Cohesity

Veri Yönetimi Sunumu

Oytun Okman
Kıdemli Sistem Mühendisi
Haziran 2023
Cohesity Hakkında
VERİ YÖNETİMİ YENİDEN TANIMLANIYOR
Olağanüstü Geçmiş
• Cohesity 2013 yılında Google Web Scale File System
ekip lideri ve Nutanix kurucu ortağı olan Dr. Mohit Aron
tarafından kuruldu
• Nutanix, Google, VMware, EMC, NetApp, Palo Alto
Networks firmalarının lider ekipleri
• %100 yazılım ciro büyümesi YoY, 70% Enterprise market
büyümesi

Ana Yatırımcılar

© 2023 Cohesity, Inc. All rights reserved. 2

Geniş Özel ve Kamu Sektör Adaptasyonu
FİNANSAL SERVİSLER GÜVENLİK SAĞLIK SERVİS ve PERAKENDE

Department of Energy

EĞİTİM TEKNOLOJİ MEDYA ve EĞLENCE ÜRETİM

© 2023 Cohesity, Inc. All rights reserved. 3

Problem: Kompleks Veri Merkezi Altyapıları

Performans Yükleri
Demands High Performance, Strict SLAs

Yedekleme Arşivleme
Backup Software, NoSql Databases
Native Oracle, SQL, SaaS
Kapasite Yükleri Active & Deep File Archives
Long Term Retention Archives
Typically 80% of Ent data
Demands High Efficiency, Data Reduction,
Seamless Cloud Mobility, Data Governance

Dosya Paylaşımı Obje Paylaşımı

General Purpose File Share Video, Multimedia
Backup Target, Dump Target Warm & Cold Buckets

Test / Dev Analiz

Instant zero-space Clones Auditing, Elastic Search
Rapid test and Development Ransomware Protection

Dağınık Yetersiz Karanlık

Fazla ve Farklı Depolama Altyapısı Karışık Mimariler Erişilebilirlik ve Regülasyon Riskleri
© 2023 Cohesity, Inc. All rights reserved. 4
Problem: Aşırı Veri Parçalama
DAĞINIK, YETERSIZ, KARANLIK

Veri Merkezi Açık Bulut

Veri Koruma

Uzak
Ofisler

© 2023 Cohesity, Inc. All rights reserved. 5

Problem: Aşırı Veri Parçalama
DAĞINIK, YETERSIZ, KARANLIK

Veri Koruma Sunucu & Medya Bulut Entegrasyonu

Veri Depolama Dosya & Obje

© 2023 Cohesity, Inc. All rights reserved. 6

Siloları Ortadan Kaldırın, Verileri ve İş Yüklerini Birleştirin
Veri Koruma Veri Depolama Sunucu Doysa ve Obje Bulut Entegrasyonu

© 2023 Cohesity, Inc. All rights reserved. 7

Veri Yönetimi için Yeni Mimari

Uygulama ve Servisler • Cohesity

- Basit kullanılabilir veri Marketplace

Tek Arayüz • Helios

- Basit global yönetim

Bir Platform • DataPlatform SpanFS®

- Bütüm iş yükleri ve veriler

© 2023 Cohesity, Inc. All rights reserved. 8

Eski Nesil Yedekleme: Karışık Mimariler
Ana Veri Merkezi Felaket Merkezi
Sanal Fiziksel Veri Tabanı NAS Sanal Fiziksel Veri Tabanı NAS

Media Media
Servers Servers

Tape Tape
Library Library

Target Master Target Master

Storage Servers Storage Servers

Dağınık Yetersiz
Gateways Gateways
Verimsiz Pahalı

Riskli Ölçeklenemez

© 2023 Cohesity, Inc. All rights reserved. 9

Veri Yönetimini Yeniden Tanımlamak
Ana Veri Merkezi Hibrid ve Çoklu Bulut Felaket Merkezi

Sanal Fiziksel Veri Tabanı NAS Sanal Fiziksel Veri Tabanı NAS

Basit Gelişmiş

Etkin Uygun
Maliyetli
Sabit Ölçeklenebilir

© 2023 Cohesity, Inc. All rights reserved. 10

Tek Arayüz Üzerinden Otomatik Felaket Kurtarma
Tek Yönetim Arayüzü

Ana Veri Merkezi Felaket Kurtarma

Günlük
s
LA y
Media
l e ri S ndb
k Sta
Servers Yü
k İş Hot
iti O
Kr lı RT
Tape Hız
Library
Master
Target Servers
Storage Önemli İş Yükleri SLAs

