作者：IBM 全球产品营销总监 Chris Saul
今天，我们发布新一代的IBM全闪存方案，为IBM全系列产品提供独一无二的数据恢复能力，可以帮助您更好地检测勒索软件和其他网络攻击，并进行快速恢复。IBM全闪存方案可以提供更强的网络恢复能力和适应更复杂的工作负载。
网络攻击是所以企业面临的一个主要问题。几乎每天我们都能看到新的袭击报告。企业的平均损失是424万美元，恢复可能需要几天或几周时间。网络攻击不仅会对业务产生直接影响，而且如果业务长期不可用，也会对声誉产生持久影响。
IBM Cyber Vault 方案，可以让恢复更快速
即使有最好的网络攻击防御策略，攻击也有可能绕过这些防御。另外，自然灾难也是难以避免的。这就是为什么企业必须同时制定防御和恢复战略的原因。存储在系统恢复中起着核心作用。
去年宣布的IBM SafeGuarded Copy功能可以根据管理员定义的时间表自动创建时间点快照。这些快照被设计为不可修改（快照不能更改）和受保护（快照只能由专门定义的用户删除）。这些特性有助于保护快照免受恶意软件或勒索软件以及不满的员工的攻击。这些快照可用于在攻击或灾难发生后快速恢复生产数据。
从攻击中恢复包括三个主要阶段：检测攻击已发生、准备攻击响应以及从攻击中恢复。这些阶段中的每一个都可能需要数小时或更长的时间，从而对攻击的整体业务产生影响。
IBM FlashSystem Cyber Vault是一套经过很多用户验证的方案，曾经应用于主机系统，是由IBM 实验室服务团队部署的方案，旨在帮助加快此过程的所有阶段。Cyber Vault持续运行，并在快照由受保护的副本创建时对其进行监控。Cyber Vault使用标准数据库工具和其他软件实时检查快照是否存在损坏。如果Cyber Vault发现这些变化，这是可能发生攻击的直接迹象。
在准备响应时，知道最后的快照在哪里，且没有被修改至关重要，而且，由于 SafeGuarded Copy与生产数据位于同一个FlashSystem存储上，因此可以实现快速恢复。Cyber Vault自动化有助于加快恢复过程。凭借这些优势，FlashSystem Cyber Vault可以将网络攻击恢复时间从几天减少到几小时。
IBM FlashSystem Cyber Vault是提高了网络弹性的一部分：除了在IBM FlashSystem中实现灾难恢复的高可用性和远程复制，还可以使用IBM Spectrum Protect Suite进行备份、恢复和拷贝管理。实现超低成本长期存储，物理气隙保护。通过IBM QRadar和IBM Guardium进行早期攻击检测。以及使用IBM受保护的拷贝进行主动攻击保护。
高性能的混合云存储系统
为了确保安全和性能双赢， IBM推出了比以前的系统性能更高的新的全闪存存储系统以及存储软件。
IBM FlashSystem 9500专为高端高成长的企业级用户设计，其性能、连接性和容量是上一代产品的两倍，高速缓存增加了50%，该系统支持48 个内置高性能NVMe驱动器，最多支持48个32Gbps光纤通道端口，计划支持64Gbps光纤通道端口，还有大量以太网选项，包括100GbE RoCEv2。
Supported drives include new IBM FlashCore Modules (FCM 3) with improved hardware compression capability, Storage Class Memory drives for ultra-low latency workloads, or industry standard NVMe flash drives. FCMs allow 2.3PB effective capacity with DRAID6 per control enclosure and 4.5PB effective capacity with forty-eight 38TB FCMs in a planned future update. These new FCM 3 drives help reduce operational cost with a maximum of 116TB per drive and an impressive 18PB of effective capacity in only 16U of rack space with FlashSystem 9500.3 FCM 3 drives are self-encrypting and are designed to support FIPS 140-3 Level 2 certification, demonstrating that they meet rigorous security standards as defined by US government.
系统可使用具有硬件压缩能力的第三代 IBM FlashCore模块（FCM 3），用于超低延迟工作负载，支持存储级内存驱动器，支持标准NVMe闪存驱动器。使用FCM，系统可提供4.5PB可用容量。这些新的FCM 3驱动器有助于降低运营成本，每个驱动器的最大容量为116TB。FlashSystem 9500可在16U的机架空间内提供18PB有效容量。
FlashSystem 9500还提供了坚如磐石的数据恢复能力和众多保护措施，包括多因素身份验证，以及安全引导。此外，IBM FlashSystem系列还提供了两地三个站点的复制加上配置选项，可以提供100%数据可用性保证（需额外购买服务），确保业务连续性。
“在我们的Beta测试中，启用FlashCore模块压缩的FlashSystem 9500显示了我们见过的最低延迟以及压缩的效率优势。FlashSystem 9500提供了我们测试过的任何双控制器系统中最高的IOPS和吞吐量，甚至超过了大约四个控制器系统。”
-欧洲一家大型银行的技术存储主管。
新的IBM FlashSystem 7300比上一代产品性能提升大约25%，支持FCM 3和硬压缩，并支持100GbE ROCEv2。有24个NVMe驱动器，支持每个控制机柜高达2.2PB的有效容量。
新一代的IBM SAN Volume Controller引擎，实现存储虚拟化，提供与IBM FlashSystem 9500相同的功能，因此提供的性能和连接性大约是上一代SVC引擎的两倍。SAN Volume Controller是为存储虚拟化而设计的，因此不包括存储容量，但能够虚拟化来自IBM和其他供应商的500多个不同存储系统。
与IBM FlashSystem系列的所有成员一样，这些新系统设计易于在混合部署的环境中使用，这些环境可能需要在核心、云或边缘部署多个不同的系统。他们使用IBM Spectrum Virtualize提供的单一软件平台提供一套通用的综合存储数据服务。IBM cloud、AWS和Microsoft Azure提供了与on-prem系统一致的混合云功能，IBM Spectrum Virtualize可用于公共云。这些系统也构成了IBM存储作为服务的基础。
预了解更多详情，请拨打热线电话：400- 669-2039
