读懂戴尔GDPI 守护企业数据的“生命线”

当企业的数字化转型走向深水区，数据的价值变得前所未有的重要，数据保护也成了几乎所有企业都在关心的问题。先来看一组数字：65%的受访者担心他们将在未来12个月内经历中断性事件，例如数据丢失或系统停机，过去12个月内的数据丢失平均成本达到75万美元；70%的受访者担心，其组织现有的数据保护措施可能不足以应对恶意软件和勒索软件威胁，68%的受访者对于在发生重大破坏性网络攻击时恢复所有业务关键数据的能力不是很有信心；88%的受访者担心其组织现有的数据保护解决方案无法应对未来的所有业务挑战，78%的已投资或计划投资云原生应用程序的组织难以找到适合自身的数据保护解决方案；71%使用公有云或混合云的组织对于保护这些环境中的所有数据的能力缺乏信心，78%的组织使用公有云来处理灾难恢复任务；71%的组织表示，灵活性和优化的IT运营是他们积极采用“即服务”的主要原因，95%的组织更愿意与拥有多种“即服务”产品的供应商合作……

以上的数据（中国大陆地区）来自戴尔科技集团发布的2021年全球数据保护指数（GDPI）。这是一份戴尔科技集团委托，由Vanson Bourne在2021年2月、3月和4月开展的调研。受访者是来自拥有超过250名员工的私有组织和公共组织的IT决策者。总计1000名受访者，来自四个地区——200人来自美洲地区（美国、墨西哥和巴西）、450人来自欧洲、中东和非洲地区（英国、法国、德国、意大利、南非和阿联酋）、250人来自亚太及日本地区（澳大利亚、印度、日本、新加坡和韩国）、100人来自中国大陆地区。

今年的趋势变化体现在五个方面，分别在：在家办公模式的广泛采用增加了数据保护风险和网络风险；很多受访者对组织的数据保护能力缺乏信心；他们认为在面对网络威胁时，组织没有足够的防御能力和恢复能力；对新兴技术和云的持续投资可能会进一步加剧数据保护挑战；很多受访者喜欢利用“即服务”模式来提高数据保护的简单性和灵活性；有证据表明，与越少的数据保护服务供应商合作，数据保护效果越好。

由这些变化引发出的六个结论。第一，数据保护风险形势。无论是GDPR还是中国的《网络安全法》、《数据安全法》，都将数据的隐私和安全性提升到更重要的优先级，不过由于每家企业对于数据要求的标准并不一致，导致58%的受访者对其组织当前实现备份与恢复服务等级目标的情况不是很有信心，63%的受访者对其组织当前的数据保护基础架构和流程符合区域数据监管法规不是很有信心，更有超过三分之二的受访者担心其业务会在未来12个月内经历中断性事件。过去12个月，平均计划外系统停机成本达到51.3067万美元，平均数据丢失成本达到95.9493万美元。

第二，网络攻击造成的威胁。62%的受访者担心，其组织现有的数据保护措施可能不足以应对恶意软件和勒索软件威胁。74%的受访者认同，随着在家办公员工数量的增加，他们的组织遭受网络威胁造成的数据丢失的风险加剧。在远程办公方式之下，勒索软件中有超过40%是通过钓鱼软件成功攻击了用户的终端或系统。在受访者对组织应对恶意软件和勒索软件威胁的能力心存担忧的基础上，很多受访者对于遭遇中断性网络攻击时恢复所有业务关键数据的能力也缺乏信心

“很多用户并不知道在面对勒索攻击的时候如何做数据保护和恢复。”戴尔科技集团大中华区数据保护产品技术总监李岩谈到，“戴尔提供了三位一体的数据保护方案，帮助用户在遭受网络攻击后，可以用完整的数据恢复生产。这就是为什么要做数据避风港，把重要的数据放在保险库里面，平时和生产环境是不发生联系的，只在存取数据的时候打开。”

第三，跟上新兴技术的步伐。当前，很多企业组织投资了新技术，如63%的企业使用了SaaS应用程序、59%的企业采用云原生应用程序、53%的企业使用了AI/ML、38%的企业部署了边缘/物联网设备……由此可能会带来其数据保护难题进一步复杂化，即已有的数据保护解决方案无法应对未来的所有业务挑战，甚至有很多人将新兴技术视为一种数据保护风险，高度担忧未来发生中断性事件，这一点在与多家数据保护服务供应商合作的公司之间尤为显著。

过去，更多的数据保护方案针对的是传统的数据库、文件备份等，未来这一比例将逐渐向新兴技术平台倾斜。戴尔认为，数据保护方案要兼顾传统业务和新业务，对已有的成熟业务，赋予简单和自动化能力，保护其效率、性能和规模，而面向现代化业务，则会提供云原生保护和自主保护功能，以及数据服务，保障业务服务的弹性。例如，带有Transparent Snapshots（透明快照）功能的Dell EMC PowerProtect Data Manager，以独特的方式为组织提供了更简单、更快速的方式来大规模保护VMware虚拟机，而不会影响性能，备份虚拟机的速度提升了五倍。

