10 августа 2021 г.

Системы хранения данных развиваются очень быстро. Из восходящих технологических трендов «в топе» по-прежнему all-flash, из метрик — повышение надежности.

«Гарантированное время доступности „семь девяток“ — это три секунды простоя СХД в год», — напоминает Денис Дубинин, менеджер по развитию бизнеса ИТ-решений Huawei Enterprise в России. «Мы готовы обеспечить непрерывность бизнеса, разработок, производства и поставок наших продуктов и гарантируем российским партнерам и заказчикам выполнение всех взятых на себя обязательств, — говорит Питер Чжоу, президент департамента систем хранения данных и интеллектуального зрения компании Huawei.

Но появляется и новый тренд: системы хранения данных со специализацией, хотя, как отметил, г-н Дубинин, будущее за программно-определяемыми решениями. Однако при имеющимся уровне развития технологий приходится создавать программно-аппаратные решения, сбалансированные под разные типы задач.

СХД для бэкапа

Huawei представил OceanProtect — новинку в линейке корпоративных систем хранения данных, которая принадлежит к относительно узкому классу специализированных СХД для резервного копирования. Заметим, что новинка взрывает этот сегмент: Huawei стала первым вендором, который реализует резервное копирование на твердотельных накопителях. В принципе, это логично: тренд на all-flash идет давно и развивается только по восходящей, а Huawei является поставщиком «номер один» таких решений. Но важно другое: у рынка есть новые потребности, которые изменяют требования к бэкапам.

Новая СХД построена на ARM-процессорах Kunpeng, которые Huawei производит сам. Производительные ядра ARM хорошо зарекомендовали себя в задачах с многочисленными параллельными вычислениями, такими как большие данные, системы виртуализации, базы данных, системы хранения и т. д., отмечает Лю Юй, директор департамента интеллектуальных вычислительных систем Huawei в России. Важно, что данные процессоры являются санкционно-устойчивыми — лицензии на ARM не могут быть отозваны у Huawei при любом развитии событий, подчеркнул г-н Дубинин.

Однако история с процессорами имеет отношение к глобальным трендам, а для корпоративных пользователей это не очень важно — для них СХД являются «черными ящиками», в которых апгрейдить процессоры они точно не будут. А вот история с балансировкой параметров систем хранения данных, наоборот, крайне важна: новые СХД получили возможность более высокой степени сжатия данных, которая требует чуть больше времени, чем на топовых корпоративных моделях, однако для задач бэкапа это вполне приемлемо.

Создание специализированного нишевого решения для бэкапа в современных условиях выглядит весьма логично. Сегмент на подъеме. «Стремительное развитие информационных систем во всех отраслях экономики и в госуправлении требует особого отношения к вопросу защиты критически важных данных», — говорит Андрей Крючков, директор по маркетингу технологий компании «Акронис Инфозащита».

Бэкап — важность возрастает

Архивы сегодня — «must have» для любой корпоративной структуры. Как это соотносится с увеличением надежности современных СХД? Тут нет противоречия: системы хранения данных высоконадежны, но риск потери данных сохраняется из-за роста иных рисков: хакерских атак, в том числе, вторжения вирусов-«вымогателей», некорректных или злонамеренных действий пользователей (45% инцидентов, связанных с потерей данных, вызваны «человеческим фактором», по данным компании «Акронис-Инфозащита») и т. д.

Программы-шифровальщики, также известные как «вымогатели», представляют особую опасность для корпоративных данных. Распространяются зловреды этого типа крайне активно, а простота их монетизации привлекает к процессу все новые и новые группировки киберпреступников. Около четверти (23%) среди выявленных критических инцидентов в области ИБ на корпоративном рынке — мощные атаки вредоносного ПО, в том числе программ-вымогателей, по данным свежего исследования «Лаборатория Касперского», охватывающего данные этого года. К основным «болевым точкам» корпоративных заказчиков отнес распространение «вымогателей» Александр Давыдов, менеджер по продажам решений в Softline. Российский бизнес рассматривает угрозы от программ-вымогателей как опасность «номер один» с прошлого года, по данным исследований Group IB.

Ситуация не улучшится. Киберпреступность является восходящим трендом, причем как в количественном, так и в качественном плане. Растущую изобретательность киберпреступников и бум средств монетизации результатов противоправной деятельности отмечают в отчете Wolf Security, группы исследования угроз в HP. «Распространение пиратских инструментов для взлома и рост популярности даркнет-форумов позволяют даже мелким, рядовым злоумышленникам создавать серьезные риски для безопасности предприятий», — отмечает доктор Йэн Пратт, глава отдела безопасности в подразделении персональных систем в HP.

Для защиты корпоративной инфраструктуры и хранимых в ней данных (а при виртуализации — и значительной части компонент этой инфраструктуры!) есть много рубежей обороны, но последняя из них — бэкап. С ростом угроз от некорректных действий пользователей и успешных действий злоумышленников значение бэкапа возрастает естественным образом.

«Облака» против локальных СХД?

В ряде случаев для решения задач резервного копирования конкуренцию локальным решениям составляют «облачные». Последние также активно совершенствуют, в частности, формат Backup as a Service (BaaS) становятся все популярней. «Перспектив для роста услуг хранения данных на локальном рынке множество», — отмечает Валентин Соколов, ИТ-директор «облачной» платформы RCloud от компании 3data. Прирост объемов хранения идет с ускорением, считает он, многие компании всё больше отдают предпочтение «облачным» ресурсам, в том числе и в плане резервного копирования.

