Dell PowerProtect One: Resiliência cibernética aberta, integrada e inteligente.

A infraestrutura de backup e recuperação sempre foi a parte do data center que recebia mais atenção quando algo dava errado, mas esse padrão mudou. O ransomware transformou o backup na última linha de defesa, em vez de uma apólice de seguro, e as expectativas operacionais mudaram em conformidade. Tempos de recuperação que eram aceitáveis ​​há cinco anos agora são considerados passivos; os próprios dados de backup são um alvo importante; e as equipes responsáveis ​​pela resiliência cibernética são menores e menos especializadas do que costumavam ser, mesmo com a crescente complexidade das plataformas que gerenciam.

A resposta da Dell a essa mudança é o PowerProtect One. A plataforma é construída sobre produtos que os clientes já conhecem, e o lançamento do PowerProtect One sinaliza um posicionamento mais preciso: é a resposta da Dell ao dilema histórico entre ecossistemas abertos e gerenciamento integrado. O PowerProtect One é uma plataforma unificada de ciber-resiliência que reúne gerenciamento, orquestração e armazenamento de proteção segura em uma única experiência inteligente.

Projetado para proteger dados críticos para os negócios em qualquer ambiente, o PowerProtect One simplifica a forma como as organizações criam e operam a resiliência cibernética, sem forçá-las a abandonar os ecossistemas heterogêneos dos quais já dependem. Construído sobre os pontos fortes combinados do PowerProtect Data Manager e do PowerProtect Data Domain, o PowerProtect One oferece um plano de controle único que define políticas, governa ativos e gerencia fluxos de trabalho operacionais em todo o ambiente protegido. Já escrevemos bastante sobre o Data Domain nos últimos anos, e a plataforma Data Domain, em sua totalidade, continua sendo a base de backup dedicada mais amplamente implantada no mercado, com mais de 15,000 clientes ativos em todo o mundo.

A plataforma também depende fortemente do seu Assistente de IA, uma funcionalidade que assume um peso ainda maior no atual cenário operacional do que teria há alguns anos. As equipes de backup e recuperação são menores e cada vez mais compostas por generalistas; o volume de trabalho repetitivo de monitoramento e triagem aumentou, e os prazos para responder a atividades de ransomware ou iniciar a recuperação se tornaram mais curtos. O Assistente de IA coleta telemetria em tempo real de toda a plataforma, responde a perguntas em linguagem natural sobre o status da proteção, trabalhos com falha, capacidade e integridade do sistema, e exibe links de navegação clicáveis ​​que levam os administradores diretamente da pergunta à ação. Ele se conecta a um LLM hospedado pelo cliente por meio de um endpoint de API configurável e utiliza o conhecimento selecionado sobre os produtos da Dell. Isso garante que as respostas sejam baseadas tanto no estado do sistema em tempo real quanto na documentação da Dell, em vez de em resultados genéricos de IA.

Nesta análise, examinamos o PowerProtect One em seu lançamento no Dell Technologies World 2026, incluindo a experiência operacional, a arquitetura de ecossistema aberto que permite que ferramentas de backup de terceiros funcionem com a plataforma, os recursos de ciber-resiliência construídos em torno da imutabilidade e da detecção de anomalias, e como o Assistente de IA transforma o processo de pergunta em resposta. Também abordamos como a plataforma será após o lançamento, com a Dell sinalizando suporte para outros modelos da família Data Domain.

Ecossistema aberto e arquitetura de armazenamento

Um dos sinais mais claros de como o PowerProtect One opera como uma plataforma unificada de ciber-resiliência é sua abordagem ao armazenamento. Os dados de backup residem em unidades de armazenamento que os administradores criam e gerenciam diretamente da interface unificada, familiar para qualquer pessoa que já tenha trabalhado com o Data Domain. O diferencial está em como a plataforma lida com essas unidades de armazenamento depois de criadas.

