Infrastruktur för cybermotståndskraft intar en position i företagsstacken som primär lagring inte har. När ett system går sönder, data blir korrupt eller ransomware låser en organisation ute från sin miljö, beror återställningen i slutändan på säkerhetskopieringsplattformen. Den verkligheten har upprätthållit en stark efterfrågan på specialbyggda säkerhetskopieringsapparater även när molnbaserade alternativ har expanderat. Enligt IDC:s 4Q25 Purpose-Built Backup Appliance (PBBA) Tracker har Dell den högsta intäktspositionen i kategorin, en ställning som bygger på styrkan i Dell PowerProtect Data Domain-portföljen (baserad på Intels® Xeon® processor) och dess mer än 15 000 aktiva kundimplementeringar världen över.
Vi behandlade Dell PowerProtect Data Domain DD9410 och DD9910, som båda använder Intel Xeon Scalable-processorn, på djupet när dessa system lanserades. Vi undersökte Data-Less Head-arkitekturen, DDOS-programvarustacken, Hardware Root of Trust och Secure Boot-kedjan, samt prestandaförbättringarna jämfört med den tidigare Data Domain DD9400/DD9900-generationen. Dell PowerProtect Data Domain DD9910F All-Flash-enheten bygger på samma grund utan att omdesigna den. Programvaruarkitekturen, dedupliceringsmotorn, Data Domain Boost (DD Boost)-ekosystemet och säkerhetsfunktionerna förblir konsekventa i hela familjen. Det som ändras är lagringsmediet: All-Flash-enheten ersätter snurrande diskar med flashminnen i hela enheten, och riktar in sig på de arbetsflöden där övergången har den mest direkta operativa inverkan.
Argumenten för flash i en plattform för cybermotståndskraft skiljer sig från de för primär lagring. Där flash förändras ligger ekvationen i återställnings- och replikeringsgenomströmning, och hastigheten för analysdriven integritetsvalidering i isolerade cyberåterställningsvalv. Det är de områden där SLA:er för företagsåterställning skärps mest aggressivt, och de är fokus för denna analys.
Vi undersöker All-Flash-enheten, med början i hårdvarukonstruktionen, inklusive hur Intels QAT möjliggör hårdvaruaccelererad komprimering, och sedan hur flash konkret förändrar arbetsflöden för återställning, replikering och cyberåterställning, hur enhetens datareduktion minskar lagringsutrymmet och den totala ägandekostnaden (TCO), och var enheten befinner sig inom Dells nuvarande PowerProtect-portfölj för cybermotståndskraft.
Inuti datadomänen DD9910F All-Flash-enhet
PowerProtect Data Domain All-Flash-enheten följer den arkitekturmodell som introducerades med den nuvarande PowerProtect Data Domain-generationen och parar ihop en 2U-kontroller med externa lagringshyllor. Dell hänvisar till denna design som en Data-Less Head-arkitektur, där kontrollern hanterar beräkning, metadatatjänster och systemorkestrering medan säkerhetskopieringsdata finns på externt ansluten lagring. Genom att separera beräkningslagret från lagringskapacitetslagret kan systemet skalas samtidigt som konsekventa prestandaegenskaper bibehålls över Data Domain-portföljen.
Styrenheten upptar ett 2U-chassi som drivs av dubbla 5:e generationens Intel Xeon Scalable-processorer, som driver Data Domain-filsystemet och den inline-baserade dedupliceringsmotorn. Stora DDR5-minnespooler stöder plattformens metadata- och datareduktionsarbetsbelastningar. Intel Quick Assist Technology (QAT) är integrerad direkt i 5:e generationens Xeon-kisel, vilket möjliggör hårdvaruaccelererad komprimering inom DDOS utan att förbruka en PCIe-kortplats eller kräva ett dedikerat tilläggskort. Genom att avlasta komprimering till Intel QAT:s on-die-acceleratorer håller Intel Xeon-processorplattformen kärnor tillgängliga för dedupliceringsmetadatabehandling och datasökvägsoperationer som direkt påverkar återställningsdataflödet och replikeringshastigheten. Det kan medföra allt högre beräkningskostnader i takt med att dataflödet skalas upp. PCIe Gen5-anslutning i de bakre expansionskortplatserna ger det bandbredd som behövs för att stödja nätverkskonfigurationer med hög densitet i den övre delen av portföljen.
