استوریج PowerProtect Data Domain

برای کمک به سازمان‌ها در محافظت از داده‌ها و برنامه‌های خود، دِل دو استوریج جدید به نام‌های DD9410 و DD9910 را به سبد محصولات خود اضافه کرده است. این دستگاه‌ها دارای سخت‌افزار و نرم‌افزار پیشرفته‌ای هستند که مزایای مهمی در اختیار مشتریان دِل قرار می‌دهند. این دستگاه‌های جدید تا ۳۸ درصد سرعت بک‌آپ‌گیری و ۴۴ درصد سرعت بازیابی را افزایش می‌دهند. همچنین، مصرف انرژی آن‌ها به میزان قابل توجهی کاهش یافته است. دیتا دامن، قابلیت گسترش‌پذیری بالایی دارد و می‌تواند تا ۱.۵ پتابایت داده را در یک دستگاه ذخیره کند. با استفاده از تکنولوژی حذف داده‌های تکراری، این مقدار به ۹۷.۵ پتابایت افزایش می‌یابد. همچنین، دیتا دامن ضمانت حذف داده‌های تکراری ۵۵:۱، ضمانت بازیابی سایبری تا ۵ میلیون دلار برای بازیابی داده‌های اصلی و ضمانت ۵ میلیون دلاری برای بازیابی داده‌های ذخیره شده در یک گاوصندوق سایبری را ارائه می‌دهد.

PowerProtect DD9410 و DD9910 Data Protection

دستگاه‌های جدید دِل پاور پروتکت DD9410 و DD9910 به طور خاص برای محافظت از داده‌ها طراحی شده‌اند و با هدف دستیابی به عملکرد، کارایی و امنیت بالا طراحی شده‌اند. این دستگاه‌ها با فناوری منحصر به فرد دِل ساخته شده‌اند و فرآیند انجام عملیات را ساده‌تر، ریسک‌ها را کاهش و هزینه‌ها را پایین می‌آورند. به لطف پشتیبانی گسترده از نرم‌افزارهای بک‌آپ‌گیری و شرکای مختلف، این دستگاه‌ها می‌توانند به راحتی با محیط‌های فناوری اطلاعات فعلی ادغام شوند.

DD Boost: افزایش کارایی بک‌آپ‌گیری

DD Boost یک فناوری اثبات شده است که امکان حذف داده‌های تکراری در منبع را فراهم می‌کند و میزان داده‌هایی که نیاز به بک‌آپ دارند را به حداقل می‌رساند. هر زمان که داده‌ها در منبع پردازش شوند، تاثیر مثبتی بر شبکه‌ها، کلاینت‌ها، سرورها و سیستم Data Domain می‌گذارند. لازم به توضیح است که ادغام پیشرفته با برنامه‌های بک‌آپ و ابزارهای پایگاه داده، عملکرد و سهولت استفاده را افزایش می‌دهد.

به بیان دقیق‌تر، به جای ارسال تمام داده‌ها به سیستم برای فرآیندهای حذف داده‌های تکراری، DD Boost به سرور بک‌آپ یا برنامه کلاینت اجازه می‌دهد تا بخش‌های داده‌ای منحصر به فرد را از طریق شبکه برای سیستم ارسال کند. این قابلیت به کاربران امکان انتخاب نرم‌افزار بک‌آپ مناسب را می‌دهد، زیرا Data Domain توانایی کار با نرم‌افزار‌های بک‌آپ‌گیری رایج را دارد.

حذف داده‌های تکراری و فشرده‌سازی

Data Domain معمولا نرخ فشرده‌سازی و کاهش داده‌های تا ۶۵:۱ را به همراه الگوریتم فشرده‌سازی داده درون خطی ارائه می‌دهد که فرآیند تکثیر را سریع‌تر و ساده‌تر کرده و اجازه می‌دهد در شرایط ضروری به شکل بهتری از داده‌ها استفاده کنید. این فناوری نقش مهمی در کاهش فضای ذخیره‌سازی و کاهش هزینه‌های عملیاتی مرکز داده دارد.