Uma unidade de armazenamento no PowerProtect One pode servir a dois propósitos distintos. O primeiro é o uso interno pelas próprias políticas de proteção da solução, com tarefas de backup agendadas e orquestradas, e os dados sendo armazenados em uma unidade dedicada a essa política. O segundo é mais interessante. A mesma estrutura de unidade de armazenamento pode ser exposta externamente por meio do DD Boost, permitindo que aplicativos de backup de terceiros gravem diretamente no PowerProtect One como destino. Commvault, HYCU, Veeam e outros parceiros do ecossistema DD Boost podem usar a plataforma como armazenamento de backup sem alterar sua própria pilha de software, e os dados são armazenados no mesmo armazenamento de proteção com as mesmas opções de redução, compressão e retenção de dados que os backups orquestrados pela Dell.

Este é o mecanismo prático por trás da abordagem da Dell: “aberto por design, integrado por experiência”. Clientes que executam ambientes mistos não precisam escolher entre manter as ferramentas de backup que suas equipes já conhecem e consolidar tudo em uma camada de armazenamento de proteção unificada. Eles podem fazer as duas coisas ao mesmo tempo. A plataforma também oferece um catálogo de cargas de trabalho excepcionalmente amplo por meio do próprio PowerProtect One, com proteção nativa para VMware, Hyper-V, Nutanix AHV, Kubernetes, Oracle, SQL, Exchange, SAP HANA, sistemas de arquivos, NAS e Storage Direct Protection para Dell PowerStore e Dell PowerMax. Essa abrangência é importante porque permite que a plataforma sirva como uma camada de proteção para praticamente qualquer coisa no ambiente, sem impor uma decisão sobre as ferramentas específicas para cada carga de trabalho.

Na prática, a criação de unidades de armazenamento é simples. Os administradores definem cotas flexíveis e rígidas, configuram limites de fluxo, habilitam o bloqueio de retenção quando a imutabilidade é necessária e aplicam ajustes específicos para cada carga de trabalho, quando relevante. Há suporte para camadas ativas e em nuvem, permitindo que os dados permaneçam locais ou sejam estendidos para o armazenamento de objetos em nuvem, de acordo com os requisitos de retenção e acesso. Nesta plataforma, as unidades de armazenamento não são exclusivas da Dell. Elas são utilizadas pelo PowerProtect One e por utilitários de terceiros separadamente, mas também como parte da camada de armazenamento compartilhada.

Resiliência cibernética por design

Além da detecção de anomalias e dos fluxos de trabalho operacionais que as identificam, o PowerProtect One incorpora recursos de segurança e conformidade que os ambientes corporativos exigem. A plataforma oferece suporte à conformidade com o padrão FIPS 140/2 para operações criptográficas, com todos os dados em trânsito criptografados e a opção de habilitar a criptografia em repouso para cópias de backup armazenadas. A conformidade com os Critérios Comuns também faz parte dessa postura, e a Dell realiza verificações de segurança contínuas na plataforma em busca de malware, atividades de rootkit, vulnerabilidades do sistema operacional, integridade de contêineres e falhas em APIs da web.

O controle de acesso abrange múltiplos caminhos de autenticação. As integrações de logon único incluem Okta, Microsoft Entra ID, PingOne e RSA SecurID. Ao mesmo tempo, a autenticação multifator é suportada por meio de provedores TOTP, como Google Authenticator, Microsoft Authenticator, Authy, Duo e LastPass. O controle de acesso baseado em funções limita as ações administrativas aos usuários apropriados, e o registro de auditoria captura a atividade em toda a plataforma para revisões de conformidade e análises forenses.

O bloqueio de retenção é o mecanismo de imutabilidade mais diretamente ligado à defesa contra ransomware. Uma vez aplicado, os dados de backup não podem ser excluídos ou modificados antes do término do período de retenção, mesmo por administradores com privilégios elevados. A plataforma oferece suporte aos modos de governança e conformidade, permitindo que as organizações se alinhem aos requisitos regulatórios que exigem controles de imutabilidade mais rigorosos. Combinado com fluxos de trabalho de Detecção de Anomalias que sinalizam alterações suspeitas nos dados de backup, o bloqueio de retenção fornece ao PowerProtect One a base para uma recuperação completa após ataques de ransomware, sem depender do ambiente de produção comprometido.