Från chassits baksida exponerar systemet de nätverks- och expansionsmöjligheter som krävs för stora företags säkerhetskopieringsmiljöer. Flera PCIe-kortplatser stöder nätverkskort med hög bandbredd, inklusive konfigurationer som stöder 10 GbE-, 25 GbE- och 100 GbE-anslutning. Dessa alternativ gör det möjligt för enheten att skala nätverksdataflödet beroende på driftsättningskrav, medan dedikerad anslutning länkar styrenheten till de externa lagringshyllorna. Strömförsörjning levereras via dubbla redundanta nätaggregat som är konfigurerade för att upprätthålla driften om ett enda nätaggregat slutar fungera.
Backupkapacitet för All-Flash-enheten tillhandahålls av FS240-flashkabinettet, en 2U-lagringshylla fylld med företags-SSD-diskar. Varje hylla ger hög flashkapacitet i en formfaktor som överensstämmer med styrenhetens chassit. Plattformen stöder upp till fyra FS240-hyllor, vilket gör att systemet kan skalas från 272 TB till 1.1 PB användbar kapacitet beroende på konfiguration. Varje kabinett inkluderar redundanta ström- och kylkomponenter som överensstämmer med företagets tillgänglighetsförväntningar.
Vid en 544TB I konfigurationen består plattformen av 2U-styrenheten och två 2U-flashhyllor, vilket ger en total yta på 6U. En motsvarande hårddiskbaserad Data Domain DD9910-installation upptar ungefär 10U rackutrymme. Denna skillnad bidrar till att förklara Dells påståenden om förbättrad rackeffektivitet och minskad strömförbrukning med all-flash-designen.
Flash ändrar återhämtningsekvationen
Återställningsåtgärder, replikeringsdataflöde och analysdriven integritetsvalidering i cyberåterställningsvalv är alla starkt beroende av läsprestanda och snabb åtkomst till dedupliceringsmetadata. Det är i dessa användningsfall som prestandan är viktigast i praktiken. Den proprietära arkitekturen för All-Flash-enheten för filsystemet, tillsammans med prestandajustering, optimerar hårddiskens prestanda.
Dell nämner upp till 4 gånger snabbare återställningsprestanda för All-Flash-enheten jämfört med den diskbaserade DD9910 när den konfigureras med motsvarande kapacitet. Denna prestandafördel är ett resultat på systemnivå, drivet av både flashlagringsnivån och den skalbara Intel Xeon-processortekniken, som hanterar den metadataintensiva arbetsbelastning som krävs av återställningsåtgärder.
Eftersom båda matriserna delar samma styrenhetshårdvara är alla vinster direkt uppnåeliga i All-Flash-enhetens All-Flash-konfiguration. I tester som presenterades under plattformsgenomgången bestod återställningsarbetsbelastningen av flera dataströmmar och successiva säkerhetskopieringsgenereringar med realistiska ändringshastigheter mellan cyklerna.
I testscenariot som delas av Dell och Intel ökar återställningsdataflödet snabbt, stabiliseras sedan på ungefär 60 TB per timme och förblir på den nivån under hela återställningsoperationen. Den hårddiskbaserade DD9910 uppvisar en mer gradvis prestandaökning och lägre ihållande dataflöde under motsvarande arbetsbelastningar. Skillnaden återspeglar hur flash hanterar läsintensiva operationer jämfört med en snurrande disk, särskilt när en återställningsarbetsbelastning kräver snabb åtkomst till många deduplicerade datasegment över lagringspoolen. Data Domain-system lagrar unika datasegment en gång och refererar till dem via metadatapekare för efterföljande säkerhetskopior. Under en återställning måste systemet lokalisera och sätta ihop dessa segment för att rekonstruera den begärda datamängden. Eftersom denna process involverar många läsoperationer och metadatasökningar kan flashlagring med lägre latens avsevärt påskynda rekonstruktionen av stora säkerhetskopior.
Replikeringsdataflödet gynnas också av snabbare läsningar på flashlagringsnivån. Dell rapporterar upp till 2 gånger snabbare replikering för All-Flash-enheten jämfört med DD9910 vid liknande kapacitetsnivåer. Replikering i Data Domain-miljöer innebär vanligtvis att läsa data från källenheten och överföra den till ett sekundärt system, ofta beläget på en katastrofåterställningsplats eller i ett cyberåterställningsvalv.
