Инфраструктура для обеспечения киберустойчивости занимает в корпоративной среде такое место, которого нет у основного хранилища данных. Когда система выходит из строя, данные повреждаются или программа-вымогатель блокирует доступ организации к её среде, восстановление в конечном итоге зависит от платформы резервного копирования. Эта реальность поддерживает высокий спрос на специализированные устройства резервного копирования, даже несмотря на расширение облачных альтернатив. Согласно данным IDC за 4 квартал 2025 года по сегменту специализированных устройств резервного копирования (PBBA), компания Dell занимает лидирующую позицию по доходам в этой категории, что обусловлено сильными позициями портфеля Dell PowerProtect Data Domain (на базе процессора Intel® Xeon® ) и более чем 15 000 активных внедрений у клиентов по всему миру.
При запуске этих систем мы подробно рассмотрели Dell PowerProtect Data Domain DD9410 и DD9910, обе использующие процессор Intel Xeon Scalable, изучив архитектуру Data-Less Head, программный стек DDOS, аппаратный корень доверия и цепочку безопасной загрузки, а также улучшения производительности по сравнению с предыдущим поколением Data Domain DD9400/DD9900. Устройство Dell PowerProtect Data Domain DD9910F All-Flash основано на той же архитектуре без изменений. Архитектура программного обеспечения, механизм дедупликации, экосистема Data Domain Boost (DD Boost) и возможности безопасности остаются неизменными для всего семейства. Изменения коснулись носителя информации: в устройстве All-Flash жесткие диски заменены на флэш-память по всей системе, что ориентировано на те рабочие процессы, где этот переход оказывает наиболее прямое влияние на операционную деятельность.
Аргументы в пользу использования флэш-памяти в платформах киберустойчивости отличаются от аргументов в пользу использования основного хранилища данных. Флэш-память меняет ситуацию в плане пропускной способности восстановления и репликации, а также скорости проверки целостности на основе аналитических данных в изолированных хранилищах для восстановления после кибератак. Именно в этих областях наиболее агрессивно ужесточаются соглашения об уровне обслуживания (SLA) для восстановления данных на предприятиях, и именно им посвящен данный анализ.
Мы рассмотрим устройство All-Flash, начиная с аппаратной конфигурации, включая то, как технология Intel QAT обеспечивает аппаратное ускорение сжатия, а затем перейдем к тому, как флэш-память конкретно меняет рабочие процессы восстановления, репликации и кибербезопасности, как уменьшение объема данных в устройстве снижает занимаемое хранилище и совокупную стоимость владения, и какое место это устройство занимает в текущем портфеле решений Dell PowerProtect для обеспечения киберустойчивости.
Внутри устройства Data Domain DD9910F All-Flash
Устройство PowerProtect Data Domain All-Flash следует архитектурной модели, представленной в текущем поколении PowerProtect Data Domain, сочетая контроллер форм-фактора 2U с внешними полками хранения данных. Dell называет эту конструкцию архитектурой Data-Less Head, в которой контроллер обрабатывает вычислительные ресурсы, службы метаданных и оркестрацию системы, в то время как резервные данные хранятся на внешних подключенных накопителях. Разделение вычислительного уровня от уровня емкости хранения позволяет масштабировать систему, сохраняя при этом стабильные характеристики производительности во всем портфеле Data Domain.
Контроллер занимает шасси форм-фактора 2U и работает на двух процессорах Intel Xeon Scalable 5-го поколения, которые управляют файловой системой Data Domain и встроенным механизмом дедупликации. Большие пулы памяти DDR5 поддерживают рабочие нагрузки платформы по обработке метаданных и сокращению данных. Технология Intel Quick Assist (QAT) интегрирована непосредственно в процессоры Xeon 5-го поколения, обеспечивая аппаратное ускорение сжатия в DDOS без использования слота PCIe или необходимости в выделенной дополнительной карте. Перенося сжатие на встроенные ускорители Intel QAT, платформа процессоров Intel Xeon сохраняет ядра доступными для обработки метаданных дедупликации и операций с данными, которые напрямую влияют на пропускную способность восстановления и скорость репликации. По мере увеличения пропускной способности затраты на вычисления могут возрастать. Подключение PCIe Gen5 в задних слотах расширения обеспечивает необходимую пропускную способность для поддержки конфигураций сети высокой плотности в верхнем сегменте линейки.