Gerenciamento PowerProtect One

Dia 1: Desdobramento

A implantação inicial do dispositivo PowerProtect One é rápida e guiada. Em nossos testes, o sistema pôde ser ativado e utilizado em menos de 10 minutos após a aplicação da configuração. A configuração inicial concentra-se em colocar os serviços principais online, em vez de orientar os usuários por um longo processo de provisionamento.

A configuração inicial inclui a rede do host, as configurações de hora e o acesso ao iDRAC para o hardware subjacente. A Dell inclui uma conta iDRAC somente leitura, que consideramos útil na prática. Ela proporciona visibilidade da integridade do hardware e alertas sem introduzir o risco de alterações ou desligamentos acidentais, algo que se torna ainda mais importante em ambientes que gerenciam uma frota de sistemas Dell.

Ao fazer login pela primeira vez, a plataforma apresenta ao usuário um fluxo de trabalho "Primeiros Passos". Este guia aborda notificações por e-mail, AutoSupport, configurações de segurança e licenciamento. Embora todos esses itens possam ser configurados posteriormente, tê-los definidos logo no início ajuda os usuários a evitar omissões críticas e a colocar o dispositivo rapidamente em um estado pronto para produção.

Dia 2: Operações

Painel unificado 

As operações diárias são centradas no que a Dell chama de Painel Unificado. A partir daqui, o PowerProtect One pode gerenciar inúmeros sistemas registrados, proporcionando aos administradores visibilidade e controle sobre todos os sistemas conectados em todo o ambiente.

Na prática, o painel exibe as informações mais importantes do sistema que você provavelmente verificará primeiro. A atividade das tarefas é mostrada claramente em todos os sistemas, incluindo backups em execução, concluídos e com falha. A integridade do sistema é dividida em serviços, proteção, armazenamento e segurança, o que facilita a identificação de problemas sem precisar navegar por vários menus.

A capacidade também é fácil de monitorar, com o uso ativo de cada camada e o espaço disponível apresentados de forma clara. O painel também mostra o total de ativos protegidos, anomalias recentes e a eficiência da redução de dados, o que fornece um contexto valioso sobre o comportamento diário dos sistemas em um ambiente.

A navegação utiliza um layout em árvore aninhado no lado esquerdo. Na prática, isso mantém a previsibilidade. Ao explorar um sistema ou alerta específico, bastam alguns cliques para alternar entre as visualizações sem perder o ponto de partida.

Criação de Unidade de Armazenamento

O armazenamento no PowerProtect One é estruturado em torno de unidades de armazenamento, que servem como contêineres principais para dados de backup sob diferentes políticas. As unidades de armazenamento são criadas diretamente na guia Infraestrutura e geram pouca sobrecarga.

Cada unidade de armazenamento pode ser configurada com quotas flexíveis e rígidas, bem como limites de fluxo, para controlar a taxa de transferência. O bloqueio de retenção está disponível e é fácil de aplicar, permitindo que os backups permaneçam imutáveis ​​por um período definido. Em nossos testes, essa função foi fácil de habilitar e não adicionou complexidade ao fluxo de trabalho.

Existem também otimizações específicas para cada carga de trabalho, como ajustes para ambientes Oracle. As unidades de armazenamento podem ser usadas para backups internos ou expostas externamente por meio de integrações como o DD Boost. O PowerProtect One oferece suporte a camadas de armazenamento ativo e em nuvem, permitindo que os dados sejam armazenados localmente ou estendidos para o armazenamento em nuvem conforme necessário.

Criação de Políticas

A criação de políticas é feita na aba Proteção e segue um fluxo de trabalho simples. Depois que os ativos são adicionados ao sistema, eles podem ser atribuídos a uma política e receber um objetivo de backup definido.

Por padrão, a criação de uma política também cria uma nova unidade de armazenamento, embora unidades existentes possam ser selecionadas, se necessário. O bloqueio de retenção pode ser aplicado nesta etapa, garantindo que os backups permaneçam inalterados até o término do período de retenção.

