要打造更好的混合云體驗，解決數(shù)據(jù)安全、人員配備和未來增長等 IT 難題，您需要有一個堅實的基礎(chǔ)。NetApp? ONTAP? 數(shù)據(jù)管理軟件集業(yè)界領(lǐng)先的創(chuàng)新技術(shù)于一身，無論您的數(shù)據(jù)位于何處，都能為您帶來各種優(yōu)勢。

為什么選擇 NetApp ONTAP 進行無縫數(shù)據(jù)管理？

無論是內(nèi)部環(huán)境，還是混合多云環(huán)境，都可以為您的業(yè)務(wù)提供支持、降低風(fēng)險、節(jié)省時間并優(yōu)化預(yù)算。

我們知道，您有許多“排在第一位”的優(yōu)先事項。保護您的企業(yè)免受勒索軟件攻擊; 滿足當(dāng)今對性能和可用性的要求; 輕松調(diào)整和擴展以適應(yīng)未來的存儲需求; 解決日益增長的人員配備問題; 而且還需要在有限的 IT 預(yù)算下完成所有這些任務(wù)。

使用 ONTAP，您無需做出讓步即可實現(xiàn)這些優(yōu)先事項。您可以快速應(yīng)對新的業(yè)務(wù)挑戰(zhàn)，簡化日?；顒硬崿F(xiàn)自動化，為您的團隊留下深刻印象。無論您在內(nèi)部環(huán)境和云中有著怎樣的數(shù)據(jù)管理需求，ONTAP 都能滿足您。

主要優(yōu)勢

立即構(gòu)建更優(yōu)的混合云。ONTAP 可幫助您創(chuàng)建存儲基礎(chǔ)架構(gòu)，這種架構(gòu)有助于降低成本、加快關(guān)鍵工作負載的運行速度、保護和保障混合多云中的數(shù)據(jù)安全。

安全保障 – 數(shù)據(jù)保護、安全性、可用性，一箭三雕

無論您的數(shù)據(jù)位于何處，都能確保數(shù)據(jù)安全且受到保護，并按需隨時可用。利用自主保護和零信任架構(gòu)抵御勒索軟件攻擊和安全漏洞。提供每個業(yè)務(wù)應(yīng)用程序所需的數(shù)據(jù)可用性級別。

靈活 – 隨著需求的變化調(diào)整和擴展混合云

打造一個能適應(yīng)未來需求的靈活存儲環(huán)境，同時降低 IT 資產(chǎn)的 TCO，不論是內(nèi)部環(huán)境、混合云還是公有云，都能適用。輕松適應(yīng)不斷變化的需求和業(yè)務(wù)條件，加快云采用速度以滿足業(yè)務(wù)需求。

簡化 – 消除運維混亂和不可預(yù)測性

通過跨混合云的一致、統(tǒng)一的數(shù)據(jù)管理環(huán)境降低復(fù)雜性。實現(xiàn)運維自動化、簡化業(yè)務(wù)流程并降低總體 TCO。簡化員工的日常活動并實現(xiàn)自動化，這樣您就可以將技能嫻熟的員工從運維任務(wù)崗調(diào)派到更具戰(zhàn)略意義的項目上。

加速 – 卓越性能值得經(jīng)久不息的掌聲

借助跨混合云的卓越性能加快關(guān)鍵工作負載的運行速度。另外，還可以設(shè)置服務(wù)質(zhì)量 (QoS) 上限和下限，為所有整合的應(yīng)用程序提供可預(yù)測的性能。而且可以在不造成中斷的情況下擴展性能和容量。

高效 – 存儲占用空間小，可謂皆大歡喜

利用數(shù)據(jù)精簡技術(shù)降低存儲成本，最大限度地減少數(shù)據(jù)占用空間。通過自動將冷數(shù)據(jù)分層到公有云和私有云，可以輕松地最大限度地提高高性能存儲容量并降低總體 TCO。

軟件特性

軟件功能

1、防范勒索軟件攻擊
勒索軟件對您的組織是一個巨大的威脅，因為不僅可能會造成數(shù)據(jù)丟失，還面臨金錢和公司聲譽受損的風(fēng)險。業(yè)界領(lǐng)先的 NetApp 解決方案可以幫助您從勒索軟件攻擊中快速恢復(fù)，并在第一時間防止勒索軟件傳播。

