ONTAP：行业领先的企业数据管理软件
什么是 ONTAP 数据管理软件？无论数据位于内部还是云端，都可以根据需要无缝管理数据我们知道，您有许多“排名第一”的优先事项：帮助您的业务增长；稳定地支持您当前的应用程序并保护您的数据；预测并为未来做好准备。此外，还要在没有额外 IT 预算的前提下完成所有这些任务。使用 ONTAP，您无需做出让步即可实现这些优先事项。快速应对新的业务挑战，简化日常活动并让您的团队眼前一亮。听起来很合您的心意？无论您在内部环境和云中有着怎样的数据管理需求，ONTAP 都能满足您。
ONTAP 的新增功能
1、解决当今的主要业务问题：
针对网络攻击的自动勒索软件保护：行业领先的安全增强功能可基于机器学习提供预防性检测和增强的恢复能力。
2、在以下三个关键领域提供更多创新功能：
- 为企业级 SAN 工作负载提供高性能：利用现有以太网基础架构通过 NVMe/TCP 降低延迟和 TCO
- 扩展的对象存储功能：在 ONTAP S3 应用程序中，可以利用 SnapMirror 进行混合云备份，更多备选选择
- 简化的存储管理：通过磁盘、磁盘架、服务处理器等的自动固件更新来改进操作
防范勒索软件攻击
勒索软件对您的组织是一个巨大的威胁，因为不仅可能会丢失数据，还存在金钱和公司声誉受损的风险。业界领先的 NetApp® 解决方案可以帮助您以最小的影响快速从勒索软件攻击中恢复，并在第一时间防止勒索软件传播。
通过 NetApp FPolicy® 文件屏蔽解决方案中的本机黑名单和白名单功能，防止最常见类型的勒索软件。使用 FPolicy 内置的文件阻止方法，根据文件扩展名和文件元数据筛选或阻止通信。
通过将 FPolicy 与第三方合作伙伴解决方案相结合，使 NetApp ONTAP® 能够利用用户行为分析，从而防止零日勒索软件攻击的蔓延。
ONTAP 在基于机器学习检测到异常文件活动时，可以自动创建快照并向管理员发出警报，因此可以作为额外的勒索软件检测和恢复层。
在最坏的情况下，可以使用 NetApp Snapshot™ 副本快速恢复，这可以帮助您避免停机和离线的相关成本。
还可以进一步保护您的组织，方法是创建不可变版本的 Snapshot 副本，这些副本无法被受影响的管理员帐户删除，因为这些副本受 NetApp SnapLock® 合规性软件的加强保护。
显著降低全闪存存储成本：将冷数据分层到云全闪存存储非常适合用于为关键业务数据提供一致、快速的响应时间。然而，一旦这些数据变成冷数据，不再被定期检索，则不适合保存在全闪存系统中。
NetApp® ONTAP® FabricPool 独有的云分层技术可自动无缝地将冷数据移动到云中或内部环境中成本更低的存储层，借助该技术可释放 AFF 系统上的空间。您可以分层到您自由选择的领先云提供商：AWS、Microsoft Azure、Google Cloud、IBM Cloud 和 Alibaba。您还可以分层到 NetApp® StorageGRID® ，这是内部环境中一种基于对象的存储解决方案，对大于 200 TB 的部署来说非常经济高效。
在不影响性能、效率或保护的情况下，主闪存需求可以降低 50% 以上。您可以降低新 AFF 系统配置的大小，或回收现有 AFF 系统的容量并在其上整合更多工作负载。
提供贵组织所需的业务连续性不同应用程序对可用性的要求可能不同，这取决于它们对您的业务有多重要。NetApp® ONTAP® 内置全面的数据保护和业务连续性功能，可提供广泛的解决方案，保护您的操作并使其平稳运行。
- 使用节省空间的 NetApp Snapshot™ 副本执行本地备份和近乎即时的恢复。
- NetApp SnapMirror® 异步复制有助于实现远程备份/恢复和灾难恢复。
- SnapMirror 同步复制有助于实现零数据丢失的保护 (RPO=0)。它还节省空间，因为在同步数据复制过程期间和之后都会保留存储效率功能带来的节省。
- 在 ONTAP 环境中使用 NetApp MetroCluster™ 技术或 SnapMirror 业务连续性 (SMBC) 复制功能，为最关键的应用程序提供业务连续性。MetroCluster 和 SMBC 解决方案通过在 AFF 或 FAS 存储系统之间同步镜像数据来提供连续的数据可用性。存储阵列既可以部署在单个站点中，也可以跨大都市区域或不同城市部署。MetroCluster 是一款基于阵列的强大基础架构，可满足 SAN 和 NAS 工作负载的需求。SnapMirror 业务连续性支持灵活地整合多个工作负载，然后在发生数据中心灾难时精细地选择为最关键的 SAN 应用程序提供持续可用性支持。
