Специализированные устройства резервного копирования Dell PowerProtect Data Domain (PBBA) занимают первое место в своем классе (IDC 1Q24 PBBA Tracker) не случайно. Устройства Data Domain имеют долгую историю защиты данных многих крупнейших предприятий мира. Лидерство Dell в области надежной защиты данных сегодня еще более важно в условиях стремительного роста искусственного интеллекта. Необходимость защиты существующих бизнес-данных от все более распространенных атак программ-вымогателей имеет жизненно важное значение, но защита огромного объема данных, возникающих в результате инвестиций в ИИ, становится все более сложной задачей.
Чтобы помочь организациям защитить свои данные и приложения, компания Dell добавила в свой широкий ассортимент устройств PowerProtect две новые модели: Data Domain DD9410 и DD9910. Эти устройства получили существенные обновления аппаратного и программного обеспечения, которые предоставляют клиентам Dell ряд важных преимуществ.
Новые устройства обеспечивают до 38% более быстрое резервное копирование и до 44% более быстрое восстановление. Системы стали более энергоэффективными, особенно с учетом потребления ТБ/ватт. Data Domain предлагает широкую масштабируемость: от 1 ТБ до 1.5 ПБ полезной емкости в одном устройстве при более плотной компоновке стойки. С учетом дедупликации это до 97.5 ПБ логического хранилища на одном устройстве.
Для систем Data Domain также доступна уникальная гарантированная степень дедупликации 55:1, гарантия кибервосстановления, предоставляющая до 5 миллионов долларов на помощь в восстановлении производственных данных, а также дополнительно до 5 миллионов долларов на помощь в восстановлении данных в киберхранилище.
Новые устройства защиты данных Dell PowerProtect DD9410 и DD9910
Устройства DD9410 и DD9910 специально разработаны для защиты данных и оптимизированы для повышения производительности, эффективности и безопасности. Разработанные инженерами Dell, эти новые устройства предлагают уникальные запатентованные технологии, упрощающие операции, снижающие риски и затраты. Благодаря всеобъемлющей экосистеме, не зависящей от партнеров и программного обеспечения для резервного копирования, они могут легко интегрироваться в ваши существующие среды.
DD Boost
DD Boost — это запатентованная технология, позволяющая осуществлять дедупликацию данных непосредственно в источнике, минимизируя объем данных, подлежащих резервному копированию. Возможность обработки данных непосредственно в источнике снижает нагрузку на сети, клиенты, серверы и систему Data Domain. Расширенная интеграция с приложениями для резервного копирования и утилитами баз данных повышает производительность и упрощает использование.
Вместо отправки всех данных в систему для дедупликации, DD Boost позволяет серверу резервного копирования или клиентскому приложению отправлять уникальные сегменты данных по сети в систему. Эта возможность позволяет пользователям выбирать подходящее для них программное обеспечение для резервного копирования, поскольку Data Domain не зависит от конкретного программного обеспечения для резервного копирования.
Дедупликация и сжатие
Data Domain обычно обеспечивает сокращение объема данных до 65:1 и встроенное сжатие данных, что сокращает время резервного копирования, ускоряет репликацию и увеличивает срок хранения. Эта технология приводит к уменьшению занимаемой площади хранилища и снижению эксплуатационных расходов центра обработки данных.
DD-репликатор
DD Replicator обеспечивает автоматизированную, основанную на политиках, эффективную сетевую репликацию с шифрованием для аварийного восстановления, резервного копирования данных на нескольких площадках и консолидации архивов. Он асинхронно реплицирует только сжатые, дедуплицированные данные по глобальной сети и поддерживает гибкие топологии репликации для удовлетворения широкого спектра требований к аварийному восстановлению.
Облачный уровень для долговременного хранения данных
Кроме того, Data Domain может распределять дедуплицированные данные по любому поддерживаемому поставщику объектного хранилища для долгосрочного хранения с использованием Cloud Tier, поддерживая широкий спектр облачных и локальных решений для объектного хранения. Это позволяет обеспечить долгосрочное хранение резервных копий данных при сниженных затратах.
Повышенная производительность и эффективность
Как и вся линейка систем хранения данных Dell, аппаратные платформы значительно улучшались с каждым поколением, получая преимущества от модернизации процессоров, оперативной памяти, хранилища и ввода-вывода. Новые устройства Data Domain не являются исключением, предлагая новые преимущества в области безопасности, управления и поддержки, что делает DD9410 и DD9910 лучшей версией оборудования Data Domain на сегодняшний день.