DD Replicator

DD Replicator تکثیر خودکار مبتنی بر خط‌مشی و کارآمدی شبکه را همراه با مکانیزم‌های رمزگذاری ارائه می‌دهد تا فرآیند بازیابی پس از فاجعه، بک‌آپ‌گیری از چند سایت و یکپارچه‌سازی آرشیوها به دقیق‌ترین و ساده‌ترین شکل ممکن انجام شود. به بیان دقیق‌تر، تنها داده‌های فشرده و حذف‌شده را به صورت غیرهمزمان بر روی WAN تکثیر می‌کند و از توپولوژی‌های تکثیر انعطاف‌پذیر برای پاسخگویی به نیازهای گسترده بازیابی پس از فاجعه پشتیبانی می‌کند.

Cloud Tier برای نگهداری بلند مدت

علاوه بر این، Data Domain راهکاری در اختیار کسب و کارها قرار می‌دهد تا بتوانند برای مدت زمان طولانی داده‌های خود را از طریق Cloud Tier روی زیرساخت‌های ابری پشتیبانی شده نگه‌داری کنند. همچنین، از طیف گسترده‌ای از راه‌حل‌های ذخیره‌سازی ابری و محلی پشتیبانی کند. به طوری که امکان نگهداری بلندمدت داده‌ها را با هزینه کم امکان‌پذیر می‌کند.

عملکرد و کارایی بهبود یافته

همانند دیگر محصولات ذخیره‌سازی دِل، پلتفرم‌های سخت‌افزاری با ارائه هر نسل به شکل قابل توجهی بهبود یافته‌اند و از ارتقاء CPU، DRAM، ذخیره‌سازی و ورودی/خروجی بهره‌مند شده‌اند. استوریج‌های جدید Data Domain نیز تفاوتی ندارند و دارای مزایای امنیتی، مدیریت و پشتیبانی جدیدی هستند. همین مسئله باعث شده تا DD9410 و DD9910 تبدیل به بهترین استوریج‌های Data Domain شوند.

استوریج‌های جدید DD9410 و DD9910 نسبت به مدل‌های قبلی (DD9400 و DD9900) کوچک‌تر و ساده‌تر هستند. این دستگاه‌ها فضای کمتری اشغال می‌کنند و مصرف برق آن‌ها کمتر است. همچنین، فرآیند نصب آن‌ها راحت‌تر شده است. در حالت عادی، استوریج‌های جدید نیازی به قطعه اضافی برای ذخیره اطلاعات موقت ندارند. این قطعه در مدل‌های قدیمی‌تر وجود داشت و فضای بیشتری اشغال می‌کرد. اما در مدل‌های جدید، این قطعه حذف شده و داخل خود دستگاه قرار گرفته است. البته توجه داشته باشید که اگر به قابلیت پشتیبان‌گیری اضافی نیاز دارید، دستگاه‌های جدید به یک قطعه خارجی کوچک نیاز دارند. به طور کلی، دستگاه‌های جدید، فضای کمتری می‌گیرند، برق کمتری مصرف می‌کنند و نصب ساده‌تری دارند.

به بیان ساده‌تر، در مقایسه با نسل قبلی DD9400/DD9900، استوریج‌های DD9410/DD9900 حجم کمتری دارند، زیرا 1 یونیت کوچک‌تر هستند و دیگر به فضای مورد استفاده توسط کیج‌های کش FS25 نیازی ندارند. درایوهای کش اکنون به شکل توکار در  DD9410/DD9910 قرار گرفته‌اند. با حذف کیج ذخیره‌سازی کش بیرونی، پیچیدگی کاهش می‌یابد. این فرآیند منجر به راندمان انرژی بهتر – تا ۱۱٪ مصرف انرژی کمتر – و نصب آسان‌تر می‌شود. البته، مهم است به این نکته توجه داشته باشید برای استقرار HA، حافظه‌های حالت جامد کش به انکلوژر 2 یونیت FS240 DAE 24-bay SAS-4 که 2 یونیت فضای بیشتری را شامل می‌شوند، منتقل شده‌اند.

