數字定義一切的時代，該如何做數據保護

丁海驁

事物都存在兩面性。譬如科技的進步，在用數字化提高整個社會或企業運行效率的同時，也使得維持這種秩序變得越來越難——整個秩序是建立在數據的基礎上，因此要破壞這種秩序就顯得比以往更“容易些”——以往需要通過物理方式才能做到的事，現在只要通過技術手段，破壞數據，就可以在更小風險的情況下，達到同樣或更甚的效果。因此秩序的保護者和挑戰者之間，攻防雙方已經從真刀真槍的“官兵拿賊”，變成了在虛擬世界里頻繁的技術較量。而較量的核心，是數據，是如何保證數據的安全。

“網絡攻擊永不停歇。到2021年，平均每11秒就會有組織機構遭受攻擊，其中48%涉及中小企業。攻擊以數據為對象，勒索贖金為目的，全球范圍影響高達 6 萬億美金，所有行業都將無一例外地受到影響。今天不再談企業會不會遭受攻擊，而是談什么時候會遭到攻擊?！?021年底，戴爾科技集團基于全球1000名組織機構IT決策者所做的《2021年GDPI調查》數據顯示，企業現在管理的數據量，從2016年的1.45PB增長至2021年的14.6PB，5年前時間增長了10倍以上。 戴爾科技集團大中華區數據保護解決方案部總經理陳潔強調，另外一個增加企業在數據保護方面難度的因素，是不斷被市場和用戶接受并采用的新興技術（如云原生應用、Kubernetes 容器、人工智能和機器學習），目前還缺乏足夠的針對性的數據保護解決方案。

技術的問題，最終還是要通過技術方法來解決，因此，數據保護的問題還是需要新的數據保護理論、工具和解決方案，才能保持整個社會的秩序，以及企業的業務連續。

“目前與數據保護有關的趨勢，正在發生一系列的改變?！崩顜r，戴爾科技集團大中華區數據保護技術總監日前在一場演講當中強調，與傳統數據保護的理念相比，現在企業級數據保護從邏輯上已經發生四個具體的方向性的改變。首先，從企業對數據保護的規劃看，正在從以往關注功能為主，轉變為更加關注企業的整體策略為主；第二，從應對策略上看，正在從以往通過備份數據孤島的模式，轉變為建立統一的備份存儲池的模式，從而能夠涵蓋從邊緣、數據中心到云，進而覆蓋各種應用場景；第三，從對新興IT技術的針對性上看，應用企業正在從以往關注傳統技術對于數據波保護的影響，轉變為對新興技術的影響更加重視，希望能夠實現在數據保護領域的“成熟與現代的結合”；第四，是從結果上看，正在從專注于IT視角的網絡安全，轉變為從業務視角的“網絡彈性”。

針對這四種改變，李巖介紹了戴爾科技提出的四點針對性理論和解決方案。

首先，從企業整體數據保護策略和框架上，戴爾科技提出了“三位一體”的數據保護整體架構體系。具體來說，就是根據企業數據的重要程度，構建一個從低到高的金字塔結構：最底層，是針對企業的所有數據，提供數據備份?！皞浞菽軌驗槠髽I提供最基本的數據保護，能夠全面覆蓋企業的所有工作負載；同時能夠提供可靠、快速和低成本的數據恢復?！崩顜r強調，只是“備份”的操作，不能保護站點的故障，也不能為企業提供面對黑客攻擊和勒索病毒攻擊的保護。要保證站點穩定和部分解決黑客攻擊、勒索病毒，需要依靠在“備份”之上的第二道防線：針對企業主要數據的“異地容災”。而想要全面解決企業數據保護的問題，就只能通過整個金字塔尖的“數據避風港”才能實現?！皵祿茱L港所針對的，是企業核心數據。通過在企業中搭建數據避風港，可以為企業提供針對關鍵應用的提供防止黑客攻擊和勒索病毒的能力，同時，也能防止來自木馬的內部攻擊。企業在將核心數據存儲到數據避風港時，系統可以通過智能掃描分析保證數據的安全性。而一旦企業發生黑客攻擊和被勒索病毒攻陷，在很短時間內，就可以利用數據避風港中存儲的數據，實現數據的完整恢復，從而保證企業業務的連續性?！崩顜r說。

