Veritas蔡報(bào)永:多云環(huán)境下如何實(shí)現(xiàn)數(shù)據(jù)保護(hù)和備份?
原創(chuàng)云時(shí)代,很多企業(yè)對(duì)數(shù)據(jù)保護(hù)、數(shù)據(jù)備份的認(rèn)知有所欠缺,需要進(jìn)行進(jìn)一步的市場(chǎng)教育。從技術(shù)層面來說,多云環(huán)境給數(shù)據(jù)保護(hù)帶來了很大的挑戰(zhàn),需要有革命性創(chuàng)新工作,才能適應(yīng)在多云環(huán)境下做數(shù)據(jù)保護(hù)。?
Veritas《2022 守護(hù)企業(yè)多云環(huán)境》研究報(bào)告顯示,有93%的中國(guó)受訪者都反饋數(shù)據(jù)足跡的跟蹤能力需要提升,也就是說他們擔(dān)心在多云環(huán)境下因?yàn)椴捎昧嗽圃ぞ?,或者更加依賴于云原生工具?/span>影響企業(yè)數(shù)據(jù)的可見性。有83%的中國(guó)企業(yè)認(rèn)為當(dāng)前公有云服務(wù)提供商的產(chǎn)品無法滿足企業(yè)的安全需求。Veritas此前的數(shù)據(jù)還表示,有75%的中國(guó)企業(yè)由于完全依賴其云供應(yīng)商解決方案中的備份工具而丟失了數(shù)據(jù),給企業(yè)帶來數(shù)據(jù)安全風(fēng)險(xiǎn)的危機(jī)。?
作為多云數(shù)據(jù)管理領(lǐng)域的領(lǐng)導(dǎo)者,Veritas將多云環(huán)境中企業(yè)面臨的數(shù)據(jù)管理風(fēng)險(xiǎn)總結(jié)為“5S”:數(shù)據(jù)蔓延(Sprawl)——數(shù)據(jù)更加分散,數(shù)據(jù)快速蔓延到各個(gè)地方,包括終端、數(shù)據(jù)中心、多云、混合云環(huán)境;安全(Security)——關(guān)于網(wǎng)上數(shù)據(jù)的攻擊,包括惡意軟件、勒索軟件,使得網(wǎng)上軟件的安全風(fēng)險(xiǎn)大大增高;成本上升(Spend)——在企業(yè)數(shù)據(jù)管理過程中,很多企業(yè)用于云的開支超支部分中,很多都是用于數(shù)據(jù)備份、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)訪問;人員技能(Skills Gap)——云上數(shù)據(jù)保護(hù)領(lǐng)域和傳統(tǒng)數(shù)據(jù)商相比,人才技能缺失很大;可持續(xù)性(Sustainability)——企業(yè)數(shù)字化轉(zhuǎn)型發(fā)展,需要有長(zhǎng)遠(yuǎn)可持續(xù)性發(fā)展的目標(biāo)。?
盡管有不同的管理工具、平臺(tái)、解決方案,企業(yè)仍然希望有統(tǒng)一的視野管理到所有數(shù)據(jù),從較高的層次上觀察數(shù)據(jù)是否很好地被覆蓋到,是否足夠安全。?
新一代數(shù)據(jù)管理模式?
在過去幾年中做了很多潛心調(diào)研和市場(chǎng)方向了解。Veritas對(duì)備份軟件市場(chǎng)模式、架構(gòu)有了很深的反思。為了適應(yīng)云時(shí)代,備份軟件會(huì)重新進(jìn)入到新一代數(shù)據(jù)管理模式。?
首先,平臺(tái)必須是可以微服務(wù)化的、智能化的,在云原生平臺(tái)上運(yùn)行的。以往很多備份軟件都采用傳統(tǒng)數(shù)據(jù)中心的備份模式,轉(zhuǎn)移到云上來,運(yùn)行在私有化機(jī)器中,與原來數(shù)據(jù)中心沒有太大的變化。?
新一代架構(gòu)則要求數(shù)據(jù)管理平臺(tái)本身必須云化、微服務(wù)化、容器化,讓它能夠充分享受云上的快速實(shí)施、高韌性環(huán)境。另外,云的技術(shù)優(yōu)勢(shì)(高彈性、成本節(jié)約等)都是數(shù)據(jù)管理平臺(tái)必須要考慮的問題。?
在Veritas的研究報(bào)告里可以看到,企業(yè)在云上的成本很高,其中一大部分都花在數(shù)據(jù)管理平臺(tái)。因?yàn)閭鹘y(tǒng)的數(shù)據(jù)管理平臺(tái)沒有云的彈性,也沒有考慮到云的特性,所以不能充分讓企業(yè)享受到云優(yōu)勢(shì)。?
具體來說,在傳統(tǒng)的數(shù)據(jù)管理領(lǐng)域中,備份資源、主服務(wù)器、數(shù)據(jù)管理服務(wù)器都是預(yù)設(shè)的模式,無論是否有數(shù)據(jù)保護(hù),都會(huì)占用資源,這是極大的消耗。而新一代數(shù)據(jù)管理平臺(tái),必須要高度彈性,可以根據(jù)實(shí)際前端業(yè)務(wù)需求,充分做平臺(tái)的彈性伸展。有任務(wù)的時(shí)候,增加計(jì)算資源、存儲(chǔ)資源做數(shù)據(jù)保護(hù)。在數(shù)據(jù)保護(hù)任務(wù)完成之后,資源自動(dòng)釋放掉,不再占用存儲(chǔ)資源。?
