu dysków SSD o pojemności 3.84 TB. Po skonfigurowaniu w trybie HA, do gry wchodzi półka pamięci podręcznej FS240, dzięki czemu każdy kontroler może utrzymywać redundantną komunikację z dyskami SSD pamięci podręcznej.
Oba urządzenia wykorzystują integrację sprzętową, aby zapewnić funkcje dostępne wcześniej w postaci kart rozszerzeń. Sprzętowy moduł kompresji, który wcześniej był kartą rozszerzeń, jest teraz zintegrowany bezpośrednio z procesorami, co jest możliwe dzięki obsłudze technologii QAT w procesorach Intel Xeon. Zintegrowanie sprzętowego modułu kompresji z procesorem stanowi istotną zaletę dla modeli DD9410 i DD9910 z trzech powodów. Po pierwsze, oznacza to, że w razie potrzeby zwalnia się gniazdo na dodatkową łączność sieciową; po drugie, ogólna konstrukcja systemu jest nadal upraszczana, co zmniejsza złożoność; a po trzecie, wzrasta szybkość kompresji.
Wraz z odświeżeniem sprzętu w nowych urządzeniach DD9410 i DD9910, łączność PCIe wewnątrz systemu również uległa znaczącej modernizacji. W zależności od użytych gniazd, tylne gniazda oferują teraz obsługę PCIe Gen5. Zewnętrzne podwójne gniazda po lewej i prawej stronie obudowy obsługują adaptery wejścia/wyjścia PCIe Gen5, natomiast środkowe gniazda nadal obsługują PCIe Gen4.
Przetestowaliśmy DD9410 w laboratorium Dell. Data Domain DD9410 oferuje mnóstwo złączy z tyłu obudowy, umożliwiając jednoczesne podłączenie do szerokiej gamy sieci. Z tyłu znajdują się trzy poczwórne karty sieciowe 10 GbE, dwuportowa karta sieciowa 100 GbE zapewniająca szybką łączność, poczwórna karta sieciowa 10/25 GbE oraz wbudowana karta sieciowa 1 GbE zapewniana przez serwer wraz z funkcją zarządzania poza pasmem. Widoczne są również dwie poczwórne zewnętrzne karty SAS, zapewniające łączność z półką DS600 za pośrednictwem redundantnych połączeń.
Jeśli chodzi o moc, model DD9410 jest wyposażony w dwa zasilacze Titanium o mocy 1,100 W, natomiast model DD9910 posiada dwa zasilacze Titanium o mocy 2,800 W. Redundancja jest zapewniona również w zakresie zasilania, dzięki czemu urządzenie może pozostać w sieci nawet z jednym aktywnym zasilaczem.
Półka na dyski twarde DS600 jest taka sama jak poprzednio, oferując do 768 TB pojemności na 60 dyskach twardych. Model DS600 podłączony do urządzenia DD9410, które testowaliśmy w laboratorium Della, został wyposażony w dyski twarde o pojemności 8 TB. 60 dysków jest podzielonych na cztery grupy dysków (DG), po 15 dysków w każdej. Łączność SAS odbywa się poprzez redundantne kontrolery, połączone redundantnymi kartami SAS z tyłu urządzenia DD9410.
Po otwarciu Data Domain DD9410 widoczne są dwie jednostki ochrony zasilania, po lewej i prawej stronie, chroniące Data Domain podczas pracy. Jest to część rozwiązania VOSS (Vault Optimized Storage Solution), stanowiącego serce Data Domain. W środku znajduje się moduł pamięci trwałej definiowanej programowo (SPDM).
Połączenie rozwiązań sprzętowych i programowych chroni podsystem pamięci urządzenia w przypadku utraty zasilania. Po uruchomieniu, wykonywany jest szybki zrzut pamięci z pamięci DDR5 na dyski SSD M.2 wewnątrz serwera VOSS. Po przywróceniu działania serwera po awarii zasilania, SDPM pomaga przywrócić dane z dysku SSD M.2 do pamięci systemowej podczas następnego uruchomienia.
Modernizacje Data Domain obejmują również wnętrze, gdzie zastosowano nowe procesory Intel Xeon Scalable piątej generacji. Procesory Intel oferują szybszą wydajność, a także wzrost efektywności, taki jak wbudowana obsługa technologii QAT, podczas gdy poprzednia generacja wymagała karty rozszerzeń. Szybsza i wydajniejsza pamięć DDR5 to kolejna zaleta ulepszonego sprzętu. Jeśli chodzi o pojemność pamięci, model DD9410 oferuje 768 GB pamięci RAM w 12 modułach DIMM po 64 GB, podczas gdy model DD9910 oferuje ponad dwukrotnie więcej, do 2 TB w 32 modułach DIMM po 64 GB.
