Операционная система Data Domain

Операционная система Data Domain (DD OS) — это «мозг» систем хранения Dell EMC Data Domain. Это оперативная, безопасная и надежная система, которая позволяет платформам Data Domain обеспечить масштабируемую и эффективную защиту данных с поддержкой облака для приложений резервного копирования, архивирования и аварийного восстановления.

Высокоскоростная масштабируемая дедупликация

DD OS использует дедупликацию данных переменной длины на стороне источника, что снижает требования к дисковому пространству и гарантирует сохранение на диск уже дедуплицированных данных. Это снижает требования к хранилищу резервных копий и архивов в 55 раз, что позволяет использовать диск в качестве экономичной альтернативы ленте.

Данные на диске доступны в сети и на основной площадке в течение более длительных периодов хранения, а быстрота и надежность восстановления и извлечения данных значительно повышаются.

Сквозная проверка данных
Сквозная проверка обеспечивает чтение данных после их записи и сравнение с информацией, которая была отправлена на диск. При этом проверяются доступность данных на диске в файловой системе и отсутствие повреждений. В частности, если операционная система Data Domain получает запрос на запись от ПО для резервного копирования, она вычисляет контрольную сумму данных. После анализа данных на наличие избыточности новые сегменты данных и все контрольные суммы сохраняются.

После записи всех данных на диск операционная система Data Domain проверяет возможность чтения всего файла с диска в системе Data Domain, а также совпадение контрольных сумм считанных и записанных данных. Это является подтверждением правильности данных и возможности их восстановления на каждом уровне системы.

Чтобы обеспечить повышенную безопасность данных в состоянии покоя, для шифрования данных на лету используются валидированные криптографические библиотеки RSA® BSAFE FIPS 140-2 отраслевого стандарта. Data Domain поддерживает внутреннее управление ключами шифрования в каждой системе или внешнее управление ключами посредством ПО RSA Data Protection Manager, надежного решения, позволяющего управлять жизненным циклом ключей шифрования в масштабах предприятия.
+ -
Интеграция без дополнительной настройки
Системы Data Domain могут интегрироваться непосредственно в ведущие корпоративные приложения, например Oracle RMAN, либо записывать данные через файловую систему CIFS или сетевую файловую систему NFS для поддержки различных рабочих нагрузок.
Используя семейство Data Protection Suite с Data Domain, предприятие может снизить риск потери данных, а также обеспечить ведущую в отрасли дедупликацию и превосходную производительность.

Поскольку системы Data Domain могут одновременно поддерживать несколько методов доступа, включая NFS, CIFS, VTL, NDMP и Data Domain Boost, все приложения и утилиты могут одновременно поддерживаться в одной и той же системе Data Domain. Система может представлять себя в качестве файлового сервера, предлагающего доступ по протоколу NFS или CIFS по сети Ethernet, виртуальной ленточной библиотеки (VTL), доступной по сети Fibre Channel, ленточного сервера NDMP по сети Ethernet или дисковой системы назначения, использующей собственные интерфейсы приложений, например Data Domain Boost. Виртуальная ленточная библиотека Data Domain сертифицирована для использования с ведущими открытыми системами и корпоративными приложениями резервного копирования IBM i.

Данные резервного копирования и архивные данные, хранящиеся в системе Data Domain, можно защитить с помощью шифрования на лету перед записью на диск. Чтобы обеспечить повышенную безопасность данных в состоянии покоя, для шифрования данных на лету используются валидированные криптографические библиотеки RSA® BSAFE FIPS 140-2 отраслевого стандарта. Data Domain поддерживает внутреннее управление ключами шифрования в каждой системе или внешнее управление ключами посредством ПО RSA Data Protection Manager, надежного решения, позволяющего управлять жизненным циклом ключей шифрования в масштабах предприятия.
+ -
Консолидация резервного копирования и архивирования
Благодаря такой гибкости DD OS системы Data Domain стали единственной платформой защиты данных, которая поддерживает одновременную работу с данными резервного копирования и архивирования. Одна система Data Domain может использоваться для резервного копирования и восстановления в масштабах предприятия (включая среды Oracle, SAP, Microsoft и VMware, среды IBM i и мейнфреймов), а также для защиты архивных данных (включая файлы, электронную почту, управление корпоративным содержанием, архивирование баз данных и виртуальных машин).