در مورد ظرفیت ذخیره‌سازی، دیتا دامین DD9410 قادر است 768 ترابایت و DD9910 نیز 1.5 پتابایت ظرفیت ذخیره‌سازی ارائه دهد. هنگامی که لایه‌بندی ابری را لحاظ کنیم، ظرفیت به 2.3 پتابایت قابل استفاده برای DD9410 و 4.5 پتابایت برای DD9910 افزایش می‌یابد. ظرفیت منطقی پس از در نظر گرفتن مکانیزم کاهش داده 65:1 بسیار بیشتر است و در مجموع‌ زیر 150 پتابایت در DD9410 و 293 پتابایت در DD9910 می‌شود.

اکنون وقت آن رسیده است تا به سراغ بررسی دقیق‌تر مولفه‌های داخلی استوریج برویم. دستگاه از چندین قطعه ذخیره‌سازی استفاده می‌کند. آرایش درایو داخلی سیستم از چهار عدد SSD با ظرفیت 1.92 ترابایت در آرایه RAID 6 برای سیستم عامل Data Domain استفاده می‌کند. RAID 6 امکان ادامه عملکرد سیستم را در صورت خرابی دو درایو فراهم می‌کند. کش SSD مدل DD9910 از ده عدد SSD با ظرفیت 3.84 ترابایت بهره می‌برد، در حالی که مدل DD9410 از پنج عدد SSD با ظرفیت 3.84 ترابایت استفاده می‌کند. در پیکربندی HA، کیج کش FS240 وارد عمل می‌شود تا امکان ارتباط بین کنترلرها و SSDهای کش را فراهم کند.

هر دو محصول از مکانیزم یکپارچه‌سازی سخت‌افزاری برای ارائه قابلیت‌هایی که قبلا به صورت کارت‌های افزودنی ارائه می‌شدند، استفاده می‌کنند. موتور فشرده‌سازی سخت‌افزاری که قبلا به عنوان یک کارت افزودنی بود، اکنون مستقیما در پردازنده‌ها ادغام شده است که به لطف پشتیبانی QAT در پردازنده Intel Xeon حاصل شده است. ادغام موتور فشرده‌سازی سخت‌افزاری در پردازنده برای DD9410 و DD9910 سه مزیت مهم به ارمغان آورده است. اول، این حرف بدان معنا است که در صورت نیاز، یک اسلات برای اتصال شبکه اضافی باز می‌شود؛ دوم، طراحی کلی سیستم ساده‌تر می‌شود و پیچیدگی کاهش می‌یابد و سوم، نرخ فشرده‌سازی افزایش می‌یابد.

از طریق به‌روزرسانی سخت‌افزاری DD9410 و DD9910، اتصال PCIe داخلی سیستم نیز به‌روزرسانی قابل توجهی را شاهد بوده است. بسته به اینکه از کدام اسلات‌ها استفاده می‌شود، اسلات‌های پشتی اکنون از پشتیبانی PCIe Gen5 برخوردار هستند. اسلات‌های دوقلوی بیرونی در سمت چپ و راست شاسی از آداپتورهای ورودی/خروجی PCIe Gen5 پشتیبانی می‌کنند، در حالی که اسلات‌های وسط همچنان PCIe Gen4 هستند.

Data Domain DD9410 کانال‌های ارتباطی فراوانی را در پشت برای اتصال همزمان به طیف گسترده‌ای از شبکه‌ها ارائه می‌دهد. در پشت سه کارت شبکه چهار پورت 10 گیگابیت اترنت، یک کارت شبکه دو پورت 100 گیگابیت اترنت برای اتصالات پرسرعت، یک کارت شبکه چهار پورت 10/25 گیگابیت اترنت و ماژول آنبورد 1 گیگابیت اترنت داخلی همراه با مدیریت خارج از باند تعبیه شده است. همچنین، دو کارت SAS خارجی چهار اینترفیسی قابل مشاهده است که اتصال به کیج DS600 را از طریق اتصالات افزونه فراهم می‌کند. با نگاهی به مکانیزم برق‌رسانی، DD9410 با دو PSU تیتانیومی 1100 وات عرضه می‌شود، در حالی که DD9910 این مقدار را به دو PSU تیتانیومی 2800 وات افزایش می‌دهد. این معماری جالب توجه به ما تضمین می‌دهد که دستگاه حتی با فعال بودن یک PSU می‌تواند آنلاین بماند.

