2021年,作为十四五规划开局之年,“数字中国”建设,已经进入了一个全新的发展期。
在建设数字中国过程中,非常重要的一个环节就是释放数据价值,赋能数字经济的发展。随着5G、云计算、人工智能、大数据等数字新基建的蓬勃发展,企业面向边缘、数据中心与云端的多样化应用需求,带来了对数据存储、数据管理、数据保护等方面更多的创新。
为此,释放企业数据价值,必然需要这样一件利器,可以满足企业从边缘到数据中心到云的全栈全域的数据存储与管理需要。
迎接新数据时代
用户到底需要一个什么样的存储
新数据时代下,数据爆发式增长,数据多样性,以及用户应用多元化趋势影响下,数据存储架构需要满足用户从边缘到中心到云的整体需求。
然而要打通边缘到云的数据流动,必然需要一个具备操作系统功能性的数据管理平台。
一方面,企业级存储厂商通过自身强化数据存储设备的运维能力,构建基于存储需求的AIOps平台,通过这样的平台打通用户边缘端、数据中心端与云端的数据连接。只是这样的构建过程比较复杂,对于大规模数据存储用户而言值得一试,对于中小规模企业级用户而言,应用成本相对较高。
另一方面,一部分从NAS领域发展起来的数据存储与管理厂商,逐渐在长期实践中不断优化系统架构与管理平台,从而形成了可以覆盖用户从边缘到数据中心到云端的整体数据管理方案。因为对接用户非结构化数据更为契合,同时具备很强的灵活性与弹性,从而更适合于中小规模to B企业级用户的发展需求。
由此而言,迎接新数据时代的企业用户数据存储与管理需求,以及NAS相关数据管理系统构建的解决方案正当时。既要考虑到非结构化数据处理的效率、成本,以及数据隐私和安全要求,又要考虑到边缘数据的存储与管理需求,因为部署简便、适合边缘端到中心端的数据管理的NAS方案,正好契合了新数据时代的用户选择。
NAS数据管理方案简便易行,对于任何企业用户而言,在总部部署一台机架式NAS作为数据中心,在分支机构部署多盘位的桌面型NAS作为存储节点。而耕耘多年企业数据管理的群晖,借助其DiskStation Manager(DSM)数据管理平台,可以轻松实现总部数据中心与分支机构NAS节点的数据流动,享受到数据同步、共享、协同以及备份等多样化的刚需服务。基于群晖DSM数据管理平台来构建的NAS方案,满足了用户从边缘到中心到云的全面需求,对于边缘存储方面的需求,将复杂的数据放在边缘节点进行处理和共享,而不需要都集中涌向到云端,也减少了云端的压力,最终为用户带来了高效率、高安全、低延迟的从边缘到中心到云端的全栈数据管理架构。
随着群晖新一代数据管理平台DSM 7．0从核心到边缘的管理提升,作为NAS领域数据管理平台的明星产品,群晖DSM单一版本下载量超过800万次,DSM上的套件应用平均每月下载量总计超过600万次。不仅DSM备受用户欢迎,而且DSM满足从家庭到企业、边缘到核心、单点到多点,以及到云端,兼顾个人数据和企业数据的管理需求。
在商业领域,作为集社区购物中心、大卖场、综合超市、便利店四种零售经营业态为一体的京客隆商业集团股份有限公司拥有280家零售网点,遍及北京市16个区县及河北廊坊地区。群晖NAS产品与DSM数据管理平台,为京客隆所有门店的重要业务数据提供了高效、稳定、成本可控的统一保护方案。
从实际应用来看,京客隆总部部署群晖DS1618+作为数据中心,借助DSM管理众多分部的80台DS218+非常方便,在总部的DS1618+上统一配置、监管所有分部的数据,并选择性同步下发各项公文、通知。并且针对门店营运部、财务部电脑里的重要文件,通过群晖企业网盘Drive备份到分部NAS上,再跨区域同步统一归档到总部的DS1618+上。而为了提高数据安全性,使用群晖集中备份方案Active Backup for Business备份门店的Windows/Linux系统以及员工电脑数据,Active Backup for Business不仅稳定可靠,其重复数据删除技术还为京客隆大幅节省约 50%的存储空间。
而在制造行业,非结构化数据的增长带来的存储需求也十分明显。国产经典老牌零食生产商卫龙原有的传统 IT 基础设施架构,已难以适应卫龙的数字化发展需求。原本文件服务器无法进行精细化的权限分配,使用员工过多导致文档零散存放、文档管理混乱、查找文档难等。为解决非结构化数据管理难题,卫龙部署了两台群晖 RS4017xs+ 机架式服务器作为非结构化文档统一管理平台,解决以往各部门文件分散、无法有效集中存储的问题。在日常办公中员工可以存取群晖 NAS 中各自部门的文件,就像读取电脑本地数据一样便捷。相较以前无分类的散乱文件,现在依据部门重新分配之后可以快速定位查找所需文档。
DSM提供一站式的解决方案,一台设备、不需企业额外付费就能解决数据管理需求。在卫龙实际应用体验中表示,原本面临的数据管理权限分配、缺乏容灾方案等诸多难题,依靠群晖 NAS 全都一一解决了。实现了研发、财务等各部门精细化权限分配,同时构建了非结构化文档统一管理平台,既做到业务数据集中存储同时便捷调用文件。
