«DатаРу» представила две модели СХД для резервного копирования — «ДатаРу ДД9410» и «ДатаРу ДД9910». Обе новинки построены на основе двухсокетного 2U-сервера с процессорами семейства Intel Xeon Sapphire Rapids. Поддерживается до 768 Гбайт RAM в версии 9410 и до 2 Тбайт — 9910.

В сравнении с моделями предыдущего поколения, «ДатаРу ДД9400» и «ДатаРу ДД9900», новинки демонстрируют рост скорости резервного копирования до 38 % и восстановления данных до 44 %, при этом они стали энергоэффективнее на 11 %. Показатель дедупликации СХД в компании назвали одним из лучших, на уровне 65:1, а эффективная ёмкость может достигать 1,5 Пбайт на устройство. По словам «ДатаРу», СХД обеспечат безопасное и масштабируемое резервное копирование и восстановление информации.

Источник изображения: «DатаРу»

Президент Индонезии Джоко Видодо (Joko Widodo) приказал провести аудит правительственных ЦОД после того, как злоумышленники зашифровали один из них с целью получения выкупа. По данным The Register, выяснилось, что для большинства данных в стране не делалось резервных копий.

Атака на национальный дата-центр Temporary National Data Center (Pusat Data Nasional, PDN), организованная 20 июня и нарушившая работу многих государственных сервисов по всей стране, показала, насколько уязвимой оказалась её информационная сеть. Выяснилось, что речь идёт о свежем варианте вредоносного ПО LockBit 3.0 — Brain Cipher. Власти сообщили, что ПО шифрует все данные на атакованных серверах.

За ключи для расшифровки информации злоумышленники потребовали Rp131 млрд ($8 млн), но правительство отказалось их платить и пытается восстановить доступ к данным. Приказ об аудите, по слухам, последовал за прошедшим за закрытыми дверями совещанием, но сроки окончания проверки не называются.

Источник изображения: Jeremy Bishop/unsplash.com

В парламенте глава ведомства National Cyber and Encryption Agency (BSSN) Хинса Сибуриан (Hinsa Siburian) признал, что для 98 % данных, хранившихся в скомпрометированном ЦОД, бэкап не делался. До недавних пор в Индонезии правительственные ведомства могли делать резервные копии данных в доступных дата-центрах, но их создание было делом добровольным. Большинство структур не делали бэкапы из экономии, но в будущем это станет обязательным.

Хотя отсутствие резервных копий сыграло очевидную роль в разразившемся кризисе, вице-президент Маруф Амин (Ma’ruf Amin) назвал причиной столь масштабного ущерба централизацию и унификацию IT-систем — в результате одного взлома пострадали все структуры. Чиновник заявил, что в прошлом таких серьёзных инцидентов не было.

Компания Fujifilm анонсировала ленточное хранилище Kangaroo для крупных корпоративных пользователей, которым необходимо архивировать большие объёмы информации. К выпуску также готовится модификация Kangaroo Lite, ориентированная на предприятия малого и среднего бизнеса.

Kangaroo — это полностью самостоятельное решение класса «всё в одном», у которого все компоненты заключены в корпус на колёсиках для удобства перемещения. Габариты составляют 113 × 60,4 × 104 см.

Источник изображения: Fujifilm

Доступны три модификации системы — Kangaroo S, Kangaroo M и Kangaroo L. Их серверная часть базируется на неназванном процессоре с 16 ядрами, который работает в связке с 128 Гбайт DDR5. В оснащение входят консоль KVM с монитором и клавиатурой, а также ИБП (3 кВА). Версии Kangaroo M и Kangaroo L оснащены внутренним хранилищем вместимостью 38,4 Тбайт; поддерживаются массивы RAID 1/6.

Источник изображения: Fujifilm

Все модификации рассчитаны на 120 ленточных картриджей (+ два чистящих картриджа). Варианты Kangaroo S и Kangaroo M оборудованы двумя приводами LTO-9, модель Kangaroo L — четырьмя. Применяется фирменное ПО Fujifilm Object Archive. Заявленный срок хранения информации достигает 30 лет.

Стандартная версия Kangaroo вместимостью 1 Пбайт обойдётся в €350 тыс. Модификацию Kangaroo Lite, способную хранить около 100 Тбайт данных, планируется продавать по цене €100 тыс. Сборка систем осуществляется в Германии.

Британская компания Disk Archive Corporation, основанная в 2008 году, по сообщению ресурса Blocks & Files, добилась существенных успехов в продвижении своей платформы длительного хранение информации ALTO. Говорится, что данную систему для архивирования данных выбрали около 350 крупных клиентов, в число которых входят телерадиовещательные станции и медиакорпорации.