利用加密保护数据对于敏感信息，对空闲数据的保护至关重要。根据最适合组织的方法，您可以部署两种提供 FIPS 140-2 AES-256 位加密的 NetApp® 解决方案：
- 基于硬件。NetApp 存储加密 (NSE) 利用自加密驱动器满足 FIPS 140-2 2 级合规性要求。
- 基于软件。NetApp 卷加密 (NVE) 和 NetApp 聚合加密 (NAE) 在 AFF、FAS、ONTAP® Select 和 Cloud Volumes ONTAP 部署中的任何驱动器类型上，使用基于软件的加密解决方案满足 FIPS 140-2 1 级合规性要求。
您还可以同时部署基于硬件和软件的加密，为最敏感的数据提供双层保护。除了加密，NetApp 还提供领先的数据安全功能产品组合，可帮助您应对当今的安全威胁并满足治理、风险和合规性 (GRC) 要求。
利用 Snapshot 副本实现快速高效的数据保护和开发/测试NetApp® Snapshot™ 技术是为您的 ONTAP® 环境打造具有高可用性、容灾和数据保护解决方案的独特生态系统的基础。由于 Snapshot 副本对性能没有影响，占用的存储空间也非常小，并且可以安全地在运行中的系统上部署，因此系统管理员可以对运行中系统上的文件、目录层次结构、LUN 和/或应用程序数据频繁拍摄低影响的副本，并维护这些副本，通过 Snapshot 副本的形式来保护数据。
Snapshot 技术显著提高了备份的频率和可靠性，并允许用户近乎即时地安全还原。在意外删除、损坏或修改数据后，用户可直接访问 Snapshot 副本进行恢复。
Snapshot 副本还可以用于立即创建可写克隆。这些 NetApp FlexClone® 卷对于利用您的数据开发和测试新的业务应用程序以及生成报告和进行分析非常有用。另外，FlexClone 卷可节省空间，因为它们不消耗额外的存储空间。
满足广泛的数据保留和数据合规性要求您是否需要保留文件以满足监管或治理要求以及用于诉讼保留和基于事件的保留？
NetApp® ONTAP® SnapLock® 技术是这些情况下的理想选择。它可以防止在预定的或默认的保留日期之前更改或删除文件。做到这一点的方法是通过使用一次写入、多次读取 (WORM) 文件锁定，在硬盘驱动器或闪存介质上创建不可写、不可擦除的数据。
可根据您的具体需要，从两个部署选项之中选择：
- SnapLock Compliance 经过认证，可满足严格的监管要求，如 SEC 17a-4(f)、HIPAA、FINRA 和商品期货交易委员会 (CFTC) 规则 1.31(b)，以及德语国家 (DACH) 的国家或地区要求。在保留期间，无法删除使用 SnapLock Compliance 的 WORM 文件。
- SnapLock Enterprise 可满足公司最佳实践、合法保留和其他监管授权未涵盖的要求。在保留期内，可以由合规性管理员使用经过审计的特权删除过程来删除使用 SnapLock Enterprise 锁定的 WORM 文件。
SnapLock 还能够在文件保持锁定的情况下以增量方式附加文件，从而成为音频或视频监控和日志记录的理想选择。
轻松清理数据溢出并满足 GDPR 要求您是否需要更好的方法来删除放置在不安全设备上或移动到未经授权位置的机密数据？只删除文件是不够的。
以前，为了解决数据泄漏问题，安全部门通常需要将存储系统转移几天或几周。现在，使用 NetApp ONTAP® 独有的 NetApp® Secure Purge 功能，您可以在系统使用中在线修复数据溢出，从而大幅度缩短时间并减少麻烦。第三方测试已证实该功能的有效性。
Secure Purge 可完全清除硬盘驱动器 (HDD) 和固态驱动器 (SSD) 上物理介质中溢出的数据。它通过保留活动文件和删除用于锁定溢出数据的加密密钥，以加密方式粉碎 NVE 卷上被删除的文件。
此外，Secure Purge 还提供最先进的“擦除权”功能，可以帮助您满足《一般数据保护条例》(GDPR) 的要求。