• 通過提高勒索軟件檢測和恢復(fù)能力來降低風(fēng)險。ONTAP 可以基于機器學(xué)習(xí)自主創(chuàng)建 NetApp Snapshot? 副本，并在檢測到異常文件活動時向管理員發(fā)出警報。
• 通過要求對關(guān)鍵管理任務(wù)進行多次批準來防止數(shù)據(jù)發(fā)生惡意或意外更改，這是 NetApp 業(yè)界首創(chuàng)的原生方法。
• 通過 NetApp FPolicy? 文件篩選解決方案，防范最常見的勒索軟件類型。使用 FPolicy 內(nèi)置的文件阻止方法，根據(jù)文件擴展名和文件元數(shù)據(jù)進行篩選。
• 將 FPolicy 與第三方合作伙伴解決方案結(jié)合使用，讓 NetApp ONTAP 能夠利用用戶行為分析，從而防止零日勒索軟件攻擊的蔓延。
• 在最糟糕的情況下，可以使用 SnapshotTM 副本快速恢復(fù)，這可以幫助您避免停機以及與停機關(guān)聯(lián)的成本。
• 通過為 Snapshot 副本創(chuàng)建不可修改的空隙版本，進一步保護您的組織。即使管理員帳戶被盜，也無法刪除這些版本，因為這些副本受 NetApp SnapLock Compliance 軟件的加強保護。

2、幫助 IT 員工節(jié)省時間：利用 Ansible 實現(xiàn)自動化
快速可靠地自動執(zhí)行日常任務(wù)。只需幾秒鐘（而不是幾分鐘或幾小時）即可搭建基礎(chǔ)架構(gòu)，速度快了 50 倍不止。這正是您希望通過 Ansible 自動執(zhí)行 ONTAP 配置管理來實現(xiàn)的目標。NetApp 易于使用的經(jīng)認證 Ansible 模塊產(chǎn)品組合，可幫助您自動化執(zhí)行和簡化 100% 的重復(fù)性日常任務(wù)。

3、顯著降低全閃存存儲成本：將冷數(shù)據(jù)分層到云
全閃存存儲非常適合用于為關(guān)鍵業(yè)務(wù)數(shù)據(jù)提供一致、快速的響應(yīng)時間。但是，這些數(shù)據(jù)變成冷數(shù)據(jù)后，不再需要定期檢索，自然不適合繼續(xù)留在全閃存系統(tǒng)中。

Cloud Tiering 依托 ONTAP FabricPool 的技術(shù)支撐，提供的創(chuàng)新功能可助您釋放 NetApp AFF 系統(tǒng)上的空間。數(shù)據(jù)分層可自動無縫地將冷數(shù)據(jù)移至云端或內(nèi)部環(huán)境中成本較低的存儲層。您可以將數(shù)據(jù)分層到您自由選擇的領(lǐng)先云服務(wù)提供商：AWS、Microsoft Azure、Google Cloud、IBM Cloud 或阿里云。您還可以將數(shù)據(jù)分層到 NetApp FAS 系統(tǒng)或 NetApp StorageGRID?，后者是一種基于對象的內(nèi)部存儲解決方案，對于超過 200 TB 的部署來說經(jīng)濟又高效。

在不影響性能、效率或保護的情況下，您可以將主閃存需求降低 50% 以上。降低新 AFF 系統(tǒng)配置的大小，或回收現(xiàn)有 AFF 系統(tǒng)的容量并在其上整合更多工作負載。

4、提供貴組織所需的業(yè)務(wù)連續(xù)性
不同應(yīng)用程序?qū)捎眯缘囊罂赡懿煌?，這取決于它們對您的業(yè)務(wù)有多重要。ONTAP 內(nèi)置全面的數(shù)據(jù)保護和業(yè)務(wù)連續(xù)性功能，可提供廣泛的解決方案，為企業(yè)安全平穩(wěn)運營保駕護航。

• 使用節(jié)省空間的 SnapshotTM 副本可執(zhí)行本地備份和近乎即時的恢復(fù)。
• NetApp SnapMirror? 異步復(fù)制有助于實現(xiàn)遠程備份/恢復(fù)和災(zāi)難恢復(fù)。
• SnapMirror 同步復(fù)制有助于實現(xiàn)零數(shù)據(jù)丟失的保護
  (RPO=0)。它還節(jié)省空間，因為在同步數(shù)據(jù)復(fù)制過程期間和之后都會保留存儲效率功能帶來的節(jié)省。
• 在 ONTAP 環(huán)境中使用 NetApp MetroClusterTM 技術(shù)或 SnapMirror
  業(yè)務(wù)連續(xù)性復(fù)制功能，為最關(guān)鍵的應(yīng)用程序提供業(yè)務(wù)連續(xù)性。這些解決方案通過在 AFF 或 FAS
  存儲系統(tǒng)之間同步鏡像數(shù)據(jù)來提供持續(xù)的數(shù)據(jù)可用性。存儲陣列既可以部署在單個站點中，也可以跨大都市區(qū)域或不同城市部署。MetroCluster 是一款基于陣列的強大基礎(chǔ)架構(gòu)，可滿足 SAN 和 NAS 工作負載的需求。利用 SnapMirror 業(yè)務(wù)連續(xù)性，您不僅能夠靈活地整合多個工作負載，還能在發(fā)生數(shù)據(jù)中心災(zāi)難時選擇最關(guān)鍵的 SAN 應(yīng)用程序來提供持續(xù)可用性支持。

5、利用加密保護數(shù)據(jù)
對于敏感信息，對空閑數(shù)據(jù)的保護至關(guān)重要。您可以部署兩種 NetApp 解決方案來提供 FIPS 140-2 AES-256 位加密：

