还企业数据一片“洁净”天地

众所周知，对于企业的长期、安全、稳定运营来说，没有备份和恢复是万万不行的。但是，面对层出不穷、花样百出、如影随行、无孔不入的安全威胁，备份和恢复又不是万能的，至少还要再加上一条，那就是实现高速的“网络弹性”。

Commvault亚洲区副总裁Michel Borst表示，在人工智能时代，构建全面的网络弹性已成为大多数企业的理想目标。

网络弹性已成刚需

身处混合多云环境，一方面要应对架构、业务和应用的复杂性，另一方面还要面对AI爆发式发展带来的诸多挑战，再加上以勒索软件为代表的安全威胁日益严重，这让企业在网络安全、数据安全方面捉襟见肘，甚至有些无所适从。

备份与恢复在企业中已经是一种常态化的数据保护手段。但是今天，曾经以为固若金汤的备份，也被勒索软件盯上了。有统计表明，94%遭受勒索软件攻击的组织表示，攻击者在攻击期间试图破坏其备份。对于企业来说，安全并不是局部的、细枝末节的问题，或者仅针对某些特定的应用和设备，而是牵一发而动全身，能够影响企业整体运营、发展的关键问题。从另一个角度来说，安全也不是静态的或平面的，而是立体的、流程化的，覆盖范围极大延伸，网络安全、数据安全、应用安全一个也不能少。

以前，从存储和数据保护的角度，企业主要聚焦的是备份与恢复，而网络弹性则是网络安全厂商津津乐道的话题。今天，面对可能影响企业运营的各种不安全因素，企业必须打破固有的藩篱，将备份与恢复，以及网络安全、网络弹性有机地结合在一起，形成一张网、一个覆盖数据和应用全生命周期的安全流程。只有这样才能真正做到，无论面对任何安全威胁和不确定因素，企业都能以最快的速度实现恢复，保证业务的连续性，展现最强大的韧性或者说弹性。

Commvault亚洲区副总裁Michel Borst

从整体上看，备份与恢复是实现网络弹性的重要手段之一，它通过确保数据和系统的可恢复性，为网络提供了抵御不利条件的能力。而网络弹性相对来说则是一个更全面的概念，涵盖从预防到应对再到恢复的整个过程，并且强调是一个动态的过程，不仅仅是在攻击发生时能够灵活、有效应对，还包括在平时就能对网络进行持续地监控和改进，以提升整体的网络安全性和稳定性。总之，备份和恢复与网络弹性共同构成了网络系统抵御安全威胁的整体策略，需要通盘考虑、综合部署、全面落地。

有行业调查显示，98%的企业表示，网络弹性已经成为其刚需。“企业需要真正的网络弹性，从混乱走向秩序，提升自身在混合世界中抵御网络威胁的能力。”Michel Borst如是说。

洁净恢复有更多用武之地

可能在有些人的印象中，Commvault还是一家数据保护解决方案提供商。但是面对混合云以及安全发展的新形势，Commvault也在不断拓展业务边界，“混合云企业网络弹性和数据保护解决方案提供商”成了Commvault的新标签。

通过去年最新发布的Commvault Cloud平台，Commvault树立了网络弹性的新标杆——统一管理所有混合数据的安全，帮助企业实现规模化、快速、洁净的恢复，部署高级AI功能，进一步增强和加快弹性。“Commvault Cloud网络弹性平台已经得到了客户的广泛认同。”Michel Borst表示，“凭借在网络弹性方面持续不断的创新，我们能够更有效地帮助客户发现网络攻击、采取行动，并迅速从攻击中恢复，从而确保数据安全和业务弹性。以AI为驱动，独树一帜的Commvault Cloud平台整合了一流的数据保护、卓越的数据安全、先进的数据智能和快速的恢复，能够更好地覆盖各种工作负载或云，并且具有出色的性价比。”

Commvault Cloud为企业提升网络弹性开辟了新的天地，而Commvault的创新并未停下脚步。就在几周前，Commvault又推出了新的产品——洁净室恢复（Cleanroom Recovery）。顾名思义，洁净室实际上是一个隔离的环境，任何规模的企业都可以利用它实现安全、洁净、快速的数据恢复。目前，用户可以在Microsoft Azure中根据自己的实际需求快速建立洁净室。

Commvault亚洲区技术总监陈伟俊解释说，弹性恢复与一般恢复的不同之处在于：一般的恢复，是当生产数据中心受到影响时，企业在容灾中心进行数据还原；而弹性恢复，是指当黑客发起攻击时，由于黑客不会区分是生产中心还是容灾中心，可能会进行无差别攻击，从而让企业毫无退路。洁净室恢复能够确保企业即使在没有数据中心的情况下，也能有条不紊地将数据安全恢复到另外一个隔离的洁净室里，从而保障业务的连续性。

