Commvault：网络弹性已是企业“刚需”

在数据保护和网络弹性领域，我们看到了各种行业趋势和变革，这让网络弹性变得非常重要，也变得更加复杂。在这些趋势和发展中，有三个非常关键的角度：一方面，企业的IT架构不断演进，从本地逐渐向混合云发展；另一方面，AI以及类似ChatGPT的能力的快速发展促进了创新，但也带来更多的安全隐患；勒索软件无处不在，发生的频率越来越高、范围越来越广，攻击者不仅攻击生产环境，还攻击备份。

研究表明勒索软件和网络攻击对于绝大多数企业来说都属于生存风险。98%的企业都认为网络弹性已是“刚需”。

Commvault亚洲区副总裁Michel Borst

“如果单纯依赖外围、防御性的IT安全基础设施和软件，企业很难做到百分之百的成功防护。”Commvault亚洲区副总裁Michel Borst日前在接受笔者的采访时表示，企业面临的已经不再是“是否会出现漏洞”，而是“什么时候会出现漏洞”的问题。对于企业而言，必须制定计划来应对漏洞的出现，Commvault的愿景就是为企业提供帮助，尽可能地实现快速、完整的恢复。

事实上，企业在进行勒索软件防护的时候会遇到各种各样的困难：首先，是复杂性和成本问题。很多企业为了保护自身数据，会采用各种不同的工具和软件，将它们糅杂在一起去打造企业的数据保护，但这会导致复杂性，并且成本也不低。

其次，一些企业出于保护自身的目的，采用多种软件、工具，却反而形成了一个复杂、无法提供全面数据保护的IT架构。工具之间的差异削弱了企业的安全性，工具越多，差异越大。

最后，企业制定了网络响应计划，却无法进行全面的测试。一旦事件发生，企业的网络弹性计划很可能难以得到快速执行，无法实现数据的快速恢复。

“企业需要打造真正的网络弹性。”Michel Borst强调，真正的网络弹性不仅仅只是快速和安全的恢复能力，企业必须在攻击发生前就采取措施，对风险进行分析，确保了解自身的风险态势，并能够采取风险缓解措施。另外企业还应当具备早期预警系统，这些能力让企业能够防患于未然。

据了解，2023年Commvault发布了Commvault Cloud网络弹性平台，通过大量投入，确保Commvault在网络弹性方面能够覆盖整个NIST框架。Commvault Cloud网络弹性平台可以为各种规模的企业提供强大的安全能力，帮助企业实现快速恢复。同时，其由AI驱动，实现了在一个集成的平台上凝聚了数据保护和恢复能力。

近日，Commvault继续推出了一个新的产品：洁净室恢复（Cleanroom Recovery）。它是一个隔离的环境，可以帮助企业实现快速的恢复。无论规模大小，企业都可以利用洁净室恢复实现安全、洁净、快速的数据恢复。

Michel Borst透露，洁净室恢复的使用场景主要有三种：第一，生产故障切换。一旦出现泄露或者攻击事件，企业可以在一个洁净的隔离环境中进行快速的数据恢复，避免中断生产系统；第二，网络弹性的测试。企业在生产或灾难恢复数据中心没有冗余的基础设施供企业进行定期的网络弹性测试，可以使用洁净室，这很关键。没有网络弹性测试，就很难确定企业的网络弹性和恢复就绪水平；第三，取证调查和分析。发生安全事件或企业系统受到感染，企业需要就此进行调查。洁净室相对隔离的空间，可以支持企业在不打扰生产运营的情况下去进行调查和分析。

值得一提的是，弹性恢复和一般恢复的不同之处在于：一般的恢复是当企业的生产数据中心（DC）受到影响时，在容灾中心（DR）进行数据还原。而当黑客攻击客户的环境时，由于黑客不会区分是生产还是DR进行攻击，他们会确保你完全毫无退路，同时攻击生产和DR系统。这时企业就需要弹性恢复了。

Commvault亚洲区技术总监陈伟俊

“洁净室恢复的考量比防勒索更进一步，当整个环境被攻击，企业没有办法在自己原有的数据中心进行数据还原的时候，它让企业能够把数据都恢复到另外一个隔离的洁净室里面。”Commvault亚洲区技术总监陈伟俊表示，洁净室的弹性恢复的价值就在于，如果生产系统宕机，客户又没有另一套数据中心可以启用，它就可以提供一个隔离的空间。

另外，企业需要快速恢复重要数据，而不影响所有数据中心的取证分析工作时，洁净室恢复提供了一个很好的平台，帮助企业备份和恢复数据。当然，企业在做演习时，如果没有足够的基础设施和多余的空间进行全面演习，洁净室同样是一个很好的选择。

“洁净室是为企业最重要的核心数据设计的。如果企业预算充足，所有的数据都可以进入洁净室。但从技术角度来说，企业只要确保核心数据的洁净室恢复就可以了。”陈伟俊说。

就在上个月，Commvault宣布收购了Appranix。这是Commvault网络弹性能力路线图中非常重要的一部分——将自动重建能力扩展到分布式动态云应用，打通了恢复和重建的“最后一公里”。

如今，Commvault的业务已经覆盖了数据备份、数据保护和网络弹性等，但Commvault并非“单打独斗”。无论是在中国还是全球，Commvault都拥有众多合作伙伴的支持，包括云服务提供商、网络和IT安全平台和软件提供商等。

“我们的平台集成了合作伙伴提供的功能，为企业带来了更多一层保护。”Michel Borst始终坚信，生态系统和合作伙伴对于Commvault来说是非常重要的，需要共同帮助企业抵御恶意软件和勒索软件攻击，保护数据并助力恢复。

写在最后

无论是混合云架构带来的复杂性，还是生成式AI带来的无差别赋能，IT架构发生的变化使得数据管理和数据安全变得特别复杂，而数据的重要性不言而喻。

Commvault中国区总经理鲁砚

“每个企业对自己的核心数据一定要有清晰的认识。我们区别于传统的备份：传统备份软件关注恢复完整性和快速恢复；今天我们强调的是保证数据是干净的同时，把数据恢复到一个干净的环境，并且快速还原。”Commvault中国区总经理鲁砚表示，Commvault是数据保护和网络弹性的专家，拥有标准的流程，以及软件恢复等各种支撑起网络弹性的能力，但仍然只是企业整体IT安全策略、运营的一部分，企业还需要在整个IT环境上进行良好的布局。