По сравнению с устройствами предыдущего поколения DD9400/DD9900, развертывание DD9410/DD9900 без режима высокой доступности (HA) стало значительно компактнее, поскольку оно на 1U меньше, чем DD9410/DD9910, и больше не требует места, занимаемого полкой кэша FS25. Накопители кэша теперь размещаются внутри головных устройств DD9410/DD9910. Удаление внешней полки хранения кэша снижает общую сложность системы. Это приводит к повышению энергоэффективности — до 11% меньше энергопотребления — и упрощает установку. Также повышается отказоустойчивость, поскольку удаление сервера кэша означает на одно устройство меньше, требующее обслуживания. Для развертывания с режимом высокой доступности (HA) твердотельные накопители кэша перемещаются в 2U корпус FS240 DAE с 24 отсеками SAS-4, что добавляет 2U пространства, но используется совместно с другими устройствами Data Domain.
Что касается пиковой емкости, то Data Domain DD9410 достигает 768 ТБ, а DD9910 — 1.5 ПБ физической емкости. С учетом облачного многоуровневого хранения емкость увеличивается до 2.3 ПБ для DD9410 и 4.5 ПБ для DD9910. Логическая емкость значительно возрастает после учета 65-кратного уменьшения объема данных, в результате чего эти показатели составляют менее 150 ПБ для DD9410 и 293 ПБ для DD9910.
Если углубиться в компоновку встроенных накопителей, то для операционной системы Data Domain используются четыре SSD-накопителя по 1.92 ТБ в режиме RAID6. RAID6 позволяет устройствам выдерживать отказ двух накопителей, оставаясь при этом работоспособными. Что касается кэша SSD, то DD9910 использует десять SSD-накопителей по 3.84 ТБ, а DD9410 — пять SSD-накопителей по 3.84 ТБ. При настройке в режиме высокой доступности (HA) вступает в действие кэш-полка FS240, позволяющая каждому контроллеру поддерживать резервную связь с кэширующими SSD-накопителями.
Оба устройства используют аппаратную интеграцию для предоставления возможностей, ранее доступных в виде дополнительных плат. Аппаратный механизм сжатия, который раньше был дополнительной платой, теперь интегрирован непосредственно в процессоры, что стало возможным благодаря поддержке QAT в процессорах Intel Xeon. Интеграция аппаратного механизма сжатия в процессор является значительным преимуществом для DD9410 и DD9910 по трем причинам. Во-первых, это означает, что освобождается слот для дополнительных сетевых подключений, если это необходимо; во-вторых, общая конструкция системы продолжает упрощаться, уменьшая сложность; и в-третьих, увеличивается скорость сжатия.
В связи с обновлением аппаратной части новых устройств DD9410 и DD9910, значительно улучшились и возможности подключения PCIe внутри системы. В зависимости от используемых слотов, задние слоты теперь поддерживают PCIe Gen5. Два крайних слота слева и справа от корпуса поддерживают адаптеры ввода-вывода PCIe Gen5, в то время как центральные слоты по-прежнему поддерживают PCIe Gen4.
Мы протестировали DD9410 в лаборатории Dell. Data Domain DD9410 предлагает множество разъемов на задней панели для одновременного подключения к широкому спектру сетей. На задней панели расположены три четырехпортовых сетевых адаптера 10GbE, двухпортовый сетевой адаптер 100GbE для высокоскоростного подключения, четырехпортовый сетевой адаптер 10/25GbE и встроенный сетевой адаптер 1GbE, предоставляемый сервером вместе с внеполосным управлением. Также видны две внешние SAS-карты с четырьмя интерфейсами, обеспечивающие подключение к стойке DS600 через резервные соединения.
Что касается питания, то DD9410 поставляется с двумя блоками питания Titanium мощностью 1,100 Вт каждый, тогда как в DD9910 это число увеличено до двух блоков питания Titanium мощностью 2,800 Вт. Резервирование обеспечивается и в системе питания, благодаря чему устройство может оставаться в сети даже при активном одном блоке питания.
Полка для жестких дисков DS600 осталась прежней, предлагая до 768 ТБ емкости хранения на 60 жестких дисках. В DS600, подключенную к DD9410, который мы тестировали в лаборатории Dell, были установлены жесткие диски емкостью 8 ТБ. 60 дисков разделены на четыре дисковые группы (DG) по 15 дисков в каждой. Подключение по SAS осуществляется через резервные контроллеры, соединенные резервными SAS-картами на задней панели устройства DD9410.