全球云观察分析指出,在新数据时代,采用NAS及DSM数据管理平台作为应对非结构化数据暴增挑战的案例举不胜举。从京客隆、卫龙、七匹狼、RoboMaster、中铁第六勘察设计院等行业用户的最佳应用实践可以看出,对于企业级用户面向边缘到数据中心到云的需求上,基于DSM强大的数据管理功能软件套件,NAS更简便、更弹性、更高效的应用优势,已经成为了备受用户欢迎的现代企业数字中心,帮助各行各业应对新数据时代的挑战。
强化数据安全保护
成为释放数据价值的主旋律
此外,在新数据时代下,数据安全成为数字中国建设中备受大家关注的焦点。随着数据安全法的颁布实施,企业在数据安全与保护上的投入将会越来越大,同时为了满足企业业务发展需求的数据安全合规性。那么强化数据安全保护,也就成为了释放企业数据价值的主旋律。
无论是在边缘端、数据中心端还是云端,数据安全与保护的重要性已经引起来大家充分的重视,然而,还是有不少的企业会遭受到勒索病毒等黑客攻击,也有不少的企业会因为各种故障或人为因素而遭受宕机或数据被破坏、丢失的事情。对此,网络安全厂商强调从网络设备与网络系统的部署上下功夫,来保障用户数据的安全。
可是,更为重要的是,数据存储与保护的相关厂商需要从中发挥出应有的价值。数据安全对于企业来说,都是大事情,这关乎到企业自身业务的发展与运营。数据安全与保护策略上,业内也有不少做数据备份的专业厂商与灾备方案提供商,然而,要更好地满足用户在多元化应用与环境下的数据管理与保护需求。自然需要一个全栈的数据平台来统筹管理,实现一致性的数据保护需要。同时要需要兼顾数据加密以及密码加固的融入,从而创造更全面的数据安全环境。
就此,群晖基于DSM 7．0的强大优势,应对用户新数据的存储与管理的安全挑战,亮出了新的“五大杀手锏”,构建了更为完善的数据保护与数据安全体系。
杀手锏一,针对用户更高效的运维方面,DSM 7．0优化了硬盘更换、存储池修复等功能。省下数据重新校验的时间,也进一步保护数据的安全与完整性。同时在DSM 7．0中,启用快速修复后,会优先检测并修复在使用的数据,从而减少故障时间,也减少了系统处于降级状态的风险。
杀手锏二,针对稳定性与效能要求更高的企业用户,群晖提供更加完整且高效的数据保护机制。在DSM 7．0中,对于RAID 6,读写效能大幅提升80%,即使在RAID降级的状态下,仍有高达70%的提升。
杀手锏三,针对存储空间存在数据丢失可能风险,DSM 7．0支持将元数据锁定到SSD中,重新设计了SSD缓存回写机制,当SSD缓存被移除或降级时,回写机制会自动触发,将存储于SSD缓存上的数据回写至HDD阵列中,以防止数据丢失,并且回写速度相比之前也提升了近3倍,大大降低了存储空间处于降级状态时丢失数据的风险。
杀手锏四,针对登录口令与密码保护的全面功能上,除了优化数据备份服务,支持更多系统平台,群晖还推出了全新的登录验证方式,可以实现免密登录,同时进一步符合相关安全制度,提升安全等级。为了解决勒索软件利用弱口令进行攻击的安全隐患,群晖推出两种登录认证方式:Secure SignIn的软件登录,以及支持FIDO 2的硬件认证。Secure SignIn 是一款安全验证应用程序,将手机作为与NAS的连接桥梁,用户登录NAS无需输入密码,在Secure SignIn批准后就能登录。Secure SignIn具有3点优势来确保手机端的登录安全:
无需输入密码。针对密码的网络攻击层出不穷,企业用户如果使用弱口令或在公用电脑输入了密码,甚至电脑被钓鱼软件攻击后,都可能被盗取密码并且对系统进行攻击。Secure SignIn使用的批准登录,就可以避免密码的输入来回避风险。
避免短信嗅探攻击。许多系统采用短信验证码登录,虽然比输入密码更安全,但是验证码一旦被劫持,系统仍有被入侵风险。而群晖Secure SignIn使用端到端加密技术,保证密钥在不安全信道上的传输安全。
避免验证码爆破。通常短信验证码为6位数字,有些甚至没设置有效时间,很有可能被爆破。Secure SignIn使用长密钥,并且限制有效时间,降低爆破可能性。
通过FIDO 2,可以借助USB密钥,以及具有指纹识别的MacOS Touch ID、Windows Hello进行登录。如今很多互联网公司也都加入FIDO联盟,或是推出具备生物特征的登录方式,像是人脸、指纹等,这很大程度上避免了由于密码泄露而遭受系统攻击的事件发生。
杀手锏五,针对更全面的数据备份需求上,在DSM 7．0中,Active Backup for Business(ABB)不仅可以提供整机备份方案,为企业服务器、虚拟机和PC提供免许可证的备份,全局重删技术也为很多企业节省了近50%的存储预算。同时还新增支持Linux系统的备份,可以对包括CentOS、Redhat、Ubuntu、Fedora、Debian等Linux系统做到整机备份。为用户将企业IT基础设施环境整合备份到单一方案中,构建了全栈端到端的新数据管理解决方案。
全球云观察分析指出,数据不仅是企业的灵魂,也是企业的资产。伴随数字中国建设的发展,面向数字新基建的全新进程,强化数据安全保护,必然成为企业释放数据价值的主旋律。基于DSM 7．0最新的“五大杀手锏”,也将成为众多企业用户加速数字化进程上的护航“新利器”。
