勒索软件对您的组织是一个巨大的威胁，因为不仅可能会丢失数据，还存在金钱和公司声誉受损的风险。业界领先的 NetApp^® 解决方案可以帮助您以最小的影响快速从勒索软件攻击中恢复，并在第一时间防止勒索软件传播。

• 通过 NetApp FPolicy^® 文件屏蔽解决方案中的本机黑名单和白名单功能，防止最常见类型的勒索软件。使用 FPolicy 内置的文件阻止方法，根据文件扩展名和文件元数据筛选或阻止通信。
• 通过将 FPolicy 与第三方合作伙伴解决方案相结合，使 NetApp ONTAP^® 能够利用用户行为分析，从而防止零日勒索软件攻击的蔓延。
• ONTAP 在基于机器学习检测到异常文件活动时，可以自动创建快照并向管理员发出警报，因此可以作为额外的勒索软件检测和恢复层。
• 在最坏的情况下，可以使用 NetApp Snapshot™ 副本快速恢复，这可以帮助您避免停机和离线的相关成本。
• 还可以进一步保护您的组织，方法是创建不可变版本的 Snapshot 副本，这些副本无法被受影响的管理员帐户删除，因为这些副本受 NetApp SnapLock^® 合规性软件的加强保护。

全闪存存储非常适合用于为关键业务数据提供一致、快速的响应时间。然而，一旦这些数据变成冷数据，不再被定期检索，则不适合保存在全闪存系统中。

NetApp^® ONTAP^® FabricPool 独有的云分层技术可自动无缝地将冷数据移动到云中或内部环境中成本更低的存储层，借助该技术可释放 AFF 系统上的空间。您可以分层到您自由选择的领先云提供商：AWS、Microsoft Azure、Google Cloud、IBM Cloud 和 Alibaba。还可以分层到 NetApp^® StorageGRID^®，这是内部环境中一种基于对象的存储解决方案，对大于 200 TB 的部署来说非常经济高效。

在不影响性能、效率或保护的情况下，主闪存需求可以降低 50% 以上。您可以降低新 AFF 系统配置的大小，或回收现有 AFF 系统的容量并在其上整合更多工作负载。

不同应用程序对可用性的要求可能不同，这取决于它们对您的业务有多重要。NetApp^® ONTAP^® 内置全面的数据保护和业务连续性功能，可提供广泛的解决方案，保护您的操作并使其平稳运行。

• 可使用节省空间的 NetApp Snapshot™ 副本执行本地备份和近乎即时的恢复。
• NetApp SnapMirror^® 异步复制有助于实现远程备份/恢复和灾难恢复。
• SnapMirror 同步复制有助于实现零数据丢失的保护 (RPO=0)。它还节省空间，因为在同步数据复制过程期间和之后都会保留存储效率功能带来的节省。
• 在 ONTAP 环境中使用 NetApp MetroCluster™ 技术或 SnapMirror 业务连续性 (SMBC) 复制功能，为最关键的应用程序提供业务连续性。MetroCluster 和 SMBC 解决方案通过在 AFF 或 FAS 存储系统之间同步镜像数据来提供连续的数据可用性。存储阵列既可以部署在单个站点中，也可以跨大都市区域或不同城市部署。MetroCluster 是一款基于阵列的强大基础架构，可满足 SAN 和 NAS 工作负载的需求。SnapMirror 业务连续性支持灵活地整合多个工作负载，然后在发生数据中心灾难时精细地选择为最关键的 SAN 应用程序提供持续可用性支持。

对于敏感信息，对空闲数据的保护至关重要。根据最适合组织的方法，您可以部署两种提供 FIPS 140-2 AES-256 位加密的 NetApp^® 解决方案：

• 基于硬件。 NetApp 存储加密 (NSE) 利用自加密驱动器满足 FIPS 140-2 2 级合规性要求。
• 基于软件。 NetApp 卷加密 (NVE) 和 NetApp 聚合加密 (NAE) 在 AFF、FAS、ONTAP^® Select 和 Cloud Volumes ONTAP 部署中的任何驱动器类型上，使用基于软件的加密解决方案满足 FIPS 140-2 1 级合规性要求。

您还可以同时部署基于硬件和软件的加密，为最敏感的数据提供双层保护。

除了加密，NetApp 还提供领先的数据安全功能产品组合，可帮助您应对当今的安全威胁并满足治理、风险和合规性 (GRC) 要求。

NetApp^® Snapshot™ 技术是为您的 ONTAP^® 环境打造具有高可用性、容灾和数据保护解决方案的独特生态系统的基础。由于 Snapshot 副本对性能没有影响，占用的存储空间也非常小，并且可以安全地在运行中的系统上部署，因此系统管理员可以对运行中系统上的文件、目录层次结构、LUN 和/或应用程序数据频繁拍摄低影响的副本，并维护这些副本，通过 Snapshot 副本的形式来保护数据。

