云时代,很多企业对数据保护、数据备份的认知有所欠缺,需要进行进一步的市场教育。从技术层面来说,多云环境给数据保护带来了很大的挑战,需要有革命性创新工作,才能适应在多云环境下做数据保护。
Veritas《2022 守护企业多云环境》研究报告显示,有93%的中国受访者都反馈数据足迹的跟踪能力需要提升,也就是说他们担心在多云环境下因为采用了云原生工具,或者更加依赖于云原生工具,影响企业数据的可见性。有83%的中国企业认为当前公有云服务提供商的产品无法满足企业的安全需求。Veritas此前的数据还表示,有75%的中国企业由于完全依赖其云供应商解决方案中的备份工具而丢失了数据,给企业带来数据安全风险的危机。
作为多云数据管理领域的领导者,Veritas将多云环境中企业面临的数据管理风险总结为“5S”:数据蔓延(Sprawl)——数据更加分散,数据快速蔓延到各个地方,包括终端、数据中心、多云、混合云环境;安全(Security)——关于网上数据的攻击,包括恶意软件、勒索软件,使得网上软件的安全风险大大增高;成本上升(Spend)——在企业数据管理过程中,很多企业用于云的开支超支部分中,很多都是用于数据备份、数据存储、数据访问;人员技能(Skills Gap)——云上数据保护领域和传统数据商相比,人才技能缺失很大;可持续性(Sustainability)——企业数字化转型发展,需要有长远可持续性发展的目标。
尽管有不同的管理工具、平台、解决方案,企业仍然希望有统一的视野管理到所有数据,从较高的层次上观察数据是否很好地被覆盖到,是否足够安全。
新一代数据管理模式
在过去几年中做了很多潜心调研和市场方向了解。Veritas对备份软件市场模式、架构有了很深的反思。为了适应云时代,备份软件会重新进入到新一代数据管理模式。
首先,平台必须是可以微服务化的、智能化的,在云原生平台上运行的。以往很多备份软件都采用传统数据中心的备份模式,转移到云上来,运行在私有化机器中,与原来数据中心没有太大的变化。
新一代架构则要求数据管理平台本身必须云化、微服务化、容器化,让它能够充分享受云上的快速实施、高韧性环境。另外,云的技术优势(高弹性、成本节约等)都是数据管理平台必须要考虑的问题。
在Veritas的研究报告里可以看到,企业在云上的成本很高,其中一大部分都花在数据管理平台。因为传统的数据管理平台没有云的弹性,也没有考虑到云的特性,所以不能充分让企业享受到云优势。
具体来说,在传统的数据管理领域中,备份资源、主服务器、数据管理服务器都是预设的模式,无论是否有数据保护,都会占用资源,这是极大的消耗。而新一代数据管理平台,必须要高度弹性,可以根据实际前端业务需求,充分做平台的弹性伸展。有任务的时候,增加计算资源、存储资源做数据保护。在数据保护任务完成之后,资源自动释放掉,不再占用存储资源。
备份软件如何抵御勒索软件攻击
勒索软件对企业来说是全方位的风险,勒索软件的防治需要一体化平台,包括技术、组织、人员、流程,以及网络防护、系统加固等。
此外,常见的勒索软件形式并不完全被备份软件覆盖,比如勒索软件的目标是到用户系统中窃取数据,以暴露用户隐私数据。这样的情况下备份软件恢复也没有意义,因为隐私数据备份已经被窃取。针对勒索软件加密生产数据、销毁生产数据的情况,备份软件则可以有效预防。
据Veritas公司大中华区技术销售与服务总监蔡报永介绍,利用传统备份软件来防止勒索软件攻击,使企业免受灾害的问题需要注意以下几点:
首先是企业数据要可见,数据保护备份要涵盖全面。
第二,备份系统本身需要足够坚固,不容易被勒索软件攻击。在备份系统中要做到更多的零信任、多级多因素认证,包括企业数据要存放在比较安全的地方。
第三,要从运维的角度来考虑勒索软件的情况。比如数据备份之后,要用自动化软件来检验它是否被勒索软件感染。另外,数据遭到勒索软件攻击之后的恢复非常重要,所以备份软件必须要有很好平台和技术,帮助企业在面临勒索软件攻击的时候能很快地、很顺利地恢复。
Veritas公司大中华区技术销售与服务总监蔡报永
Veritas Alta:具有勒索软件韧性的统一云数据管理平台
针对云上企业数据保护,Veritas推出了Alta整体云解决方案。
Veritas Alta可以提供具有勒索软件韧性的数据保护。Veritas Alta数据保护和恢复由Veritas的云原生架构--云级技术提供支持,并为客户提供不同的消费模式以作选择,包括服务化交付模式(as-a-Service)。Veritas Alta结合了自动化、人工智能和弹性架构,提供安全、自主、具有经济效益的云数据保护。结合Veritas Alta View,客户可以通过统一视图保护和控制其在任何环境中的数据--无论是本地还是云端。Veritas Alta还提供高达5个9的可用性的应用弹性。Veritas Alta应用弹性为云带来了企业级可用性,实现了跨云应用的可移植性,并优化了存储消耗,与同类解决方案相比,成本可降低50%,性能可提高200%。
此外,Veritas Alta的数据合规性即服务使企业能够从所有通信平台上捕获数据,并自动进行内容分类,降低操作复杂性,使客户能够获取任何数据,在任何地方存档,并发现重要信息。
结语
多云的兴起迫使技术和 IT 领导者不得不利用他们的专业知识和经验,临时搭建一个“最佳”数据保护和备份解决方案。这些最佳的数据保护方案通常采用云提供商的内置备份和恢复产品。但现在,大多数企业认识到,这些 CSP 备份和恢复产品既不能扩展以全面保护本地、云端或虚拟化环境中的数据,也无法以统一视图显示企业整个环境中的所有数据。Veritas Alta解决方案为企业提供抵御勒索软件等网络攻击威胁所需的弹性,帮助企业将关键业务工作负载迁移到云端,进一步巩固其数据自治战略,使客户能全盘掌控其本地和云端数据,同时降低管理多云环境的复杂性和成本。