• 基于硬件。NetApp 存儲加密 (NSE) 利用自加密驅(qū)動器滿足 FIPS 140-2 2 級合規(guī)性要求。
• 基于軟件。NetApp 卷加密 (NVE) 和 NetApp 聚合加密 (NAE) 在 AFF、FAS、ONTAP Select 和
  NetApp Cloud Volumes ONTAP 部署中的任何驅(qū)動器類型上，使用基于軟件的加密解決方案滿足 FIPS 140-2 1
  級合規(guī)性要求。

您還可以同時部署基于硬件和軟件的加密，為最敏感的數(shù)據(jù)提供雙層保護。

除了加密，NetApp 還提供領(lǐng)先的數(shù)據(jù)安全產(chǎn)品組合，可幫助您應(yīng)對當(dāng)今的安全威脅并滿足監(jiān)管、風(fēng)險和合規(guī)性要求。

6、利用 Snapshot 副本實現(xiàn)快速高效的數(shù)據(jù)保護和開發(fā)/測試
SnapshotTM 技術(shù)是為您的 ONTAP 環(huán)境打造具有高可用性、容災(zāi)數(shù)據(jù)保護解決方案的創(chuàng)新生態(tài)系統(tǒng)的基礎(chǔ)。由于 Snapshot 副本對性能沒有影響，占用的存儲空間也非常小，并且可以安全地在運行中的系統(tǒng)上部署，因此管理員可以頻繁地為運行中系統(tǒng)上的文件、目錄層次結(jié)構(gòu)、LUN 和應(yīng)用程序數(shù)據(jù)創(chuàng)建副本，這些副本對性能影響很低。

Snapshot 技術(shù)顯著提高了備份的頻率和可靠性，并允許用戶近乎即時地安全還原。在意外刪除、損壞或修改數(shù)據(jù)后，用戶可直接訪問 Snapshot 副本進行恢復(fù)。

Snapshot 副本還可以用于立即創(chuàng)建可寫克隆。您可以使用這些 NetApp FlexClone? 卷來開發(fā)和測試新的業(yè)務(wù)應(yīng)用程序以及生成和分析報告。此外，F(xiàn)lexClone 卷不會占用額外的存儲空間。

7、滿足您對數(shù)據(jù)保留和數(shù)據(jù)合規(guī)性的廣泛要求
您是否需要保留這些文件以滿足法規(guī)或監(jiān)管要求以及用于支持訴訟保留和基于事件的保留？

NetApp SnapLock? 技術(shù)專為應(yīng)對這些情況而設(shè)計。它可以防止在既定保留日期之前更改或刪除文件。做到這一點的方法是，SnapLock 使用一次寫入、多次讀取 (WORM) 文件鎖定，在硬盤驅(qū)動器或閃存介質(zhì)上創(chuàng)建不可重寫、不可擦除的數(shù)據(jù)。

有兩個部署選項可供選擇：

• SnapLock Compliance 經(jīng)過認證，符合嚴格的監(jiān)管要求（如 SEC 17a-4(f)、HIPAA、FINRA 和商品期貨交易委員會 (CFTC) 規(guī)則 1.31(b)）以及德語國家 (DACH) 的國家或地區(qū)要求。在保留期間，無法刪除使用 SnapLock Compliance 的 WORM 文件。
• SnapLock Enterprise 可滿足公司最佳實踐、合法保留和其他監(jiān)管授權(quán)未涵蓋的要求。在保留期內(nèi)，可以由合規(guī)性管理員使用經(jīng)過審計的特權(quán)刪除過程來刪除使用 SnapLock Enterprise 鎖定的 WORM 文件。 SnapLock 還能夠在文件保持鎖定的情況下以增量方式附加文件，因此是音頻或視頻監(jiān)控和日志記錄的理想選擇。

8、輕松清理數(shù)據(jù)溢出并滿足 GDPR 要求
您是否需要更好的方法來刪除放置在不安全設(shè)備上或移動到未經(jīng)授權(quán)位置的機密數(shù)據(jù)？僅僅刪除文件是不夠的。

以前，為了解決數(shù)據(jù)泄漏問題，安全部門通常需要將存儲系統(tǒng)轉(zhuǎn)移幾天或幾周?，F(xiàn)在，通過 ONTAP 中的安全清除功能，您可以在系統(tǒng)使用期間在線修復(fù)數(shù)據(jù)溢出，從而大幅度縮短時間并減少麻煩。第三方測試已證實該功能的有效性。

安全清除功能可徹底清除 HDD 和 SSD 上物理介質(zhì)中溢出的數(shù)據(jù)。它通過保留活動文件和刪除用于鎖定溢出數(shù)據(jù)的加密密鑰，以加密方式粉碎 NVE 卷上被刪除的文件。

此外，安全清除功能還提供最先進的“擦除權(quán)”功能，可以幫助您滿足《一般數(shù)據(jù)保護條例》(GDPR) 的要求。