其次，對于“建立統一的備份存儲池”，李巖介紹，戴爾科技是通過PowerProtect DD系列數據保護專用存儲設備，來無縫集成企業任一平臺、任意保護方法、任意協議，實現統一保護存儲和統一云存儲，從而建立一個統一的數據保護資源池，從而在企業當中構建出一個統一的數據保護平臺，以企業數據中心為基礎，向前端可延展到邊緣，向后端可以拓展到各種云端。進而將更多企業應用場景納入到數據保護的范疇當中。

第三，眾所周知，戴爾科技有一個“傳統”的數據保護套件DPS suites，擁有業界里面所有備份的技術和能力。然而隨著云原生被廣泛使用，在2019年，戴爾科技又推出了面向云原生環境下的數據保護方案PPDM（PowerProtect Data Manager）。在當時，這是市場中第一個也是唯一一個支持Kubernetes應用一致性備份的企業級保護解決方案，同時它也支持虛擬機和應用程序的數據備份，能夠讓企業用戶可以在單一的平臺上就能實現關鍵任務負載的數據保護。因此在李巖看來：PowerProtect DD系列數據保護專用存儲設備與數據保護套件DPS suites的組合，是具有成熟技術能力，獲得市場驗證的一種成功經驗；而DD與PPDM的組合，則意味著在戴爾科技數據保護解決方案對于現代化應用的關注，是面對新興IT技術對數據保護所產生影響所做出的一種具有針對性的應對方案。

最后，關于企業用戶對于數據保護的著眼點，到底應該是停留在傳統的IT領域？還是從企業業務連貫性出發？“網絡安全是一個過程、能力和狀態，而網絡彈性則是一種能力和策略?！崩顜r認為，企業用戶對數據保護的終極目標，是擁有一種保障業務連貫性的能力，因此建立網絡彈性就成為一個目標和方向。要建立企業的網絡彈性，除了要具有“網絡安全”的能力外，更重要的是要附加一項“恢復能力”，即：當網絡攻擊發生時，如何將數據損失和財務影響最小化的同時，恢復組織的正常運營?！皞鹘y我們往往更關注對網絡攻擊的識別、保護、回應和發現，但是我們認為，要建立網絡彈性，還需要關注恢復能力。”李巖說，PowerProtect Cyber Recovery數據避風港就是實現網絡彈性的關鍵因素。

至此，實際上我們就能夠大致厘清戴爾科技數據保護的整個理論邏輯和解決方案架構：首先，從備份到容災，再到數據避風港，三位一體的結構，實際上是為企業梳理了一條與業務和數據重要性都密切相關的數據保護邏輯，三者之間既是一種逐漸遞進的關系，同時也是一個密不可分的有機整體。這實際上是為企業用戶建立一個完整的整體數據保護模型，也提供了一個可進階實踐的模板。在這樣一個理論架構中，PowerProtect DD系列數據保護專用存儲設備搭建了一個基礎的備份存儲池，在此基礎上，以DD為核心的硬件設備，分別與數據保護套件DPS、數據保護方案PPDM的搭配組合，從某種程度上完成了整個“三位一體”架構的底層備份和容災，PowerProtect Cyber Recovery數據避風港才是整個架構的金字塔尖。

“如果某個企業其實原有的研究思路已經形成了，我們可以提供整體的巡檢和評估手段，為企業用戶做整體架構的梳理。”戴爾科技提供的“三位一體”解決方案從莫種程度上講，是相當完整的，但是對于眾多的企業用戶而言，也許沒有做到“三位一體”，但是部分的“數據備份”或者“數據容災”能力，還是有的。陳潔在回答筆者提問時強調：戴爾會考慮幫助企業用于保護原有IT投入，盡量做到在最大程度利用原有能力的基礎上，構建“三位一體”的數據保護架構，這在技術上是完全沒有問題的。但是，“當一個企業用戶采用了多家廠商的解決方案，往往是沒有辦法真正完全地達到一個有效的整體保護，同時可能還會面臨更多的風險，所以我們提供整體的評估，同時也會基于客戶的現狀來能夠去建議客戶最有效的整體的架構方案：基于客戶預算、未來業務需求等方面的因素，建議用戶去做一個整體的三位一體架構的建設?！标悵嵳f。

同樣的問題在李巖看來：當客戶開始思考三位一體時，其實可以考慮分步驟地逐步完善，“不用一下子把企業原有的系統打破，也不用把所有的軟硬件一次性全部換帶，首先可以先用基礎架構平臺，先把底層數據打通?！崩顜r說：“對于用戶企業而言，選擇同一家供應商來構建三位一體的架構，其集成度顯然會更好、更新更方便，費用也會更低。”