加快多地点团队协作您的组织是否有团队在多个地点工作，需要在大型项目（如动画、软件开发和企业营销）中进行协作？您可以使用 NetApp® ONTAP® FlexCache® 技术提高他们的协作速度和工作效率。
通过使用 FlexCache，热数据缓存在世界各地的多个地点，因此对于正在处理项目的团队成员来说，热数据就是本地数据。这缩短了用户在访问热数据时的响应时间，同时也使他们能够同时访问集中的数据集，这两点对于内容生成工作流很有价值。
由于仅缓存活跃读取的数据，而不是整个文件或卷，因此 FlexCache 使用最小的存储资源增量以非常经济的方式提高了性能。它还通过降低 WAN 带宽成本提高了存储系统的 ROI。
此外，FlexCache 可用于在数据中心的 ONTAP 集群内的多个存储控制器上本地缓存数据。这将提高吞吐量性能，对于视频渲染、芯片设计、地震分析和金融模拟等读取密集型应用非常有价值。您还能按需创建缓存实例，无需投资额外的存储即可灵活地应对工作负载高峰。
为海量数据容器提供高性能计算密集型工作负载和大型数据存储库需要能提供一致的高性能和故障恢复能力的大规模 NAS 容器。在 NetApp AFF 全闪存系统或 FAS 存储系统上运行 NetApp® ONTAP® FlexGroup 卷是支持这类环境的一种好方法。
FlexGroup 卷是横向扩展的 NAS 容器，可创建单一命名空间，该命名空间能够扩展到包含 20 PB 容量和 4000 亿个文件的超大规模，同时还提供可预测的低延迟和线性扩展性能。创建速度快且易于管理。
FlexGroup 卷适用于各种不同的领域，例如：
- 电子设计自动化 (EDA)
- 软件构建和测试环境，如 Git
- 地震、石油和天然气
- 媒体资源或 HIPAA 存档
- 文件流式工作流
- 非结构化 NAS 数据，如主目录
- 大数据和数据池（采用 NetApp NFS Connector 的 Hadoop）
- 数据库和虚拟机备份
- 人工智能 (AI) 和机器学习 (ML) 日志文件存储库
主要优势立即构建更优的混合云。ONTAP 可帮助您创建智能、强大且值得信赖的存储基础架构，这种架构有助于降低成本、加快关键工作负载的运行速度、保护和保障混合云中的数据安全。
优势1、智能——简化操作并降低成本最大程度地降低资本支出和运营支出，同时获得行业领先的效率优势。为 Oracle、SAP、Microsoft SQL、VMware 和其他业务应用程序配置存储只需几分钟。ONTAP 的特性和功能有助于简化日常管理。通过将冷数据自动分层到公有和私有云，可以轻松降低 TCO。
优势2、功能强大——快速响应不断变化的业务需求利用行业领先的性能，加快关键工作负载的运行速度。无中断扩展容量和性能。快速在 NetApp® 存储系统、商用服务器和云中部署企业级应用程序。
优势3、值得信赖——跨混合云保护和保障数据安全利用集成的数据保护，防范数据丢失，自动防止勒索软件攻击并加快恢复速度。消除因故障、维护和站点灾难而导致的业务中断。利用内置数据安全功能，保护敏感的企业信息。
高级功能通过 ONTAP® 优化存储环境，以提高存储效率、防止计划外中断、加强整体安全防护。
高级功能1、优化——利用数据精简技术和配置效率来降低成本利用实时重复数据删除、数据压缩和数据缩减功能降低数据占用空间和成本。利用节省空间的克隆加快业务运营速度，利用高级驱动器分区功能增加可用容量。
高级功能2、保护——加快备份和恢复速度并满足严格的数据保留策略要求使用近乎即时的 NetApp® Snapshot™ 副本进行本地恢复。使用同步和异步复制进行灾难恢复和备份，利用“一次写入，多次读取”(WORM) 保护功能处理数据保留、合规性和勒索攻击。
高级功能3、弹性——确保业务关键型应用程序始终联机实现超过 99.9999%（6 个 9）的可用性，同步镜像最远支持相距 700 公里。此外，使用双活存储控制器故障转移可实现高可用性。
高级功能4、安全——在整个混合云环境中融入一流的数据安全技术通过用于备份和复制的空闲数据加密和传输中加密避免未经授权的数据访问。此外，板载和外部密钥管理、多因素身份验证和安全清除可保护您的安全。
如需了解更多信息，请在评论区留下您的评论，或者私信我。
,