ALTO, или Alternative to LTO, позиционируется в качестве альтернативы традиционным ленточным хранилищам. По сравнению с последними, как утверждает Disk Archive Corporation, платформа ALTO обеспечивает ряд преимуществ, включая независимость от поставщиков накопителей

Архитектура ALTO предусматривает применение традиционных HDD. Система включает основной узел 4U со встроенным контроллером и посадочными местами для 60 дисков. Кроме того, могут быть подключены до 10 модулей расширения на 60 накопителей каждый. Таким образом, суммарное количество HDD достигает 660. При использовании дисков ёмкостью 24 Тбайт это даёт ёмкость в 15,84 Пбайт. По мере появления новых накопителей вместимость может быть увеличена.

Источник изображения: Disk Archive Corporation

Разработчик отмечает, что в составе ALTO применяются обычные HDD с интерфейсом SATA, с поставками которых проблем в обозримом будущем не будет. Вместе с тем, как отмечается, архивы на основе оптических носителей или ленточных картриджей не застрахованы от «непредвиденных событий и прихотей ограниченного круга поставщиков».

Диски в системе ALTO могут быть активными только в течение 50 часов в год. Такое ограничение призвано продлить срок службы HDD до 15 лет и более. Кроме того, сокращается энергопотребление. Необработанная информация записывается на два идентичных накопителя. Оба могут оставаться в системе или же один из них можно извлечь для хранения «на полке».

Все HDD получают идентификатор UUID (Universal Unique Identifier); кроме того, для них генерируется QR-код, который может быть нанесён на корпус в виде наклейки. Это упрощает работу с архивами большого объёма. Говорится о высоком уровне безопасности благодаря возможности использования «воздушного зазора» (air gap). При необходимости третья копия информации может быть записана в облако. В отличие от ленточных библиотек, в системе ALTO не используется робототехника для работы с накопителями, что повышает общую надёжность.

Может показаться, что технология хранения данных на оптических носителях уходит в прошлое: развитие замерло на отметке 300 Гбайт/диск, что несравнимо с теми же ленточными накопителями — картриджи LTO-9, например, вмещают 18 Тбайт данных (со сжатием 45 Тбайт), а перспективные экспериментальные разработки позволяют говорить о сотнях терабайт или даже единиц петабайт на одной кассете.

Изображения: Folio Photonics

Но это не останавливает компанию Folio Photonics от работ над созданием достойного конкурента ленточным накопителям на базе технологии многослойных оптических дисков DFD. Механически такой носитель намного проще, повредить его сложнее, и он не испытывает свойственных ленте проблем с произвольным доступом к данным и чувствительностью к электромагнитному воздействию. Компания сообщила, что достигла прорыва в области создания таких дисков и систем холодного хранения данных.

Archival Disc имеют ёмкость 300 Гбайт (по три слоя записи с каждой стороны). Тонкопленочные же экструзионные технологии Folio, объединённые с применением новых органических флуоресцентных материалов, позволяют говорить уже о 8 или 16 слоях на каждую сторону. Ожидаемая скорость чтения составляет порядка 365 Мбайт/с, а задержка — около 15 с. Для DFD, естественно, потребуются фирменные оптические приводы Folio. Последние проведённые эксперименты показали работоспособность технологии, и в настоящее время компания переходит к её коммерциализации.

Начало опытного производства дисков нового типа Folio Photonics наметила на 2024 год, причём ёмкость стартует сразу с отметки 1 Тбайт на диск и 10 Тбайт на картридж. Массовая доступность таких накопителей будет достигнута в 2026 году. В будущем разработчики планируют достигнуть больших ёмкостей, поскольку применяемая технология позволяет наращивать количество слоёв сравнительно малой кровью. Также в планах и увеличение плотности записи в каждом из слоёв.

Догнать LTO, вероятно, будет непросто, но диски Folio Photonics обещают быть дешевле и долговечнее: гарантируется 100 лет сохранности данных против 25–30 лет у лент. Говорится об удельной стоимостью менее чем $3/Тбайт, и это заметно ниже, по словам Folio, нежели у LTO ($8/Тбайт) или у жёстких дисков (примерно $25/Тбайт). При этом система на базе оптики Folio обещает потреблять на 80% меньше энергии, чем HDD-хранилище.

Финансовые планы Folio Photonics амбициозны: компания со временем намеревается выйти в лидеры рынка систем архивного хранения данных, объём которого к 2025 году обещает в деньгах достигнуть отметки свыше $10 млрд, а по ёмкости — 2,68 Збайт. Впрочем, к тому моменту Panasonic и Sony могут, наконец, выпустить 1-Тбайт диски Archival Disc.

