文章轉自：戴爾易安信解決方案訂閱號

　　《速度與激情8》有一個這樣的場景：

　　為了攔截部長的車，奪取核武器密碼箱，反派女黑客塞弗讓手下“黑”進附近的各式汽車，讓這數百輛車均進入了自動駕駛系統，并且關閉了該系統的障礙識別功能，變成新型武器，瘋狂圍堵部長的車隊。

　　甚至當部長車隊駛入高樓林立的街道時，塞弗操控樓上的車輛紛紛砸落下來，徹底堵死車隊的去路。

　　這樣的場景，在電影院看著讓人“熱血沸騰”。但如果現實中發生這樣的事情呢?你怕了嗎?

　　據研究機構統計，2019年汽車受到網絡安全攻擊事件高達155起，是2016年的7倍，2018年的2倍。

　　如今進入數字化時代，對于各行各業甚至個人而言，缺乏數據安全將是大家不能承受之痛。數據保護已成為企業數字化轉型乃至數字經濟發展的重中之重。

　　數據安全是“未來級”

　　企業的行動基石

　　埃森哲給出三條關于企業向“未來級”企業轉變的行動建議，其中一條就是“由數據驅動”，即“著力運用更優質、更多元的信息制定數據驅動型決策”。

　　對企業而言，經驗和直覺都極為重要。然而，隨著經營復雜性的加劇，企業利用多元化的數據(包括結構化和非結構化數據、內部和外部數據，以及價值鏈數據與孤立數據的對比)，并且不斷提高數據質量，在持續不斷的反饋循環中，可以為經驗和直覺的決策提供更多理據支持。

　　當然，這一切都需要建立在企業數據資產能夠擁有持續的安全保障的基礎上。

　　構建數字資產安全防線

　　企業需要怎么做?

　　根據Veeam調研結果，全球95%的組織遭遇過意外中斷，10%的組織服務器每年至少發生一次中斷。

　　關于信息安全，從組織層面來看要加強對安全工作的重視與投入。而從技術層面來看，數字化轉型讓幾乎所有企業都面臨著業務線復雜、類型分布廣泛、數據爆炸性增長、數據碎片化等情況，也讓數據的管理和保護變得愈加的困難和復雜。

　　數據激增、成本與數據長期保留難題

　　在數字經濟下，企業競爭力的打造本質上是圍繞核心數據運轉。通過數據整合和加工，企業能夠最大限度實現數據價值化，實現數據驅動業務。

　　而作為承載數據的重要基礎設施，數據中心的數據保護與業務連續性是企業業務穩定和安全的基礎。

　　然而，隨著新興技術發展，數據量快速增加，這種數據增長，加上監管和合規要求的推動，數據的保留要求更趨嚴格，需要長期保留或多副本保存的數據量增長加快。

　　這對海量數據的長期存儲與保存提出了前所未有的挑戰。有數據顯示，以電商直播場景為例，一個直播平臺一天可能產生PB級的數據，并且需要根據法規保存至少半年以上……

　　但成本的增長是有限的，所以問題的關鍵是如何以有限的預算去管理無限成長的業務和數據。

　　一部分企業選擇使用公有云做災難恢復和長期歸檔。但根據Vanson Bourne《Global Data Protection 2021》中揭示的結果，只有36%的組織表示他們對自己的云數據保護功能非常有信心。

　　相比之下，五分之一的受訪者表示，他們對保護公有云中數據的能力存有一定的疑慮、不是很有信心或者完全沒有信心。這種數據保護信心的缺乏可能表明，其災難恢復就緒度和長期數據存儲庫的可行性存在薄弱之處。

　　因此，面對數據增長以及監管需求，為了保障數據中心安全與業務連續性，企業需要簡單高效的解決方案來應對業務和數據快速增長過程數據保護之憂，確保企業業務的穩定和安全。

　　● 數據蔓延增加了數據管理復雜性

　　企業今天面臨的數據保護環境更加復雜了，居家辦公、移動辦公，邊緣云、容器等場景和應用的增加，數據可能存在于數據中心以外的任何地方，多云或邊緣。

　　數據環境極其分散，很難使用單個解決方案實現數據保護。企業越來越多地轉向使用多個供應商和點式解決方案，以滿足數據保護要求，這也使得企業統一管理的難度顯著增加。

　　因此，企業需要跨核心、多云和邊緣的統一數據保護方案，針對不同應用和數據屬性，制定一致性數據保護規則，保證云上云下以及跨核心-邊緣-云一致性的數據管理;在混合云和多云環境抵御各類攻擊，防止數據泄露，提高云端數據保護效率;對于容器、微服務等云端應用的保護，降低數據風險。

　　● 網絡威脅影響企業現有安全策略

　　SonicWall 一份新報告顯示，2021年上半年勒索軟件攻擊嘗試次數激增，達到3.047億次，超過2020年全年的攻擊總數3.046億，同比增長151%。

　　其中今年 4月、5月、6月的攻擊嘗試次數均創下紀錄，6月份勒索軟件攻擊嘗試達7840萬次。

　　疫情常態化讓遠程辦公場景激增，企業網絡的開放和對外接口的增多，給勒索攻擊提供了更多的機會。網絡攻擊者更容易利用系統漏洞發動遠程攻擊，實現盜取數據、中斷生產的目的。