Открыв Data Domain DD9410, можно увидеть два блока защиты от перегрузки по питанию слева и справа, которые защищают Data Domain во время работы. Это часть решения VOSS (Vault Optimized Storage Solution), лежащего в основе Data Domain. В центре находится модуль программно-определяемой постоянной памяти (SPDM).
В случае отключения питания системы подсистема памяти устройства защищается с помощью комбинации аппаратных и программных средств. При срабатывании функции выполняется высокоскоростной дамп памяти из памяти DDR5 на твердотельные накопители M.2, расположенные внутри VOSS. После возобновления работы сервера после отключения питания SDPM помогает восстановить данные с твердотельного накопителя M.2 в системную память при следующей загрузке.
Обновления от Data Domain коснулись и внутренней начинки, где появились новые процессоры Intel Xeon Scalable 5-го поколения. Процессоры Intel обеспечивают более высокую производительность, а также повышение энергоэффективности, например, благодаря поддержке QAT, тогда как для предыдущего поколения требовалась дополнительная плата. Более быстрая и эффективная память DDR5 — еще одно преимущество обновленного оборудования. Что касается объема памяти, DD9410 включает 768 ГБ ОЗУ в 12 модулях DIMM по 64 ГБ, в то время как DD9910 более чем вдвое увеличивает этот объем до 2 ТБ в 32 модулях DIMM по 64 ГБ.
Кевин подготовил видеообзор из лаборатории Dell в Хопкинтоне, в котором подробно рассматривается новая платформа DD9410.
Безопасность.
Платформа Data Domain предлагает широкий спектр функций безопасности, включая шифрование данных в процессе передачи и в режиме реального времени, блокировку хранения, управление доступом на основе ролей, многофакторную аутентификацию, возможность развертывания в изолированном киберхранилище и CyberSense. Эти встроенные функции обеспечивают надежные меры безопасности для повышения киберустойчивости, с многоуровневой системой защиты «нулевого доверия». Кроме того, платформа Data Domain использует машинное обучение и аналитику на основе ИИ через CyberSense для повышения восстанавливаемости.
Кроме того, устройства Data Domain включают в себя новые важные функции безопасности, первоначально предоставляемые через их серверы, в частности, аппаратный корень доверия (HWRoT) и безопасную загрузку. Эти функции предназначены для обеспечения целостности и подлинности встроенного и программного обеспечения системы с самого начала процесса загрузки. Аппаратный корень доверия устанавливает базовый уровень доверия внутри оборудования, гарантируя безопасность и проверку исходного кода. Этот базовый уровень доверия распространяется на всю систему, предотвращая выполнение любого непроверенного или вредоносного кода.
Аппаратный корень доверия
В основе аппаратного корня доверия Dell лежит неизменяемый корневой ключ, встроенный в аппаратное обеспечение системы. Этот корневой ключ образует базовый уровень безопасности, гарантируя подлинность и неизменность исходного кода системы. Аппаратный корень доверия использует криптографические методы для проверки целостности микропрограммного обеспечения в процессе загрузки. Это включает проверку цифровых подписей компонентов микропрограммного обеспечения на соответствие доверенным ключам, хранящимся в защищенном оборудовании. Кроме того, реализация Dell включает механизмы обнаружения попыток несанкционированного доступа, которые оповещают администраторов о любых несанкционированных попытках изменения оборудования или микропрограммного обеспечения, помогая в раннем обнаружении потенциальных нарушений безопасности.
БЕЗОПАСНАЯ ЗАГРУЗКА
Технология Secure Boot в устройствах Dell PowerProtect гарантирует криптографическую подпись и проверку загрузчика, операционной системы и других критически важных компонентов перед их выполнением. Эта пошаговая проверка выстраивает цепочку доверия от корневого компонента оборудования до операционной системы. Политики Secure Boot обеспечиваются через встроенное программное обеспечение системы, которое проверяет подписи всех загружаемых компонентов по базе данных доверенных сертификатов. Любой компонент, не прошедший проверку, блокируется от выполнения. Подход Dell включает в себя механизмы безопасного обновления встроенного программного обеспечения. Обновления подписываются и проверяются перед применением, гарантируя защиту встроенного программного обеспечения системы даже во время обновлений.