Перефразируя старую поговорку: люди делятся на тех, кто ещё не делает бэкапы, на тех, кто уже делает, и на тех, кто делает их правильно. Хотя, казалось бы, с начала пандемии первая категория должна стремительно уменьшаться, это происходит не везде, несмотря на совершенно неприличные для современной IT-индустрии — как по активности злоумышленников, так и по беспомощности жертв — атаки на бизнес любого размера.

Впрочем, даже в тех индустриях, где резервное копирование делать привыкли, есть области с особыми требованиями. Это в первую очередь финансовые институты, энергетика, телекоммуникации, управление производством, ретейл и т.д. Во всех этих областях минута простоя обходится более чем $1 млн, а в случае финансовых учреждений эта цифра достигает почти $6,5 млн.

Huawei OceanProtect X8000 и X9000

По оценкам экспертов, отсутствие катастрофоустойчивости, важнейшим элементом которой является именно резервное копирование, в более чем половине случае приводит к банкротству в течение 2-3 лет после первого падения IT-систем. А причин такого падения масса — от природных бедствий и человеческого фактора до неумышленного (сбой оборудования) или умышленного (атака) вмешательства в работу систем.

Вместе с тем в последние годы поменялись и сами данные, и требования к работе с ними. Никого уже не удивляет необходимость поддержки надёжности в семь «девяток», резкий рост объёмов «горячих» и «тёплых» данных и постепенный переход от петабайтных хранилищ к экзабайтным, а также изменение самой сути хранимой и обрабатываемой информации — структурированные данные становятся всё менее заметными на фоне растущих как снежный ком неструктурированных.

Всё это кардинальным образом меняет требования и к «боевым» СХД, и в особенности к системам резервного копирования. Без бэкапа «тёплых» данных кое-где уже не обойтись, но такие СХД должны обладать уникальным набором характеристик: достаточно высокое быстродействие, причём не только на получение, но и на отдачу данных; повышенная надёжность; универсальность, то есть работа и с SAN, и с NAS; масштабируемость по ёмкости и производительности.

Ровно те же требования предъявляются и к основным СХД, однако для задач бэкапа нужно соблюсти ещё два очень важных условия. Во-первых, доступное пространство должно значительно превышать ёмкость резервируемых СХД, чего, не раздувая размеры системы, можно добиться лишь правильным использованием дедупликации и компрессии, которые при этом должны происходить на лету и минимально влиять на производительность. Во-вторых, такая система должны быть выгоднее, чем просто установка дубля основной СХД.

И у Huawei есть именно такое уникальное решение. Весной компания анонсировала новую серию СХД с говорящим названием OceanProtect. Наиболее интересными в ней являются модели X9000 и X8000, относящиеся к высокому и среднему сегменту соответственно. «Хитрость» в том, что основой для них является всё та же современная OceanStor Dorado, которую лишили части некритичных для задач резервного копирования функций и оснастили исключительно SAS SSD.

И, конечно, добавили ряд специфичных для работы с бэкапом оптимизаций. Например, в OceanProtect наряду с RAID-5/6 доступен и фирменный массив RAID-TP, сохраняющий работоспособность при потере до трёх накопителей сразу. Однако в данном случае данные агрегируются в длинные непрерывные блоки в кеше, сливаются воедино и записываются с использованием RoW (redirect-on-write) целыми страйпами.

Такой подход отчасти связан с используемыми в OceanProtect алгоритмами дедупликации и компрессии, которые вместе позволяют достичь коэффициента сжатия вплоть до 55:1. Для этого используется несколько техник. В частности, мета✴-данные выявляются и отделяются от остальных, подвергаясь только компрессии. Для основных же данных используется динамически подстраиваемая системой дедупликация с сегментами переменной длины. После неё данные снова анализируются и делятся на те, которые хорошо подвергаются компрессии и для которых используются стандартные алгоритмы сжатия, и на те, которые просто так сжать не удастся.

Контроллер Huawei OceanProtect X9000

Для последних применяется фирменный алгоритм сжатия, который, к слову, является детищем российского подразделения исследований и разработок компании — Huawei регулярно проводит конкурс по созданию именно таких алгоритмов среди отечественных вузов, так что некоторые наработки попадают в столь заметные продукты. Сжатые данные побайтно выравниваются для компактности и отправляются на запись. Таким образом достигается и эффективное использование дискового пространства, и снижение нагрузки на накопители.

Контроллер Huawei OceanProtect X8000

Повышение надёжности СХД достигается несколькими механизмами на различных уровнях. Так, непосредственно внутри SSD из чипов памяти формируются массивы RAID 4. Сами SSD представляются системе не как «монолиты», а в виде групп RAID 2.0+ из блоков фиксированного размера. Это позволяет не только повысить надёжность без потери производительности, но и сбалансировать нагрузку, выровнять износ и значительно сократить время на пересборку массивов.

