A infraestrutura para resiliência cibernética ocupa uma posição na pilha de soluções corporativas que o armazenamento primário não ocupa. Quando um sistema falha, os dados são corrompidos ou um ransomware bloqueia o acesso de uma organização ao seu ambiente, a recuperação depende, em última instância, da plataforma de backup. Essa realidade tem sustentado uma forte demanda por appliances de backup dedicados, mesmo com a expansão das alternativas baseadas em nuvem. De acordo com o relatório "Purpose-Built Backup Appliance (PBBA) Tracker" da IDC do 4º trimestre de 25, a Dell ocupa a primeira posição em receita na categoria, uma posição construída sobre a força do portfólio Dell PowerProtect Data Domain (baseado no processador Intel® Xeon® ) e suas mais de 15,000 implantações ativas em clientes em todo o mundo.
Analisamos detalhadamente os servidores Dell PowerProtect Data Domain DD9410 e DD9910, ambos equipados com o processador Intel Xeon Scalable, quando foram lançados. Examinamos a arquitetura Data-Less Head, o conjunto de softwares de proteção contra DDoS, a raiz de confiança de hardware e a cadeia de inicialização segura, além das melhorias de desempenho em relação à geração anterior, Data Domain DD9400/DD9900. O appliance Dell PowerProtect Data Domain DD9910F All-Flash se baseia nessa mesma fundação, sem reformulá-la. A arquitetura de software, o mecanismo de deduplicação, o ecossistema Data Domain Boost (DD Boost) e os recursos de segurança permanecem consistentes em toda a família. A única mudança está no meio de armazenamento: o appliance All-Flash substitui os discos rígidos tradicionais por memória flash em todo o dispositivo, visando os fluxos de trabalho onde essa transição tem o impacto operacional mais direto.
A utilização de flash em uma plataforma para ciber-resiliência difere daquela em armazenamento primário. Onde o flash altera o cenário é na taxa de transferência de restauração e replicação, e na velocidade de validação de integridade orientada por análises em cofres isolados de recuperação cibernética. Essas são as áreas onde os SLAs de recuperação corporativa estão sendo mais rigorosos, e são o foco desta análise.
Analisamos o dispositivo All-Flash, começando pela construção do hardware, incluindo como o QAT da Intel permite a compressão acelerada por hardware, e em seguida abordando como o flash altera concretamente os fluxos de trabalho de restauração, replicação e recuperação cibernética, como a redução de dados do dispositivo diminui a área de armazenamento e o custo total de propriedade (TCO), e onde o dispositivo se encaixa no atual portfólio de resiliência cibernética PowerProtect da Dell.
Por dentro do dispositivo All-Flash DD9910F da Data Domain
O appliance PowerProtect Data Domain All-Flash segue o modelo arquitetônico introduzido com a atual geração do PowerProtect Data Domain, combinando um controlador 2U com gavetas de armazenamento externas. A Dell se refere a esse design como uma arquitetura Data-Less Head, na qual o controlador lida com computação, serviços de metadados e orquestração do sistema, enquanto os dados de backup residem no armazenamento externo. Separar a camada de computação da camada de capacidade de armazenamento permite que o sistema seja dimensionado, mantendo características de desempenho consistentes em todo o portfólio Data Domain.
O controlador ocupa um chassi 2U alimentado por dois processadores Intel Xeon Scalable de 5ª geração, que executam o sistema de arquivos Data Domain e o mecanismo de deduplicação inline. Grandes pools de memória DDR5 suportam as cargas de trabalho de metadados e redução de dados da plataforma. A tecnologia Intel Quick Assist (QAT) está integrada diretamente ao silício do Xeon de 5ª geração, permitindo a compressão acelerada por hardware no DDOS sem consumir um slot PCIe ou exigir uma placa adicional dedicada. Ao transferir a compressão para os aceleradores integrados do Intel QAT, a plataforma de processadores Intel Xeon mantém núcleos disponíveis para o processamento de metadados de deduplicação e operações de caminho de dados que afetam diretamente a taxa de transferência de restauração e a velocidade de replicação. Isso pode incorrer em custos de computação cada vez maiores à medida que a taxa de transferência aumenta. A conectividade PCIe Gen5 nos slots de expansão traseiros fornece a largura de banda necessária para suportar configurações de rede de alta densidade na extremidade superior do portfólio.
