重新定義全閃存的網絡彈性
作者 Chris Saul | IBM 全球產品營銷總監(jiān) | February 8, 2022
今天,我們發(fā)布新一代的IBM全閃存方案,為IBM全系列產品提供獨一無二的數據恢復能力,可以幫助您更好地檢測勒索軟件和其他網絡攻擊,并進行快速恢復。IBM全閃存方案可以提供更強的網絡恢復能力和適應更復雜的工作負載。
網絡攻擊是所以企業(yè)面臨的一個主要問題。幾乎每天我們都能看到新的襲擊報告。企業(yè)的平均損失是424萬美元,恢復可能需要幾天或幾周時間。網絡攻擊不僅會對業(yè)務產生直接影響,而且如果業(yè)務長期不可用,也會對聲譽產生持久影響。
IBM Cyber Vault 方案,可以讓恢復更快速
即使有最好的網絡攻擊防御策略,攻擊也有可能繞過這些防御。另外,自然災難也是難以避免的。這就是為什么企業(yè)必須同時制定防御和恢復戰(zhàn)略的原因。存儲在系統恢復中起著核心作用。
去年宣布的IBM SafeGuarded Copy功能可以根據管理員定義的時間表自動創(chuàng)建時間點快照。這些快照被設計為不可修改(快照不能更改)和受保護(快照只能由專門定義的用戶刪除)。這些特性有助于保護快照免受惡意軟件或勒索軟件以及不滿的員工的攻擊。這些快照可用于在攻擊或災難發(fā)生后快速恢復生產數據。
從攻擊中恢復包括三個主要階段:檢測攻擊已發(fā)生、準備攻擊響應以及從攻擊中恢復。這些階段中的每一個都可能需要數小時或更長的時間,從而對攻擊的整體業(yè)務產生影響。
IBM FlashSystem Cyber Vault是一套經過很多用戶驗證的方案,曾經應用于主機系統,是由IBM 實驗室服務團隊部署的方案,旨在幫助加快此過程的所有階段。Cyber Vault持續(xù)運行,并在快照由受保護的副本創(chuàng)建時對其進行監(jiān)控。Cyber Vault使用標準數據庫工具和其他軟件實時檢查快照是否存在損壞。如果Cyber Vault發(fā)現這些變化,這是可能發(fā)生攻擊的直接跡象。
在準備響應時,知道最后的快照在哪里,且沒有被修改至關重要,而且,由于 SafeGuarded Copy與生產數據位于同一個FlashSystem存儲上,因此可以實現快速恢復。Cyber Vault自動化有助于加快恢復過程。憑借這些優(yōu)勢,FlashSystem Cyber Vault可以將網絡攻擊恢復時間從幾天減少到幾小時。
IBM FlashSystem Cyber Vault是提高了網絡彈性的一部分:除了在IBM FlashSystem中實現災難恢復的高可用性和遠程復制,還可以使用IBM Spectrum Protect Suite進行備份、恢復和拷貝管理。實現超低成本長期存儲,物理氣隙保護。通過IBM QRadar和IBM Guardium進行早期攻擊檢測。以及使用IBM受保護的拷貝進行主動攻擊保護。
高性能的混合云存儲系統
為了確保安全和性能雙贏, IBM推出了比以前的系統性能更高的新的全閃存存儲系統以及存儲軟件。
IBM FlashSystem 9500專為高端高成長的企業(yè)級用戶設計,其性能、連接性和容量是上一代產品的兩倍,高速緩存增加了50%,該系統支持48 個內置高性能NVMe驅動器,最多支持48個32Gbps光纖通道端口,計劃支持64Gbps光纖通道端口,還有大量以太網選項,包括100GbE RoCEv2。
系統可使用具有硬件壓縮能力的第三代 IBM FlashCore模塊(FCM 3),用于超低延遲工作負載,支持存儲級內存驅動器,支持標準NVMe閃存驅動器。使用FCM,系統可提供4.5PB可用容量。這些新的FCM 3驅動器有助于降低運營成本,每個驅動器的最大容量為116TB。FlashSystem 9500可在16U的機架空間內提供18PB有效容量。
FlashSystem 9500還提供了堅如磐石的數據恢復能力和眾多保護措施,包括多因素身份驗證,以及安全引導。此外,IBM FlashSystem系列還提供了兩地三個站點的復制加上配置選項,可以提供100%數據可用性保證(需額外購買服務),確保業(yè)務連續(xù)性。
“在我們的Beta測試中,啟用FlashCore模塊壓縮的FlashSystem 9500顯示了我們見過的最低延遲以及壓縮的效率優(yōu)勢。FlashSystem 9500提供了我們測試過的任何雙控制器系統中最高的IOPS和吞吐量,甚至超過了大約四個控制器系統?!?/p>
-歐洲一家大型銀行的技術存儲主管。
新的IBM FlashSystem 7300比上一代產品性能提升大約25%,支持FCM 3和硬壓縮,并支持100GbE ROCEv2。有24個NVMe驅動器,支持每個控制機柜高達2.2PB的有效容量。
新一代的IBM SAN Volume Controller引擎,實現存儲虛擬化,提供與IBM FlashSystem 9500相同的功能,因此提供的性能和連接性大約是上一代SVC引擎的兩倍。SAN Volume Controller是為存儲虛擬化而設計的,因此不包括存儲容量,但能夠虛擬化來自IBM和其他供應商的500多個不同存儲系統。
與IBM FlashSystem系列的所有成員一樣,這些新系統設計易于在混合部署的環(huán)境中使用,這些環(huán)境可能需要在核心、云或邊緣部署多個不同的系統。他們使用IBM Spectrum Virtualize提供的單一軟件平臺提供一套通用的綜合存儲數據服務。IBM cloud、AWS和Microsoft Azure提供了與on-prem系統一致的混合云功能,IBM Spectrum Virtualize可用于公共云。這些系統也構成了IBM存儲作為服務的基礎。
預了解更多詳情,請撥打熱線電話:400- 669-2039