在数字时代背后企业数据防护需要“保险柜”

【天极网企业频道】随着数字时代不断深入，数据对企业越来越重要，意义不言而喻。但针对企业数据的勒索攻击却越来越成为常态。

企业越来越多地依赖数据驱动创新、创造新收入、理解客户、合作伙伴和利益相关方的需求。虽然企业组织在保护数据方面的投资越来越大，并且在多云环境中确保关键任务的应用服务的高可用性也越来越高，与此同时，不同规模的企业或组织也面临应用程序中断、数据丢失、被攻击等问题。这样会直接造成收入减少、员工生产率下降和机会流失。

近日，戴尔科技集团发布2021年全球数据保护指数(GDPI)，结果显示，由于勒索软件的持续威胁以及云原生应用、Kubernetes容器和人工智能等新兴技术的使用，各组织机构正面临着数据保护的挑战。

此次，比特网邀请到戴尔科技集团大中华区数据保护产品技术总监李岩、戴尔科技集团大中华区资深存储产品经理龙宇、戴尔科技集团大中华区数据保护解决方案部业务拓展经理匡志勇，来谈一谈数据保护、数据安全的那些事。

数据保护的新挑战

2021年，平均每11秒就会有组织机构遭受攻击，其中48%涉及中小企业。攻击以数据为对象，勒索赎金为目的，全球范围影响高达6万亿美金，所有行业都将无一例外地受到影响。企业面临的风险从未像现在这样高，保护数据的任务也从未像现在这样复杂。

在此背景下，戴尔面向全球1000名组织机构IT决策者的2021年GDPI调查显示，组织机构正在努力应对持续增长的数据和与日俱增的数据保护复杂性。研究发现，企业现在管理的数据量是五年前的十倍以上，从2016年的1.45PB增长至2021年的14.6PB。

调查显示，就2021年来看，企业在安全防护领域中面临着三个比较重大的变化，第一个是企业认为网络攻击和以往不同;第二，远程办公带来一些全新的风险;第三，过去没太强调化繁为简，现在因为新技术的采用，这一点被重点提出来。

其中，对于企业来讲，在面临的众多挑战中，对技术和云，还有“即服务”等方面的自身安全保护并没有太多的信心。

在调查的1000个机构中，有29%的企业采用了像容器这样的新技术，这就意味着新技术逐渐被企业接受，但这就带来了一些数据保护的挑战。有82%的企业不确定数据保护解决方案是否已为未来做好准备。

另外，90%企业业务还在传统平台和虚拟平台，数据保护在市场上用到的比例基本上都在传统的数据库、文件备份，或者是VMware或者是虚机Hyper-V的备份等，但到2030年，这一情况会发生极大变化，届时，企业还在采用传统平台的业务就剩30%，剩下多数的数据保护会偏重于新兴技术。

但我们发现，即便是云技术发达，中大型企业也不太可能把核心应用放在云或者容器上，因此，传统与新兴技术之间的无缝衔接就更重要。针对融合有一些软件是可以做到的，但最大的问题是这使得软件会变得臃肿。

因此，化繁为简作为戴尔在今年的GDPI报告中特别提及的项目就显得更为重要。

李岩表示：“无论是企业规模大小，在考虑数据保护这个问题的时候首先要明确的就是数据保护在整个的IT转型、数字转型里到底起着什么作用，才能确定适合自身的数据保护方案。”企业单独采用备份是远远不够的。

龙宇表示：“帮客户打造自己的数据避风港才能充分地保证他的数据安全。”

数据需要“保险柜”

其实，Cyber Recovery“数据避风港”是戴尔科技对于数据保护的一种理念，通过让戴尔避风港解决方案建立数据避风港隔离区运营并支持恢复工作，帮助组织机构推动一致的操作体验并降低风险。从备份，容灾到避风港三位一体的全方位数据保护方案，并结合戴尔的数据避风港咨询、部署和支持服务，帮助客户保护和管理这一关键功能。

而且，戴尔的避风港解决方案是避风港组织唯一认证的解决方案，这是因为要实现避风港要求的AIR GAP 机制来保护备份系统与生产系统的隔离，底层必须是戴尔的PowerProtect DataDomain，就在于DD可变长消重专利算法，只有该算法才能把数据的消重比做到最大化，这也意味着从生产区传输数据到避风港用时最短。

为什么这个“避风港”就能解决企业面对勒索软件攻击的问题呢？

Cyber Recovery数据避风港方案通过业界Air Gap网闸隔离机制和副本锁定机制，再结合带有AI 的扫描侦测功能，阻断勒索病毒感染备份数据的可能性。备份数据通过内部网络和专用接口，从生产中心复制到数据“保险箱”，并对攻击者“隐身”，从而阻断勒索病毒感染备份数据的概率。

需要注意的是，Cyber Recovery也是一套十分成熟的解决方案，目前已在全球经过了1000多家客户的实践验证，其技术创新优势更在业界引领了多个第一，比如Cyber Recovery在2015年发布时，就是全球第一个提供定制部署服务的“隔离”恢复解决方案。

通过Cyber Recovery构筑的数据安全“避风港”能够为用户直面勒索、恶意攻击，守护企业数据安全。

写在最后

随着勒索软件和其他网络攻击的不断发展，我们需要用创新来超越这些威胁。而我们看到，戴尔通过采用一整套方法保护传统和现代工作负载的解决方案，帮助企业或机构应对不断变化的IT环境以及安全威胁。