Synology ActiveProtect备份专用机，经客户实测完美展现三大关键价值
- 魏于宁／台北
-
伴随后疫情时代混合办公需求高涨、勒索攻击盛行，辅以AI热潮延烧，让企业意识到数据保护日趋重要，于是将数据备份列为关键要务。尽管当前企业皆具备备份意识，程度却有所不同，各自面对不一样的挑战。
「我从业务面来解读客户的备份痛点，可归类为初段班、中段班、高段班不同型态，」Synology台湾事业处业务总监高志鹏表示，所谓初段班，泛指误以为「数据同步备援」就等于备份的企业。进入中段班，虽有心做好备份，但碍于经费不足，仅挑选部份重要资产来实施，其他数据却仍曝露于高度风险。至于高段班，一来因环境日益复杂、备份标的增多，故同时采用多款备份工具，衍生管理、效能、安全性等诸多议题，二来因组织变大、备份需求提高，亟欲落实建构避风港计划，或因应稽核所需，须落实更细致的权限委派，无奈碍于现有备份架构欠佳，得投入过多管理资源，才可能做到完善保护。
为协助企业化解棘手痛点，从存储起家的Synology，援引过往累积的数据保护经验，催生具最佳软硬件整合优势的ActiveProtect备份专用一体机方案。
来源／服务器端去重，带动备份效能大增
Synology备份产品资深经理李文诵指出，ActiveProtect独到的技术亮点之一，在于预先为IT汇整了适用备份情境的多种数据修复机制，从硬盘RAID组态以及Btrfs档案系统总和检查码，到Hot Spare的硬盘备援，皆已为企业处理好、搭载至一体机当中，以做到最完善的数据自动修复的机制。此外还有提升备份效能的备份数据写入格式配置最佳化，及SSD Cache搭配，均不难窥见Synology的用心。
更重要的ActiveProtect支持多元工作负载保护，举凡实体机、虚拟机、档案服务器、数据库、Microsoft 365等皆在保护范围，意谓用户可凭一机达成多重备份目标。另值得一提，Synology致力深化异质环境全域数据去重复技术，能针对不同数据来源、实施不同去重复架构。
举例来说由于工作型态改变， PC装置不一定处在组织内网，因此ActiveProtect采取来源端去重复化，以节省数据备份带宽。另针对虚拟机或档案服务器等位在企业区域网络内的标的，则会在备份服务器端执行去重复化，将去重运算分散至各备份服务器处理，将备份对营运环境的影响降到最低。
此外ActiveProtect提供不可窜改的数据保护，像是原生的备份数据锁定，防止遭人窜改，且支持满足避风港计划的Air-Gap网络与实体隔离机制，切断该机器的对外连线，让外人无法触碰备份数据。
透过单一保护原则、权限委派，落实极简管理
李文诵表示，ActiveProtect明确定位在企业解决方案，故于上市前展开长达半年的概念验证（POC），希望做到精准打击，不论产品定位或功能需求，都符合目标客群的期待。
针对POC场域，Synology以500人以上企业为遴选对象，主要涵盖两类情境，一是期望建立集中管理架构，借此纳管众多分点的备份作业，如某家拥有逾800分点的德国连锁超市，期望透过ActiveProtect统一管理各分点；二是有大量虚拟机、M365帐号需要备份，如拥有逾300个虚拟机器的法国知名医疗集团，需要更为简便的备份流程。
在POC过程，Synology动员行销、专案管理、开发、测试跨部门同仁共同参与，并为客户提供一个直接窗口、让客户得以快速反映问题；当Synology接收到回馈，就直接解决问题，确保产品符合企业的期待。
论及个中具指标意义的案例，高志鹏便分享台湾半导体大厂，因组织较大，特别要求权限委派功能，确保可明确区分出管理机器架构，以及管理数据保护的团队。另要求提供一个还原入口，整合二次认证机制，方便员工自行登入执行还原。
或是如台湾知名的物流集团，有监于逐一登入多台备份主机做管理过于麻烦，要求以一体机提供便捷管理界面，以利集中纳管丛集内所有备份主机。
此外ActiveProtect从保护策略出发，不同于传统依照个别备份来源设定保护任务的方式，IT人员仅需预先制定保护原则，即可套用至多种备份来源。像是法国医疗集团设定好备份频率、保留时间之后，就能一次性将旗下所有虚拟机都纳入此原则，管理起来更加简单，就算后续要变更任何设定，也能一并调整、无需逐一置换。
经过实测验证，ActiveProtect针对上述种种管理问题，皆能提供完善解方，更满足参与POC大型组织对于安全和效能的需求。以不可窜改机制为例，拜ActiveProtect高度整合软硬件之赐，IT人员无需分别设定，便可自动切齐备份软件、存储空间的Lock时间，轻易消弭因空窗期而导致黑客入侵加密的风险。
另以台湾物流集团为例，得力于平均高达90%的去重复率，大幅节省存储空间；且能因每次备份完成后的主动验证、主动寄发开机运行的缩影报告，确保每个备份日后都能被成功还原。
总括来说，历经国内外数十间POC客户的实绩试链，都足以印证ActiveProtect有能力为各种规模、产业的企业，提供「极简管理」、「可靠还原」及「卓越效能」等三大关键效益，堪称为强化营运韧性的最佳数据保护⽅案。
