EMC 同步审查

by 马克基德 on 2013 年 3 月 18 日

企业版 ◇ 软件

Syncplicity 是 EMC 于 2012 年收购的基于云的文件管理和协作平台，用于将多客户端同步和安全功能与 EMC 的公共和私有云存储产品组合相集成。由于移动人员和技术的发展看不到尽头，因此企业存储供应商提供支持文件同步的解决方案，同时保持 IT 对业务数据的管理控制至关重要。 Syncplicity 可用作 EMC 基础架构的基于订阅的模型服务，或者客户可以将 Syncplicity 与 EMC 的 Isilon 或 Atmos 存储平台一起部署。

近年来，基于云的文件同步服务已经成为许多领域专业人士工作中不可或缺的一部分。基于网络的消费者文件存储技术的早期领导者，尤其是 Dropbox，也提高了用户对共享云存储的移动、多平台访问的期望。对于最终用户，Dropbox 等服务通过提供在后台运行的同步和协作功能提高了工作效率。通过这种方式，用户可以继续使用熟悉的软件和个人文件组织系统，而且还具有能够访问和与任何可以访问 Internet 的人共享数据的优势。

Isilon 集成

今年1月，EMC宣布推出集成式Syncplicity-Isilon NAS解决方案的测试版，该方案可扩展，从3节点、18TB的配置到144节点、超过20PB的集群配置。Isilon使企业客户能够在不牺牲企业数据本地控制权的前提下，为其员工提供强大的文件同步功能。除了Syncplicity平台的客户端组件外，集成式Syncplicity-Isilon解决方案还包含编排、存储和计算组件。

Syncplicity 的编排层包含身份验证、授权、帐户管理、元数据管理、共享和协作、Web 应用程序以及除文件传输之外的所有 API 功能——文件数据不流经编排组件。存储组件将文件数据保存在不透明的 Isilon 托管容器中。计算组件作为应用程序部署在一个或多个虚拟机上，并公开文件传输 API、加密、压缩、文件传输恢复和图像缩略图生成。

计算应用程序实例是无状态的并且彼此独立，允许根据负载或其他操作要求分配和释放额外的实例。为实现与 Syncplicity 订阅服务类似的功能，EMC 建议在 DMZ 中部署 Isilon 存储系统，以允许通过端口 443 (HTTPS) 进行入站访问。或者，客户可以利用专用网络以确保只能从公司网络内部或通过 VPN 连接访问该服务。

我们的审查是针对独立部署的，但对于需要额外的数据所有权和安全层的企业来说，强调潜在的 Isilon 集成是有益的。

Syncplicity SaaS 安全和保留

对于购买 Syncplicity 即服务的客户，EMC 的虚拟私有云基础架构在三个地理上独立的数据中心存储具有四重复制的文件，这些数据中心根据 SSAE-1 准则（以前的 SAS16 类型 II）进行了 SOC 70 审核并获得了 PCI DSS 认证。 Syncplicity 存储还通过了 ISO27001 认证，并遵循 DoD 5220.22-M（“国家工业安全计划操作手册”）或 NIST 800-88（“媒体清理指南”）对退役设备进行数据销毁。

所有 Web 访问和客户端与 Syncplicity 的交互都通过 AES-256 SSL 加密进行保护。存储在 Syncplicity 中的文件也存储在 EMC 的服务器和本地设备上，使用 AES-256 加密，使用为文件的每个修订生成的唯一密钥。当文件被永久删除时，加密数据将从存储中移除，并且与每个修订相关的加密密钥都会被销毁。 Syncplicity 在与文件存储不同的数据中心维护其身份验证和加密服务器，以便仅在需要访问时才将加密数据及其关联的加密密钥放在一起。根据 EMC 的说法，除了公司的工程副总裁和 CTO 之外，没有其他员工可以访问身份验证和密钥管理数据中心以及加密文件存储数据中心。

Syncplicity 通过 SAML 2.0 支持联合用户身份验证，支持：Microsoft Active Directory Federation Services (ADFS) 2.0、Ping Identity PingFederate 和 Oracle Identity Manager 11g。身份验证使用 Active Directory、SAML、Google Apps 或任何 OpenID 联合身份提供商。单点登录 (SSO) 工具允许组织利用现有身份验证系统授权员工使用与其他网络资源相同的用户凭据访问 Syncplicity。联合身份验证还意味着 Syncplicity 服务器无需访问公司密码，因为凭据仍由公司系统控制。

政策管理

Syncplicity 的安全与合规控制台可集中控制哪些设备可用于访问、同步和共享公司数据。该控制台管理数据保留策略，可以从用户设备远程自动永久删除文件和文件夹。在设备丢失或员工离职的情况下，安全与合规控制台还可以远程擦除用户帐户或设备。版本控制可自动解决文件版本冲突并简化文件先前版本的恢复。

