去年 XNUMX 月，Dell PowerProtect Data Manager Appliance 發布，其使命是幫助組織簡化數據保護、提高網絡安全並增強 IT 自助服務能力。 該設備帶有內置的 PowerProtect Data Manager 軟件，有助於簡化備份和恢復操作管理。 此外，它還提供了一種自動化方式來跨多雲部署保護傳統 VMware 環境和 Kubernetes 等現代工作負載。
去年 XNUMX 月，Dell PowerProtect Data Manager Appliance 發布，其使命是幫助組織簡化數據保護、提高網絡安全並增強 IT 自助服務能力。 該設備帶有內置的 PowerProtect Data Manager 軟件，有助於簡化備份和恢復操作管理。 此外，它還提供了一種自動化方式來跨多雲部署保護傳統 VMware 環境和 Kubernetes 等現代工作負載。
Dell PowerProtect Data Manager Appliance 有幾個關鍵支柱，其中之一就是簡單性。 備份和恢復操作的簡單性往往被忽視，使客戶面臨複雜的環境，隨著工作負載的變化，這些環境往往變得支離破碎，並且隨著時間的推移越來越難以管理。 最近 全球數據保護指數 (GDPI) 調查 發現 65% 的組織面臨著運營時間增加和管理複雜性增加的問題。
PowerProtect Data Manager Appliance 使用身份和訪問管理 (IAM) 來提供集中式身份驗證、授權、單點登錄和用戶管理功能。 IAM 為用戶提供統一的登錄體驗，並使用基於角色的訪問控制 (RBAC) 提供增強的安全性。
PowerProtect Data Manager Appliance 可以配置為 12TB 到最大 96TB，增量為 12TB。 還有一個 Cloud Tier，當與設備的最大 96TB 相結合時，可提供 288TB。 作為其面向未來計劃的一部分，戴爾保證 Data Manager Appliance 的重複數據刪除比率為 55:1，這意味著該設備支持 5.2PB，而對於 Cloud Tier，它支持 15.6PB。
現在讓我們更深入地了解一下這個軟件定義的設備的數據保護功能。
現代數據保護——工作負載和功能
該設備使備份管理員能夠從 Data Manager Appliance 上的統一 GUI 安排各種資產類型的備份，包括 VMware 虛擬機 (VM)、文件系統、Kubernetes 容器、Microsoft Exchange Server、Microsoft SQL Server 數據庫、Oracle 數據庫、SAP HANA數據庫和網絡附加存儲 (NAS) 共享。 該設備還提供來自本機應用程序的數據備份和恢復自助服務操作以及中央 IT 治理。
PowerProtect Data Manager 將組織的數據中心擴展到更高效的雲環境，以實現長期數據保留 (Cloud LTR)。 PowerProtect Data Manager 在本地對重複數據刪除數據進行分層，將其直接從保護存儲發送到低成本對象存儲，而不會產生額外的硬件或云網關成本。
深度雲集成還支持雲災難恢復和對本地雲工作負載的保護。 Cloud Tier 支持各種雲對象存儲，包括 Dell ECS、AWS S3 存儲、Microsoft Azure Blob Storage 和 Google Cloud Platform。
現代工作負載的數據保護
透明快照
簡單只是故事的一部分。 該設備提供了一個深入的功能集，如集成的重複數據刪除和復制。 隨著數據和數據保留的持續增長，IT 管理員很容易認識到在生產期間運行保護應用程序時性能受到的影響，尤其是對於 VMware VM。
戴爾創建了一個解決方案來解決備份和恢復操作的不利影響並減少 VM 停頓的影響。 戴爾獨有的答案是透明快照。
透明快照
透明快照是 Dell PowerProtect Data Manager 中的一項功能，是一種獨特的 VM 映像方法，可消除 VM 備份期間的應用程序中斷，而不會影響性能或保護。 該解決方案簡化並自動化了 VM 映像級備份，在備份過程中對 VM 或計算環境的影響幾乎為零，從而顯著提高了性能。 透明快照可加快備份和恢復速度並減少 VM 延遲。