С задней стороны корпуса система предоставляет доступ к сетевым и расширительным возможностям, необходимым для крупных корпоративных сред резервного копирования. Несколько слотов PCIe поддерживают высокоскоростные сетевые адаптеры, включая конфигурации с поддержкой подключения 10GbE, 25GbE и 100GbE. Эти опции позволяют масштабировать пропускную способность сети в зависимости от требований развертывания, а выделенные разъемы соединяют контроллер с внешними накопителями. Питание осуществляется через два резервных блока питания, настроенных на поддержание работы в случае отказа одного из них.
Резервное питание для устройства All-Flash обеспечивается корпусом для флэш-памяти FS240, представляющим собой полку для хранения данных форм-фактора 2U, в которую установлены твердотельные накопители корпоративного класса. Каждая полка обеспечивает большую емкость флэш-памяти в форм-факторе, соответствующем шасси контроллера. Платформа поддерживает до четырех полок FS240, что позволяет масштабировать систему от 272 ТБ до 1.1 ПБ полезной емкости в зависимости от конфигурации. Каждый корпус включает в себя резервные компоненты питания и охлаждения, соответствующие требованиям доступности для предприятий.
В конфигурации на 544 ТБ платформа состоит из контроллера форм-фактора 2U и двух полок с флэш-памятью форм-фактора 2U, что в сумме составляет 6U занимаемой площади. Аналогичная конфигурация Data Domain DD9910 на основе жестких дисков занимает примерно 10U места в стойке. Эта разница помогает объяснить заявления Dell об улучшении эффективности работы в стойке и снижении энергопотребления благодаря полностью флэш-памяти.
Вспышка меняет уравнение восстановления
Операции восстановления, пропускная способность репликации и проверка целостности на основе аналитики в хранилищах данных для кибербезопасности в значительной степени зависят от скорости чтения и быстрого доступа к метаданным дедупликации. Именно в этих сценариях производительность имеет наибольшее значение на практике. Собственная архитектура устройства All-Flash для файловой системы, наряду с настройкой производительности, оптимизирует работу накопителя.
Компания Dell заявляет о до 4-кратном ускорении восстановления данных с помощью устройства All-Flash по сравнению с дисковым DD9910 при эквивалентной емкости. Это преимущество в производительности является результатом работы системы на системном уровне, обусловленным как уровнем флэш-памяти, так и масштабируемой процессорной технологией Intel Xeon, которая обрабатывает ресурсоемкую нагрузку, связанную с метаданными, необходимую для операций восстановления.
Поскольку оба массива используют одно и то же аппаратное обеспечение контроллера, все преимущества достигаются непосредственно в конфигурации All-Flash. В ходе тестирования, представленного во время презентации платформы, рабочая нагрузка восстановления состояла из нескольких потоков данных и последовательных поколений резервных копий с реалистичными темпами изменений между циклами.
В тестовом сценарии, предоставленном Dell и Intel, пропускная способность восстановления быстро возрастает, затем стабилизируется на уровне примерно 60 ТБ в час и остается на этом уровне на протяжении всей операции восстановления. DD9910 на базе жесткого диска демонстрирует более плавное увеличение производительности и более низкую устойчивую пропускную способность при эквивалентных нагрузках. Разница отражает то, как флэш-память обрабатывает операции с интенсивным чтением по сравнению с жестким диском, особенно когда нагрузка восстановления требует быстрого доступа ко множеству дедуплицированных сегментов данных в пуле хранения. Системы Data Domain хранят уникальные сегменты данных один раз и ссылаются на них через указатели метаданных для последующих резервных копий. Во время восстановления система должна найти и собрать эти сегменты для восстановления запрошенного набора данных. Поскольку этот процесс включает в себя множество операций чтения и поиска метаданных, флэш-память с низкой задержкой может значительно ускорить восстановление больших образов резервных копий.
Пропускная способность репликации также повышается благодаря более быстрому чтению на уровне флэш-памяти. Dell сообщает о до 2-кратном увеличении скорости репликации для устройства All-Flash по сравнению с DD9910 при аналогичных уровнях емкости. Репликация в средах Data Domain обычно включает чтение данных с исходного устройства и их передачу на вторичную систему, часто расположенную на площадке аварийного восстановления или в хранилище кибербезопасности.
