Fujitsu Day Praha 2018

Transkript

3 Práce s daty Indexace dat Všechna data by měla být zaindexována kvůli vyhledávání a práci s daty GDPR Schopnost rozlišit, která data jsou citlivého charakteru Ochrana dat Ztráta dat Napadení a ukradení dat Ransomware prevention Přesuny dat Možnost flexibilně přesouvat data On-premise, Cloud, Hybrid Analýza dat Zaindexovaná data analyzovat pro vytěžování dat pro business

4 Gartner Data Centre and Recovery Solutions Commvault číslo 1 již 7 let v řadě! Výhody Commvaultu podle Gartneru Commvault has a single administrative console and reporting/analytics engine for all backup, archiving, file sync and share, search, and data loss prevention functions. HW agnostic Commvault offers the industry's broadest support for integrating with and exploiting storage hardware platform snapshots, directly supporting over two dozen of the top-selling storage arrays. Commvault has the broadest support of cloud backup with integration to all the major cloud providers

5 Data&Information Management Data Management Backup and Recovery Snapshot Integration Deduplication Virtual Server Protection Archive Data Protection Edge Data Protection Storage Tiering Value Business Insight Information Management Info Governance Regulatory & Compliance Content-based Retention Enterprise Search E-Discovery Legal Hold Defensible Deletion Business Decision Making

6 Produktové portfolio Commvault Services Data Platform Data Protection and Recovery Virtualization Cloud Archive Mobility Industry Solutions Healthcare Implementation Services Recovery Assurance DR Readiness Assessment & Architecture Design Commvault Data Platform Commvault Ops Reporting & Data Analytics Commvault E-Discovery Commvault Data Protection & Recovery Enterprise Commvault File Protection and Recovery Commvault Rapid Recovery Snapshots and Replication Commvault VM Protection & Recovery Advanced Commvault VM Protection & Recovery- Foundation VM Provisioning Commvault Disaster Recovery in the Cloud Commvault Development and Testing in the Cloud Commvault Cloud Replication Commvault File Archiving Commvault Archiving Commvault Endpoint Protection and Recovery Commvault File Sync and Share Commvault Clinical Archive Commvault EMR Data Protection Business Transformation Commvault Case Manager Commvault Rapid Recovery Snapshots VM Archiving SaaS Application Integration Personalization Services Commvault Disaster Recovery Files & Apps VM Replication Commvault Managed Service Commvault Disaster Recovery for Virtualization Commvault Archiving as a Service Commvault Endpoint Backup & File Sharing as a Service

7 Architektura řešení Commvault Commserve, Media Agent může být jeden server. S Commvaultem je možné vytvořit škálovatelnost, kterou Váš podnik potřebuje.

8 Úložiště dat Commvault Disk & Páska & Přímé konektory do public cloudů Disková knihovna Blokový nebo souborový (NFS/CIFS) přístup MA k diskové knihovně Deduplikace GridStor (HA a Load Balancing) Pásková knihovna Hardwarové šifrování a komprese pro přísl. drivy Automatický management pásek Enterprise Vault Tracker Cloudová knihovna Podpora veřejných cloudů Deduplikace na knihovny v cloudu Přímá konektivita: Amazon S3, Amazon Glacier, MS Azure Storage, OpenStack Object Store, Google buckets, Oracle Storage Cloud Services, Oracle Cloud Storage Archive Service, Vmware vcloud Air Object Storage, AliCloud aj.

9 Deduplikace a komprese dat Výkonná in-line deduplikace 100% nezávislá na hardware snižuje nároky na úložiště a přenosové linky In-line deduplikace pro diskové a cloudové knihovny Deduplikace na pásky Deduplikace na zdroji vs Deduplikace na Media Agentu Globální deduplikace Výběr -> Komprese -> Hash -> Kryptace DASH Full, DASH Copy 90%+ redukce objemů dat v úložišti záloh Deduplikace na zdroji O 50% rychlejší zálohy O 90%+ snížení objemu dat přenášených po LAN Umožňuje efektivně deduplikovat databáze se zapnutým TDE Redukce dat přenášených po LAN Možnost cache DDB na klientu Segment Select Encrypt SP Kopie 1 DDB MA Disk Library Retence 30 dní Hash Compress Transfer SSDB Dedupe Redukce dat o 90%+ MA Check-Level 1 (optional) Lokální SSDB cache pro WAN klienty Check-Level 2 Centrální DDB s deduplikačními segmenty/hashi všech klientů SP Kopie 2 DDB Disk Library Retence 90 dní Cloud Kopie

10 Šifrování dat In-Line, Off-Line, Hardware Šifrování dat Podporované metody šifrování In-Line Encryption pro síťovou a datovou bezpečnost (Klient, Subklient) Off-Line Encryption pro zabezpečení dat (Replication Set, Storage Policy Copy) Tape (LTO-4, 5, 6, 7) Hardwarové šifrování Podporované šifrovací algoritmy Blowfish Unencrypted Subclient Subclient with inline encryption enabled GOST AES Secondary Copy encrypted Twofish Serpent 3-DES Umožňuje také externí key management KMIP key management servers (Safenet, Vormetric) AWS key management server

11 Ochrana před ransomware Ochrana klientů a serverů zálohovacího systému přes útoky ransomware. Detekce ransomware na klientech Automatické sledování změn v Honeypot souboru, nastavitelná frekvence Monitoring nestandardních IO aktivit na klientech (prvních 7 dní sbírá statistiky) Detekce ransomware nemá vliv na výkon systému Ochrana serverů Commvault před ransomware Zabezpečení Commserve databáze a binárek před neautorizovaným přístupem Omezení přístupu k diskovým knihovnám Commvaultu Detekce ransomware nemá vliv na výkon systému Alerty Varují admininistrátory v okamžiku detekce ransomware útoku Alerty, SNMP Traps, SCOM Alerty, RSS Feed, Windows Event Viewer