透明快照可以降低運營成本並顯著簡化 VM 備份管理。 其他好處包括：
- 零代理： 數據移動不需要代理
- 存儲無關：適用於任何 VMware 支持的存儲的單個 VM 備份
- 自動縮放：通過基於 ESX 的插件進行編排管理，無需代理和對主機的額外影響
- 將數據直接傳輸到 PowerProtect 設備： 無需副本，從而減少基礎架構
Kubernetes 容器
容器的流行繼續獲得牽引力，這是有充分理由的。 還非常需要找到保護這些容器和常駐數據的最佳解決方案。 在許多情況下，容器是長期數據存儲的存儲庫，很容易忘記云中數據的重要性。 這可能會導致巨大的誤判。
目前，在考慮為哪個平台選擇哪個產品時，備份和恢復解決方案是一個非此即彼的決定。 今天的備份解決方案可能不適合容器，因此組織最好開始尋找適合混合環境的解決方案。
Kubernetes 容器
Dell PowerProtect Data Manager Appliance 採用現代設計，專為處理 Kubernetes 等日益流行的工作負載而設計。 Kubernetes 工作負載通過與傳統 VMware 保護相同的基於嚮導的過程得到保護。 這很關鍵，因為單個管理員可以管理各種應用程序的數據保護。
Kubernetes 容器是可信的，隨著部署變得越來越普遍和普遍，它們必須受到保護。 PowerProtect Data Manager 發現 Kubernetes 容器以允許開發團隊備份和恢復 Kubernetes 開發/測試和生產環境。
借助 PowerProtect Data Manager，操作和備份管理員可以從單個 GUI 管理 Kubernetes 數據保護。 這使他們能夠保護 Kubernetes 持久卷、命名空間和存儲聲明，然後還可以通過 PowerProtect Data Manager 進行恢復。
具體能力包括：
- 本地發現和管理未受保護的 Kubernetes
- 使用 AWS、Azure 和谷歌云中的數據管理器保護雲中的 Kubernetes
- 在多雲環境中保護 Kubernetes 集群
- 保護 OpenShift PaaS 資源
- Cassandra、PostgreSQL、MySQL、MongoDB 的無代理、應用程序一致性
- 能夠恢復到另一個 Kubernetes 集群，支持遷移、升級、測試/開髮用例
多雲
尋求低成本、長期數據保留資源的組織正在轉向雲環境。 雲提供商為應用程序可用性和業務連續性提供了一種簡單、高效、經濟高效的解決方案。 保持數據安全仍然是大多數管理員關注的重點。 但是，PowerProtect Data Manager 提供了一種解決方案，使管理人員可以安心入睡，因為他們知道自己正在節省資金並且他們的數據受到保護。
Cloud Tier 提供對各種雲對象存儲的支持。
- 雲層： 無需額外設備的低成本對象存儲。 支持包括戴爾 ECS、AWS S3 存儲、Microsoft Azure Blob 存儲和谷歌云平台。
- 雲容災： 能夠將受保護的 VM 複製到雲中，以便在發生災難時編排和自動化 DR 測試、DR 故障轉移以及第 2 層工作負載進出雲的故障回复。 支持 AWS、VMware Cloud on AWS、Azure 和 Google Cloud。
- 雲原生工作負載保護： PowerProtect Cloud Snapshot Manager 提供對公共雲基礎設施中數據保護的可見性、控制和洞察力。
動態 NAS 保護
PowerProtect Data Manager 的動態 NAS 保護是一種純軟件解決方案，支持 NAS 資產的集中備份和恢復。 動態 NAS 保護支持多流備份和恢復。 通過集中支持，Data Manager 控制和管理端到端的備份和恢復操作。 動態 NAS 保護可自動化並優化對 NAS 基礎設施的保護。
動態 NAS 保護
該解決方案還可以保護和恢復任何支持 NFS 或 CIFS 的 NAS，包括 Dell PowerStore、PowerScale 和 Unity。 通過與 NAS 陣列的通信自動發現 NAS 資產。 Data Manager for NAS 保護支持所有 Data Manager 目標，例如 DD 複製、雲層、進度監控和 SLA 合規性。