Na parte traseira do chassi, o sistema expõe os recursos de rede e expansão necessários para grandes ambientes de backup corporativos. Vários slots PCIe suportam adaptadores de rede de alta largura de banda, incluindo configurações com conectividade de 10GbE, 25GbE e 100GbE. Essas opções permitem que o dispositivo dimensione a taxa de transferência de rede de acordo com os requisitos de implantação, enquanto a conectividade dedicada conecta o controlador aos racks de armazenamento externos. A alimentação é fornecida por meio de duas fontes de alimentação redundantes, configuradas para manter a operação caso uma delas falhe.
A capacidade de backup para o dispositivo All-Flash é fornecida pelo gabinete flash FS240, um chassi de armazenamento 2U equipado com SSDs de nível empresarial. Cada chassi oferece alta capacidade flash em um formato compatível com o chassi do controlador. A plataforma suporta até quatro chassis FS240, permitindo que o sistema seja dimensionado de 272 TB a 1.1 PB de capacidade utilizável, dependendo da configuração. Cada gabinete inclui componentes redundantes de alimentação e refrigeração, atendendo às expectativas de disponibilidade de nível empresarial.
Na configuração de 544 TB, a plataforma consiste no controlador 2U e em dois gabinetes flash 2U, totalizando uma área ocupada de 6U. Uma implementação equivalente do Data Domain DD9910 baseada em HDDs ocupa aproximadamente 10U de espaço em rack. Essa diferença ajuda a explicar as alegações da Dell sobre a melhoria na eficiência do rack e a redução do consumo de energia com o design totalmente em flash.
O Flash muda a equação da recuperação.
As operações de restauração, a taxa de transferência de replicação e a validação de integridade orientada por análises em cofres de recuperação cibernética dependem fortemente do desempenho de leitura e do acesso rápido aos metadados de deduplicação. Esses são os casos de uso em que o desempenho é mais importante na prática. A arquitetura proprietária do dispositivo All-Flash para o sistema de arquivos, juntamente com o ajuste de desempenho, otimiza o desempenho da unidade.
A Dell afirma que o desempenho de restauração do appliance All-Flash é até 4 vezes mais rápido em comparação com o DD9910 baseado em disco, quando configurado com capacidade equivalente. Essa vantagem de desempenho é um resultado em nível de sistema, impulsionada tanto pela camada de armazenamento flash quanto pela tecnologia de processador escalável Intel Xeon, que gerencia a carga de trabalho intensiva em metadados exigida pelas operações de recuperação.
Como ambos os arrays compartilham o mesmo hardware de controlador, todos os ganhos são diretamente alcançáveis na configuração all-flash do appliance All-Flash. Nos testes apresentados durante a apresentação da plataforma, a carga de trabalho de restauração consistiu em múltiplos fluxos de dados e gerações sucessivas de backups com taxas de alteração realistas aplicadas entre os ciclos.
No cenário de teste compartilhado pela Dell e pela Intel, a taxa de transferência de restauração aumenta rapidamente, estabilizando-se em cerca de 60 TB por hora e permanecendo nesse nível durante toda a operação de restauração. O DD9910 baseado em HDD apresenta uma rampa de desempenho mais gradual e uma taxa de transferência sustentada menor sob cargas de trabalho equivalentes. A diferença reflete a forma como o flash lida com operações de leitura intensiva em comparação com um disco rígido, principalmente quando uma carga de trabalho de restauração exige acesso rápido a muitos segmentos de dados deduplicados em todo o pool de armazenamento. Os sistemas Data Domain armazenam segmentos de dados exclusivos uma única vez e os referenciam por meio de ponteiros de metadados para backups subsequentes. Durante uma restauração, o sistema deve localizar e remontar esses segmentos para reconstruir o conjunto de dados solicitado. Como esse processo envolve inúmeras operações de leitura e consultas de metadados, o armazenamento flash de baixa latência pode acelerar significativamente a reconstrução de grandes imagens de backup.
O desempenho da replicação também se beneficia de leituras mais rápidas na camada de armazenamento flash. A Dell relata uma replicação até 2 vezes mais rápida para o appliance All-Flash em comparação com o DD9910 em níveis de capacidade semelhantes. A replicação em ambientes Data Domain normalmente envolve a leitura de dados do appliance de origem e sua transferência para um sistema secundário, geralmente localizado em um site de recuperação de desastres ou em um cofre de recuperação cibernética.