کیج دیسک سخت DS600 همانند قبل است و تا 768 ترابایت ظرفیت ذخیره‌سازی را در قالب 60 دیسک سخت ارائه می‌دهد. DS600 متصل به DD9410 که ما در آزمایشگاه، آزمایش کردیم با هارد دیسک‌های 8 ترابایتی پر شده بود. 60 درایو به چهار گروه دیسک (DG) تقسیم می‌شوند که هر کدام 15 درایو دارند. اتصال SAS از طریق کنترلرهای افزونه انجام می‌شود که از طریق کارت‌های SAS افزونه در پشت دستگاه DD9410 متصل می‌شوند.

با باز کردن Data Domain DD9410، دو واحد محافظت از برق در سمت چپ و راست دیده می‌شود که از Data Domain در حین کار محافظت می‌کنند. این بخشی از VOSS یا راهکار ذخیره‌سازی بهینه شده در قلب Data Domain است. در وسط یک ماژول حافظه پایدار نرم‌افزارمحور (SPDM) قرار دارد. ترکیبی از سخت‌افزار و نرم‌افزار از زیرسیستم حافظه دستگاه در صورت قطع برق سیستم محافظت می‌کند. در صورت فعال شدن، یک دامپ حافظه سریع از حافظه DDR5 به SSDهای M.2 داخل VOSS ارسال می‌شود. هنگامی که سرور پس از قطع برق به سرویس بازمی‌گردد، SDPM به بازگرداندن داده‌ها از SSD M.2 به حافظه سیستم در بوت بعدی کمک می‌کند.

به‌روزرسانی‌های Data Domain تا داخل دستگاه ادامه می‌یابد، جایی که پردازنده‌های مقیاس‌پذیر نسل پنجم زئون اینتل به کار گرفته شده است. پردازنده‌های اینتل عملکرد سریع‌تر و همچنین افزایش بهره‌وری را به لطف پشتیبانی از QAT داخلی ارائه می‌دهند، در حالی که نسل قبلی به کارت افزودنی نیاز داشت. حافظه DDR5 سریع‌تر و کارآمدتر یکی دیگر از مزایای سخت‌افزار ارتقا یافته است. در مورد فضای حافظه، DD9410 شامل 768 گیگابایت رم در قالب 12 ماژول 64 گیگابایتی است، در حالی که DD9910 این مقدار را به بیش از دو برابر یعنی 2 ترابایت در قالب 32 ماژول 64 گیگابایتی رسانده است.

امنیت

پلتفرم Data Domain طیف گسترده‌ای از ویژگی‌های امنیتی از جمله رمزگذاری داده‌های درون خطی و در حال انتقال، قفل نگهداری، کنترل دسترسی مبتنی بر نقش، احراز هویت چند عاملی، گزینه استقرار در یک گاوصندوق سایبری ایزوله و CyberSense را ارائه می‌دهد. این ویژگی‌های داخلی مکانیزم‌های امنیتی قوی برای تاب‌آوری سایبری با چند لایه امنیت اعتماد صفر را ارائه می‌دهند. علاوه بر این، پلتفرم Data Domain از یادگیری ماشین و تحلیل مبتنی بر هوش مصنوعی از طریق CyberSense برای افزایش قابلیت بازیابی استفاده می‌کند.

علاوه بر این، دستگاه‌های Data Domain ویژگی‌های امنیتی مهم جدیدی را که در ابتدا از طریق سرورها ارائه می‌شد، در اختیار دارند که مهم‌ترین آن‌ها ریشه اعتماد سخت‌افزاری (HWRoT) و بوت امن است. این ویژگی‌ها برای اطمینان از یکپارچگی و اصالت فریم‌ور و نرم‌افزار سیستم از آغاز فرآیند بوت طراحی شده‌اند. ریشه اعتماد سخت‌افزاری، سطحی اساسی از اعتماد را داخل سخت‌افزار ایجاد می‌کند و اطمینان حاصل می‌کند که کد اولیه ایمن و تایید شده است. این مکانیزم مانع از اجرای هر کد تایید نشده یا مخربی می‌شود.