Att minska replikeringstiden har operativa konsekvenser utöver rå dataflöde. I cyberåterställningsarkitekturer replikeras säkerhetskopieringsdata till en isolerad valvmiljö som är utformad för att skydda mot ransomware. Valvet exponeras för produktionssystem endast under noggrant kontrollerade replikeringsfönster. Kortare replikeringsfönster minskar den period under vilken valvet måste vara tillgängligt för produktionsmiljön, vilket minskar det potentiella exponeringsfönstret.
Dell rapporterar även förbättringar i analysdrivna valideringsarbetsbelastningar som utförs inom cyberåterställningsvalv. Med hjälp av CyberSense-analyser i interna tester citerar företaget upp till 2.8 gånger snabbare analysprestanda på All-Flash-enheten jämfört med den diskbaserade DD9910.
CyberSense-analysarbetsflöden skannar säkerhetskopior för att verifiera integritet och upptäcka potentiella tecken på korruption eller ransomware-aktivitet innan återställningsåtgärderna påbörjas. Eftersom valideringsprocessen involverar skanning av stora volymer säkerhetskopior minskar den förbättrade läsprestandan för flashmedia den tid som krävs för att bekräfta att en återställningspunkt är ren innan en återställning påbörjas.
Kraft, utrymme och det operativa fallet för blixt
Prestandaförbättringar är den mest synliga fördelen med att ersätta hårddiskar med flashminnen i en cybermotståndskraftsplattform. Effektivitetsvinsterna har dock en oberoende tyngd för företagsköpare som hanterar infrastruktur i stor skala. Dells interna tester som jämför den Intel-drivna DD9910F med den diskbaserade, Intel-drivna DD9910 med motsvarande kapacitet indikerar upp till 80 % lägre strömförbrukning och en minskning av rackutrymme med 40 %. Isolerat sett läses dessa siffror som specifikationsblad. Över en dataskyddsdistribution på flera platser leder de till en annan typ av konversation.
Ett stort företag som kör Data Domain-enheter på en primär plats, en katastrofåterställningsplats och ett isolerat cyberåterställningsvalv driver tre distinkta infrastrukturområden. Kostnader för ström och kylning på var och en av dessa platser är faktiska poster, och rackdensiteten påverkar vad som får plats i en given anläggning utan ytterligare utbyggnad. Förskjutningen från ungefär 10U till 6U per fullt konfigurerat system, i kombination med betydligt lägre strömförbrukning, förändrar infrastrukturmatematiken för organisationer som antingen är begränsade i datacenterkapacitet eller aktivt hanterar energikostnader som en del av sina beräkningar av den totala ägandekostnaden.
Ocuco-landskapet cyberåterställningsvalv Användningsfallet är värt att nämna specifikt. Valvinfrastruktur är, per design, isolerad och specialbyggd, ofta distribuerad i en dedikerad bur- eller samlokaliseringsmiljö, där ström och utrymme faktureras direkt. Att minska det fysiska fotavtrycket och energiförbrukningen för valvinfrastruktur utan att offra återställningsprestanda är en betydande operativ fördel i det sammanhanget, och en som förstärks i takt med att lagringskraven ökar och valvkapaciteten skalas upp över tid.
Datareduktion och effektiv kapacitet
Medan introduktionen av flashminne ändrar prestandaprofilen för All-Flash-enheten, är den underliggande effektivitetsmodellen fortfarande förankrad i Data Domain-dedupliceringsmotorn. Dell citerar nu datareduktionsförhållanden på upp till 75:1 för den nuvarande Intel Xeon-baserade PowerProtect Data Domain-generationen, vilket utökar plattformens långvariga fokus på kapacitetseffektivitet.
Denna siffra är inte enbart teoretisk. I tester utförda av Prowess Consulting Med hjälp av en representativ VMware-säkerhetskopieringsarbetsbelastning uppnådde Data Domain All-Flash-enheten en datareduktion på cirka 75:1, medan konkurrerande system krävde upp till 3.8 gånger mer fysisk kapacitet för att skydda samma datamängd. Med tiden, allt eftersom ytterligare säkerhetskopior ackumulerades och redundansen ökade, fortsatte den effektiva reduktionsgraden att förbättras och nådde 78:1 efter sju dagar och översteg 100:1 efter två veckor i den testmiljön.
