在數(shù)字時(shí)代的今天，數(shù)據(jù)已經(jīng)成為企業(yè)的核心資產(chǎn)。隨著人工智能、混合云等技術(shù)的應(yīng)用，企業(yè)在享受技術(shù)紅利帶來(lái)的創(chuàng)新成果時(shí)，數(shù)據(jù)安全問題也成為擺在他們面前的主要挑戰(zhàn)。Commvault認(rèn)為，在持續(xù)的攻擊威脅下，企業(yè)要能按需進(jìn)行經(jīng)濟(jì)實(shí)惠的網(wǎng)絡(luò)恢復(fù)計(jì)劃測(cè)試，并將數(shù)據(jù)快速恢復(fù)到云中的潔凈位置。為此，Commvault變革了潔凈室概念，用創(chuàng)新技術(shù)助力企業(yè)強(qiáng)化數(shù)據(jù)恢復(fù)的信心。

Commvault亞洲區(qū)副總裁Michel Borst在近期接受記者采訪時(shí)表示：“我們已經(jīng)步入了一個(gè)混合的新時(shí)代，面臨著來(lái)自各個(gè)方面的數(shù)據(jù)安全挑戰(zhàn)。”為此，企業(yè)不僅需要時(shí)常測(cè)試自己的恢復(fù)能力，還要確保自己在云中有一個(gè)潔凈的恢復(fù)位置，這比以往任何時(shí)候都要更加重要。

Commvault亞洲區(qū)技術(shù)總監(jiān)陳偉俊則表示，越來(lái)越多的企業(yè)開始部署生成式AI。如果黑客將生成式AI技術(shù)應(yīng)用于數(shù)據(jù)竊取，那么他們可以輕松地盜取企業(yè)的核心數(shù)據(jù)，這就意味著企業(yè)數(shù)據(jù)保護(hù)的難度將進(jìn)一步提高。

混合新時(shí)代企業(yè)面臨著全新的數(shù)據(jù)安全挑戰(zhàn)

Michel Borst認(rèn)為，在混合新時(shí)代的背景下，數(shù)據(jù)面臨著更多的安全問題。首先，全球73%的企業(yè)部署了混合云，雖然讓企業(yè)獲得了更多的IT靈活性，但混合環(huán)境下的數(shù)據(jù)安全問題更加嚴(yán)峻。其次，人工智能特別是生成式人工智能帶來(lái)了新的威脅，85%的安全專業(yè)人員認(rèn)為過去一年攻擊事件上升的原因是黑客使用了生成式AI。最后，勒索軟件無(wú)處不在，也包含在備份數(shù)據(jù)中。數(shù)據(jù)顯示，在遭受勒索軟件攻擊時(shí)，94%的組織表示攻擊者在攻擊期間試圖破壞其備份，在國(guó)家和地方政府，以及媒體、休閑和娛樂行業(yè)，這一比例高達(dá)99%。

雖然大部分企業(yè)已經(jīng)非常重視數(shù)據(jù)安全問題，并且制定了數(shù)據(jù)安全保護(hù)機(jī)制，但在Michel Borst看來(lái)，混合新時(shí)代下，企業(yè)在數(shù)據(jù)安全方面仍舊面臨著三大挑戰(zhàn)。

一是飆升的復(fù)雜性和成本。過多的單點(diǎn)工具讓跨混合工作負(fù)載保護(hù)成為巨大的挑戰(zhàn)，增加了IT人員負(fù)擔(dān)。此外，添加工具導(dǎo)致的成本增加，迫使企業(yè)在成本和風(fēng)險(xiǎn)之間做出選擇。

二是工具之間的差異。一些企業(yè)出于保護(hù)自身的目的，采用多種軟件、工具，卻反而形成了一個(gè)復(fù)雜、無(wú)法提供全面數(shù)據(jù)保護(hù)的IT架構(gòu)。工具之間的差異削弱了企業(yè)的安全性，工具越多，差異越大。此外，企業(yè)還缺乏積極主動(dòng)的數(shù)據(jù)保護(hù)方法。

三是計(jì)劃和就緒之間的鴻溝。許多企業(yè)制定了網(wǎng)絡(luò)響應(yīng)計(jì)劃，但缺乏可靠的網(wǎng)絡(luò)恢復(fù)測(cè)試能力以確保就緒。