A frequência e o tipo de backup são configuráveis, incluindo agendamentos completos sintéticos e janelas de execução definidas. Os períodos de retenção podem ser ajustados de acordo com os requisitos. Opções adicionais, como replicação, armazenamento em nuvem, armazenamento em camadas e arquivamento, estão disponíveis na mesma configuração de política.

Uma vez criada uma política, seu progresso pode ser monitorado através da visualização de tarefas. Na prática, isso facilita a confirmação de que as políticas estão sendo executadas conforme o esperado, sem a necessidade de alternar entre várias seções da interface.

Agendamento inteligente

O agendamento é flexível, sem adicionar complexidade desnecessária. Os administradores podem definir quando os backups são executados, com que frequência ocorrem backups sintéticos completos e por quanto tempo os dados são retidos, tudo por meio de um fluxo de trabalho simples e fácil de ajustar.

As janelas de execução ajudam a evitar conflitos com as cargas de trabalho de produção, enquanto as configurações de otimização permitem que as equipes priorizem o desempenho ou a capacidade, dependendo do caso de uso. Essa flexibilidade também ajuda a atender aos requisitos de SLA, nos quais os trabalhos de backup devem ser concluídos dentro de prazos específicos. Ao ajustar os agendamentos e o uso de recursos, os administradores podem alinhar melhor as operações de backup com os objetivos de recuperação definidos e as expectativas de negócios.

De forma geral, os controles encontram um equilíbrio entre flexibilidade e simplicidade, facilitando a adaptação dos horários sem introduzir custos adicionais desnecessários.

Detecção de Anomalias

A Detecção de Anomalias está integrada à plataforma, adicionando uma camada extra de visibilidade além do monitoramento padrão de tarefas. Quando ativada, o sistema analisa os dados de backup em busca de padrões incomuns que possam indicar corrupção, configuração incorreta ou possível atividade de ransomware.

Os resultados são apresentados em uma visualização dedicada, onde os administradores podem revisar eventos sinalizados, gerar relatórios e tomar medidas. Isso inclui marcar eventos como seguros ou isolar dados suspeitos. O sistema também permite regras de anomalia personalizadas, ajudando a reduzir falsos positivos e a se alinhar mais precisamente ao comportamento específico de cada ambiente.

Para as organizações, isso transforma o backup de uma rede de segurança passiva em uma parte mais ativa da estratégia de segurança e operações. Em vez de apenas confirmar se as tarefas foram concluídas com sucesso, as equipes obtêm informações sobre se os próprios dados parecem consistentes e confiáveis. Isso pode ajudar a detectar problemas mais cedo, reduzir o risco de recuperação e fornecer mais confiança de que os backups estarão disponíveis quando necessário.

É particularmente valioso em ambientes maiores, onde a validação manual da integridade dos backups em todos os sistemas não é viável. Ao identificar proativamente possíveis problemas, a Detecção de Anomalias ajuda a reduzir o tempo necessário para identificá-los e permite uma tomada de decisão mais rápida e informada quando algo parece suspeito.

Assistente de IA

O PowerProtect One inclui um Assistente de IA que permite aos administradores consultar o sistema usando linguagem natural. Ele se conecta a um LLM fornecido pelo cliente e extrai dados operacionais em tempo real.

Em vez de substituir a interface, ela funciona como um atalho para ela. Consultas como "mostrar backups com falha" ou "quais sistemas estão desprotegidos" retornam resultados relevantes sem exigir a navegação por vários menus. Além de exibir informações, o assistente pode guiar os usuários diretamente para as áreas apropriadas da interface para realizar ações, seja revisar uma tarefa com falha, ajustar uma política ou criar uma nova configuração.

Isso se torna especialmente valioso em ambientes com múltiplos sistemas ou implantações em larga escala. Em vez de acessar manualmente cada sistema para coletar dados de status ou de tarefas, os administradores podem consultar todo o ambiente em uma única etapa. Isso também reduz a barreira de entrada para generalistas ou equipes sem conhecimento profundo em armazenamento, permitindo que interajam com a plataforma de forma mais intuitiva e reduzam o tempo gasto na busca de informações.

