无论应用架构与基础架构如何变化，安全生产始终是 CIO 关心的第一要务

在 2020 年的《全球风险评估报告》中指出，技术因素所导致的风险是全球五大风险之一，网络攻击、数据欺诈、盗窃是技术风险中最可能发生以及给企业带来影响最大的因素。这些对我们的客户，特别是金融行业的客户来讲很重要。

在今天的金融行业，无论是稳态系统、敏态系统，无论您采用的传统的集中式、还是分布式架构，如何保证生产系统的安全稳定运行，一直是金融行业 CIO 关心的第一要务。

IBM System Z 弹性方案设计提供 99.99999% 的可用性

IBM 主机 IBM System Z 弹性解决方案为客户带来了 7 个 9（99.99999%）的高可用，无论是主机的硬件设计，还是操作系统，包括并行 Sysplex 的设计，包括 GDPS 存储的设计，都能为您提供高可用性。这是我们为支撑客户 7×24 持续运营的环境的核心IT基础架构，对客户来讲非常的重要。

在零信任安全架构下，主机全方位的安全解决方案为您保驾护航

为了配合主机，IBM DS8000系列存储可以为客户提供一个端到端的高可用的解决方案。IBM 在近期也推出了零信任 （Zero Trust）安全架构。在零信任安全架构下 IBM 主机、IBM 存储为您提供了一个全方位的安全解决方案：

•首先，IBM 主机透过 zSecure 提供一个安全的、强大的安全审计、告警、管理功能,可帮助您更好地实现主机安全管理的规划、执行、日常的检查，同时也可以分析不足。

•其次，透过普遍加密技术，可以让客户对动态和静态的数据进行广泛加密，帮助客户简化加密，降低数据保护和实现合规以及相关的成本。

•最后，透过 IBM Secure Execution for Linux 为单个工作负载提供可扩展的隔离。对于那些使用 Linux，在 LinuxONE 主机上的用户可以更好地在混合云环境底下落实数据保护。

保护您的关键数字资产

当前，企业在数字化经济的大环境下会产生不断产生大量的结构化、非结构化的资产。这些数字资产是企业生产运营的最核心，最宝贵的资产。IBM 透过现代化的数据保护产品家族：Spectrum Protect、Spectrum Protect Plus 和 Spectrum Copy Data Management，能够为企业提供重要的数据保护恢复力和重复使用的能力，满足企业不同的 RTO、RPO 的目标，充分地优化您的数据，无论数据是存放放在闪存上、磁盘上，磁带上，或者是云端。此外，帮您优化高效的数据生命周期的管理，透过现代化的数据和数字资产的保护，帮助您更好的降低运营的风险。

传统的数据弹性解决方案无法保护您免受网络攻击

传统的数据弹性恢复解决方案，在今天的环境下已经不能够很好地让您免受网络的攻击。比如说，您现在拥有的一些技术和一些管理的方式，可能很难面对和预防未来的新攻击技术。我们未来会遇到来自于外部的黑客，或者来自于内部的问题，有些是数据的物理损坏，有些是逻辑损害。在不断增长的数据面前， 我们需要更高效， 更具经济性的现代数据保护方案。

今天，企业需要快速创建不可删除、不可修改的数据副本，这样无论是外部的攻击，还是来自内部的非法攻击都无法篡改我们的数据。当我们遇到数据腐蚀或者是坏数据的时候，企业可以非常快速地，便捷地按照时间点恢复干净的数据的备份，以确保生产的连续性。同时在应用软件快速迭代的环境下，新的业务开发测试运维一体化压力下，企业需要按照不同的应用、业务逻辑、时间点创建不同的恢复点，快速地根据业务的需求恢复到干净的副本，达到不同的 RTO、RPO水平。

如果说在传统上我们是通过建立一个高可用、灾备环境来进行数据的复制和多副本的管理。那么今天，在多云的环境底下，我们同样还要把这样的数据发送到远程的位置，数据中心或者是云端灾备中心，来完成合规、法证的要求。当然最后，我们透过一个完全的空气气隙 （Air Gap, 又称空气隔离）的系统把数据完全隔离开来，让黑客甚至内部的人员无法物理接触到数据，让数据免受攻击。

IBM Cyber Vault 显著降低破坏所带来的影响和损失

一个传统的网络攻击会对整个的系统产生影响。从前面的 30 分钟、45 分钟到后面的两小时、10 小时、两天。从一开始遇到问题没有察觉、到检测，响应、到数据恢复，传统完成一个这样的网络攻击或者黑客的攻击的话，可能需要一周到两周的时间。透过 IBM Cyber Vault，我们可以明显的降低破坏所带来的影响和损失，大大缩减前面的检测阶段、响应阶段、恢复阶段。更重要的是，我们可以用 很短的时间就可以完成数据的恢复，帮助客户完成业务系统的恢复，最理想的状态从攻击开始，到系统完全恢复，可以控制在10小时内。这个是 IBM Cyber Vault 整个的解决方案为客户带来的核心价值。