ریشه اعتماد سخت‌افزاری

ریشه اعتماد سخت‌افزاری دِل توسط یک کلید ریشه تغییرناپذیر جاسازی شده در سخت‌افزار از زیرساخت محافظت می‌کند. این کلید زیربنای لایه امنیت را تشکیل می‌دهد و اطمینان حاصل می‌کند که کد اولیه سیستم معتبر و دست نخورده است. ریشه اعتماد سخت‌افزاری از تکنیک‌های رمزنگاری برای تایید یکپارچگی فریم‌ور در طول فرآیند بوت استفاده می‌کند. این فرآیند شامل بررسی امضاهای دیجیتال اجزای فریم‌ور در برابر کلیدهای قابل اعتماد ذخیره شده در سخت‌افزار امن است. علاوه بر این، پیاده‌سازی دِل شامل مکانیسم‌های تشخیص دستکاری است که در صورت هرگونه تلاش غیرمجاز برای تغییر سخت‌افزار یا فریم‌ور به مدیران هشدار می‌دهد و به تشخیص زودهنگام نقض‌های امنیتی احتمالی کمک می‌کند.

بوت امن

بوت امن در دستگاه‌های PowerProtect دِل تضمین می‌کند که بوت لودر، سیستم عامل و سایر مولفه‌های حیاتی قبل از اجرا امضا و تأیید رمزنگاری می‌شوند. این تایید گام به گام یک زنجیره اعتماد از ریشه سخت‌افزار تا سیستم عامل ایجاد می‌کند. سیاست‌های بوت امن از طریق فریم‌ور سیستم اعمال می‌شوند که امضاهای تمام اجزای قابل بوت را در برابر پایگاه داده گواهینامه‌های قابل اعتماد بررسی می‌کند. هر مولفه که نتواند از مکانیزم تایید به درستی عبور کند، مسدود می‌شود. رویکرد دِل شامل مکانیسم‌های به‌روزرسانی فریم‌ور امن است. به‌روزرسانی‌ها قبل از اجرا امضا و تایید می‌شوند و اطمینان حاصل می‌کنند که فریم‌ور سیستم حتی در طول به‌روزرسانی‌ها محافظت می‌شود. تصویر صفحه زیر تایید می‌کند که بوت امن و ریشه اعتماد سخت‌افزاری فعال هستند.

استوریج‌های PowerProtect: به حداقل رساندن ریسک

ادغام ریشه اعتماد سخت‌افزاری و بوت امن تضمین می‌کند که دستگاه‌ها و نرم‌افزارهای محافظت از داده‌ها به طور ایمن عمل می‌کنند و خطر نقض داده‌ها و دسترسی غیرمجاز به سیستم‌های پشتیبان‌گیری و بازیابی به حداقل می‌رسد. پیاده‌سازی دِل با استانداردهای صنعتی و الزامات انطباقی مطابقت دارند و به مشتریان اطمینان می‌دهند داده‌های آن‌ها در امنیت در بالایی قرار دارند. این موضوع برای صنایعی که تحت مقررات سخت‌گیرانه دولتی قرار دارند، اهمیت زیادی دارد. با اطمینان از اینکه فقط فریم‌ور و نرم‌افزار قابل اعتماد می‌توانند روی سیستم‌های PowerProtect اجرا شوند، دِل پایداری و قابلیت اطمینان کلی راهکارهای محافظت از داده‌های خود را افزایش می‌دهد. این امر منجر به آسیب‌پذیری کمتر و کاهش خطر توقف عملکرد سیستم به دلیل حوادث امنیتی می‌شود. ریشه اعتماد سخت‌افزاری و بوت امن دو ویژگی قوی هستند که در بسیاری از ویژگی‌های امنیتی در Dell PowerProtect Data Manager گنجانده شده‌اند. ادغام هر دو ویژگی تضمین می‌کند که دستگاه‌ها و نرم‌افزارهای محافظت از داده‌ها به طور ایمن عمل می‌کنند و خطر نقض داده‌ها و دسترسی غیرمجاز به سیستم‌های پشتیبان‌گیری و بازیابی به حداقل می‌رسند.