Применение cloud-ресурсов для бэкапа обладает рядом известных преимуществ, а при применении современных решений хранение данных в «облаке» обходится в среднем на 50% дешевле, чем на локальном СХД, отмечают в корпорации Softline. Например, технология Veeam WAN Accelerate ускоряет передачу данных путем их дедупликации и сжатия в 50 раз. «Благодаря передовым решениям Veeam, развернутым в нашем ЦОДе, мы обеспечим доступность данных клиентов, гарантируя высокую степень защиты информации и тем самым помогая компаниям в построении отказоустойчивой и экономически эффективной ИТ-инфраструктуры», — комментирует Сергей Азаров, руководитель направления IaaS Services в Softline Cloud.

Подчеркнем, что рассматривать «облако» как антагониста локальным решениям в современных условиях не совсем правильно — компании широко применяют гибридные решения. Например, как отмечают в Softline Cloud, востребованы возможности резервного копирования по модели «3-2-1» — в котором три копии размещают на двух разных площадках, одна из которых является удаленной и может быть «облачной».

«Облачный» бэкап в большинстве случаев более надежен, чем локальный, размещенный на ресурсах компании, уверен г-н Соколов, так как на стороне провайдера решение обслуживает распределенная система, с возможностью хранить несколько копий блоков данных, при этом на разных локациях. Клиенты это понимают, уверены в RCloud, а поэтому предпочитают держать копию и у себя, и у сloud-провайдера, или же не тратить средства на собственные СХД, отправляя резервные копии сразу двум-трем разным поставщикам BaaS.

Актуальность гибридных решений отмечает и г-н Дубинин, который подчеркивает, что компании хранят данные там, где это выгодно экономически, а также в соответствии с техническими требованиями и внутренними политиками. Однако применение OceanProtect создает новые дополнительные возможности по работе с бэкапами.

OceanProtect в тренде, но он создает и новые тренды

Новая система OceanProtect, предоставляющая решение для резервного копирования данных всех типов — баз данных, файловых систем, виртуальных машин, приложений для работы с большими данными и пр. — имеет большой потенциал как во всем мире, так и в России. Широкий спектр использованных в OceanProtect технологий и сценариев включает полное и «горячее» резервирование, «теплую» архивацию «горячих» данных на протяжении всего их жизненного цикла и интеллектуальное сочетание всех возможных сценариев. Все это обеспечивает непрерывное функционирование сервисов, полную сохранность и доступность данных, а также более эффективное использование ресурсов.

«Если раньше резервная копия была определенным балластом, который занимал место и использовался только в крайних случаях (например, при авариях), то теперь мы предлагаем сценарии, при которых данными, лежащими в архиве, можно активно пользоваться, — отмечает Денис Дубинин. — Разрабатывая OceanProtect, мы хотели, чтобы архив данных перестал быть дополнительной статьей затрат (которая, возможно, никогда не окупится) и превратился в полноценный рабочий инструмент».

Очевидно, что при правильном использовании новые специализированные СХД помогут компаниям создавать улучшенную ИТ-инфраструктуру, применять новые подходы для работы с данным и на основании этого последовательно повышать эффективность своей деятельности благодаря применении концепции data-driving. Новинка способна предотвратить спектр проблем, связанных с неэффективным резервным копированием, высокой совокупной стоимостью владения (TCO) и сложностью с получением доступа к данным.

Что дальше?

Дальше у Huawei есть определенные планы, согласно которым OceanProtect будет присутствовать на рынке в двух ипостасях: и как отдельный продукт, и как основа для нишевой экосистемы, программно-аппаратные решения которой помогают клиентам реализовывать комплексные подходы для задач резервного копирования. Как мы отмечали, бэкап — последний бастион в эшелонированной защите инфраструктурных решений, поэтому возникновение проблем с ним может быть гибельным для компании, а экосистема, составленная из проверенных и протестированных на совместимость компонент, обеспечивает повышенную надежность бэкапу.

Программа-минимум — протестировать совместимость решений с наиболее распространенными платформами. Заметим, что такую работу ведут разные разработчики решений для резервного копирования. Например, недавно «Акронис-Инфозащита» отрапортовал о проведении испытаний решения «Акронис Защита Данных» на совместимость с системой zVirt, российской платформой для создания виртуальных машин. «Подтверждая совместимость наших продуктов, мы вместе строим экосистему российского ПО, обеспечиваем уверенность наших заказчиков в выбранных решениях», — говорит Алмаз Валиуллин, руководитель направления технологических партнерств, директор филиала компании «Акронис Инфозащита» в городе Иннополис. Для российского рынка в условиях импортозамещения тестирование на совместимость программных и аппаратных решений действительно важно — программных систем появляется много, и в большинстве своем они относительно молодые, корпоративным заказчикам важно убедиться в их совместимости как с «хардом», так и с проверенными программными пакетами.

Программа-максимум — создание экосистемы, в которой программные и аппаратные решения Huawei упрощали и ускоряли работу по созданию бэкапов и восстановлению данных, обеспечивая оптимальное взаимодействие с различными решениями — как глобальными, так и импортозамещенными — которые находят применение в корпоративной инфраструктуре российских компаний. Как это будет выглядеть на практике — пока сказать сложно. Но на анонсе OceanProtect представители Huawei подчеркнули направленность на расширение и углубление взаимодействия с российскими партнерами и заказчиками, которое будет сохраняться вне зависимости от внешних факторов.

Источник: Александр Маляревский, внештатный обозреватель CRN/RE