为了提高网络弹性，IBM正在将其Cyber Vault产品扩展到FlashSystem，以将应对勒索软件的功能引入其旗舰全闪存阵列。

IBM FlashSystem Cyber Vault 从该供应商的大型机系列中获取现有的Cyber Vault数据保护，并将其引入全闪存存储阵列，从而增加保护自动化和更快的恢复时间。FlashSystem的中高端存储近日也进行了更新，新增7300和9500型号，并针对混合云环境进行了优化。

据IDC公司分析师Eric Burgener称，在其公司的调查中，勒索软件一直是企业最关心的问题之一。他补充说，IBM是提供反勒索软件保护和功能的早期领导者，这些保护和功能在攻击之前、期间和之后都很重要。

Burgener 称：“通过这些产品发布，IBM正在提高其在FlashSystem平台上的这些领域的功能，还有Cyber Vault for FlashSystem和相关服务，例如网络弹性评估、蓝图和数据分析工具。”

IBM Storage总经理Denis Kennelly表示，勒索软件攻击造成的损害，包括可能需要较长时间的数据恢复过程，是推动Cyber Vault扩展到FlashSystem的动力。

他表示：“这里的商业价值是将恢复时间从几周缩短到几秒钟和几分钟。”

无法入侵的Cyber Vault

IBM公司存储产品营销首席营销官兼副总裁Scott Baker表示，IBM的Cyber Vault为用户提供一个安全且隔离的环境，用于存储主存储上的关键数据。他说，Cyber Vault应该被认为是可操作的气隙。该保管库与主RAID断开连接，仍在IT网络本身内，但很安全且与主存储分开。

Baker称：“Cyber Vault 创建了一个环境，通过它可以扫描和验证恢复点，回到没有任何类型的恶意软件或勒索软件的时候，正如该扫描工具本身所定义的那样。”

Cyber Vault使用IBM Safeguarded Copy作为保护机制，使用户能够设置策略来创建无法更改或删除的数据的不可变快照。要获得副本，用户需要双重身份验证，即使那样，他们也只会获得一份副本。

Kennelly称：“我们确保没有后门进入快照。”

IDC公司的Burgener表示，不可变快照是可行的勒索软件产品的关键部分。IBM集成Safeguarded Copy与其Snapshot Scheduler，使客户能够设置策略来自动执行和保留随时间推移的快照。他说，这种自动化水平使用户更容易实现他们的恢复点目标和恢复时间目标。

一位顾问对新产品持乐观态度，但他也认为此类产品面临着不断增长且不断变化的挑战，而且看不到尽头。

Communications Network Architects 公司总裁Frank Dzubeck表示：“凭借这种级别的弹性，这两种产品的组合有可能在解决勒索软件问题方面很有帮助。但勒索软件不会消失，而且它正在变成一个更大的问题。”

Gartner于2020年初发布的一项调查报告称，61%的调查对象感染了勒索软件，其中60%的感染者不得不在六个月内关闭业务。

该研究还报告说，在支付赎金的公司中，只有50%的公司取回了数据，约31%的受影响公司终止了与其供应商的关系。

Dzubeck 表示：“如果61%的用户受到影响，这表明有大量公司没有报告此类攻击。”

虽然本周推出的新产品由IBM的存储部门提供，但该部门的大部分重点都放在其他技术领域，即安全和混合云。Technology Business Research公司首席分析师Angela Lambert指出，这与数据存储行业中出现的更广泛趋势一致，供应商们瞄准热门用例，让他们有更好的机会销售硬件。

Lambert 称：“例如，Dell EMC最近推出一项类似的产品，即适用于AWS的PowerProtect Cyber Recovery。由于企业无法保证完全避免网络攻击，这些类型的解决方案可以通过快速恢复受保护的数据来最大限度地减少攻击后的业务中断。它们可以作为支持客户响应策略的重要工具。”

新的中端和高端FlashSystems

IBM FlashSystem于2013年4月首次推出，现已问世近十年。去年，IBM更新了其入门级 Flash System 5200。现在，IBM正在为其7300和9500型号的FlashSystem产品组合添加新的中端和高端型号。这为用户带来1U、2U和4U规格的入门级、中端和高端型号。

尽管历史悠久，但FlashSystem在全闪存阵列市场上远非孤军奋战。其他参与者包括NetApp及其全闪存FAS、Pure Storage FlashArray//X、Dell EMC PowerStore和PowerMax，以及HPE Alletra，包括Primera和Nimble。

IDC的Burgener 表示，与Pure一样，IBM通过使用定制内存模块（在IBM的案例中为FlashCore Modules）使自己与众不同，而大多数竞争对手是使用现成的SSD。FlashCore模块驱动高存储密度和低延迟存储访问。Burgener补充说，与竞争对手相比，周二宣布的两种型号的性能和容量都比较密集。

Kennelly 说，FlashCore模块带来非常高的原始容量，然后添加压缩以真正提高机架单元中的有效密度。

他表示：“我们可以在1U中提供高达PB的存储空间，这对可持续性等方面有很大影响。”

为了在单个机架单元中获得有效的PB，供应商正在使用其FlashCore模块，该模块在2.5 英寸规格中具有高达38.4 TB的容量，并提供可实现3:1在线压缩的计算存储。Kennelly表示，这种增加的压缩提供更高的有效容量，9500的性能提升高达50%，7300的性能提升高达25%。

FlashCore模块由IBM内部构建，但客户也可以选择常规SSD。IBM公司的Baker表示，第三代FlashCore模块进行了硬件升级，包括新的Arm处理器、现场可编程门阵列和闪存芯片。这些模块是四级单元NAND (QLC)、单级单元NAND (SLC)和DRAM的组合。

Arm处理器的加入标志着该公司首次将处理器添加到其存储产品中，该产品旨在提供速度和性能，尤其是在混合云环境中使用时。

从硬件的角度来看，9500使用Intel Ice Lake处理器，它带来PCIe 4.0性能的优势以及端口数量翻倍，现在有多达48个32千兆光纤通道 (GFC)，并准备好使用新的64 GFC网络接口卡。IBM还提供12个100 Gb端口或20个25 Gb端口，具体取决于客户的需求。

Baker表示，7300型号的硬件更符合中端存储需求，配备多核Intel Cascade Lake处理器。

Kennelly说，Cyber Vault内置在新模型中，并作为该产品的标准配置。

扩大混合范围

FlashSystem的最后一个更新是将全闪存阵列绑定到混合云中。据Kennelly称，IBM Spectrum Virtualize软件现在可以安装在公共云、AWS、Azure和IBM Cloud的边缘到核心上。这样就可以使用一致的操作系统跨这些不同的环境进行复制等操作。

IBM发言人表示，Spectrum Virtualize将在今年上半年的某个时候与VMware实现完全互操作性，使VMware的vCenter用户能够直接与IBM的FlashSystem合作，并增加了一个 vSphere API for Storage Awareness，这些API使存储管理员更容易使用维护数据存储、3.0 驱动程序和对vVol 2.0的支持。IBM表示，它还使产品更易于部署。

Burgener说，客户希望在本地和公共云中都使用相同的企业级存储操作系统。

他指出：“他们获得了相同的一套全面的企业级存储管理功能，在所有位置都可以完全相同的方式进行管理。”

IBM还使用新的Ice Lake处理器更新了其SAN Volume Controller。最新版本的SAN Volume Controller仍然使用相同的Spectrum Virtualize软件，客户可以从其他供应商处获取现有的传统存储，并像管理IBM设备一样管理它们。Baker表示，这使客户能够更好地利用现有的IT投资，甚至是非IBM设备。