12 Centrální Management Webové/Java administrační rozhraní pro administraci a Self-Service Admin Console Web-based administrační konzole Centrální SLA dashboard Využití REST API, HTML 5 CommCell Console Tradiční konzole pro administraci a provoz

13 Reporting & Alerting Reporty Součástí Admin Console je dashboard s přehledem SLA Reporty v CommCell Consoli Reporty Ad-Hoc nebo Schedule Zasílání reportů je možné svázat se skupinou uživatelů AD Backup Job Summary, Commcell Growth, Data Verification Summary, License Summary Alerty Notifikace uživatelů/administrátorů v okamžiku vzniku události Alerty definované pro události včetně typu notifikace Možnost integrace s monitoringem (SNMP v1, v3) Alerty, SNMP Traps, SCOM Alerty, RSS Feed, Windows Event Viewer

14 GDPR Commvault umožňuje konfiguraci s podporou nařízení GDPR. Funkce, které podporují GDPR Portabilita dat (otevřená API, export dat v univerz. formátu) Záměrná a standardní ochrana dat (leader v inovativním přístupu, podpora nejnovějších trendů) Univerzální přístup k datům, automatizovaná obnova DR, šifrování dat Analytika, reporting a audit Autentizace a autorizace přístupu Obsahové vyhledávání nad daty, review set, legal hold, export či odstranění dat ze záloh

15 Zálohování souborů, hypervizorů a databází Amazon Citrix Xen Docker Huawei FusionCompute Microsoft Azure Microsoft Hyper-V Nutanix Acropolis OpenStack Oracle Cloud Oracle VM Red Hat Enterprise Virtualization VMware

16 Bezagentová záloha virtuálních serverů Nejširší podpora bezagentového zálohování hypervizorů na trhu. Záloha VMs Hyper-V, Vmware, RHEV, Openstack, Citrix XEN, MS Azure, Amazon, Docker, Nutanix, Oracle VM, Oracle Cloud, Huawei FusionCompute Discovery VM k záloze (Název, Host, DataStore, Guest OS Type, Guest DNS Name, Folder, Resource Pool, Cluster, Data Center, Label) CBT záloha (Vmware, Hyper-V, MS Azure), Deduplikace dat na VSA Load-Balancing přes VSA Proxy Automatická detekce vlastníků VMek (Vmware) Podpora Intellisnapu (Vmware, Hyper-V, Amazon) Live Sync Replikace Podpora vcloud VM Livecycle Management (Archivace) Obnova VMs Automatická detekce vlastníků VMek (Self-Service) Indexace disků VM -> Obnova jednotlivých souborů Live funkce P2V: Virtualize Me (Linux, Windows) Obnova aplikací pomocí aplikačního agenta Virtual Machine Pool VADP Browse & Restore Physical or Virtual Server ESXi Server Cluster Open Disk Cloud Backup Copies Tape Data Store Pool V2V Konverze Vmware -> Amazon Vmware -> MS Azure Vmware -> MS Hyper- V Vmware -> OpenStack Hyper-V -> Amazon Hyper-V -> MS Azure

17 Ochrana dat pracovních stanic a notebooků Commvault Edge. Jednoduchá správa tisíců zálohovaných laptopů nebo počítačů Self-service přístup k zálohovaným datům a ům přes webové rozhraní nebo mobilní aplikaci Zálohování/obnova uživatelských dat Synchronizace dat ve složkách Sdílení záložních dat dat jiným uživatelům Lokalizace ztraceného/odcizeného zařízení Smazání dat na ukradeném notebooku

18 Vysoká dostupnost Commserve failover zajistí provoz i v případě havárie primárního datového centra. Active/Standby Commserve Standby commserve v druhém DC MS SQL log shipping z aktivního do standby Commserve Automatické/manuální překlopení provozu na standby Commserve Po obnově PDC překlopení provozu zpět na primární Commserve DASH Kopie Repliky dat ve standby DC V případě nedostupnosti PDC, automatická obnova z repliky Repliku lze přepnout na primární kopii

19 Ideální řešení pro hybridní cloud Ochrana dat on-premise i v cloudu s jednotným rozhraním.

20 Portfolio appliance řešení a referenční architektura p Portfolio řešení ETERNUS CS200c S4 Integrovaná appliance (scale-up) Flexibilní možnosti Commvault licence but vázané na BET nebo Solution Sets Řešení zálohování poboček Odhadnutelný nárůst dat Startovací backup řešení 8-48 TB* Commvault HyperScale Integrované appliance řešení (scale-out) Hyperkonvergovaná infrastruktura 3 nodů Pouze platform licence! 3 letá upfront subskripce Scale-out architektura Enterprise backup TB (1 blok) Refereční architektura 2 bloky = max 160TB 3 bloky = max 240TB od 240TB Referenční architektura pro Commvault HyperScale Software, založená na PY RX2540 Pouze hardware configuration guide není appliance, není předinst. software Navrženo pro organizace s většími nároky na kapacitu a výkon 240 TB + Designed for HyperScale TB

21 Reference ČR

22 Reference svět

23 Hlavní výhody Commvaultu Jednotná platforma pro zálohování a archivaci Pouze vlastní vývoj zajišťuje jednotnost produktu, prostředí a ovládání Indexace všech dat Vyhledávání, compliance, práce s daty, analytika GDPR compliance Jednotný Management Všechny lokality a instance Cloud i on-premise Zálohování i archivace vč. Koncových zařízení Kompletně nezávislý na HW Nejširší podpora Cloud technologií na trhu Nejširší podpora DB, virtualizací a souborových systémů na trhu