動態 NAS 保護可智能地自動擴展以優化性能。 使用動態 NAS 保護部署多個代理主機，並且根據負載需要，可以有效地啟動和拆除代理。 由於代理是虛擬的，因此無需人工干預即可進行重新配置。
網絡彈性
如果設備不安全，它的價值就很小。 為此，Data Manager Appliance 支持用戶登錄 UI 儀表板的多因素身份驗證 (MFA)，提供除用戶名和密碼之外的額外挑戰層，以防止憑據被盜的風險。 該設備還支持外部身份提供者，例如基於 SSL 的 Microsoft Active Directory (AD) 服務器 (AD over SSL) 以及為應用程序和操作系統用戶本地定義的身份提供者。
保護存儲系統涉及許多移動部件，它們最終必須協同工作以確保數據完整性。 有了這些機制，就可以確保數據的可恢復性。 PowerProtect Appliance 被設計為最後的數據存儲。
網絡恢復庫
Cyber Recovery Vault 目前可用於 PowerProtect DD 平台，將在未來的更新中與 PowerProtect Data Manager Appliance 集成。 如果未檢測到網絡攻擊並導致拒絕數據訪問或拒絕運行業務運營所必需的關鍵服務，客戶將可以選擇從 Cyber Recovery Vault 中恢復。
作為額外的安全層，戴爾提供在 Cyber Recovery Vault 中運行的 CyberSense 軟件。 CyberSense 提供 PB 級備份映像掃描，旨在檢查數據的完整性並檢測可疑行為，包括加密、大規模刪除和數據損壞。 CyberSense 會持續檢查數據是否存在勒索軟件損壞的跡象，並會在損壞開始時發出警報。 發生攻擊時，CyberSense 會提供攻擊後取證報告以診斷損壞並報告最後已知的良好文件以促進快速恢復。
確保數據完整性問題的關鍵是強大的防禦機制。 Data Invulnerability Architecture (DIA) 通過高級驗證新備份和存檔數據是否正確存儲，提供針對數據完整性問題的強化防禦。 DIA 包括專有的 RAID 6 實施，可防止多達兩個磁盤故障。 即使故障磁盤出現數據讀取錯誤，DIA 也會在讀取過程中立即糾正錯誤。 此外，該架構還包括一個後台清理流程，該流程可以主動搜索故障並在它們成為問題之前進行修復。
15 分鐘內從機架到備份
戴爾的一項重要聲明是該設備可以在 15 分鐘內完成部署。 我們有機會親身體驗 Data Manager Appliance，以了解該系統的部署有多麼簡單以及它在處理企業工作負載保護時的靈活性。 當您意識到它既是存儲軟件又是備份軟件，而不是將這兩種角色分配到多個系統的系統時，這個短暫的部署窗口會變得更快。
戴爾提供全面的 Data Manager Appliance 安裝指南 從所需的機架尺寸、導軌安裝、電源、驅動器安裝、佈線等整個過程。 一切就緒後，就該開始初始配置了。 以下屏幕圖像將逐步完成從登錄設備到通過網絡訪問的過程。 戴爾還有幾個動手實驗室，其中一個用於 資料保護.
從機架到備份有兩個部分。 第一步是配置 PowerProtect Appliance 並將其連接到網絡，第二步是識別要保護的資產。 為了簡潔起見，我們選擇了一些屏幕截圖來感受一下界面和設置過程中提供的幫助。
要開始使用，PowerProtect 設備必須位於機架中、連接到網絡交換機並通電。 如果這些步驟已完成，請將服務計算機連接到設備，並在計算機上設置靜態 IP 地址和子網。 Ping 管理 IP 地址 192.168.100.100，驗證它是否可達。 打開瀏覽器窗口，輸入 https://192.168.100.100，然後連接到設備以顯示配置登錄屏幕。
使用默認的管理員用戶名和密碼登錄設備。 當前的設置密碼是 dm@ . 下一個屏幕將強制更改密碼。
修改密碼成功後，屏幕會顯示EULA信息。 在繼續之前，有必要滾動瀏覽 EULA。
