云時代，很多企業(yè)對數(shù)據(jù)保護、數(shù)據(jù)備份的認知有所欠缺，需要進行進一步的市場教育。從技術(shù)層面來說，多云環(huán)境給數(shù)據(jù)保護帶來了很大的挑戰(zhàn)，需要有革命性創(chuàng)新工作，才能適應(yīng)在多云環(huán)境下做數(shù)據(jù)保護。?

Veritas《2022 守護企業(yè)多云環(huán)境》研究報告顯示，有93%的中國受訪者都反饋數(shù)據(jù)足跡的跟蹤能力需要提升，也就是說他們擔心在多云環(huán)境下因為采用了云原生工具，或者更加依賴于云原生工具，影響企業(yè)數(shù)據(jù)的可見性。有83%的中國企業(yè)認為當前公有云服務(wù)提供商的產(chǎn)品無法滿足企業(yè)的安全需求。Veritas此前的數(shù)據(jù)還表示，有75%的中國企業(yè)由于完全依賴其云供應(yīng)商解決方案中的備份工具而丟失了數(shù)據(jù)，給企業(yè)帶來數(shù)據(jù)安全風險的危機。?

作為多云數(shù)據(jù)管理領(lǐng)域的領(lǐng)導(dǎo)者，Veritas將多云環(huán)境中企業(yè)面臨的數(shù)據(jù)管理風險總結(jié)為“5S”：數(shù)據(jù)蔓延(Sprawl)——數(shù)據(jù)更加分散，數(shù)據(jù)快速蔓延到各個地方，包括終端、數(shù)據(jù)中心、多云、混合云環(huán)境；安全(Security)——關(guān)于網(wǎng)上數(shù)據(jù)的攻擊，包括惡意軟件、勒索軟件，使得網(wǎng)上軟件的安全風險大大增高；成本上升(Spend)——在企業(yè)數(shù)據(jù)管理過程中，很多企業(yè)用于云的開支超支部分中，很多都是用于數(shù)據(jù)備份、數(shù)據(jù)存儲、數(shù)據(jù)訪問；人員技能(Skills Gap)——云上數(shù)據(jù)保護領(lǐng)域和傳統(tǒng)數(shù)據(jù)商相比，人才技能缺失很大；可持續(xù)性(Sustainability)——企業(yè)數(shù)字化轉(zhuǎn)型發(fā)展，需要有長遠可持續(xù)性發(fā)展的目標。?

盡管有不同的管理工具、平臺、解決方案，企業(yè)仍然希望有統(tǒng)一的視野管理到所有數(shù)據(jù)，從較高的層次上觀察數(shù)據(jù)是否很好地被覆蓋到，是否足夠安全。?

新一代數(shù)據(jù)管理模式?

在過去幾年中做了很多潛心調(diào)研和市場方向了解。Veritas對備份軟件市場模式、架構(gòu)有了很深的反思。為了適應(yīng)云時代，備份軟件會重新進入到新一代數(shù)據(jù)管理模式。?

首先，平臺必須是可以微服務(wù)化的、智能化的，在云原生平臺上運行的。以往很多備份軟件都采用傳統(tǒng)數(shù)據(jù)中心的備份模式，轉(zhuǎn)移到云上來，運行在私有化機器中，與原來數(shù)據(jù)中心沒有太大的變化。?

新一代架構(gòu)則要求數(shù)據(jù)管理平臺本身必須云化、微服務(wù)化、容器化，讓它能夠充分享受云上的快速實施、高韌性環(huán)境。另外，云的技術(shù)優(yōu)勢（高彈性、成本節(jié)約等）都是數(shù)據(jù)管理平臺必須要考慮的問題。?

在Veritas的研究報告里可以看到，企業(yè)在云上的成本很高，其中一大部分都花在數(shù)據(jù)管理平臺。因為傳統(tǒng)的數(shù)據(jù)管理平臺沒有云的彈性，也沒有考慮到云的特性，所以不能充分讓企業(yè)享受到云優(yōu)勢。?

具體來說，在傳統(tǒng)的數(shù)據(jù)管理領(lǐng)域中，備份資源、主服務(wù)器、數(shù)據(jù)管理服務(wù)器都是預(yù)設(shè)的模式，無論是否有數(shù)據(jù)保護，都會占用資源，這是極大的消耗。而新一代數(shù)據(jù)管理平臺，必須要高度彈性，可以根據(jù)實際前端業(yè)務(wù)需求，充分做平臺的彈性伸展。有任務(wù)的時候，增加計算資源、存儲資源做數(shù)據(jù)保護。在數(shù)據(jù)保護任務(wù)完成之后，資源自動釋放掉，不再占用存儲資源。?

備份軟件如何抵御勒索軟件攻擊?