備份軟件如何抵御勒索軟件攻擊?
勒索軟件對(duì)企業(yè)來說是全方位的風(fēng)險(xiǎn),勒索軟件的防治需要一體化平臺(tái),包括技術(shù)、組織、人員、流程,以及網(wǎng)絡(luò)防護(hù)、系統(tǒng)加固等。?
此外,常見的勒索軟件形式并不完全被備份軟件覆蓋,比如勒索軟件的目標(biāo)是到用戶系統(tǒng)中竊取數(shù)據(jù),以暴露用戶隱私數(shù)據(jù)。這樣的情況下備份軟件恢復(fù)也沒有意義,因?yàn)殡[私數(shù)據(jù)備份已經(jīng)被竊取。針對(duì)勒索軟件加密生產(chǎn)數(shù)據(jù)、銷毀生產(chǎn)數(shù)據(jù)的情況,備份軟件則可以有效預(yù)防。?
據(jù)Veritas公司大中華區(qū)技術(shù)銷售與服務(wù)總監(jiān)蔡報(bào)永介紹,利用傳統(tǒng)備份軟件來防止勒索軟件攻擊,使企業(yè)免受災(zāi)害的問題需要注意以下幾點(diǎn):?
首先是企業(yè)數(shù)據(jù)要可見,數(shù)據(jù)保護(hù)備份要涵蓋全面。?
第二,備份系統(tǒng)本身需要足夠堅(jiān)固,不容易被勒索軟件攻擊。在備份系統(tǒng)中要做到更多的零信任、多級(jí)多因素認(rèn)證,包括企業(yè)數(shù)據(jù)要存放在比較安全的地方。?
第三,要從運(yùn)維的角度來考慮勒索軟件的情況。比如數(shù)據(jù)備份之后,要用自動(dòng)化軟件來檢驗(yàn)它是否被勒索軟件感染。另外,數(shù)據(jù)遭到勒索軟件攻擊之后的恢復(fù)非常重要,所以備份軟件必須要有很好平臺(tái)和技術(shù),幫助企業(yè)在面臨勒索軟件攻擊的時(shí)候能很快地、很順利地恢復(fù)。?
Veritas公司大中華區(qū)技術(shù)銷售與服務(wù)總監(jiān)蔡報(bào)永?
Veritas Alta:具有勒索軟件韌性的統(tǒng)一云數(shù)據(jù)管理平臺(tái)?
針對(duì)云上企業(yè)數(shù)據(jù)保護(hù),Veritas推出了Alta整體云解決方案。?
Veritas Alta可以提供具有勒索軟件韌性的數(shù)據(jù)保護(hù)。Veritas Alta數(shù)據(jù)保護(hù)和恢復(fù)由Veritas的云原生架構(gòu)--云級(jí)技術(shù)提供支持,并為客戶提供不同的消費(fèi)模式以作選擇,包括服務(wù)化交付模式(as-a-Service)。Veritas Alta結(jié)合了自動(dòng)化、人工智能和彈性架構(gòu),提供安全、自主、具有經(jīng)濟(jì)效益的云數(shù)據(jù)保護(hù)。結(jié)合Veritas Alta View,客戶可以通過統(tǒng)一視圖保護(hù)和控制其在任何環(huán)境中的數(shù)據(jù)--無論是本地還是云端。Veritas Alta還提供高達(dá)5個(gè)9的可用性的應(yīng)用彈性。Veritas Alta應(yīng)用彈性為云帶來了企業(yè)級(jí)可用性,實(shí)現(xiàn)了跨云應(yīng)用的可移植性,并優(yōu)化了存儲(chǔ)消耗,與同類解決方案相比,成本可降低50%,性能可提高200%。?
此外,Veritas Alta的數(shù)據(jù)合規(guī)性即服務(wù)使企業(yè)能夠從所有通信平臺(tái)上捕獲數(shù)據(jù),并自動(dòng)進(jìn)行內(nèi)容分類,降低操作復(fù)雜性,使客戶能夠獲取任何數(shù)據(jù),在任何地方存檔,并發(fā)現(xiàn)重要信息。?
結(jié)語(yǔ)?
多云的興起迫使技術(shù)和 IT 領(lǐng)導(dǎo)者不得不利用他們的專業(yè)知識(shí)和經(jīng)驗(yàn),臨時(shí)搭建一個(gè)“最佳”數(shù)據(jù)保護(hù)和備份解決方案。這些最佳的數(shù)據(jù)保護(hù)方案通常采用云提供商的內(nèi)置備份和恢復(fù)產(chǎn)品。但現(xiàn)在,大多數(shù)企業(yè)認(rèn)識(shí)到,這些 CSP 備份和恢復(fù)產(chǎn)品既不能擴(kuò)展以全面保護(hù)本地、云端或虛擬化環(huán)境中的數(shù)據(jù),也無法以統(tǒng)一視圖顯示企業(yè)整個(gè)環(huán)境中的所有數(shù)據(jù)。Veritas Alta解決方案為企業(yè)提供抵御勒索軟件等網(wǎng)絡(luò)攻擊威脅所需的彈性,幫助企業(yè)將關(guān)鍵業(yè)務(wù)工作負(fù)載遷移到云端,進(jìn)一步鞏固其數(shù)據(jù)自治戰(zhàn)略,使客戶能全盤掌控其本地和云端數(shù)據(jù),同時(shí)降低管理多云環(huán)境的復(fù)雜性和成本。?