第15期 2021/09/30
Veeam張弘：云原生是沃土，數(shù)據(jù)保護(hù)不可缺
新冠疫情以來，遠(yuǎn)程辦公、在線購物等互聯(lián)網(wǎng)活動(dòng)達(dá)到一個(gè)新的高度，也促進(jìn)云原生應(yīng)用的蓬勃發(fā)展。隨之而來的是數(shù)據(jù)安全事件頻發(fā)，其中勒索軟件可以讓包括金融、互聯(lián)網(wǎng)、制造、醫(yī)療等各個(gè)行業(yè)的業(yè)務(wù)中斷，造成不可估量的損失。面對(duì)云原生環(huán)境的數(shù)據(jù)安全的挑戰(zhàn)，數(shù)據(jù)保護(hù)理念也需要基于云架構(gòu)和云應(yīng)用的需求而改變。
那么云原生架構(gòu)和應(yīng)用發(fā)展過程中，數(shù)據(jù)保護(hù)方面主要面臨那些挑戰(zhàn)？面對(duì)數(shù)據(jù)安全等挑戰(zhàn)，Veeam提出的解決方案思路是什么？對(duì)未來云原生發(fā)展有哪些展望？近日至頂網(wǎng)采訪了Veeam中國區(qū)總經(jīng)理張弘，他分享了自己的觀點(diǎn)。
隨著云原生架構(gòu)的部署呈現(xiàn)多樣化的趨勢，一些企業(yè)直接啟用公有云上的云原生平臺(tái)，而有些企業(yè)則采用隔離的方式進(jìn)行自建容器平臺(tái)。面對(duì)云原生架構(gòu)和應(yīng)用發(fā)展，數(shù)據(jù)保護(hù)也面臨著如何適應(yīng)云原生架構(gòu)，對(duì)云原生架構(gòu)下的數(shù)據(jù)管理和數(shù)據(jù)利用就形成了新的挑戰(zhàn)。
云原生數(shù)據(jù)保護(hù)面臨的挑戰(zhàn)
張弘分享了面對(duì)云原生架構(gòu)和應(yīng)用發(fā)展，數(shù)據(jù)保護(hù)面臨三個(gè)挑戰(zhàn)：
挑戰(zhàn)一：傳統(tǒng)的數(shù)據(jù)保護(hù)模型不適應(yīng)云原生架構(gòu)模型，因?yàn)楹芏鄶?shù)據(jù)保護(hù)領(lǐng)域的軟件廠商的數(shù)據(jù)保護(hù)框架是先于云原生出現(xiàn)的，并不能滿足云原生架構(gòu)以應(yīng)用為中心的要求。
挑戰(zhàn)二：云原生架構(gòu)模型下數(shù)據(jù)的價(jià)值性或者稱之為數(shù)據(jù)的活性。僅僅是備份數(shù)據(jù)是沒有生命的，沒有生命就沒有價(jià)值。云原生下的數(shù)據(jù)跟應(yīng)用相關(guān)聯(lián)的，因此它需要具備活性。因此，如何為云原生應(yīng)用選擇安全并且合規(guī)的數(shù)據(jù)管理平臺(tái)，將成為新一代云原生架構(gòu)建設(shè)過程中的挑戰(zhàn)。
挑戰(zhàn)三：云原生的環(huán)境中的數(shù)據(jù)管理。在云原生環(huán)境下，我們強(qiáng)調(diào)的是數(shù)據(jù)管理，而不僅僅是備份。“舉例而言，現(xiàn)在DevOps非�；馃�，在開發(fā)運(yùn)維的流程中，它和以前數(shù)據(jù)保護(hù)的價(jià)值要求完全不同。在這個(gè)過程中，開發(fā)的人講究靈活，運(yùn)維的人講究穩(wěn)定，靈活和穩(wěn)定本身就是挑戰(zhàn)，而我們要化解矛盾，帶來穩(wěn)態(tài)和敏態(tài)的雙重的提升。”張弘談到。
云原生架構(gòu)和應(yīng)用呈現(xiàn)多樣化發(fā)展
因此針對(duì)云原生應(yīng)用百合齊放的特點(diǎn)以及云原生架構(gòu)多樣化發(fā)展的趨勢，現(xiàn)代化地云原生架構(gòu)使企業(yè)對(duì)于災(zāi)備與應(yīng)用移動(dòng)性提出了更高的要求，企業(yè)需要考慮基于云原生架構(gòu)的災(zāi)備以及合規(guī)和安全方面的考慮。
