透過 ONTAP 統一化儲存設備簡化 IT

大規模管理企業基礎架構是一項平衡之舉，需要在需求、合理化、廣泛的彈性以及架構簡潔性之間取得平衡——所有這些對於實現大規模高效率作業都至關重要。

自從幾年前加入公司以來，我一直專注於資產管理和單一窗口管理模式。這些系統提供以下功能：

• 集中化管理
• 變更執行
• 狀態可見度
• 儀器儀表

在我看來，這是高效、安全且可稽核地管理大型資產的唯一方法——在監管嚴格的環境中，可稽核性尤為重要。

正如您所料，儲存設備一直是我們的重點領域之一。除了海量資料（> 100PB）之外，我們的基礎架構實體佔用空間異質，涵蓋多個內部環境資料中心和多個超大規模雲端服務供應商（例如 AWS、Azure、GCP）。再加上儲存設備類型（區塊、檔案、物件）、傳輸協定（S3、FCP、NFS、iSCSI、CIFS 等）、儲存設備平台（SAN、NAS、統一化儲存設備、S3 相容儲存、EBS 等）、各種效能要求、複雜的資料駐留需求、彈性考量（本地 HA + 備份 vs 多可用區 vs 多區域）等等，真是一團亂麻。

我和我優秀的團隊已融合於統一技術選擇，以最大化效率、安全性和擴充性。採用通用的儲存管理方法已獲證實對於降低複雜性、確保法規遵循、增強彈性以及滿足高速發展業務的需求至關重要。

統一化儲存設備策略的必要性

我必須坦白：幾年前——在加入 NetApp 之前——我對 NetApp 產品組合的理解與產業中許多同行類似。這是一家卓越的公司，擁有出色的檔案儲存設備解決方案，幾十年來，我一直是 NetApp 的客戶。自從加入公司並親身體驗 ONTAP 的功能範疇後，我的觀點已徹底改變。這不僅僅關乎儲存設備，更關乎統一化。ONTAP 作業系統為資料彈性與安全性提供了共同基礎，而我的許多同行可能要親眼見到其實際運作或讀取某篇部落格文章後，才會意識到這一點。

雖然現在寫 TL;DR（太長不看）已經太晚了，但我還是先拋磚引玉，在詳細闡述之前先奉上一個簡短的總結（請原諒我拙劣的行銷語言）：

ONTAP 透過提供通用的儲存設備控制平台，降低複雜性、簡化管理、提高安全性，並實現對全球儲存設備產品組合（包括內部環境和雲端型）的集中控制和可見度。它支援跨混合雲和多雲環境的無縫資料管理，從而降低管理例行成本並簡化操作。

和許多人一樣，我多年來一直飽受儲存設備環境碎片化的困擾——區塊、檔案和物件儲存分隔的解決方案，而且這些方案通常分佈在內部環境和多個雲端提供者之間。這種分散化導致效率低下、成本增加，並且使安全性管理更加困難（當然，也別忘了我的稽核同事們）。

借助 ONTAP，IT 組織可以獲得：

• 一個單一、易擴充的平台，用於管理所有平台上的所有儲存設備類型
• 與主要雲端供應商無縫整合
• 跨環境保持一致的資料保護——這一點至關重要——稍後詳述

IT 領域崇尚簡潔而非複雜

企業基礎架構本質上是複雜的。我們的目標並非消除這種複雜性，而是簡化管理。易擴充的基礎架構產品組合管理策略必須著重於統一管理，而非分散式模式，並利用能夠整合管理、增強可見度和自動化維運的解決方案。分散管理、分散式模式以及可避免的複雜性在大規模應用中效率低下，而這些因素正是潛在風險的溫床。

借助 ONTAP，工程師/管理人員可以在單一管理主控台中獲得 AWS、GCP、Azure 以及各種內部環境系統中儲存設備工作負載的可見度與管理能力。這不僅是方便，更是必要的。SPOG 管理提供以下功能：

• 監控和管理跨平台的資料搬移，實現無縫資料可攜性
• 透過多重內建保護措施增強安全性與法規遵循
• 簡化災難恢復和勒索軟體彈性

勒索軟體彈性：企業必要條件

勒索軟體攻擊已不再是會不會發生的問題，而是何時發生的問題。但正如我們都閱讀過的報導（有些人甚至為此夜不能寐），許多組織只有在稽核過程中，或者更糟的是——在災難發生後，才會意識到自身的安全漏洞。即使是那些安全意識很強的企業，由於儲存設備類型、基礎架構等級、地理位置等因素千變萬化，其勒索軟體防禦策略也常常存在漏洞。

NetApp 的勒索軟體保護使組織能夠跨儲存設備類型（各種內部環境和雲端型儲存設備）降低這些風險，並透過單一窗口的簡便性提供以下功能：

• Autonomous Ransomware Protection （AI-based technology）
• 防篡改快照，實現快速恢復
• 多重管理員驗證 (MAV) 用於防止未經授權的變更（運作方式類似於兩個啟動金鑰）
• Data Infrastructure Insights 儲存工作負載安全性

每項技術在降低勒索軟體風險方面都發揮著不同的、互補的作用。它們既可以應用於內部環境工作負載，也可以應用於雲端工作負載。

如果我能提供建議，那就是在儲存設備產品組合中深入研究不可篡改性。我聽過太多這樣的例子，在各種情況下，人們都以為自己擁有不可篡改的備份，結果卻發現並非如此。

資料縱深防禦不僅是法規遵循，而是關乎生存的問題。

IT 領導者需要注意的關鍵點

統一和集中管理是通往簡化的途徑：將內部環境和雲端型工作負載的儲存管理整合至 ONTAP，可降低複雜性、提升作業效率，並實現廣泛的安全性覆蓋——所有這些均可在單一窗口中完成。

通用儲存設備控制平面簡化多雲管理與安全性。

勒索軟體彈性必須是主動式的： IT 領導者需要在威脅顯現之前，倡導全面的安全性策略。

自動化是未來： IT 技能正在向 IaC 轉變，使得技術合理化比以往任何時候都更關鍵。

IT 環境日趨複雜。應對這一現實的關鍵不在於增加工具數量，而是選擇合適的工具。統一化儲存設備策略能夠簡化流程並提升彈性，確保 IT 團隊能夠自信地擴展、保護安全並自動化其營運。

透過擁抱簡潔性和統一性，IT 領導者可以改造其基礎架構，使其更具有恢復能力的、更有效率、更靈活，並符合未來需求的。