現在您已登錄並更改了密碼，下一組屏幕將顯示網絡詳細信息。 在嘗試此部分之前，有必要收集網絡詳細信息。 此階段將需要接口的 IP 地址、DNS 地址、MTU 大小等。使用滾動條或箭頭鍵向下滾動以獲取其他輸入。 填寫所有詳細信息後，按 NEXT 進入下一個屏幕。
完成每個部分後，單擊“下一步”將移至“時間/位置”部分以設置 NTP 詳細信息，然後顯示摘要。
每個部分完成後，狀態會顯示一個指示完成的複選標記。 輸入所有信息後，單擊下一步以查看摘要。 如果需要更新任何信息，請單擊後退按鈕返回上一頁並輸入新的詳細信息。 如果對顯示的數據滿意，請單擊“應用”以完成初始設置。
屏幕將顯示更新狀態並指出在此過程中遇到的任何錯誤。
單擊 Apply 會將配置提交給 Data Manager Appliance。 這最多可能需要十分鐘。 在此過程中，設備確保它可以無錯誤地連接到正確的網絡。 錯誤將列在狀態欄下方。
Dell PowerProtect Data Manager 設備 GUI
我們已經多次提到簡單性，但沒有什麼比 GUI 更能體現系統管理的自然易用性了。 所提供的信息易於理解和直接。 數據保護從未如此簡單。
初始設置完成後，只需輸入 IP 地址或設備的主機名並使用在初始配置過程中設置的憑據登錄，即可通過瀏覽器窗口訪問 Data Manager Appliance。
成功登錄系統後，“開始使用”屏幕將帶您完成設置的最後階段，包括許可、支持、選擇資產以及在配置資產保護之前創建安全員。 單擊每個區域下方的配置欄會打開一個對話框以完成整個過程。 配置完所有關鍵區域後，每個區域都會顯示一個複選標記。
牌照
要做的第一件事是許可系統。 單擊許可證框中的配置按鈕將顯示選項。 如果License文件可用，則可以將其上傳到系統中。 否則，可以選擇在線收集許可證詳細信息並自動激活許可證。
支持
申請License後，系統返回Get Started界面。 選擇支持以配置 SupportAssist、電子郵件和 AutoSupport 的選項。
SupportAssist 是一種與 PowerProtect 設備通信以監控、檢測問題和收集診斷數據以發送給客戶支持的工具。 在提供的字段中輸入必要的信息，然後單擊“立即連接”以移至“電子郵件設置”屏幕。
電郵
接下來，輸入系統管理人員的電子郵件地址和發送測試消息的電子郵件地址。 為 SupportAssist 設置電子郵件後，選擇保存，然後返回到開始屏幕。 系統獲得許可並建立支持後，系統會顯示一個綠色複選標記，表示已完成。
資產
在“入門”屏幕上選擇“資產”選項將打開一個窗口，顯示用戶可用的所有資產類型。 單擊“資產”窗格中的“配置”以打開“資產”嚮導。
安全性
在 Asset Pane 中選擇 Enable Source 可以保護資產。 選擇所有資產來源後，單擊保存按鈕並選擇安全以設置安全官詳細信息。 安全官（每個設備只能有一個）負責授權設備內的關鍵操作。
單擊保存將返回到開始屏幕，我們將在此處開始設置系統以保護資產。 在初始設置或軟件更新後，用戶將看到一個“新增功能”屏幕，其中提供有關該版本中任何新功能的信息。
關閉 What's New 窗口將打開執行系統管理和監控任務的儀表板。 GUI 始終保持一致，左側面板用於選擇配置或監控選項。 以下屏幕僅供參考，不分先後。
儀表板提供了 PowerProtect 設備可見的所有內容的界面。 從左側面板中選擇一個選項將更新儀表板以反映該視圖的詳細信息。
儀表板通過小部件提供 PowerProtect Data Manager Appliance 的高級視圖。 左側面板可輕鬆導航到設備內發生的所有事情。 例如，系統或其組件的任何健康問題都會反映在健康小部件的儀表板上。 有關任何標記的詳細信息，請單擊左側面板中的健康選項。 “健康評分”不是問題的總和。 相反，只有最壞情況的分數會影響百分比。 因此，如果分數為 5、15 和 30 時出現問題，則只有最高的數字會反映在健康分數中。 這些問題將顯示在分數列的右側。
我們的系統狀態良好，所以我們可以繼續前進。
由於這是新安裝，因此未定義任何資產或備份源。 讓我們解決這個問題。 在左側面板中選擇 Infrastructure 將顯示用於定義資產的選項。