　　此外，AI技術發展推動企業智能化發展趨勢的同時，也讓如勒索病毒這樣的網絡攻擊有了AI技術加持，變得更加“狡猾”。

　　網絡威脅正變得越來越普遍，確保數據安全是數據備份與恢復方案的基石，更是企業馳騁數字化疆場的堅強后盾。

　　因此，企業需要化被動為主動，重構現有網絡安全策略來進一步強化安全防線，抵御網絡攻擊，并且在面臨突發的數據攻擊時，能夠通過數據的快速恢復來確保業務的持續穩定。在做好日常數據備份的基礎上，“零信任”的安全概念也在逐步被企業所接受。

　　戴爾科技從三方面

　　構筑企業安全基底

　　如今，數據中心內日益分散、快速增長且形態各異的數據，分布式應用以及混合辦公環境的興起，導致IT復雜性增加的同時也造成數據保護難題復雜化。

　　為有效應對這種局面，減少災難性損失，企業需要打造全方位安全防線與策略。戴爾科技通過豐富的產品組合覆蓋從邊緣到核心再到云，實現最佳的數據保護能力，最終讓企業能夠能把數據保護主動權掌握在手中。

　　01簡便高效構建數據中心安全防線

　　面對數據增長與投入壓力，以及支撐業務穩定的目的，戴爾易安信PowerProtect DP備份一體機提供完整的備份、恢復、復制、重復數據刪除功能，以及具有災難恢復功能的云就緒狀態，并可長期保留到公有云。

　　它易于部署和管理，可幫助企業用戶管理爆炸式增長的數據、降低成本，簡化日益復雜的問題。

　　*戴爾易安信下一代數據保護存儲設備PowerProtect系列，搭載英特爾®至強®處理器，可以快速、安全、高效地保護和管理用戶數據，并為多云工作負載實現簡化和高效運營。

　　保障業務連續是應對市場競爭壓力、預算限制以及在食品質量和必須滿足安全標準合規需求等挑戰的關鍵要素之一。

　　北美有名的糖果生產商Warrell Corporation使用戴爾專業服務，結合 PowerProtect DP 系列備份一體機，保護他們本地的Windows 和 Linux 服務器混合環境，成功在不影響工作負載的情況下，將備份時間從以前的12-14小時縮短到2小時。

　　同時，使用戴爾易安信云災難恢復(Cloud DR)自動上傳每晚備份到AWS并保留兩天云端備份。由于有了可靠的數據備份，他們對故障恢復也更有信心。

　　02跨核心、多云和邊緣的安全防護

　　戴爾科技提供的經驗證的現代云數據保護解決方案組合，緩解風險、降低成本，并增強對其任務關鍵型工作負載和數據資產的保護和安全性。

　　其中，PowerProtect DD系列產品能夠無縫集成現有環境與新型應用，幫助企業建立統一的數據保護資源池，由此讓企業實現從邊緣到核心再到云中的數據保護管理。

　　同時，面向云原生環境下的數據保護方案PowerProtect Data Manager(PPDM)提供具有連續數據保護功能的完整連續數據保護能力，以提供極其強大的恢復點和恢復時間目標，并實現自動備份和恢復，從而在混合、多云環境中對關鍵任務數據資產進行保護，確保合規性和安全性。

　　03網絡安全防線，共筑“零信任”底座

　　身處數字時代，數據風險防不勝防，面對網絡罪犯利用愈發先進的技術手段，攻破企業數據安全防線，企業更加應當與時俱進，采用創新的自動化、工作流程和安全分析工具。

　　戴爾易安信PowerProtect Cyber Recovery網絡恢復解決方案通過“Air Gap空氣開關”隔離機制和副本鎖定機制，以阻斷勒索軟件接觸可能，大大降低病毒感染備份數據的幾率，從而讓企業在勒索病毒、外部惡意攻擊下以及內部刪庫跑路情況下恢復關鍵業務數據，為數據構筑安全的“避風港”。

　　另外，Cyber Recovery可通過AI技術及機器學習功能對備份數據進行分析，主動判斷受攻擊類別，發出告警，實現備份的主動防御。

　　遵循“備份+隔離+驗證”的數據保護系統抵御勒索病毒威脅最佳實踐，戴爾科技集團與中科軟攜手打造數據金庫方案，是一種有效應對黑客攻擊和勒索病毒的解決方案，它實現了安全加鎖，可以防止內部攻擊;

　　通過網絡隔離防止外部入侵，并借助智能掃描分析識別潛在風險;還能進行恢復驗證，確保數據完整可恢復。數據金庫可以在發生勒索病毒攻擊、外部惡意攻擊，甚至刪庫跑路等內部威脅的極端情況下，確保組織恢復關鍵業務數據。