A configuração é simples, exigindo apenas um URL base, uma chave de API e a seleção de um modelo. Uma vez configurado, ele fornece uma camada adicional de acessibilidade à plataforma, ajudando a agilizar verificações de rotina, solução de problemas e operações diárias.

Dia 3: Gestão

Monitoramento de capacidade

O monitoramento da capacidade está sempre visível no painel de controle. Ele mostra quanto espaço está em uso, quanto ainda resta e qual a eficácia da redução de dados ao longo do tempo.

Na prática, isso facilita o planejamento. Você não precisa analisar várias visualizações para entender sua situação atual; as tendências são fáceis de identificar na interface principal.

Licenciamento

O dispositivo inclui, de imediato, uma licença temporária que suporta até 24 TB por 90 dias. Isso proporciona espaço suficiente para implantar e validar o sistema antes de aplicar a licença permanente adquirida à unidade.

O licenciamento pode ser aplicado online ou offline, dependendo das necessidades da organização. Após a instalação, o sistema pode ser expandido manualmente para a nova capacidade licenciada com um único clique, sem a necessidade de configurações adicionais complexas. Nos testes, esse processo mostrou-se simples e não interrompeu as operações normais.

Atualizações do PowerProtect One

As atualizações são gerenciadas por meio de um fluxo de trabalho simples. O sistema pode verificar se há atualizações online diretamente da Dell ou aceitar pacotes enviados manualmente, e aplicar uma atualização é um processo de um único clique.

Isso simplifica a manutenção contínua. Na prática, reduz o tempo e o esforço necessários para manter o sistema atualizado, o que é importante em ambientes onde as atualizações costumam ser atrasadas ou esquecidas devido à complexidade.

Principais lições

O PowerProtect One representa uma mudança na forma como a Dell oferece resiliência cibernética. A arquitetura de armazenamento de proteção, o mecanismo de deduplicação, o amplo catálogo de cargas de trabalho e o ecossistema DD Boost são todos herdados da base do Data Manager e do Data Domain que os clientes da Dell vêm implementando há anos. O PowerProtect One consolida esses recursos em uma única plataforma unificada, projetada para atender aos desafios operacionais enfrentados pelas equipes de resiliência cibernética atualmente.

A abordagem é importante, pois o equilíbrio de longa data entre ecossistemas abertos e gerenciamento integrado moldou as estratégias organizacionais para resiliência cibernética. O PowerProtect One elimina essa necessidade de compensação. Os clientes podem manter as ferramentas de backup de terceiros que suas equipes já conhecem, expor o PowerProtect One como um alvo para essas ferramentas por meio do DD Boost e obter gerenciamento unificado, operações assistidas por IA e recursos de resiliência cibernética em nível de plataforma sem alterar o restante do ambiente. A proposta de ecossistema aberto está incorporada à arquitetura do produto.

O PowerProtect One não exige que as organizações reconstruam sua estratégia de ciber-resiliência. Os aplicativos de backup, as integrações do DD Boost, a arquitetura de armazenamento de proteção e os fluxos de trabalho operacionais nos quais a maioria dos clientes da Dell já confia permanecem intactos. O que muda é o modelo de gerenciamento. A Dell consolidou o software de backup, o armazenamento de proteção, as ferramentas de ciber-resiliência e a supervisão operacional em uma única plataforma mais fácil de implantar, gerenciar e dimensionar.

Essa mudança é importante porque a infraestrutura de backup agora é avaliada menos pela conclusão bem-sucedida dos backups e mais pela rapidez com que as organizações conseguem identificar problemas, validar pontos de recuperação e restaurar dados íntegros após um ataque. O PowerProtect One foi projetado considerando essas realidades operacionais. A plataforma mantém a flexibilidade de um ecossistema aberto, ao mesmo tempo que simplifica a experiência diária de gerenciamento da infraestrutura de proteção em ambientes cada vez maiores e mais complexos.

Página do produto – Dell PowerProtect One