数据保护的“上帝视角”与“底线思维”

关注云报

洞察深一度

70%的中国受访者（全球62%）担心，他们现有的数据保护措施可能不足以应对勒索软件等网络威胁；

72%的中国受访者（全球74%）认为，随着在家办公员工的增加，企业面临的数据丢失风险也在增加；

68%的中国受访者（全球67%）对在发生破坏性网络攻击或数据丢失时，能够恢复所有关键业务数据缺乏信心……

担心、质疑、缺乏信心，戴尔科技集团（以下简称戴尔）面向全球1000名组织机构IT决策者的2021年GDPI调查暴露了全球企业数据保护的“阴暗面”。

不可否认，一方面，包括勒索软件在内的各种网络安全威胁层出不穷，给企业的业务安全和数据安全造成了极大隐患和冲击；另一方面，数据量的迅猛增长，以及云原生应用、Kubernetes容器和人工智能等新兴技术的快速普及，也让企业的数据保护倍感压力。

GDPI调查的数据也充分证明了这一点：在过去一年中，38%的中国受访者（全球30%）报告，曾经历过数据丢失事件，43%的中国受访者（全球45%）遭遇过计划外的系统停机；58%的中国受访者（全球63%）认为，云原生应用、Kubernetes容器、人工智能和机器学习等新兴技术对数据保护构成了风险，缺乏针对新技术的数据保护解决方案是诸多企业面临的一项严峻挑战。

照片中人物从左至右：

戴尔科技集团大中华区数据保护解决方案部业务拓展经理匡志勇

戴尔科技集团 大中华区数据保护产品技术总监李岩

戴尔科技集团大中华区资深存储产品经理龙宇

但是“魔高一尺，道高一丈”，再多的安全风险、再大的数据保护漏洞，只要我们能够找到症结所在，再对症下药，就能筑起数据保护的长城，防患于未然。以戴尔为代表的数据保护厂商的积极应对给了行业用户极大的信心。

“三位一体”的数据保护

2021年5月10日，美国最大燃油管道商遭网络攻击导致暂停运营，让美国宣布进入国家紧急状态。人们不禁感叹：勒索病毒猛如虎！在国内，遭遇勒索病毒攻击的案例也不断被曝光，特别是一些沿海地区和城市，以及数据价值较高的传统行业，如医疗、制造、政府等遭受的攻击更为严重。IDC最近的一项调查显示，在过去12个月里，全球超过三分之一的组织机构遭遇过勒索软件攻击或入侵，导致系统或数据无法访问。为此，不少企业和机构都加强和升级了其网络安全和数据保护措施。

来源：GDPI调查报告

但事实证明，仅仅依靠传统的安全和数据保护手段，还不足以制服勒索病毒。勒索病毒越来越“聪明”，会攻击企业的备份数据。这也提醒企业，仅有数据备份和容灾还远远不够。戴尔科技集团大中华区数据保护产品技术总监李岩表示，为了帮助企业消除上述隐患，戴尔迅速行动，更新和引入新的软件和服务，以加速实现虚拟机备份的可用性，简化大型数据备份的管理，减少日常防范勒索病毒攻击恢复操作的同时，更好地保持业务连续性。

李岩建议，企业应该建立“三位一体”的完善的保护和恢复体系，除了最基本的数据备份、容灾以外，还应该在企业最核心、最重要的数据保护上，加装一个“保险箱”——也就是戴尔的所说的“数据避风港”（Cyber Recovery）解决方案。

Gartner分析指出，企业需要创建一个隔离的恢复环境（IRE）来应对病毒勒索的灾难恢复。从根本上说，组织机构需要一个“数据保险箱”。戴尔的避风港解决方案通过帮助客户采用全面的网络安全和数据保护策略，来识别、保护、检测、响应勒索软件和其他网络攻击，并从中恢复，从而确保用户的数据和IT资产得到安全保护。

李岩介绍说，戴尔托管服务通过让戴尔专家管理日常数据避风港隔离区运营并支持恢复工作，帮助用户推动一致的操作体验，并降低风险。这些托管服务建立在戴尔的数据避风港咨询、部署和支持服务组合之上。

传统与现代的完美融合

为了数字化转型的需要，越来越多的企业开启了IT基础架构以及应用现代化的新旅程，这就不可避免地会用到越来越多的新兴技术，包括云计算、大数据、人工智能、5G等。而新技术的应用犹如一柄“双刃剑”，在为企业带来新提升、高收益的同时，也带来了更多业务风险和安全威胁。因此，企业的数据保护也必须跟上新兴技术发展的步伐。

来源：GDPI调查报告

有调查数据显示，现在已经实施了数据保护的工作负载中，90%仍然是传统工作负载；而到2030年，传统工作负载的比例将缩减至30%。保护对象的改变，意味着数据保护的策略、方法和工具都要与时俱进。