Veeam“3-2-1-1-0”理論助力云原生數(shù)據(jù)保護(hù)
Veeam非常創(chuàng)新地提出了對(duì)于數(shù)據(jù)保護(hù)中防勒索病毒的一些理論——“3-2-1-1-0”，即3個(gè)副本，2種不同的介質(zhì)，1個(gè)異地備份和1個(gè)永遠(yuǎn)不被篡改的數(shù)據(jù)備份，0就是零恢復(fù)錯(cuò)誤。2020年，Veeam通過收購Kasten，強(qiáng)化基于Kubernetes的原生工作負(fù)載保護(hù)，Kasten 創(chuàng)新地通過與開源Kanister數(shù)據(jù)管理框架與云原生數(shù)據(jù)服務(wù)應(yīng)用緊密耦合，可以輕松地為企業(yè)實(shí)現(xiàn)，自動(dòng)化的、基于數(shù)據(jù)服務(wù)本身的、應(yīng)用程序一致的備份。
Kasten是在云原生中首先提出針對(duì)勒索病毒防護(hù)做到不可變性存儲(chǔ)的一家公司。由于云原生的應(yīng)用是一個(gè)新的架構(gòu)，很難滿足合規(guī)性的要求，此時(shí)Kasten創(chuàng)新地提出了不可變性的存儲(chǔ)功能，無論是架構(gòu)還是合規(guī)性和整體安全性，都非常具有優(yōu)勢。
“Veeam充分考慮到了很多企業(yè)現(xiàn)在對(duì)于合規(guī)性的要求， 即在勒索軟件肆虐的情況下一定要把云原生的架構(gòu)完全部署在隔離的環(huán)境中。Veeam支持通過云端的直接部署。也支持通過私有化部署的云原生操作管理器的方式，部署與管理整個(gè)應(yīng)用的生命周期。”張弘談到。
云原生是沃土，數(shù)據(jù)保護(hù)更重要
云原生帶來了一個(gè)全新的變革，這個(gè)變革使得企業(yè)在面向數(shù)字化轉(zhuǎn)型的過程中與云、大數(shù)據(jù)和AI等的結(jié)合變得更加豐富。云原生的發(fā)展代表了一個(gè)新的IT的基礎(chǔ)架構(gòu)，這樣的新的IT基礎(chǔ)架構(gòu)在中國的發(fā)展方興未艾。張弘分享了對(duì)云原生今后發(fā)展的期待和愿景。
“云原生今后的發(fā)展會(huì)非常好，尤其是在中國。它是一塊沃土，它是一個(gè)自由的、開放的架構(gòu)。”張弘談到，目前很多企業(yè)都對(duì)于云原生的采用呈現(xiàn)積極態(tài)度，以金融行業(yè)為例，目前很多金融服務(wù)機(jī)構(gòu)都是在CNCF云原生基金會(huì)里面注冊(cè)且提供云原生產(chǎn)品和服務(wù)的。因此Veeam 可以在企業(yè)數(shù)字化轉(zhuǎn)型的過程中提供助力 。
同時(shí)云原生環(huán)境下，數(shù)據(jù)保護(hù)變得非常重要。“但云原生的發(fā)展對(duì)數(shù)據(jù)保護(hù)的要求和原來傳統(tǒng)架構(gòu)上最核心的理念并沒有發(fā)生變化。” 張弘最后分享到。“所以Veeam的產(chǎn)品和解決方案的原則也是圍繞這個(gè)展開的，我們已經(jīng)在虛擬機(jī)化時(shí)代和過去的物理時(shí)代實(shí)現(xiàn)了簡單、靈活、可靠，同樣在云的時(shí)代里也要繼續(xù)秉承我們這個(gè)產(chǎn)品戰(zhàn)略，更加地可靠、靈活和簡單，幫助用戶和合作伙伴更好地順利地完成數(shù)字化轉(zhuǎn)型，在云原生時(shí)代里面實(shí)現(xiàn)更大的業(yè)務(wù)的加持。”
本文章選自《數(shù)字化轉(zhuǎn)型方略》雜志，閱讀更多雜志內(nèi)容，請(qǐng)掃描下方二維碼