Kevin przygotował film instruktażowy z laboratorium Dell Hopkinton, w którym szczegółowo omawia nową platformę DD9410.
Ochrona
Platforma Data Domain oferuje szeroki wachlarz funkcji bezpieczeństwa, w tym szyfrowanie danych inline i in-flight, blokadę retencji, kontrolę dostępu opartą na rolach, uwierzytelnianie wieloskładnikowe, możliwość wdrożenia w odizolowanym cybersejfie oraz CyberSense. Te wbudowane funkcje zapewniają solidne środki bezpieczeństwa dla cyberodporności, z wieloma warstwami zabezpieczeń Zero Trust. Ponadto platforma Data Domain wykorzystuje uczenie maszynowe oparte na sztucznej inteligencji i analitykę za pośrednictwem CyberSense, aby zwiększyć odzyskiwanie danych.
Ponadto urządzenia Data Domain zawierają nowe, krytyczne funkcje bezpieczeństwa, pierwotnie dostarczane za pośrednictwem serwerów, w szczególności Hardware Root of Trust (HWRoT) i Secure Boot. Funkcje te mają na celu zapewnienie integralności i autentyczności oprogramowania sprzętowego i oprogramowania systemu od samego początku procesu rozruchu. Hardware Root of Trust ustanawia podstawowy poziom zaufania w obrębie sprzętu, gwarantując bezpieczeństwo i weryfikację kodu źródłowego. To podstawowe zaufanie rozciąga się na cały system, zapobiegając wykonywaniu niezweryfikowanego lub złośliwego kodu.
Sprzętowy rdzeń zaufania
Sprzętowy klucz zaufania firmy Dell jest oparty na niezmiennym kluczu głównym wbudowanym w sprzęt systemu. Ten klucz główny stanowi fundamentalną warstwę zabezpieczeń, gwarantując autentyczność i niezmieniony kod źródłowy systemu. Sprzętowy klucz zaufania wykorzystuje techniki kryptograficzne do weryfikacji integralności oprogramowania sprzętowego podczas procesu rozruchu. Obejmuje to sprawdzanie podpisów cyfrowych komponentów oprogramowania sprzętowego pod kątem zaufanych kluczy przechowywanych na bezpiecznym sprzęcie. Ponadto, implementacja firmy Dell obejmuje mechanizmy wykrywania manipulacji, które ostrzegają administratorów o wszelkich nieautoryzowanych próbach modyfikacji sprzętu lub oprogramowania sprzętowego, pomagając we wczesnym wykrywaniu potencjalnych naruszeń bezpieczeństwa.
Bezpieczne Boot
Funkcja Secure Boot w urządzeniach Dell PowerProtect zapewnia kryptograficzne podpisanie i weryfikację bootloadera, systemu operacyjnego i innych krytycznych komponentów przed ich uruchomieniem. Ta weryfikacja krok po kroku buduje łańcuch zaufania od głównego urządzenia do systemu operacyjnego. Zasady Secure Boot są egzekwowane za pośrednictwem oprogramowania układowego systemu, które weryfikuje podpisy wszystkich komponentów rozruchowych w oparciu o bazę zaufanych certyfikatów. Każdy komponent, który nie przejdzie weryfikacji, jest blokowany przed uruchomieniem. Podejście firmy Dell obejmuje bezpieczne mechanizmy aktualizacji oprogramowania układowego. Aktualizacje są podpisywane i weryfikowane przed zastosowaniem, co zapewnia ochronę oprogramowania układowego systemu nawet podczas aktualizacji.
Poniższy zrzut ekranu potwierdza, że opcja Bezpieczny rozruch i Sprzętowy katalog główny zaufania są włączone.
Urządzenia PowerProtect: minimalizuj ryzyko
Integracja Hardware Root of Trust i Secure Boot zapewnia bezpieczne działanie urządzeń i oprogramowania do ochrony danych, minimalizując ryzyko wycieków danych i nieautoryzowanego dostępu do systemów tworzenia kopii zapasowych i odzyskiwania. Wdrożenie firmy Dell jest zgodne ze standardami branżowymi i wymogami zgodności, dając klientom pewność bezpieczeństwa infrastruktury ochrony danych, co jest szczególnie ważne w przypadku branż regulowanych. Zapewniając, że w systemach PowerProtect może działać wyłącznie zaufane oprogramowanie sprzętowe i oprogramowanie, firma Dell zwiększa ogólną odporność i niezawodność swoich rozwiązań do ochrony danych. Prowadzi to do zmniejszenia liczby luk w zabezpieczeniach i ryzyka przestoju systemu z powodu incydentów bezpieczeństwa.