Сокращение времени репликации имеет операционные последствия, выходящие за рамки простого увеличения пропускной способности. В архитектурах восстановления после киберугроз резервные данные реплицируются в изолированное хранилище, предназначенное для защиты от программ-вымогателей. Хранилище доступно производственным системам только в течение строго контролируемых периодов репликации. Более короткие периоды репликации сокращают время, в течение которого хранилище должно быть доступно производственной среде, сужая потенциальное окно уязвимости.
Компания Dell также сообщает об улучшении производительности аналитических рабочих нагрузок проверки, выполняемых в хранилищах для восстановления данных после кибератак. Используя аналитику CyberSense во внутренних тестах, компания заявляет о до 2.8-кратном увеличении производительности аналитики на устройстве All-Flash по сравнению с дисковым устройством DD9910.
Аналитические рабочие процессы CyberSense сканируют резервные копии данных для проверки целостности и выявления потенциальных признаков повреждения или активности программ-вымогателей до начала операций восстановления. Поскольку процесс проверки включает сканирование больших объемов резервных копий данных, улучшенная производительность чтения флэш-накопителей сокращает время, необходимое для подтверждения чистоты точки восстановления перед началом восстановления.
Энергопотребление, пространство и операционные аспекты использования флэш-памяти
Наиболее очевидным преимуществом замены жестких дисков на флэш-память в платформе киберустойчивости является повышение производительности. Тем не менее, повышение эффективности имеет самостоятельное значение для корпоративных покупателей, управляющих инфраструктурой в масштабе предприятия. Внутренние тесты Dell, сравнивающие DD9910F на базе процессора Intel с дисковым DD9910 на базе процессора Intel при эквивалентной емкости, показывают снижение энергопотребления до 80% и уменьшение занимаемого места в стойке на 40%. Сами по себе эти цифры выглядят как заявления в технических характеристиках. В контексте развертывания системы защиты данных на нескольких площадках они приобретают совершенно иной смысл.
Крупное предприятие, использующее оборудование Data Domain на основном объекте, резервном сервере и изолированном хранилище для кибербезопасности, располагает тремя различными инфраструктурными зонами. Затраты на электроэнергию и охлаждение в каждой из этих зон являются реальными статьями расходов, а плотность размещения оборудования в стойках влияет на то, что поместится в данном помещении без дополнительного расширения. Переход от примерно 10U к 6U на полностью сконфигурированную систему в сочетании со значительно меньшим энергопотреблением меняет расчеты инфраструктуры для организаций, которые либо ограничены в мощности центров обработки данных, либо активно управляют затратами на электроэнергию в рамках расчетов общей стоимости владения.
Особого внимания заслуживает сценарий использования хранилища для восстановления киберданных . Инфраструктура хранилища по своей конструкции изолирована и специально создана, часто развертывается в выделенном отсеке или в среде совместного размещения, где электроэнергия и пространство оплачиваются напрямую. Сокращение физических и энергетических затрат на инфраструктуру хранилища без ущерба для производительности восстановления является существенным операционным преимуществом в этом контексте, которое усиливается по мере роста требований к хранению данных и масштабирования емкости хранилища с течением времени.
Сокращение объёма данных и повышение эффективности использования ресурсов.
Хотя внедрение флэш-памяти меняет профиль производительности устройства All-Flash, базовая модель эффективности по-прежнему основана на механизме дедупликации Data Domain. Dell теперь заявляет о коэффициентах сокращения данных до 75:1 для текущего поколения PowerProtect Data Domain на базе процессоров Intel Xeon, что подтверждает давнюю ориентацию платформы на эффективность использования емкости.
Эта цифра не является чисто теоретической. В ходе тестирования, проведенного компанией Prowess Consulting с использованием репрезентативной рабочей нагрузки резервного копирования VMware, устройство Data Domain All-Flash обеспечило сокращение объема данных примерно в 75 раз, в то время как конкурирующим системам потребовалось до 3.8 раз больше физической емкости для защиты того же набора данных. Со временем, по мере накопления дополнительных резервных копий и увеличения избыточности, эффективный коэффициент сокращения продолжал улучшаться, достигнув 78:1 через семь дней и превысив 100:1 через две недели в этой тестовой среде.