Syncplicity 的客户端访问限制策略工具确定哪些域和 IP 地址有权访问组织的存储，而不管客户端类型。管理员还可以限制用户从未运行客户端的计算机访问 Syncplicity，以防止从共享或公共计算机访问。

管理员可以查看用户共享以监控在整个公司共享的数据，远程擦除策略可以强制自动永久删除不再共享的数据，或者如果员工或承包商离开组织。如果设备丢失或被盗，用户或管理员也可以远程擦除 Syncplicity 移动应用程序存储的数据。

Syncplicity 对已删除和已更改的文件使用 30 天的默认保留策略，并且它还至少保留文件的五个最新版本，而不管文件的时间长短。可以针对所有文件或根据文件或文件夹属性（例如类型、名称和大小）在粒度级别定义自定义保留策略。可以保留文件，没有版本数或保留期限的限制。

管理员可以创建组并使用默认文件夹权限预先配置它们，单独添加用户或使用 CSV 导入批量添加用户。 Syncplicity 支持跨大型用户群进行客户端管理的桌面管理和软件部署解决方案。它还为共享文件夹提供三个权限级别：无、读者和协作者。读者可以查看文件，但不能更改它们。协作者可以查看和编辑文件和子文件夹。文件夹共享策略确定用户是否能够与在公司内没有帐户的个人共享文件夹。

客户

除了其 Web 界面外，EMC 还为 Windows、Apple OS X、iPhone、iPad 和 Android 提供本机 Syncplicity 客户端，但目前没有 Linux 或服务器客户端。每个客户端都提供基本的文件浏览功能来定位和打开同步文件，并将文件保存在设备上以供离线使用。如果用户的权限允许，用户还可以从客户端请求一个 Web 链接，该链接将通过 Web 为非 Syncplicity 用户提供访问权限。 Syncplicity 客户端还为用户提供“新闻源”，记录与其帐户和同步文件有关的所有事件，包括按时间顺序排列的文件夹和文件更改。

Web 客户端提供对同步存储的访问，但在直接处理文件方面有所限制。重命名、移动和编辑任务需要下载文件并通过 Web 界面重新上传。我们确实希望 Syncplicity 的 Web 客户端在成熟时包含更多交互功能，例如拖放文件上传，这将使界面更易于通过浏览器使用。

虽然 Syncplicity 包含许多消费者文件同步平台共有的功能，但客户端还具有对企业数据安全策略有用的附加功能。 Syncplicity 移动应用程序允许用户设置一个额外的 4 位访问 PIN，如果输入不正确，该 PIN 将选择性地清除同步文件。

在审查 Mac 客户端期间，我们注意到 Syncplicity 暴露并同步了一些隐藏的系统文件。不小心删除这些文件不会有危险，但如果跨桌面同步，可能会积累一些用户会感到困惑的额外文件。 EMC 表示他们已意识到该问题并正在采取措施解决该问题（Windows 客户端不存在该问题）。

在 iPad 客户端上查看文件

在审查期间，一位用户在 Macbook Air 上安装了 Syncplicity 桌面。然后用户使用安装了 Syncplicity 客户端的 iPad 拍了几张照片，并将它们上传到 Syncplicity 同步文件夹。重新登录 MacBook Air 时，桌面上会出现一条警告，指示文件已到达本地设备。这是一个只会在个人和商业应用程序中变得更加普遍的工作流程。

从 iPad Photo Stream 远程上传文件

同步受带宽限制，这是远程灾难恢复方案以及涉及远程用户将大文件添加到共享文件夹的用例的重要考虑因素。 Syncplicity 确实提供了限制客户端上传和下载速度的选项，它会检测相同的文件以避免多次传输重复数据。

结语

除了扩展面向消费者的文件同步平台的挑战外，平台本身通常也难以确保遵守信息安全策略。直到最近，希望部署基于云的文件同步的组织通常不得不在用户功能和客户端选项不太强大的附加企业解决方案或最初设计用于用户管理、加密和其他企业的消费者使用的文件同步平台之间做出选择要求附加。 Syncplicity 代表了新一代文件同步和管理技术，旨在跨常见的企业用例运行。

在专注于与消费者云存储平台相媲美的最终用户体验的同时，Syncplicity 对 EMC 的潜在价值在于它能够将以企业为中心的功能添加到这些熟悉的用户工作流中。 Syncplicity 简化了向现场人员（例如远程销售团队或一线顾问）安全分发新材料和更新材料的过程。它还可以帮助员工在计算机和移动设备丢失或损坏后迅速恢复在线。

作为本次审查的一部分，测试该服务的五个帐户/用户在各种 Mac、Windows PC、iPad 和 iPhone 上的整体可用性是无缝的。数据在同步的文件夹和设备之间快速流动，并且通过提供对文件的访问权限实际上不止一次地促进了工作流程，否则需要更多时间才能访问。这种体验与 EMC 为 Syncplicity 概述的用例非常吻合，并且无疑为 StorageReview 组织创造了价值。

优点