Следующий снимок экрана подтверждает, что функции Secure Boot и Hardware Root of Trust включены.
Электрическая техника PowerProtect: минимизация рисков
Интеграция аппаратного корня доверия и безопасной загрузки гарантирует безопасную работу устройств и программного обеспечения для защиты данных, минимизируя риск утечки данных и несанкционированного доступа к системам резервного копирования и восстановления. Реализация Dell соответствует отраслевым стандартам и требованиям соответствия, обеспечивая клиентам уверенность в безопасности их инфраструктуры защиты данных, что особенно важно для регулируемых отраслей. Гарантируя, что на системах PowerProtect могут работать только доверенные микропрограммы и программное обеспечение, Dell повышает общую отказоустойчивость и надежность своих решений по защите данных. Это приводит к уменьшению количества уязвимостей и снижению риска простоя системы из-за инцидентов безопасности.
Аппаратный корень доверия и безопасная загрузка — две надежные функции, входящие в состав многочисленных функций безопасности Dell PowerProtect Data Manager. Интеграция обеих функций гарантирует безопасную работу устройств и программного обеспечения для защиты данных, минимизируя риск утечки данных и несанкционированного доступа к системам резервного копирования и восстановления.
Dell PowerMax + Data Domain
Клиенты могут с уверенностью защитить данные PowerMax от непредвиденных обстоятельств, одновременно выводя киберустойчивость на новый уровень. PowerMax и Data Domain — идеальное сочетание для защиты критически важных корпоративных данных.
Уникальная встроенная интеграция, обеспечиваемая функцией Storage Direct Protection (поставляемой вместе с PowerProtect Data Manager), гарантирует более быстрое, эффективное и безопасное резервное копирование и восстановление данных для хранилищ PowerMax.
Защита и управление несколькими массивами PowerMax также могут быть централизованы. С помощью устройств Data Domain клиенты могут сократить время резервного копирования. Они также могут повысить свою киберустойчивость за счет многоуровневой защиты на основе принципа нулевого доверия, чтобы обеспечить целостность и восстанавливаемость данных, а также использовать изолированное хранилище для восстановления данных.
Better Together
С помощью Data Manager функция Storage Direct повышает уровень защиты, отправляя данные непосредственно на устройства Dell PowerProtect Data Domain, что обеспечивает непревзойденную эффективность, дедупликацию, производительность и масштабируемость. В рамках поддержки защиты данных для массивов хранения, начиная с версии Data Manager 19.17, поддерживается защита данных для PowerMax 2500 и 8500. Благодаря этой возможности вы можете использовать Data Manager для резервного копирования и восстановления групп хранения в массивах PowerMax. Все эти функции безопасности предоставляются компанией Dell в рамках ее миссии «вместе мы сильнее».
Заключение
Специально разработанные устройства резервного копирования Dell PowerProtect Data Domain DD9410 и DD9910 устанавливают новый стандарт современной защиты данных благодаря своим расширенным функциям производительности, эффективности и безопасности. Эти новые системы обеспечивают до 38% более быстрое резервное копирование и до 44% более быстрое восстановление, значительно повышая эффективность работы и сокращая время простоя.
Модели DD9410 и DD9910 также отличаются повышенной энергоэффективностью и лучшей в отрасли дедупликацией, обеспечивая до 97.5 ПБ логического хранилища при более плотной компоновке в стойке. Благодаря гарантированному коэффициенту дедупликации 55:1 и значительной емкости хранилища, эти устройства разработаны для эффективного управления растущими объемами данных современных предприятий.
Безопасность остается краеугольным камнем Data Domain. Такие функции, как аппаратный корень доверия и безопасная загрузка, обеспечивают целостность данных и снижают риски. Бесшовная интеграция в существующие ИТ-среды в сочетании с независимостью от программного обеспечения для резервного копирования подчеркивает приверженность Dell универсальности и простоте использования.
Инвестиции в DD9410 и DD9910 означают оснащение вашей организации передовыми инструментами для решения современных задач киберустойчивости и удовлетворения новых потребностей в защите данных, возникающих в связи с использованием ИИ и сложных рабочих нагрузок. Более двух десятилетий лидерства на рынке и постоянное совершенствование — вот почему Dell продолжает доминировать в категории PBBA со своими устройствами Data Domain.
Для получения более подробной информации посетите демонстрационный ролик Dell PowerProtect 3D Hardware Demo.
Amazon