Reduzir o tempo de replicação acarreta implicações operacionais que vão além do aumento da taxa de transferência bruta. Em arquiteturas de recuperação cibernética, os dados de backup são replicados em um ambiente de cofre isolado, projetado para proteção contra ransomware. O cofre é exposto aos sistemas de produção somente durante janelas de replicação rigorosamente controladas. Janelas de replicação mais curtas reduzem o período em que o cofre precisa estar acessível ao ambiente de produção, diminuindo a janela de exposição potencial.
A Dell também relata melhorias nas cargas de trabalho de validação orientadas por análises, executadas em cofres de recuperação cibernética. Usando a análise CyberSense em testes internos, a empresa cita um desempenho analítico até 2.8 vezes mais rápido no appliance All-Flash em comparação com o DD9910 baseado em disco.
Os fluxos de trabalho analíticos do CyberSense examinam os dados de backup para verificar a integridade e detectar possíveis sinais de corrupção ou atividade de ransomware antes do início das operações de recuperação. Como o processo de validação envolve a análise de grandes volumes de dados de backup, o desempenho de leitura aprimorado da mídia flash reduz o tempo necessário para confirmar que um ponto de recuperação está íntegro antes de iniciar uma restauração.
Energia, espaço e a justificativa operacional para o Flash
A melhoria de desempenho é o benefício mais visível da substituição de discos por memória flash em uma plataforma de ciber-resiliência. No entanto, os ganhos de eficiência têm peso independente para compradores corporativos que gerenciam infraestrutura em grande escala. Os testes internos da Dell, que compararam o DD9910F com processador Intel ao DD9910 baseado em disco e também com processador Intel, em capacidades equivalentes, indicam uma redução de até 80% no consumo de energia e uma redução de 40% no espaço ocupado no rack. Isoladamente, esses números podem parecer apenas especificações técnicas. Mas, em uma implementação de proteção de dados com várias localidades, eles se traduzem em uma discussão bem diferente.
Uma grande empresa que utiliza appliances Data Domain em um site principal, um site de recuperação de desastres e um cofre de recuperação cibernética isolado opera com três infraestruturas distintas. Os custos de energia e refrigeração em cada um desses locais representam despesas reais, e a densidade de racks afeta o que cabe em uma determinada instalação sem necessidade de expansão adicional. A mudança de aproximadamente 10U para 6U por sistema totalmente configurado, combinada com um consumo de energia significativamente menor, altera os cálculos de infraestrutura para organizações que têm capacidade de data center limitada ou que gerenciam ativamente os custos de energia como parte de seus cálculos de custo total de propriedade.
O caso de uso de cofres de recuperação cibernética merece destaque específico. A infraestrutura de cofres é, por projeto, isolada e construída para fins específicos, geralmente implantada em um ambiente dedicado, como uma gaiola ou um espaço de colocation, onde a energia e o espaço são cobrados diretamente. Reduzir a pegada física e o consumo de energia da infraestrutura de cofres sem sacrificar o desempenho de recuperação é um benefício operacional significativo nesse contexto, e que se torna ainda maior à medida que os requisitos de retenção aumentam e a capacidade do cofre se expande ao longo do tempo.
Redução de dados e capacidade efetiva
Embora a introdução da memória flash altere o perfil de desempenho do dispositivo All-Flash, o modelo de eficiência subjacente permanece baseado no mecanismo de deduplicação Data Domain. A Dell agora cita taxas de redução de dados de até 75:1 para a atual geração do PowerProtect Data Domain baseado em Intel Xeon, ampliando o foco de longa data da plataforma na eficiência de capacidade.
Este valor não é puramente teórico. Em testes conduzidos pela Prowess Consulting usando uma carga de trabalho de backup representativa da VMware, o appliance Data Domain All-Flash alcançou uma redução de dados de aproximadamente 75:1, enquanto sistemas concorrentes exigiram até 3.8 vezes mais capacidade física para proteger o mesmo conjunto de dados. Com o tempo, à medida que cópias de backup adicionais se acumulavam e a redundância aumentava, a taxa de redução efetiva continuou a melhorar, atingindo 78:1 após sete dias e ultrapassando 100:1 após duas semanas nesse ambiente de teste.
Esse comportamento reflete como a deduplicação opera em ambientes de backup. As cópias de backup iniciais contêm uma proporção maior de dados exclusivos, enquanto os backups subsequentes introduzem alterações incrementais que podem ser deduplicadas de forma eficiente em relação aos conjuntos de dados existentes. Como resultado, a redução efetiva de dados melhora ao longo do tempo, à medida que os períodos de retenção se estendem.