Sprzętowy klucz zaufania (Hardware Root of Trust) i Bezpieczny rozruch (Secure Boot) to dwie solidne funkcje zintegrowane z wieloma funkcjami bezpieczeństwa oprogramowania Dell PowerProtect Data Manager. Integracja obu funkcji zapewnia bezpieczne działanie urządzeń i oprogramowania do ochrony danych, minimalizując ryzyko wycieku danych i nieautoryzowanego dostępu do systemów tworzenia kopii zapasowych i odzyskiwania danych.
Dell PowerMax + Data Domain
Klienci mogą bez obaw chronić dane PowerMax przed nieoczekiwanymi zdarzeniami, jednocześnie zwiększając cyberodporność na wyższym poziomie. PowerMax i Data Domain to idealne połączenie do ochrony krytycznych danych przedsiębiorstwa.
Unikalna natywna integracja zapewniana przez Storage Direct Protection (dostarczaną z PowerProtect Data Manager) umożliwia szybsze, wydajniejsze i bezpieczniejsze tworzenie kopii zapasowych i odzyskiwanie danych z pamięci masowej PowerMax.
Ochronę i koordynację wielu macierzy PowerMax można również scentralizować. Dzięki urządzeniom Data Domain klienci mogą skrócić okna tworzenia kopii zapasowych. Mogą również zwiększyć swoją cyberodporność dzięki wielowarstwowym zabezpieczeniom typu „zero trust”, które gwarantują integralność i odzyskiwalność danych, a także wykorzystać odizolowane repozytorium odzyskiwania danych.
Lepiej razem
Za pośrednictwem Data Manager, Storage Direct zwiększa ochronę, wysyłając dane bezpośrednio do urządzeń Dell PowerProtect Data Domain, co zapewnia niezrównaną wydajność, deduplikację, efektywność i skalowalność. W ramach kontynuacji wsparcia dla ochrony danych w macierzach pamięci masowej, ochrona danych dla PowerMax 2500 i 8500 jest obsługiwana od wersji Data Manager 19.17. Dzięki temu można używać Data Manager do tworzenia kopii zapasowych i przywracania grup pamięci masowej w macierzach PowerMax. Wszystkie te funkcje bezpieczeństwa są dostarczane przez firmę Dell w ramach misji „Razem lepiej”.
Wniosek
Urządzenia Dell PowerProtect Data Domain DD9410 i DD9910, zaprojektowane specjalnie do tworzenia kopii zapasowych, wyznaczają nowy standard nowoczesnej ochrony danych dzięki zaawansowanej wydajności, efektywności i funkcjom bezpieczeństwa. Te nowe systemy zapewniają nawet o 38% szybsze tworzenie kopii zapasowych i o 44% szybsze przywracanie danych, znacząco poprawiając wydajność operacyjną i skracając przestoje.
Modele DD9410 i DD9910 oferują również większą efektywność energetyczną i wiodącą w branży deduplikację, zapewniając do 97.5 PB logicznej pamięci masowej w konfiguracji o większej gęstości upakowania w szafie rack. Dzięki gwarantowanemu współczynnikowi deduplikacji 55:1 i znacznej pojemności pamięci masowej, urządzenia te zostały zaprojektowane z myślą o efektywnym zarządzaniu rosnącymi wolumenami danych współczesnych przedsiębiorstw.
Bezpieczeństwo pozostaje kamieniem węgielnym w Data Domain. Funkcje takie jak Hardware Root of Trust i Secure Boot zapewniają integralność danych i zmniejszają ryzyko. Bezproblemowa integracja z istniejącymi środowiskami IT w połączeniu z konstrukcją niezależną od oprogramowania do tworzenia kopii zapasowych podkreśla zaangażowanie firmy Dell w wszechstronność i łatwość obsługi.
Inwestycja w urządzenia DD9410 i DD9910 oznacza wyposażenie organizacji w wiodące w branży narzędzia, które pomogą sprostać dzisiejszym wyzwaniom w zakresie cyberodporności oraz rosnącym potrzebom w zakresie ochrony danych, wynikającym ze sztucznej inteligencji i zaawansowanych obciążeń. Dzięki ponad dwudziestoletniemu doświadczeniu w branży i nieustannym udoskonaleniom, firma Dell nadal dominuje w kategorii PBBA dzięki swoim urządzeniom Data Domain.
Więcej szczegółów znajdziesz na stronie demonstracyjnej sprzętu Dell PowerProtect 3D .
Amazon