Дисковая полка Huawei OceanProtect X8000/X9000

Для подключения дисковых полок используются 4-портовые (Mini-SAS) интерфейсные модули SAS-3, для контроллеров — 25/100GbE с RDMA, а для хостов — модули FC8/16/32 и 10/25/40/100GbE с RDMA. Ethernet-контроллеры поддерживают разгрузку стека TCP/IP, избавляя CPU от лишней нагрузки. Посадочных мест для модулей достаточно для того, чтобы объединить контроллеры с резервированием подключения без использования внешнего коммутатора. Для SAN доступна поддержка Fibre Channel и iSCSI, а для NAS — NFSv3/4.1, SMB/CIFS 2.0/3.0 и NDMP.

Дисковый бэкенд и IO-фронтенд подключаются к контроллерам по схеме «каждый-с-каждым» с дополнительным резервированием, да и сами контроллеры провязаны между собой по той же схеме. Таким образом формируется полноценная mesh-сеть из всех компонентов и линков. Это даёт всё те же отказоустойчивость, производительность и сбалансированность. Ну и поддержку горячей замены или обновления (что программного, что аппаратного) практически любого из компонентов системы без её остановки.

На программном уровне доступны различные варианты репликации и работы со снапшотами, «умные» квоты и классы обслуживания (по скорости, IOPS и задержке), расширенная система мониторинга, прогнозная аналитика по состоянию системы в целом и отдельных её компонентов, в том числе по производительности и ёмкости. Для задач безопасности доступно шифрование на уровне дисков, безопасное затирание данных по международным стандартам, а также аппаратный RoT, формирующий цепочку доверия для всего ПО.

Huawei OceanProtect X9000

Всё вышесказанное относится к обеим моделям, X8000 и X900. Но различия между ними, конечно, есть. У OceanProtect X9000 в отдельном 4U-шасси находятся четыре контроллера Active-Active, каждый из которых может иметь до четырёх CPU и до 1 Тбайт памяти для кеширования. Система сохраняет работоспособность при выходе из строя трёх из четырёх контроллеров. На шасси приходится 28 интерфейсных модулей и четыре БП, которые являются общими для всех. Можно объединить два шасси, то есть получить восемь контроллеров, связанных между собой 100GbE-подключениями.

Huawei OceanProtect X8000

OceanProtect X8000 объединяет в 2U-шасси два контроллера Active-Active, 25 накопителей SAS-3 и два БП. Каждый контроллер имеет до 2 CPU, до 512 Гбайт памяти для кеширования и шесть интерфейсных модулей. Можно объединить два шасси (четыре контроллера) посредством 25GbE-подключений. Дисковые полки одинаковые для обеих моделей — 2U-шасси на 25 накопителей с четырьмя портами Mini-SAS и двумя БП. Пока что доступны только накопители объёмом 3,84 и 7,68 Тбайт, но в будущем появятся и более ёмкие модели.

В серии OceanProtect есть и СХД попроще. Так, модель A8000 похожа на X8000, но имеет более скромные показатели производительности и предлагает только 10/25GbE-интерфейсы. А линейка Huawei DPA использует уже SATA-накопители и 1/10GbE-подключения. В будущем появится и серия оптических библиотек OceanArchive для «холодных» данных. Таким образом, продукты компании покроют все ключевые задачи в этом сегменте. Huawei ожидает, что рынок СХД для резервного копирования вырастет к 2025 году до $14,7 млрд и рассчитывает «отъесть» от него примерно половину.

Индийский оператор центров обработки данных Yotta в партнёрстве с норвежской фирмой Piql запустил сервис долгосрочного хранения информации на плёнке. Система под названием Yotta Preserve ориентирована на компании и организации, которым необходимо создание архивов разнородных сведений. Новая система использует проприетарную плёнку piqlFilm. Её заявленная долговечность составляет от 500 до 1000 лет.

Здесь и ниже изображения Piql

«Yotta Preserve предлагает лучшее из двух миров: архивные данные могут быть защищены на физическом уровне и доступны в цифровом виде», — отмечает Yotta. Плёнка рассчитана на хранение аналоговой и цифровой информации, видео, аудиоматериалов, рукописных документов и «любого другого контента на планете». О том, где физически будет храниться плёнка в рамках сервиса Yotta Preserve и как планируется предоставлять доступ к системе, компании ничего не сообщают.

Система piqlFilm предполагает преобразование данных в некое подобие QR-кодов, которые хранятся на 35-ммй плёнке. Дополнительно могут быть сохранены иллюстрации и рукописные инструкции, объясняющие, как можно расшифровать эти коды — на случай, если технология будет утрачена через несколько поколений. Piql известна тем, что отправила на длительное хранение в специально оборудованную шахту в условиях вечной мерзлоты на острове Шпицберген 21 Тбайт данных с GitHub.