企業(yè)面臨的已經(jīng)不再是“是否會(huì)出現(xiàn)漏洞”，而是“什么時(shí)候會(huì)出現(xiàn)漏洞”的問題。Michel Borst表示，面對(duì)混合新時(shí)代的數(shù)據(jù)安全問題，Commvault為企業(yè)提供潔凈室恢復(fù)方案，盡可能地實(shí)現(xiàn)快速、完整的恢復(fù)。

變革潔凈室概念，重塑企業(yè)的數(shù)據(jù)恢復(fù)信心

面對(duì)混合新時(shí)代出現(xiàn)的不確定的數(shù)據(jù)安全挑戰(zhàn)，Commvault也提出了網(wǎng)絡(luò)彈性的最佳標(biāo)準(zhǔn)。Michel Borst表示，網(wǎng)絡(luò)彈性必須具備最強(qiáng)的安全性，統(tǒng)一管理所有混合數(shù)據(jù)的安全；必須具備最快的恢復(fù)速度，在企業(yè)規(guī)模上進(jìn)一步加快潔凈恢復(fù)；必須具備最高的智能程度，要部署高級(jí)AI功能，以增強(qiáng)和加快彈性。

潔凈室是一個(gè)隔離的恢復(fù)環(huán)境，常用于安全網(wǎng)絡(luò)恢復(fù)場(chǎng)景。傳統(tǒng)的潔凈室通常需要占用大量資源，要求企業(yè)為每個(gè)服務(wù)器和每個(gè)位置上的每個(gè)關(guān)鍵應(yīng)用維護(hù)重復(fù)的環(huán)境。許多企業(yè)根本無(wú)法承擔(dān)這樣的成本。本次溝通會(huì)上，Michel Borst詳細(xì)介紹了Commvault變革潔凈室的概念。

首先，潔凈室恢復(fù)為企業(yè)提供獨(dú)特的支持：它讓企業(yè)能夠在其IT基礎(chǔ)設(shè)施中快速、定期地測(cè)試其網(wǎng)絡(luò)恢復(fù)計(jì)劃，并能在必要時(shí)進(jìn)行再測(cè)試。其次，當(dāng)受到不良行為者攻擊時(shí)，潔凈室恢復(fù)可以幫助企業(yè)將其數(shù)據(jù)恢復(fù)到一個(gè)潔凈的隔離位置。潔凈室要支持按需操作，并且只在使用時(shí)才支付費(fèi)用，以此來(lái)降低企業(yè)的成本，讓不同規(guī)模的企業(yè)都能夠從潔凈室恢復(fù)中受益。

談到Commvault潔凈室的技術(shù)優(yōu)勢(shì)，陳偉俊表示，安全、簡(jiǎn)單、智能是Commvault潔凈室的主要特點(diǎn)。

在安全性方面，由于支持企業(yè)根據(jù)自己的需求在云端生成潔凈室，在企業(yè)需要使用它之前這個(gè)潔凈室甚至都可以不存在，因此也就不會(huì)受到污染。另外，Commvault潔凈室位于隔離環(huán)境中，企業(yè)可以在安全的空間中進(jìn)行應(yīng)用測(cè)試和生產(chǎn)系統(tǒng)備份。潔凈室恢復(fù)包含與Microsoft Defender的集成，可以自動(dòng)進(jìn)行威脅掃描，確保數(shù)據(jù)的潔凈性。

在智能方面，Commvault潔凈室恢復(fù)采用了Al支持的Cleanpoint? Validation，能夠自動(dòng)幫助客戶快速識(shí)別上一個(gè)潔凈恢復(fù)點(diǎn)，用戶可以自定義恢復(fù)序列，讓數(shù)據(jù)能夠按照邏輯順序恢復(fù)。此外，用戶可以輕松將虛擬機(jī)從各種管理程序轉(zhuǎn)換到Azure虛擬機(jī)。