勒索軟件對企業(yè)來說是全方位的風險，勒索軟件的防治需要一體化平臺，包括技術(shù)、組織、人員、流程，以及網(wǎng)絡(luò)防護、系統(tǒng)加固等。?

此外，常見的勒索軟件形式并不完全被備份軟件覆蓋，比如勒索軟件的目標是到用戶系統(tǒng)中竊取數(shù)據(jù)，以暴露用戶隱私數(shù)據(jù)。這樣的情況下備份軟件恢復(fù)也沒有意義，因為隱私數(shù)據(jù)備份已經(jīng)被竊取。針對勒索軟件加密生產(chǎn)數(shù)據(jù)、銷毀生產(chǎn)數(shù)據(jù)的情況，備份軟件則可以有效預(yù)防。?

據(jù)Veritas公司大中華區(qū)技術(shù)銷售與服務(wù)總監(jiān)蔡報永介紹，利用傳統(tǒng)備份軟件來防止勒索軟件攻擊，使企業(yè)免受災(zāi)害的問題需要注意以下幾點：?

首先是企業(yè)數(shù)據(jù)要可見，數(shù)據(jù)保護備份要涵蓋全面。?

第二，備份系統(tǒng)本身需要足夠堅固，不容易被勒索軟件攻擊。在備份系統(tǒng)中要做到更多的零信任、多級多因素認證，包括企業(yè)數(shù)據(jù)要存放在比較安全的地方。?

第三，要從運維的角度來考慮勒索軟件的情況。比如數(shù)據(jù)備份之后，要用自動化軟件來檢驗它是否被勒索軟件感染。另外，數(shù)據(jù)遭到勒索軟件攻擊之后的恢復(fù)非常重要，所以備份軟件必須要有很好平臺和技術(shù)，幫助企業(yè)在面臨勒索軟件攻擊的時候能很快地、很順利地恢復(fù)。?

Veritas公司大中華區(qū)技術(shù)銷售與服務(wù)總監(jiān)蔡報永?

Veritas Alta：具有勒索軟件韌性的統(tǒng)一云數(shù)據(jù)管理平臺?

針對云上企業(yè)數(shù)據(jù)保護，Veritas推出了Alta整體云解決方案。?

Veritas Alta可以提供具有勒索軟件韌性的數(shù)據(jù)保護。Veritas Alta數(shù)據(jù)保護和恢復(fù)由Veritas的云原生架構(gòu)--云級技術(shù)提供支持，并為客戶提供不同的消費模式以作選擇，包括服務(wù)化交付模式(as-a-Service)。Veritas Alta結(jié)合了自動化、人工智能和彈性架構(gòu)，提供安全、自主、具有經(jīng)濟效益的云數(shù)據(jù)保護。結(jié)合Veritas Alta View,客戶可以通過統(tǒng)一視圖保護和控制其在任何環(huán)境中的數(shù)據(jù)--無論是本地還是云端。Veritas Alta還提供高達5個9的可用性的應(yīng)用彈性。Veritas Alta應(yīng)用彈性為云帶來了企業(yè)級可用性,實現(xiàn)了跨云應(yīng)用的可移植性,并優(yōu)化了存儲消耗,與同類解決方案相比,成本可降低50%,性能可提高200%。?

此外，Veritas Alta的數(shù)據(jù)合規(guī)性即服務(wù)使企業(yè)能夠從所有通信平臺上捕獲數(shù)據(jù),并自動進行內(nèi)容分類,降低操作復(fù)雜性,使客戶能夠獲取任何數(shù)據(jù),在任何地方存檔,并發(fā)現(xiàn)重要信息。?

結(jié)語?

多云的興起迫使技術(shù)和 IT 領(lǐng)導(dǎo)者不得不利用他們的專業(yè)知識和經(jīng)驗，臨時搭建一個“最佳”數(shù)據(jù)保護和備份解決方案。這些最佳的數(shù)據(jù)保護方案通常采用云提供商的內(nèi)置備份和恢復(fù)產(chǎn)品。但現(xiàn)在，大多數(shù)企業(yè)認識到，這些 CSP 備份和恢復(fù)產(chǎn)品既不能擴展以全面保護本地、云端或虛擬化環(huán)境中的數(shù)據(jù)，也無法以統(tǒng)一視圖顯示企業(yè)整個環(huán)境中的所有數(shù)據(jù)。Veritas Alta解決方案為企業(yè)提供抵御勒索軟件等網(wǎng)絡(luò)攻擊威脅所需的彈性，幫助企業(yè)將關(guān)鍵業(yè)務(wù)工作負載遷移到云端,進一步鞏固其數(shù)據(jù)自治戰(zhàn)略，使客戶能全盤掌控其本地和云端數(shù)據(jù),同時降低管理多云環(huán)境的復(fù)雜性和成本。?