Do ponto de vista prático, essa capacidade de redução é fundamental para o equilíbrio entre a economia do flash e os requisitos de backup em larga escala do appliance All-Flash. Enquanto a capacidade bruta utilizável do appliance All-Flash varia de 272 TB a 1.1 PB, o Data Domain DD9910 baseado em disco oferece níveis de capacidade bruta ainda maiores, chegando a 2.1 PB. A capacidade efetiva, em ambos os casos, pode ser significativamente maior, dependendo das características dos dados, das taxas de alteração e das políticas de retenção. A Dell considera essa eficiência um fator-chave para reduzir a infraestrutura ocupada, o consumo de energia e os custos de armazenamento a longo prazo.
Gerenciamento e a interface do Gerenciador de Sistemas do Domínio de Dados
O gerenciamento do dispositivo All-Flash é feito através do Data Domain System Manager, a mesma interface web utilizada em toda a família Data Domain. O DDOS 8.7 funciona de forma idêntica em todo o portfólio, portanto a experiência de gerenciamento é a mesma, sem necessidade de novo treinamento, e o dispositivo All-Flash se integra aos fluxos de trabalho existentes sem a necessidade de introduzir um novo modelo operacional.
O painel de controle exibe as informações mais acessadas pelos administradores sem exigir navegação: capacidade do sistema de arquivos, espaço usado e disponível, fator de compressão, horário da última modificação, alertas ativos e status dos serviços licenciados.
Os gráficos de desempenho em tempo real estão a um clique de distância, abrangendo a utilização da CPU, a taxa de transferência do DD Boost, as conexões ativas, as operações do sistema de arquivos e a atividade de rede. Em ambientes ativos que recebem tráfego de backup e replicação simultaneamente, esses gráficos fornecem aos administradores uma leitura imediata sobre se a plataforma está funcionando dentro dos parâmetros esperados.
A seção Gerenciamento de Dados organiza os detalhes operacionais abaixo do painel de controle. A visualização do sistema de arquivos abrange capacidade, uso e compressão no nível do sistema, enquanto as árvores M fornecem uma camada granular. Cada política de backup de cada aplicativo conectado cria uma árvore M exclusiva, separando logicamente as cargas de trabalho dentro do sistema. As visualizações por árvore M mostram a utilização do espaço, os padrões de gravação diários e as análises de pré e pós-compressão em janelas de tempo configuráveis, o que é importante para diagnosticar se uma carga de trabalho específica está sendo comprimida conforme o esperado ou consumindo capacidade mais rapidamente do que o previsto.
Replicação, protocolos, hardware e administração possuem seções dedicadas em um layout consistente com as gerações anteriores do Data Domain. A seção de Replicação consolida o status dos pares, o estado de sincronização e a integridade dos trabalhos em todos os sistemas conectados, com a replicação agendada e sob demanda gerenciada na mesma tela. A configuração de protocolo abrange DD Boost, CIFS, NFS e VTL em uma única seção, com o DD Boost servindo como o caminho principal para aplicativos de backup corporativos e exibindo conexões ativas, listas de clientes, versões de plugins e configurações de autenticação em uma única visualização.
A interface reflete uma plataforma projetada para uso por pessoas que não são exclusivamente especialistas em backup. O papel do administrador de backup diminuiu significativamente na última década, à medida que as equipes de infraestrutura se consolidaram e os profissionais generalistas assumiram responsabilidades mais amplas. O DD System Manager foi aprimorado para permanecer acessível nesse ambiente, com estrutura lógica, relatórios claros em tempo real e caminhos curtos do alerta ao diagnóstico.
Onde o dispositivo Data Domain All-Flash se encaixa no portfólio PowerProtect
A linha atual de produtos Data Domain abrange cinco modelos de hardware. O Data Domain DD3410 atende pequenas e médias empresas, enquanto o Data Domain DD6410 atende médias empresas. Ao mesmo tempo, os modelos Data Domain DD9410 e DD9910 são voltados para ambientes maiores, onde os requisitos de capacidade e taxa de transferência são proporcionais. O appliance All-Flash e o All-Flash Ready Node incorporam a tecnologia flash ao portfólio em diferentes momentos e para diferentes cenários de implementação.