Dell PowerMax + Data Domain

مشتریان می‌توانند با اطمینان از داده‌های PowerMax در برابر اتفاقات ناخواسته محافظت کنند و تاب‌آوری سایبری را به سطح بالاتری ارتقا دهند. PowerMax و Data Domain جفت کاملی برای محافظت از داده‌های حیاتی سازمانی هستند. ادغام بومی منحصر به فرد ارائه شده از طریق Storage Direct Protection (ارائه شده با PowerProtect Data Manager) پشتیبان‌گیری و بازیابی سریع‌تر، کارآمدتر و ایمن‌تر را برای PowerMax فراهم می‌کند. محافظت و هماهنگی چند آرایه PowerMax نیز می‌تواند متمرکز شود. با استوریج‌های Data Domain، مشتریان می‌توانند عملیات پشتیبان‌گیری را با سرعت بیشتری انجام دهند. همچنین، می‌توانند تاب‌آوری سایبری خود را با چند لایه امنیت اعتماد صفر برای اطمینان از یکپارچگی و بازیابی داده‌ها و استفاده از یک مخزن بازیابی سایبری ایزوله شده ارتقا دهند.

بهتر با هم

از طریق Data Manager و Storage Direct و ارسال مستقیم داده‌ها به دستگاه‌های Dell PowerProtect Data Domain، کارایی، حذف داده‌های تکراری، عملکرد و مقیاس‌پذیری بی‌نظیر به بالاترین سطح می‌رسد. همچنین، آرایه‌های ذخیره‌سازی توانایی محافظت از داده‌ها را برای PowerMax 2500 و 8500 به بهترین شکل دارند. با این قابلیت، می‌توانید از Data Manager برای پشتیبان‌گیری و بازیابی گروه‌های ذخیره‌سازی در آرایه‌های PowerMax استفاده کنید. تمام این ویژگی‌های امنیتی توسط دِل به عنوان بخشی از ماموریت خود مبنی بر “بهتر بودن با هم” ارائه می‌شود.

کلام آخر

دستگاه‌های پشتیبان‌گیری اختصاصی Dell PowerProtect Data Domain DD9410 و DD9910 با ویژگی‌های پیشرفته عملکردی، کارایی و امنیت، استاندارد جدیدی برای محافظت از داده‌ها ارائه می‌دهند. این سیستم‌های جدید تا 38 درصد پشتیبان‌گیری سریع‌تر و 44 درصد بازیابی سریع‌تر را ارائه می‌دهند که به طور قابل توجهی کارایی عملیاتی را بهبود می‌بخشد.

همچنین، DD9410 و DD9910 با مصرف بهینه انرژی و حذف دقیق‌تر داده‌های تکراری، پیشگام در صنعت ذخیره‌سازی هستند و تا 97.5 پتابایت فضای ذخیره‌سازی منطقی را در یک استقرار با چگالی رک بیشتر ارائه می‌دهند. با ضریب حذف داده‌های تکراری تضمین شده 55:1 و ظرفیت‌های ذخیره‌سازی قابل توجه، این دستگاه‌ها برای مدیریت موثر داده‌های رو به رشد شرکت‌های امروزی طراحی شده‌اند.

امنیت، همچنان سنگ بنای Data Domain است. ویژگی‌هایی مانند ریشه اعتماد سخت‌افزاری و بوت امن یکپارچگی داده‌ها را تضمین کرده و ریسک را کاهش می‌دهند. ادغام یکپارچه در محیط‌های IT موجود، همراه با پشتیبانی خوب از نرم‌افزار‌های تخصصی در این حوزه، تعهد دِل به تطبیق‌پذیری و سهولت استفاده را برجسته می‌کند.

سرمایه‌گذاری در DD9410 و DD9910 به معنای تجهیز سازمان شما با ابزارهای پیشرو در صنعت برای مقابله با چالش‌های تاب‌آوری سایبری امروزی و محافظت از داده‌های نوظهور مرتبط با هوش مصنوعی و بارهای کاری پیشرفته است. با بیش از دو دهه رهبری بازار و بهبودهای مداوم، واضح است که چرا دِل با دستگاه‌های Data Domain خود به تسلط بر دسته PBBA ادامه می‌دهد.