之前我們選擇虛擬機作為資產類型。 但是，我們還沒有定義資產或資產來源，所以沒有什麼可顯示的。 如果您之前忘記添加資產類型，不必退出，返回屏幕選擇資產類型，然後返回此屏幕，點擊資產類型旁邊的“加號”字符，無需離開資產即可添加更多來源屏幕。 這只是使 GUI 和設備易於設置和使用的眾多功能之一。
在 PowerProtect Data Manager Appliance 中，資產是它保護的基本存儲類型或設備。 資產源是 PowerProtect Data Manager Appliance 用於管理資產和與存儲資產備份副本的保護存儲通信的機制。
資產源可以是 vCenter 服務器、Kubernetes 集群、應用程序主機或 Cloud Snapshot Manager 租戶。 資產可以
是虛擬機、Microsoft Exchange Server 數據庫、Microsoft SQL Server 數據庫、Oracle 數據庫、SAP HANA
數據庫、文件系統或 Kubernetes 命名空間。 在添加資產源之前，您必須在 PowerProtect Data Manager Appliance 用戶界面中啟用該源。
之前在設置中選擇的資產源是 vCenter。 如果還有其他人，它會在頂部顯示它們。
如果您需要添加資產來源，只需單擊啟用來源，它就會顯示在該屏幕的頂部。
選擇任何資產源選項卡將帶您進入配置屏幕。 完成字段以移至其他詳細信息。 單擊保存後，GUI 將顯示為資產（在我們的示例中為 vCenter Server）添加憑據的屏幕。 添加憑據並單擊“保存”後，將顯示一個摘要屏幕，允許您驗證詳細信息並返回並更正任何可能有誤的信息或選擇“保存”。
如果一切正常，請單擊保存以驗證虛擬機的 SSL 證書。 查看詳細信息，如果滿意，請單擊接受。 證書通過驗證後，資產來源屏幕將出現並顯示所有新添加的資產。
基礎建設
從左側面板中選擇 Infrastructure-Assets 可提供該 VM 中資產的保護詳細信息。 如果這是初始設置，所有資產都將不受保護，因為尚未在 PowerProtect 設備中設置策略。 必須為所有需要保護的資產製定政策。 創建策略很簡單。 在左側面板中，單擊“保護”->“保護策略”以打開“添加策略”屏幕，儀表板將引導您完成添加策略的過程。 所有資產類型的過程都是相同的。
第一步是選擇要保護的資產，定義策略類型，然後是策略的目的。 系統將引導您完成每次迭代。 接下來，定義政策目標。
目標
目標顯示提供有關策略和目標狀態的詳細信息，例如創建備份配置。 如果這是資產的主要備份，則顯示會提供所選資產的主要備份的詳細信息。 顯示的格式使其易於理解和完成。
單擊“保存”將返回到“目標”屏幕，其中會顯示更多選項，例如復制、編輯、添加新備份等。 定義所有目標後，單擊“下一步”將帶您進入“策略選項”。 選擇此備份的選項。 如果有任何問題，會有一個彈出窗口來描述每個項目。
單擊“下一步”將打開“摘要”窗口。 您可以在此處驗證數據、返回上一屏幕或完成。
單擊 Finish 將帶我們回到 Protection Policy 屏幕。 屏幕底部是政策的狀態。 為前面定義的任何資產源設置保護策略就這麼簡單。
您可以通過從左側面板中選擇基礎架構來確保已應用該策略。 政策將自動啟動。 但是，有一個簡單的選項可以通過單擊“保護策略”屏幕中的“立即保護”來立即開始備份作業。
定義策略後，返回儀表板將顯示運行狀況、正在運行的作業和資產。 下面的屏幕顯示了一個成功的受保護系統、19 個發現的資產、存儲容量等等。 此外，如果需要返回修復系統設置，單擊右上角的 Gear 將顯示一個下拉菜單，讓您到達需要的位置。
還有更多功能可用，例如還原、災難恢復 (DR)、報告等。戴爾創建了詳細的 互動演示 對於任何想要“動手”並了解更多信息的人。
PowerProtect Data Manager 設備硬件概述
雖然 Dell PowerProtect Data Manager Appliance 的大部分價值都在於易於操作，但我們必須提及支持 Data Manager Appliance 完成其工作的底層硬件的價值。 該系統構建在 Dell PowerEdge R740xd2 服務器上，容量從 12TB 到 96TB 不等。