陳偉俊表示，作為一家老牌企業(yè)，Commvault保護(hù)的是企業(yè)的核心數(shù)據(jù)，因此在使用生成式AI時(shí)非常謹(jǐn)慎。“我們基于NIST的AI框架，確保把生成式AI加到Commvault產(chǎn)品的功能中，符合整個(gè)框架的安全標(biāo)準(zhǔn)。”此外，Commvault充分利用生成式AI來(lái)賦能數(shù)據(jù)安全，通過智能對(duì)話的方式更加智能地分析數(shù)據(jù)安全存在的隱患，更加智能地制定網(wǎng)絡(luò)恢復(fù)計(jì)劃，進(jìn)一步簡(jiǎn)化用戶的操作，提高用戶的使用體驗(yàn)。

據(jù)介紹，Commvault目前已經(jīng)利用生成式AI打造了Arlie小助手——Arlie copilot。用戶可以直接問Arlie：“我前兩周所有關(guān)于SAP的備份，是否都已經(jīng)成功推進(jìn)？”等相關(guān)的問題，這時(shí)Arlie copilot可以打開一個(gè)儀表盤，為用戶顯示兩周內(nèi)所有關(guān)于SAP的備份，有哪些成功，有哪些失敗了。接下來(lái)，用戶可以再問Arlie，“你告訴我，為什么這些任務(wù)會(huì)失敗？”，它就可以把這些任務(wù)進(jìn)一步展開，告訴用戶失敗的原因可能是什么，并提供合理的建議。

在陳偉俊看來(lái)，數(shù)據(jù)安全不僅是在數(shù)據(jù)備份、恢復(fù)等環(huán)境中，還應(yīng)該包含網(wǎng)絡(luò)、DNS 配置、應(yīng)用負(fù)載均衡、安全組訪問等等環(huán)節(jié)。為此，Commvault正式收購(gòu)了Appranix，以此來(lái)助力全球企業(yè)提升網(wǎng)絡(luò)彈性水平，幫助遭遇中斷或網(wǎng)絡(luò)攻擊的企業(yè)更快恢復(fù)運(yùn)行。

據(jù)了解，Commvault的潔凈室恢復(fù)功能目前可以用在網(wǎng)絡(luò)恢復(fù)就緒和演練中，為用戶提供一個(gè)安全、隔離的環(huán)境，讓企業(yè)可以按需測(cè)試網(wǎng)絡(luò)恢復(fù)計(jì)劃，而不必冒著生產(chǎn)系統(tǒng)中斷的風(fēng)險(xiǎn)。

同時(shí)，該功能也可以用在企業(yè)的取證調(diào)查和分析場(chǎng)景中，潔凈室恢復(fù)可用于對(duì)已知受感染系統(tǒng)進(jìn)行取證分析，并確定攻擊的根本原因。當(dāng)然，在生產(chǎn)故障切換，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性方面，Commvault潔凈室也能夠通過提供簡(jiǎn)化的恢復(fù)流程，更快地從網(wǎng)絡(luò)攻擊中恢復(fù)，并通過提供生產(chǎn)故障切換解決方案，盡可能地減少宕機(jī)時(shí)間。

攜手伙伴共同筑實(shí)數(shù)據(jù)安全堅(jiān)實(shí)防線

除了在技術(shù)上不斷創(chuàng)新之外，Commvault也非常重視合作伙伴的力量。

Commvault中國(guó)區(qū)總經(jīng)理魯硯告訴記者，除了與AWS、谷歌、Azure等云服務(wù)提供商進(jìn)行一些全球合作外，Commvault與中國(guó)的云環(huán)境也有緊密合作，包括阿里、浪潮等等，擁有非常完善的生態(tài)。

Michel Borst同時(shí)表示，Commvault著眼于更廣泛的平臺(tái)能力，以本地形式通過企業(yè)數(shù)據(jù)中心將這些能力提供給本地客戶。“目前，潔凈室恢復(fù)可以通過Microsoft Azure來(lái)獲取，而在中國(guó)我們會(huì)部署同樣的技術(shù)，但會(huì)考慮以一種不同的方式進(jìn)行基礎(chǔ)設(shè)施布局，以實(shí)現(xiàn)在中國(guó)市場(chǎng)的本土化。”

據(jù)了解，Commvault在全球已經(jīng)幫助超過10萬(wàn)家企業(yè)保護(hù)了他們的數(shù)據(jù)。