IBM 存储 — 最具数据弹性恢复力的主存储

讲到 IBM 存储，我们称之为是最具数据弹性恢复力的主存储。无论是对于主机存储系统，还是对于开放平台的存储系统，我们从最标准的、最传统的两站点、三站点的复制，给客户提供一个较短的 RTO，包括高可用性零 RTO 的技术的设置，为客户提供一个 100% 的高可用的解决方案。

同时，我们在多平台透过 IBM Spectrum Virtualize 帮助客户在一个异构的数据存储的环境底下支持不同品牌的存储（兼容 500 多种供应商的存储产品），能够同样达成高可用的解决方案。透过 IBM 的 Spectrum Virtualize 存储虚拟化的解决方案，让您同样可以完成一个零 RTO 的高可用性。

在三季度 IBM 推出的 FlashSystem Safeguarded Copy 的技术能够帮您完成一个不可变副本。那么透过空气气隙的技术，让您宝贵的数据远离黑客和内部的攻击，让您可以按照不同的业务逻辑，恢复数据、恢复生产。当然加密也是一个非常重要的技术，所有的这一切让您有一个数据弹性恢复力的主存储系统，一个统一平台让您可以安心地进行数据恢复。

无论您是在传统的应用环境下，无论您的数据是在虚机环境下，无论您今天是在一个 x86 服务器高水平扩展的应用，还是在传统的应用存储的 SAN 环境，或者是云化的全容器的环境下，那么 IBM 存储都透过安全可靠的技术为您来解决企业级数据存储平台的数据可恢复的功能。

降低风险，实现数据保护现代化

前面提到了从不可篡改的快照的副本帮助您快速的恢复主数据，可以做到 RTO 是小于分钟级的，同时能够快速地透过快照来恢复主数据，让您在遇到问题的时候，可以快速地进行生产系统的恢复。而且，我们可以透过应用感知、透过编排调度来大大降低您整体的运维、运营成本。

当然如果您今天已经是上云了，或者是在混合云虚机的环境底下，我们一样可以帮助您低成本方便地恢复数据。最后在传统的流式的备份环境下，我们也可以透过流式备份来进行数据的恢复，包括您的操作系统、包括您数据、数据库等等。

那么同样，我们原来的灾备、原来的业务的连续性，包括数据的弹性，它们中间都有不同的交集。比如说，网络的安全弹性、业务的连续性，我们关注的是数据的丢失对我们业务的影响；灾备、容灾和网络安全弹性，我们关注的是丢失了哪些数据；底下业务的连续性和灾备，我们关注失效的基础架构。所有的这一切都是从不同的角度，帮客户在完成行业、完成法规遵从的情况下，来实现现代的数据保护。

IBM Spectrum Protect 能够实现统一的备份数据的管理。透过一个统一的平台，让客户在单站点甚至三站点环境底下，更好的来完成统一的数据的备份和管理。无论您今天是在虚机上，无论您今天是在裸金属机上，还是在云端、容器化环境，我们都可以非常方便地帮您完成统一的备份以及数据的管理。

结合磁带存储实现真正空气隔离的数据保护平台

当然，结合 IBM 强大的磁带、磁带库的技术，能够真正的帮助您完成了数据的空气隔离的保护平台。无论您的数据长期的存放、多副本数据安全性、行业合规的要求、降低成本，今天节能减排、绿色数据中心、碳中和、低碳一系列的行业法规、国家的要求，当我们在 PB 级、EB 级数据存放的时候都面临着一个生命周期的数据存放的成本的挑战。因为以前的数据可能是放几天、几个月、一两年，今天的数据 5 年、10 年、20年，而且在 5G，6G、4K、8K 高清这样的新技术不断被使用的环境下，数据以 20 倍、50 倍、100 倍在增加。那么如何在整个的数据生命周期中，以一个更低的成本、安全的使用和存放数据非常的重要。

利用IBM Spectrum Scale用户可以将数据的进行分级存储、分层存放，将最热点的数据在闪存上，不常用的数据放到对象存储，磁带库，云端存储。这种技术无需更改应用程序，业务逻辑，用户体验不会改变。同样，随着国家法律法规，行业规范的推出，针对合规，司法的越来越严格的要求，越来越多的数据需要做长期存放。数据需要长达 10 年、20 年，甚至终身的保存放。所以，无论数据是存放在哪里，最后都要做到数据的不可篡改，数据的永久的可防御攻击，可以快速恢复，降低长期存放数据成本。

以上，IBM 存储、IBM 存储软件结合 IBM 的带库解决方案可以为企业提供一个真正弹性的现代数据保护平台，为企业的数字化转型和数字资产保驾护航。

现在，您可以联系 IBM 存储专家（400-669-2039，9:00-17:00）免费获得存储网络弹性评估，您将收到详细的评估报告、相关的演示文稿、路线图和潜在的改进。

更多详情，敬请访问 IBM 闪存官网

立即前往了解 IBM 现代化 IT 基础架构：敏捷开放加速转型，稳定安全夯实未来