Commvault亚洲区技术总监陈伟俊

洁净室恢复最适合的场景有三种：第一，生产故障切换，即发生数据泄露或者攻击事件时，企业可以在一个洁净的隔离环境中进行快速的数据恢复，避免生产系统中断；第二，进行网络弹性测试，洁净室提供了一个安全、隔离的环境，让用户可以放心地在这里进行测试，以便确定企业的网络弹性和恢复就绪水平；第三，调查取证和分析，通常情况下，企业发生安全事件或系统受到感染，需要进行相关调查，洁净室提供了一个隔离的空间，确保在不干扰生产运营的情况下，进行调查取证和分析。

“企业在遭受攻击后，如果对自己的生产环境（包括基础设施、应用等），甚至灾备系统，都不能拥有足够的信任，那该怎么办？”Michel Borst表示：“这就是洁净室恢复该发挥作用的时候了，它在云端提供了一个非常实用的环境，企业无需进行大量投资，就可以按需设置，将其用于恢复、测试或取证调查。”

归纳来说，洁净室恢复为企业带来了诸多益处：首先，企业可以按需通过洁净室恢复将数据恢复到云端；其次，任何规模的企业都可以从洁净室技术中受益；最后，企业可以根据自己的需要，经常性地进行恢复测试。“有了洁净室恢复，即使在遭受网络攻击后，企业也可以从容不迫，并且安全、可靠地恢复数据的洁净副本。”Michel Borst表示，“一个洁净室技术的新时代已经到来。”

需要特别指出的是，企业无需将所有数据都移到洁净室中。“洁净恢复室是为企业最重要的核心数据所设计的。”陈伟俊解释说，“当然，如果企业有充足的预算，并且对数据的安全性有极其严格的要求，那么也可以将所有数据放到洁净室中。”

Commvault中国区总经理鲁砚

Commvault中国区总经理鲁砚补充说：“以前，很多企业在做灾备时也提到过类似问题。Commvault始终在强调数据的分层保护，就是让客户明确哪些是重要系统，哪些是次重要系统和非关键业务系统。针对重要性不同的系统，其保护等级也是不一样的。由于时间、效率和预算等方面的限制，可能很多企业无法做到对所有数据的同等保护，这时企业就要首先确保支撑业务的最核心数据的安全和可恢复，这样也能使得用于网络弹性建设的投资最优化。”

重建能力

网络弹性不可或缺的一环

现在，越来越多的安全厂商、数据保护厂商都在提供Air gap解决方案，即采用不可变存储，通过网络隔离确保数据不被篡改且被有效隔离。洁净室恢复也包含了Air gap的功能，但并不等同于此，其本质是在攻击事件发生后，为企业提供一个可信、干净的环境，并且将干净的数据迁移到这个环境中，然后重新搭建。“Commvault会重新搭建整个控制层面，然后再从洁净室里将所有和Commvault相关的数据库也迁移过去。”陈伟俊表示，“这将是一套新的环境，是在攻击事件发生后，确保业务连续性的非常实用的解决方案。”

为了更好地重建，Commvault最新收购了云网络弹性公司Appranix。Commvault以自动化和下一代洁净室产品实现了数据的快速恢复，帮助客户缩短宕机时间。但是，快速数据恢复只是整个恢复过程中的一个部分，若要重建关键的云应用，还要考虑数据以及运行这些数据所需的云基础设施（包括网络、配置、应用负载均衡、安全组访问等）。Appranix所擅长的就是将这些工作全部自动化，并将重建时间从数天或数周缩短到数小时或数分钟。

Michel Borst表示：“Appranix是Commvault网络弹性能力路线图中非常重要的一部分。这次收购打通了恢复和重建的‘最后一公里’，将自动重建能力扩展到分布式动态云应用中。”

Commvault将广泛的风险防范、就绪和恢复能力与Appranix的下一代云原生重建能力相结合，将网络弹性提升到一个新的高度。特别需要指出的是，Commvault并非单打独斗，无论在中国还是在全球，都拥有众多合作伙伴，包括云服务提供商、网络、IT安全平台和软件提供商等。Commvault的平台集成了合作伙伴提供的丰富功能，为企业带来了更多一层的保护。Commvault的愿景是帮助企业更好地抵御恶意软件和勒索软件攻击，保护数据并实现可靠恢复。

往/期/回/顾

从科技赋能到价值引领，东莞证券可进化的信创云建设启示录“智算”雄起 | 智算操作系统要“顶天立地”

从数据保护到网络弹性 Commvault的变与不变

容器云时代，Commvault的变与不变

2021，每一个数字化企业都将为“韧性”而战！