Snapshot 技术显著提高了备份的频率和可靠性，并允许用户近乎即时地安全还原。在意外删除、损坏或修改数据后，用户可直接访问 Snapshot 副本进行恢复。

Snapshot 副本还可以用于立即创建可写克隆。这些 NetApp FlexClone^® 卷对于利用您的数据开发和测试新的业务应用程序以及生成报告和进行分析非常有用。另外，FlexClone 卷可节省空间，因为它们不消耗额外的存储空间。

您是否需要保留文件以满足监管或治理要求以及用于诉讼保留和基于事件的保留？

NetApp^® ONTAP^® SnapLock^® 技术是这些情况下的理想选择。它可以防止在预定的或默认的保留日期之前更改或删除文件。做到这一点的方法是通过使用一次写入、多次读取 (WORM) 文件锁定，在硬盘驱动器或闪存介质上创建不可写、不可擦除的数据。

可根据您的具体需要，从两个部署选项之中选择：

• SnapLock Compliance 经过认证，可满足严格的监管要求，如 SEC 17a-4(f)、HIPAA、FINRA 和商品期货交易委员会 (CFTC) 规则 1.31(b)，以及德语国家 (DACH) 的国家或地区要求。在保留期间，无法删除使用 SnapLock Compliance 的 WORM 文件。
• SnapLock Enterprise 可满足公司最佳实践、合法保留和其他监管授权未涵盖的要求。在保留期内，可以由合规性管理员使用经过审计的特权删除过程来删除使用 SnapLock Enterprise 锁定的 WORM 文件。

SnapLock 还能够在文件保持锁定的情况下以增量方式附加文件，从而成为音频或视频监控和日志记录的理想选择。

您是否需要更好的方法来删除放置在不安全设备上或移动到未经授权位置的机密数据？只删除文件是不够的。

以前，为了解决数据泄漏问题，安全部门通常需要将存储系统转移几天或几周。现在，使用 NetApp ONTAP^® 独有的 NetApp^® Secure Purge 功能，您可以在系统使用中在线修复数据溢出，从而大幅度缩短时间并减少麻烦。第三方测试已证实该功能的有效性。

Secure Purge 可完全清除硬盘驱动器 (HDD) 和固态驱动器 (SSD) 上物理介质中溢出的数据。它通过保留活动文件和删除用于锁定溢出数据的加密密钥，以加密方式粉碎 NVE 卷上被删除的文件。

此外，Secure Purge 还提供最先进的“擦除权”功能，可以帮助您满足《一般数据保护条例》(GDPR) 的要求。

您的组织是否有团队在多个地点工作，需要在大型项目（如动画、软件开发和企业营销）中进行协作？您可以使用 NetApp^® ONTAP^® FlexCache^® 技术提高他们的协作速度和工作效率。

通过使用 FlexCache，热数据缓存在世界各地的多个地点，因此对于正在处理项目的团队成员来说，热数据就是本地数据。这缩短了用户在访问热数据时的响应时间，同时也使他们能够同时访问集中的数据集，这两点对于内容生成工作流很有价值。

由于仅缓存活跃读取的数据，而不是整个文件或卷，因此 FlexCache 使用最小的存储资源增量以非常经济的方式提高了性能。它还通过降低 WAN 带宽成本提高了存储系统的 ROI。

此外，FlexCache 可用于在数据中心的 ONTAP 集群内的多个存储控制器上本地缓存数据。这将提高吞吐量性能，对于视频渲染、芯片设计、地震分析和金融模拟等读取密集型应用非常有价值。您还能按需创建缓存实例，无需投资额外的存储即可灵活地应对工作负载高峰。

计算密集型工作负载和大型数据存储库需要能提供一致的高性能和故障恢复能力的大规模 NAS 容器。在 NetApp AFF 全闪存系统或 FAS 存储系统上运行 NetApp^® ONTAP^® FlexGroup 卷是支持这类环境的一种好方法。

FlexGroup 卷是横向扩展的 NAS 容器，可创建单一命名空间，该命名空间能够扩展到包含 20 PB 容量和 4000 亿个文件的超大规模，同时还提供可预测的低延迟和线性扩展性能。创建速度快且易于管理。

FlexGroup 卷适用于各种不同的领域，例如：

• 电子设计自动化 (EDA)
• 软件构建和测试环境，如 Git
• 地震、石油和天然气
• 媒体资源或 HIPAA 存档
• 文件流式工作流
• 非结构化 NAS 数据，如主目录
• 大数据和数据池（采用 NetApp NFS Connector 的 Hadoop）
• 数据库和虚拟机备份
• 人工智能 (AI) 和机器学习 (ML) 日志文件存储库