Такое поведение отражает принцип работы дедупликации в средах резервного копирования. Первоначальные резервные копии содержат большую долю уникальных данных, в то время как последующие резервные копии вносят постепенные изменения, которые могут быть эффективно дедуплицированы по существующим наборам данных. В результате эффективность сокращения объема данных повышается со временем по мере увеличения сроков хранения.
С практической точки зрения, эта возможность сокращения объема данных имеет решающее значение для того, как устройство All-Flash обеспечивает баланс между экономичностью флэш-памяти и потребностями в крупномасштабном резервном копировании. В то время как полезная емкость устройства All-Flash варьируется от 272 ТБ до 1.1 ПБ, дисковая версия Data Domain DD9910 масштабируется до более высоких уровней полезной емкости, до 2.1 ПБ. Эффективная емкость в обоих случаях может быть значительно выше в зависимости от характеристик данных, частоты изменений и политики хранения. Dell позиционирует эту эффективность как ключевой фактор в сокращении общей площади инфраструктуры, энергопотребления и затрат на долгосрочное хранение.
Управление и интерфейс системного администратора домена данных
Управление устройством All-Flash осуществляется через Data Domain System Manager, тот же веб-интерфейс, который используется во всей линейке Data Domain. DDOS 8.7 работает идентично во всей линейке продуктов, поэтому опыт управления сохраняется без переобучения, и устройство All-Flash интегрируется в существующие рабочие процессы без внедрения новой операционной модели.
На панели управления отображаются наиболее часто используемые администраторами параметры без необходимости навигации: емкость файловой системы, используемое и доступное пространство, коэффициент сжатия, время последней записи, активные оповещения и состояние лицензированных служб.
Графики производительности в реальном времени доступны одним щелчком мыши и отображают загрузку ЦП, пропускную способность DD Boost, активные соединения, операции с файловой системой и сетевую активность. В активных средах, одновременно получающих трафик резервного копирования и репликации, эти графики позволяют администраторам мгновенно оценить, соответствует ли платформа ожидаемым параметрам производительности.
Раздел «Управление данными» организует операционные сведения под панелью мониторинга. Представление файловой системы охватывает емкость, использование и сжатие на системном уровне, а M-деревья обеспечивают более детальный уровень. Каждая политика резервного копирования от каждого подключенного приложения создает уникальное M-дерево, логически разделяя рабочие нагрузки внутри системы. Представления для каждого M-дерева показывают использование пространства, ежедневные шаблоны записи, а также разбивку до и после сжатия за настраиваемые временные интервалы, что важно при диагностике того, сжимает ли конкретная рабочая нагрузка должным образом или потребляет емкость быстрее, чем предполагалось.
Репликация, протоколы, оборудование и администрирование имеют отдельные разделы, структура которых соответствует предыдущим поколениям Data Domain. Раздел «Репликация» объединяет состояние пар, состояние синхронизации и работоспособность заданий на подключенных системах, при этом как запланированная, так и репликация по запросу управляются с одного экрана. Конфигурация протоколов охватывает DD Boost, CIFS, NFS и VTL в одном разделе, при этом DD Boost служит основным путем для корпоративных приложений резервного копирования и отображает активные подключения, списки клиентов, версии плагинов и параметры аутентификации в одном представлении.
Интерфейс отражает платформу, разработанную для использования людьми, которые не являются исключительно специалистами по резервному копированию. Роль администратора резервного копирования значительно сократилась за последнее десятилетие, поскольку команды, отвечающие за инфраструктуру, консолидируются, а специалисты широкого профиля берут на себя более широкие обязанности. Система DD System Manager была усовершенствована, чтобы оставаться доступной в этой среде, благодаря логичной структуре, четкой отчетности в режиме реального времени и коротким путям от оповещения до диагностики.
Место устройства Data Domain All-Flash в портфеле продуктов PowerProtect
В настоящее время линейка Data Domain включает пять аппаратных моделей. Data Domain DD3410 предназначен для малых и средних предприятий, а Data Domain DD6410 — для средних предприятий. В то же время Data Domain DD9410 и DD9910 ориентированы на более крупные среды, где требования к емкости и пропускной способности масштабируются соответствующим образом. Устройство All-Flash и узел All-Flash Ready Node добавляют флэш-память в портфолио на разных этапах и для различных сценариев развертывания.