Системы Data Domain гарантируют защиту архивных данных с минимальными затратами за счет интеграции с ведущими в отрасли приложениями для архивирования, включая Data Protection Suite for Archive и Veritas Enterprise Vault. Консолидация системы Data Domain с обычной платформой защиты данных позволяет отказаться от использования изолированных хранилищ данных и исключить связанные с ними издержки на управление, занимаемое пространство, электроэнергию и охлаждение. Кроме того, благодаря использованию ПО Data Domain Retention Lock системы Data Domain могут обеспечить соответствие политикам в области стратегического управления и требованиям регуляторов в отношении архивирования данных, включая стандарт SEC 17a-4(f).

Компонент Data Domain Retention Lock позволяет администраторам СХД и систем резервного копирования, а также сотрудникам отдела комплаенса обеспечивать соответствие требованиям к срокам хранения данных в системе Data Domain. С помощью DD Retention Lock можно предотвратить изменение или удаление файлов в течение сроков хранения, определяемых пользователем. Эта функция позволяет надежно блокировать архивные данные на уровне отдельных файлов, поэтому в одной системе Data Domain можно хранить как заблокированные, так и незаблокированные файлы. Это дает возможность шире консолидировать данные резервных копий и архивные данные, предназначенные для длительного хранения.
+ -
Data Domain Virtual Edition
Data Domain Virtual Edition (DD VE) использует возможности DD OS, чтобы предоставлять программно-определяемую платформу защиты данных в локальной среде и в облаке. Система DD VE отличается высокой скоростью и проста в загрузке, настройке и развертывании. DD VE можно развернуть на любом стандартном оборудовании, в конвергентной или гиперконвергентной системе, в VMware vSphere, Microsoft Hyper-V, KVM, а также в облаке на базе AWS, AWS GovCloud, VMware Cloud, Azure, Azure Government Cloud и Google Cloud Platform. DD VE также сертифицирована для работы с VxRail и серверами Dell PowerEdge.

В процессе развертывания можно запустить инструмент оценки, чтобы проанализировать базовую инфраструктуру и убедиться в том, что она соответствует рекомендуемым требованиям. Один экземпляр DD VE можно масштабировать в облаке до 96 Тбайт. Емкость можно с легкостью перемещать между виртуальными системами и/или расположениями, а также масштабировать инкрементами по 1 Тбайт, что позволяет увеличивать емкость по мере роста требований бизнеса. DD VE включает базовые функции DD OS, а также DD Boost, DD Encryption и DD Replicator. Можно настраивать и администрировать экземпляр DD VE с помощью DD System Manager, а также централизованно управлять несколькими экземплярами DD VE, используя Data Domain Management Center.
+ -
Поддержка многопользовательской функциональности
DD OS предоставляет безопасную многопользовательскую среду, которая позволяет крупным предприятиям и поставщикам услуг предложить средства защиты данных в качестве услуги с системой Data Domain в частном или гибридном облаке. Безопасная многопользовательская среда системы Data Domain логически изолирует данные, предоставляя к ним доступ только для отдельных пользователей с функциями самообслуживания. Аутентификация с помощью сертификата SSL обеспечивает безопасную репликацию. Физическое измерение емкости позволяет оценить, какой объем физической емкости используется на уровне файлов, каталогов, деревьев MTree, клиента или клиентского узла. Таким образом предоставляется эффективный механизм для распределения общей емкости хранения в платформе защиты данных Data Domain между отдельными подразделениями или клиентами.
+ -
Быстрое, эффективное и масштабируемое аварийное восстановление
ПО Data Domain Replicator может обеспечить скорость репликации 52 Тбайт/ч через сетевое подключение 10 GbE. DD OS реплицирует по сети только сжатые данные, что обеспечивает значительное сокращение требуемого времени, полосы пропускания и издержек по сравнению с традиционными методами репликации. Благодаря дедупликации между площадками по любым сегментам глобальной сети передаются только уникальные данные. Это позволяет снизить требования к полосе пропускания глобальной сети на величину до 98% и обеспечивает быструю, надежную и экономичную репликацию по сети.

Чтобы обеспечить самый высокий уровень безопасности, данные, которые реплицируются между экземплярами Data Domain, могут шифроваться с использованием стандартного протокола SSL. Системы Data Domain обеспечивают гибкие топологии репликации, включая полное зеркалирование системы, двунаправленную и каскадную репликацию, а также репликацию по схеме «многие к одному» и «один ко многим». В случае развертывания топологии «многие к одному» в одну систему DD9800 можно реплицировать данные до 540 удаленных офисов.
+ -