O appliance All-Flash é voltado para grandes ambientes corporativos onde os SLAs de recuperação são rigorosos e o custo operacional de restaurações lentas ou janelas de replicação prolongadas é mensurável. Ele funciona em conjunto com o Data Domain DD9910 baseado em disco, em vez de substituí-lo, já que os dois sistemas compartilham a mesma pilha de software e ecossistema de integração, diferenciando-se principalmente no meio de armazenamento e nas características de desempenho e eficiência decorrentes dessa escolha. Organizações com grandes requisitos de retenção e restrições de custos em relação à capacidade provavelmente continuarão a considerar o Data Domain DD9910 a melhor opção. Aqueles que priorizam velocidade de restauração, desempenho de análise de dados e eficiência energética e de espaço no segmento de alto desempenho do portfólio têm um caminho direto para o appliance All-Flash.
O All-Flash Ready Node é uma categoria de produto separada para organizações que criam ambientes definidos por software ou hiperconvergentes, nos quais os recursos do Data Domain são fornecidos por meio de uma plataforma de servidor fornecida pelo cliente, em vez de um dispositivo desenvolvido especificamente para essa finalidade. Não é uma alternativa direta ao DD9910F.
Para a maioria das avaliações de grandes empresas, o ponto de decisão prático se resume a escolher entre o Data Domain DD9910, que utiliza processadores Intel Xeon Scalable, e o appliance All-Flash com capacidade equivalente. O modelo All-Flash tem um custo de aquisição mais elevado. No entanto, a Dell considera as reduções no consumo de energia, refrigeração e espaço em rack como compensações significativas quando avaliadas em relação ao custo total de propriedade ao longo de uma implementação plurianual.
Conclusão
O appliance Dell PowerProtect Data Domain All-Flash, com tecnologia Intel, demonstra claramente a importância da tecnologia flash na proteção de dados. A ingestão de backups é em grande parte sequencial e limitada pela taxa de transferência, e a tecnologia flash não altera fundamentalmente essa equação. A recuperação é onde a tecnologia flash realmente faz a diferença, e o appliance All-Flash a aplica com precisão: restaurações até 4 vezes mais rápidas, replicação até 2 vezes mais rápida e análises CyberSense até 2.8 vezes mais rápidas em comparação com o DD9910 baseado em disco, com capacidade equivalente. Cada uma dessas vantagens se traduz em um resultado operacional concreto: janelas de recuperação mais curtas, períodos de exposição ao cofre cibernético reduzidos e validação de integridade mais rápida antes que os dados retornem à produção.
A eficiência é a segunda parte do argumento. Uma infraestrutura all-flash de 6U substituindo aproximadamente 10U de infraestrutura baseada em disco, combinada com um consumo de energia até 80% menor, muda completamente o cenário para organizações que executam proteção de dados em sites primários, de recuperação de desastres e cofres cibernéticos. Especificamente em implantações de cofres cibernéticos, onde a energia e o espaço em rack são cobrados diretamente e os requisitos de isolamento fazem com que cada unidade de rack conte, essas reduções se acumulam, resultando em economias operacionais significativas ao longo de uma implantação de vários anos. O mecanismo de redução de dados reforça a economia na direção oposta, com índices efetivos que chegam a 75:1 e continuam a melhorar à medida que a retenção aumenta.
O que torna o appliance All-Flash tão eficiente é que nada disso compromete a continuidade operacional. A arquitetura define o Data Domain há anos. O conjunto de softwares de proteção contra DDoS, o ecossistema DD Boost, o modelo de segurança e a interface do System Manager permanecem inalterados. Para as mais de 15,000 organizações que já utilizam o Data Domain, o appliance All-Flash é uma escolha óbvia para cargas de trabalho de missão crítica.
Para ambientes corporativos que avaliam o papel do flash em sua estratégia de proteção de dados, o appliance All-Flash responde a essa pergunta diretamente. A Dell não redesenhou o Data Domain para acomodar o flash. Ela aplicou o flash onde a arquitetura oferece os maiores benefícios, proporcionou ganhos mensuráveis nos fluxos de trabalho onde os SLAs de recuperação estão se tornando mais rigorosos e manteve o modelo operacional estável.
Resiliência Cibernética da Dell Technologies
Este conteúdo foi produzido em parceria com a Dell Technologies e a Intel. Todas as análises e conclusões são baseadas na avaliação independente da StorageReview.
Intel® Xeon® é uma marca comercial da Intel® Corporation ou de suas subsidiárias.
Amazon