Устройство All-Flash ориентировано на крупные корпоративные среды, где действуют жесткие соглашения об уровне обслуживания (SLA) по восстановлению данных, а операционные затраты на медленное восстановление или длительные окна репликации являются измеримыми. Оно работает параллельно с дисковым устройством Data Domain DD9910, а не заменяет его. Обе системы используют один и тот же программный стек и экосистему интеграции, различаясь в основном носителем данных и характеристиками производительности и эффективности, которые вытекают из этого выбора. Организации с большими требованиями к хранению данных и чувствительной к стоимости экономикой емкости, вероятно, по-прежнему будут находить Data Domain DD9910 более подходящим вариантом. Те, кто отдает приоритет скорости восстановления, производительности аналитики хранилища, а также энергоэффективности и занимаемому пространству в верхнем сегменте портфеля, имеют прямой путь к устройству All-Flash.
Устройство All-Flash Ready Node представляет собой отдельную категорию продуктов для организаций, создающих программно-определяемые или гиперконвергентные среды, в которых возможности Data Domain предоставляются через серверную платформу, предоставляемую заказчиком, а не через специализированное устройство. Оно не является прямой альтернативой DD9910F.
Для большинства крупных предприятий практическим выбором становится Data Domain DD9910, использующий масштабируемые процессоры Intel Xeon, или устройство на флэш-памяти аналогичной емкости. Модель на флэш-памяти имеет более высокую стоимость приобретения. Тем не менее, Dell позиционирует снижение энергопотребления, затрат на охлаждение и занимаемое в стойке место как существенную компенсацию при оценке общей стоимости владения в течение нескольких лет эксплуатации.
Заключение
Устройство Dell PowerProtect Data Domain All-Flash на базе процессора Intel наглядно демонстрирует, какое место занимает флэш-память в защите данных. Процесс резервного копирования в основном последовательный и ограничен пропускной способностью, и флэш-память принципиально не меняет этого правила. Флэш-память важна именно для восстановления, и устройство All-Flash применяет её именно там: до 4 раз быстрее восстанавливает данные, до 2 раз быстрее реплицирует и до 2.8 раз быстрее обрабатывает аналитические данные CyberSense по сравнению с дисковым устройством DD9910 аналогичной емкости. Каждый из этих факторов приводит к конкретным результатам в работе: сокращению времени восстановления, уменьшению периодов уязвимости киберхранилищ и ускорению проверки целостности данных перед их возвращением в производственную среду.
Вторая часть аргумента касается эффективности. Замена примерно 10U дисковой инфраструктуры на 6U полностью флэш-память в сочетании с уменьшением энергопотребления до 80% меняет расчеты для организаций, использующих защиту данных на основных площадках, в системах аварийного восстановления и кибер-хранилищах. В частности, в развертываниях хранилищ, где электроэнергия и место в стойке оплачиваются напрямую, а требования к изоляции требуют использования каждой единицы в стойке, эти сокращения суммируются, приводя к значительной экономии средств в течение нескольких лет эксплуатации. Механизм сокращения объема данных усиливает экономическую выгоду и с другой стороны: эффективные коэффициенты достигают 75:1 и продолжают улучшаться по мере увеличения срока хранения данных.
Главное преимущество устройства All-Flash в том, что ничто из вышеперечисленного не происходит в ущерб непрерывности работы. Архитектура Data Domain определяла её работу на протяжении многих лет. Программный стек DDOS, экосистема DD Boost, модель безопасности и интерфейс System Manager — всё осталось без изменений. Для более чем 15 000 организаций, уже использующих Data Domain, устройство All-Flash — это простое решение для критически важных рабочих нагрузок.
Для корпоративных сред, оценивающих место флэш-памяти в своей стратегии защиты данных, устройство All-Flash дает прямой ответ на этот вопрос. Компания Dell не перепроектировала Data Domain для работы с флэш-памятью. Она применила флэш-память там, где архитектура получает от этого наибольшую выгоду, обеспечила измеримые улучшения в рабочих процессах, где требования к уровню обслуживания при восстановлении данных ужесточаются быстрее всего, и сохранила операционную модель стабильной.
Киберустойчивость Dell Technologies
Данный материал подготовлен в сотрудничестве с компаниями Dell Technologies и Intel. Все анализы и выводы основаны на независимой оценке StorageReview.
Intel ® Xeon ® является товарным знаком корпорации Intel ® или ее дочерних компаний.
Amazon