Beteendet återspeglar hur deduplicering fungerar i säkerhetskopieringsmiljöer. Initiala säkerhetskopior innehåller en högre andel unik data, medan efterföljande säkerhetskopior introducerar stegvisa ändringar som effektivt kan dedupliceras mot befintliga datamängder. Som ett resultat förbättras effektiv datareduktion över tid allt eftersom lagringsperioderna förlängs.
Ur ett praktiskt perspektiv är denna minskningskapacitet central för hur All-Flash-enheten balanserar flashekonomi med storskaliga säkerhetskopieringskrav. Medan All-Flash-enhetens råa användbara kapacitet varierar från 272 TB till 1.1 PB, skalar den diskbaserade Data Domain DD9910 till högre råkapacitetsnivåer, upp till 2.1 PB. Den effektiva kapaciteten kan i båda fallen vara betydligt högre beroende på dataegenskaper, ändringshastigheter och lagringspolicyer. Dell positionerar denna effektivitet som en nyckelfaktor för att minska det totala infrastrukturavtrycket, strömförbrukningen och de långsiktiga lagringskostnaderna.
Hantering och gränssnittet för Data Domain System Manager
Hantering av All-Flash-enheten hanteras via Data Domain System Manager, samma webbaserade gränssnitt som används i hela Data Domain-familjen. DDOS 8.7 körs identiskt i hela portföljen, så hanteringsupplevelsen överförs utan omskolning, och All-Flash-enheten integreras i befintliga arbetsflöden utan att introducera en ny driftsmodell.
Instrumentpanelen visar vad administratörer oftast söker efter utan att behöva navigera: filsystemets kapacitet, använt och tillgängligt utrymme, komprimeringsfaktor, senaste skrivtid, aktiva aviseringar och status för licensierade tjänster.
Prestandadiagram i realtid är bara ett klick bort och täcker CPU-användning, DD Boost-dataflöde, aktiva anslutningar, filsystemsoperationer och nätverksaktivitet. I aktiva miljöer som tar emot säkerhetskopierings- och replikeringstrafik samtidigt ger dessa diagram administratörer en omedelbar avläsning av om plattformen presterar inom förväntade parametrar.
Avsnittet Datahantering organiserar de operativa detaljerna under instrumentpanelen. Filsystemvyn täcker kapacitet, användning och komprimering på systemnivå, medan M-träd ger ett detaljerat lager. Varje säkerhetskopieringspolicy från varje ansluten applikation skapar ett unikt M-träd som logiskt separerar arbetsbelastningar inom systemet. Trädvyer per M visar utrymmesutnyttjande, dagliga skrivmönster och uppdelningar före och efter komprimering över konfigurerbara tidsfönster, vilket är viktigt vid diagnostisering av om en specifik arbetsbelastning komprimeras som förväntat eller förbrukar kapacitet snabbare än förväntat.
Replikering, protokoll, hårdvara och administration har alla dedikerade avsnitt i en layout som överensstämmer med tidigare Data Domain-generationer. Replikeringsavsnittet konsoliderar parstatus, synkroniseringsstatus och jobbhälsa över anslutna system, med både schemalagd och on-demand-replikering som hanteras från samma skärm. Protokollkonfigurationen täcker DD Boost, CIFS, NFS och VTL i ett enda avsnitt, där DD Boost fungerar som den primära sökvägen för säkerhetskopieringsprogram för företag och exponerar aktiva anslutningar, klientlistor, plugin-versioner och autentiseringsinställningar i en enda vy.
Gränssnittet återspeglar en plattform utformad för användning av personer som inte uteslutande är säkerhetskopieringsspecialister. Rollen som säkerhetskopieringsadministratör har minskat avsevärt under det senaste decenniet i takt med att infrastrukturteam konsolideras och generalister tar på sig ett bredare ansvar. DD System Manager har förfinats för att förbli tillgänglig i den miljön, med logisk struktur, tydlig realtidsrapportering och korta vägar från varning till diagnos.
Var Data Domain All-Flash-enheten passar in i PowerProtect-portföljen
Den nuvarande Data Domain-serien omfattar fem hårdvarumodeller. Data Domain DD3410 betjänar små och medelstora företag och Data Domain DD6410 betjänar medelstora företag. Samtidigt adresserar Data Domain DD9410 och DD9910 större miljöer, där kapacitets- och dataflödeskraven skalas därefter. All-Flash-enheten och All-Flash Ready Node introducerar flash i portföljen vid olika tidpunkter och för olika distributionsscenarier.