“适应新的形势变化，企业数据保护需要全面转型。”李岩表示，“‘成熟的传统数据保护+现代化的新兴数据保护’才能满足企业不断变化的需求。”

针对传统工作负载的、成熟的数据保护，强调的是简单和自动化、保护效率、保护性能和保护规模；满足新兴技术要求的现代化的数据保护要支持云原生保护、自主保护，能够提供数据服务和业务服务弹性。

对于一个与时俱进的数据保护厂商来说，应该“两条腿”走路，一手抓成熟的数据保护解决方案，一手抓现代化的数据保护解决方案，而且两手都要硬。但事实上，在现阶段，因为数据保护厂商自身条件的限制，成熟的数据保护与现代化的数据保护是割裂的。很多数据保护厂商能够为客户提供针对传统工作负载的成熟的数据保护方案，但所掌握的现代化数据保护手段有限，或者只是将一些新的现代化保护手段简单地叠加到现有的数据保护解决方案之上，虽然能够提供更多功能，但整个软件显得臃肿、效率不高；而在现代化数据保护领域新崛起的一些创业厂商，通常不会涉猎传统工作负载的数据保护。

李岩表示，戴尔的优势正在于，将传统、成熟的数据保护软件中的一些基本的、优秀的功能“抽取出来”，融入到现代化数据保护的软件中，采用全新的界面、应用现代化的开发工具等。戴尔通过一整套解决方案保护传统和现代工作负载，帮助客户应对不断变化的IT环境，还可以平滑地将传统工作负载迁移到现代化的数据保护平台上。

GDPI调查的数据也显示，相比与多家供应商合作，大多数用户更倾向于采用一家供应商的解决方案。与越少的数据保护服务供应商合作，数据保护效果越好，风险越小。

戴尔的研发团队与VMware及其他行业领导者紧密合作，不断丰富和完善其数据保护解决方案。戴尔可以为边缘、核心数据中心和多云环境的网络恢复提供业界最全面的产品组合，其中包含Dell EMC PowerProtect Cyber Recovery、Dell EMC PowerScale with Superna Eyeglass Ransomware Defender等特色解决方案。

戴尔科技集团大中华区资深存储产品经理龙宇向记者着重介绍了戴尔数据保护解决方案的两大创新。Dell EMC PowerProtect Data Manager新增了透明快照（Transparent Snapshots）功能，为用户提供了一种全新且独特的方式，以大规模支持VMware虚拟机(VM)保护。通过简化和自动化VM映像级备份，透明快照技术可将VM备份速度提高多达5倍，并将VM的延迟降低多达5倍，从而确保VM数据的可用性。

另外，具有智能扩展（Smart Scale）功能的Dell EMC PowerProtect专用备份设备，可以帮助用户以EB级的规模管理多个专用备份设备，让IT人员能够根据自身的容量需求做出明智决策。通过Smart Scale，客户可以将多台一体机配置为一个池，能够在一个实体中查看和管理大型数据集——多达32台 PowerProtect专用备份设备和超过3EB的逻辑容量。通过主动监控和简化备份数据管理，用户可以最大限度地利用资源并节省成本。

无论是成熟的数据保护，还是现代化的数据保护，万变不离其宗，化繁为简是客户最根本的需求。

态度决定力度

实际上，不同行业、不同规模的企业，它们对于数据保护的要求，以及自身的能力各不相同。但李岩强调说，无论什么类型的客户，他们在数据保护方面必须拥有“上帝的视角”，即不仅仅关注技术层面，而是高屋建瓴，从企业战略和业务的角度审视和规划数据保护。只有明确了数据保护在整个企业IT转型中的地位和作用，才能正确地处理数据保护与业务之间的关系，从而实现统一规划、持续优化，以满足企业当前及未来发展的需求。企业中最好有一个高层来具体负责和指导数据保护策略的落地。

除了“上帝的视角”，企业在数据保护方面还应该兼具“底线思维”。随着《数据安全法》《个人信息保护法》等一系列与数据安全和保护有关的法律法规的颁布实施，数据安全已经上升到国家战略层面。这对所有行业、企业的数据保护都具有引领和指导意义。数据是资产，数据驱动业务，这是所有企业在数字化时代要面临的共同挑战。对于企业来说，守住数据安全这条底线，不断夯实数据保护的底座，都是必要且重要的。

面对越来越多的安全威胁，以及层出不穷的新技术、新应用，对于如何更好地保护自身业务以及数据，很多企业可能会一筹莫展。这时，也许企业应该多听一听像戴尔这样有经验的专家的“老生常谈”。

常年和客户打交道的戴尔科技集团大中华区数据保护解决方案部业务拓展经理匡志勇给用户提出了以下三点建议：第一，定期进行数据保护就绪性检查，以及恢复演练；第二，不断增强网络的弹性；第三，通过采用整合的解决方案，将数据保护化繁为简。

欢迎扫码关注云报