第四，云环境中的数据保护漏洞。在组织IT基础架构中，当前正在多个环境内更新和部署应用程序，多云异构变得越来越普遍。不过，很多受访者对于其组织在公有云环境中保护数据的效果方面缺乏信心，而事实上，公有云在组织的灾难恢复与长期保留策略中发挥着越来越重要的作用。21%的受访者认为，在使用多个云环境时，每家云服务提供商都有责任保护其工作负载，但真的如此吗？要知道，业务连续性和数据保护并不是一回事。因此在云环境中，还是需要专业、完整的数据保护工具。

戴尔的多云数据保护解决方案覆盖数据归档到云（LTR）、数据容灾/备份到云、云内数据备份/间接下云、云内备份数据直接下云。数据归档到云时，Data Domain Cloud Tier会把冷数据归档到DellEMC ECS对象存储或公有云对象存储，满足数据的长期保留要求；数据容灾/备份到云, 云内数据备份/间接下云的过程中，核心数据“掌控”推动用户将公有云的云内 和集中数据备份，降低备份容灾开支，可利用Data Domain VE和Avamar VE提供云内备份，和云下备份，支持云端容灾；云内备份数据直接下云时，实现云上云下数据集中统一管理，结合Avamar、Networker、PPDM，让用户无需购置备份服务器，即可部署云内备份下云方案。

第五，“即服务”的增长。如今，多数企业组织都会优先考虑“即服务”产品，灵活性是一大原因，其中“备份即服务”和“灾难恢复即服务”是关注的热点。报告显示，在选用“即服务”时，相较于仅与一家数据保护服务供应商合作的组织，与多家数据保护服务供应商合作的组织丢失的数据量更多，这使得绝大多数受访者更愿意与拥有多种“即服务”产品的供应商合作，他们希望减少供应商数量，从而整合工作负载。在“即服务”产品中，三大优先关注点是人工智能、网络和存储。对此，戴尔提供了PowerProtect Backup Service，可以在云环境中无缝部署，实现备份即服务。

第六，让数据保护化繁为简。过去一年中，相较于仅与一家数据保护服务供应商合作的组织，与多家数据保护服务供应商合作的组织更有可能遭遇数据丢失、数据访问或系统停机相关的问题。对此，戴尔提供了完整的数据保护体系，贯穿于主机平台、开放平台、移动应用，支持VTL、CIFS、NFS、NDMP、DDBoost、BoostFS等场景，并且建议用户构建一套统一的数据保护存储池，由Dell EMC Data Domain系列对接。

而作为Dell EMC Data Domain的下一代产品，PowerProtect DD系列数据保护专用存储设备正在为从边缘到核心再到云端的数据管理设定新的标准，让企业组织可以在多元化环境中大规模的保护、管理和恢复数据。同时，DD OS是为Dell EMC PowerProtect DD系列数据保护专用存储设备提供支持的智能技术，所具有的敏捷性、安全性和可靠性，支持PowerProtect DD为备份、归档和灾难恢复提供高速、可扩展且的多云保护存储。DDOS可与现有基础架构无缝集成，轻松搭配主流备份和归档应用程序使用，能够与Dell EMC PowerProtect Data Manager和Data Protection Suite相结合使用。

“借助Smart Scale功能，各种型号的产品都可以获得智能扩展，相当于屏蔽了底层的物理界限，向上提供了统一的数据服务。客户可以通过即服务的方式获得数据备份、恢复、复制的能力，满足不同业务的相应需求。”戴尔科技集团大中华区资深存储产品经理龙宇表示，“如果客户仅仅是想着怎么去保护数据库、保护文件，这一阶段实际上是有些滞后了。Dell EMC是走在前面的，我们始终跟随着这个时代、IT环境的迫切需要，比如说客户除了备份，还要打造自己的数据避风港才能充分地保证数据安全。”

对于可能出现的数据风险，戴尔给出了三项建议。首先，定期进行数据保护就绪性审查，对数据的恢复、备份进行演练，以备不时之需；其次，将提升网络弹性列为首要任务，应对与日俱增的恶意攻击；此外，与与戴尔合作，整合数据保护计划，利用一套完整的解决方案满足数据保护要求。

在戴尔科技集团大中华区数据保护解决方案部业务拓展经理匡志勇看来，具有数据风险“底线思维”的客户更容易接受数据保护方案，随着《数据安全法》的实施，客户逐渐意识到在企业数字化转型的过程中，数据是最核心的资产之一。对于很多大型企业来说，在遇到数据安全风险时考虑更多的不再是如何赔偿、赔偿金额，而是在企业全球化的发展进程中，数据资产受到威胁时真正损失的到底是什么。

目前，戴尔科技集团在云环境中已经保护了7EB规模的数据，其数据保护方案可以将云资源和服务成本降低84%，有超过1300家公司依靠戴尔保护他们云中的数据。可以看到，无论是对于容器、云原生这些新兴的业务交付和构建方式，还是在任意的公有云平台，戴尔都能提供完善的数据保护解决方案，结合Cyber Recovery数据避风港、云灾难恢复等功能，让企业能够安心的用数赋智，让数据发挥最大的商业价值。