All-Flash-enheten riktar sig till stora företagsmiljöer där återställnings-SLA:er är aggressiva, och driftskostnaden för långsamma återställningar eller förlängda replikeringsfönster är mätbar. Den placeras bredvid den diskbaserade Data Domain DD9910 snarare än att ersätta den, där de två systemen delar samma programvarustack och integrationsekosystem, men skiljer sig främst åt i lagringsmedium och de prestanda- och effektivitetsegenskaper som följer av det valet. Organisationer med stora retentionskrav och kostnadskänslig kapacitetsekonomi kommer sannolikt att fortsätta att tycka att Data Domain DD9910 passar bättre. De som prioriterar återställningshastighet, valvanalysprestanda samt energi- och utrymmeseffektivitet i den övre delen av portföljen har en direkt väg till All-Flash-enheten.
All-Flash Ready Node är en separat produktkategori för organisationer som bygger programvarudefinierade eller hyperkonvergerade miljöer, där Data Domain-funktioner levereras via en kundlevererad serverplattform snarare än en specialbyggd enhet. Det är inte ett jämförbart alternativ till DD9910F.
För de flesta utvärderingar av stora företag är det praktiska beslutet mellan Data Domain DD9910, som använder Intel Xeon Scalable-processorer, och All-Flash-enheten med motsvarande kapacitet. All-Flash-modellen har en högre anskaffningskostnad. Dell positionerar dock minskningarna av strömförbrukning, kylning och rackutrymme som meningsfulla kompensationer när de utvärderas mot den totala ägandekostnaden över en flerårig driftsättning.
Slutsats
Den Intel-drivna Dell PowerProtect Data Domain All-Flash-enheten visar tydligt var flash hör hemma i dataskydd. Säkerhetskopiering sker till stor del sekventiellt och dataflödesbundet, och flash förändrar inte den ekvationen fundamentalt. Det är vid återställning som flash spelar roll, och All-Flash-enheten tillämpar det just där: upp till 4 gånger snabbare återställningar, upp till 2 gånger snabbare replikering och upp till 2.8 gånger snabbare CyberSense-analys jämfört med den diskbaserade DD9910 med motsvarande kapacitet. Var och en av dessa faktorer leder till ett konkret operativt resultat, kortare återställningsfönster, kortare exponeringsperioder för cybervalv och snabbare integritetsvalidering innan data återgår till produktion.
Effektivitetshistorien är den andra halvan av argumentet. Ett 6U all-flash-fotavtryck som ersätter ungefär 10U diskbaserad infrastruktur, i kombination med upp till 80 % lägre strömförbrukning, förändrar matematiken för organisationer som kör dataskydd över primära platser, DR-platser och cybervalv. Specifikt i valvinstallationer, där ström och rackutrymme faktureras direkt och isoleringskrav gör att varje rackenhet räknas, leder dessa minskningar till stora driftsbesparingar under en flerårig installation. Datareduktionsmotorn förstärker ekonomin från den andra hållet, med effektiva förhållanden som når 75:1 och fortsätter att förbättras i takt med att retentionen ökar.
Det som gör att All-Flash-applikationen fungerar bra är att inget av detta sker på bekostnad av driftskontinuitet. Arkitekturen har definierat Data Domain i åratal. DDOS-programvarustacken, DD Boost-ekosystemet, säkerhetsmodellen och System Manager-gränssnittet fortsätter alla oförändrade. För de mer än 15 000 organisationer som redan kör Data Domain är All-Flash-applikationen ett enkelt beslut för verksamhetskritiska arbetsbelastningar.
För företagsmiljöer som utvärderar var flash passar in i deras dataskyddsstrategi besvarar All-Flash-lösningen den frågan direkt. Dell omdesignade inte Data Domain för att rymma flash. De tillämpade flash där arkitekturen gynnades mest, levererade mätbara vinster i arbetsflöden där återställnings-SLA:er skärps snabbast och höll den operativa modellen stabil.
Dell Technologies cybermotståndskraft
Detta innehåll har producerats i samarbete med Dell Technologies och Intel. Alla analyser och slutsatser är baserade på StorageReviews oberoende utvärdering.
Intel® Xeon® är ett varumärke som tillhör Intel® Aktiebolag eller dess dotterbolag
Amazon