Dell PowerEdge 仍然是一項值得信賴且可靠的技術，緊跟當前趨勢以及處理能力和存儲方面的進步。 使用 PowerEdge 平台為 PowerProtect 提供了在數據保護領域取得成功所需的可靠性和性能可信度。
PowerProtect Data Manager Appliance 是一個集成解決方案，可以提供重複數據刪除、數據保護解決方案和多雲功能。 作為 PowerEdge 硬件系列的一員，PowerProtect Appliance 支持一個龐大且不斷擴展的傳統和現代工作負載生態系統，包括複製、即時訪問和恢復、搜索、監控、報告、雲就緒、災難恢復和長期保留到雲，在單個 2U 設備中。
對基於角色的訪問控制 (RBAC) 的支持提供了額外的安全層，因此數據始終可用且安全，並且存儲得到優化。
2U 設備由兩個驅動器托架組成，每個托架支持 12 個驅動器。 設備中的其他組件包括：
- 2 個 5218R 20 核、2.1GHz Cascade Lake 英特爾 CPU
- 384GB RAM 或 12 個 32GB DIMM
- 20 個 12TB 硬盤
- 2個內部存儲，6+2個保護存儲底座，10個擴展
- 12TB 到 96TB 可用容量為 2U（雲層 @ 2:1）
- 2 x 1TB (960GB) SSD 用於操作系統/啟動
- 1 x 1.92TB、1 x 3.84TB 緩存 SSD（元數據緩存、即時訪問/即時還原）
- 用於引導恢復的鏡像 IDSDM 16GB SD 卡
- 硬件輔助壓縮卡
- 10GbE/25GbE 網絡
- 12Gbps SAS 卡（戴爾 HBA 355e-s）
為 SSD 分配了三個驅動器托架。 位於驅動器托架 1 中，插槽 0 和 1 是系統引導文件的所在地，插槽 2 可用於保護存儲元數據內部緩存。 插槽 3 保留用於配置超過 24TB 容量的保護存儲元數據內部緩存。
最後的思考
改變是不可避免的。 這適用於技術，不幸的是，也適用於網絡攻擊。 網絡犯罪分子繼續尋找創新方法來破壞數據保護工具。 阻止這些攻擊的最有效方法是使用易於安裝、配置和管理的集成工具。 Dell PowerProtect Data Manager Appliance 符合提供可靠數據保護的所有條件。
Dell PowerProtect Data Manager Appliance 是一個集成解決方案，提供重複數據刪除、數據保護和多雲功能。 Data Manager Appliance 基於 PowerEdge R740xd2 服務器構建，以在靈活的平台中提供高可用性、安全性和性能而聞名。
該解決方案提供完整的備份、重複數據刪除、複製、恢復、還原、搜索引擎、分析和無縫 VMware 集成。 它還支持雲就緒，支持現代多雲工作負載。 從一開始，Data Manager Appliance 就會自動發現和保護數據庫、VM、文件系統和 Kubernetes 容器。
根據我們的經驗，PowerProtect Data Manager Appliance 的啟動和運行極其簡單，其嚮導式磁貼可幫助管理員立即配置許多流行的備份用例。 與 VMware 和數據庫的集成將滿足大多數中端市場需求，但還有更多選擇，包括 Kubernetes 等現代應用程序。
此外，戴爾還非常重視安全性，幫助組織應對明確針對備份基礎設施的永久性網絡攻擊。 即便如此，還有更多的事情要做。 戴爾顯然在 PowerProtect Data Manager Appliance 上投入了大量資金，並將保持快速的軟件發布節奏，定期為客戶帶來新的和增強的功能。
資源：
Dell PowerProtect Data Manager 設備產品頁面
Dell PowerProtect Data Manager 設備信息中心
本報告由 Dell Technologies 贊助。 本報告中表達的所有觀點和意見均基於我們對所考慮產品的公正看法。
參與 StorageReview
電子通訊 | YouTube | 播客 iTunes/Spotify | Instagram | Twitter | 的TikTok | RSS訂閱