Gateways

• Snapshot Temelli Yedekleme

• Sürekli Veri Koruma

© 2023 Cohesity, Inc. All rights reserved. 11

Veri Yönetimi Yolculuğunuza Başlayın
Verilerinizi Koruyun, Kontrol Edin ve Kullanın
• Yazılım tabanlı, sınırsız genişletilebilir veri platformu
• Yedekleri, dosyaları ve objeleri konsolide edin
• Tek bir kullanıcı arayüzü ile tüm operasyonları global
olarak yönetin
• Tüm verileri küresel olarak tekilleştirme, indeksleme ve
arama özelliklerine sahip olun
• Güvenlik için WORM, fidye yazılımı koruması
• Instant Recovery ile verilerinize anında ulaşın
• En hızlı yedekleme ve veri kurtarmaya sahip olun
• Development/test, güvenlik, compliance ve veri analitiği
için yedekleme verilerini elverişli hale getirin

© 2023 Cohesity, Inc. All rights reserved. 12

Global Disk Verimliliği

Değişken Blok Temelli Sıkıştırma Erasure Coding ve

Tekilleştirme Replikasyon Faktörü

© 2023 Cohesity, Inc. All rights reserved. 13

 Eski Nesil ve Cohesity Anlık Veri Geri Yükleme
45 dakika Eski Nesil Veri Geri Yükleme Eski Nesil Veri Geri Yükleme
Zorlukları
• Verimsiz
• Yavaş
Başlangıç Rehidrasyon Veri Geri Yükleme Kullanıcı
Erişimi • Ölçeklenemez

Time to restore user access of a typical 500GB VM = 45 minutes

Birkaç saniye
Cohesity Anlık Veri Geri Yükleme Cohesity Anlık Veri Geri Yükleme
Avantajları
• Veri Geri Yüklemede 10x avantaj
Başlangıç Kullanıcı Veri Geri Yükleme • İşyüklerini Flash diskler üzerinde çalıştırma
Erişimi
• Ölçeklenebilirlik

© 2023 Cohesity, Inc. All rights reserved. 14

Sürekli Veri Koruma ile Sıfır Veri Kaybı

● Kritik VMware sanal makineleri için sıfır RPO

1:16 pm
● Anlık klonlama ve VMDK tabanlı yedeklemeler
Restore Point
● Sanal makine kurtarmada 3 seçenek
● VAIO ile sıfır kayıplı geri veri yükleme, uygulama tutarlı geri veri yükleme ve Restore Point
VADP tabanlı anlık snapshot yedeklemeleri
● Ek operasyon gerçekleştirmeden arttırılabilen edilebilen altyapı
1:19 pm
● Çoğaltma: yüksek kullanılabilirlikli çoğaltma – farklı altyapıya geri veri yükleme
● Olağanüstü durum merkezinde anlık geri veri yükleme

© 2023 Cohesity, Inc. All rights reserved. 15

Mimari Önemlidir: Cohesity SnapTree

Geleneksel klonlama
• Performans yükü
• Sınırlı klon frekansı

Tutarlı SnapTree Klonu

• Performans yükü olmadan
şirket içinde depolayın
• Klon frekansı kısıtlaması
yok

© 2023 Cohesity, Inc. All rights reserved. 16

Ransomware Saldırılarının Genişleyen Yüzeyi: 3 Jenerasyon
Veri Hırsızlığı

DATA
Yedeklerin Silinmesi
BREACH
Şifreleme
DATA

ENCRYPT
BACKUPS
BREACH

BREACH ENCRYPT

Yüzeyi
Blast Radius
Saldırı
Zaman
Time

© 2023 Cohesity, Inc. All rights reserved. 17

Ransomware Saldırılarına Karşı Cohesity Yaklaşımı

5 Yanıt
Respond § ML based Clean Snapshot Recommendation
§ Pre-Build Recovery Plan
§ Instant Mass Restore
Tespit 4
Det ct
ect e
§ Ransomware Anomaly Detection Det
§ Deep Visibility: Affected Objects
and Sources Com ce
3 Hazırlık: Regülasyon
p lian lian
ce Co mp § FIPS-140-2, Cohasset, Common Criteria,
PCI-DSS, and more
Hazırlık: Kontrol & Kısıtlama Con ic t
2 § Data Lock (WORM Compliance)
§ Multi-factor Authentication trol
& Restr
Res &
§ Secure API Access trict ontrol
§ Granular RBAC C
§ No Service Backdoor
Pre re
1 Hazırlık: Güvenli Altyapı
§ Whitelisting
par p a
§ Secure by Design & Default

e Pre
§ Immutable Filesystem
§ Secure App Ecosystem
§ Proactive Monitoring § Encryption In Flight & At Rest
§ Air Gap
§ Auditing
§ AD Granular Comparison § Test Recoverability
§ Vulnerability Scanning

© 2023 Cohesity, Inc. All rights reserved. 18

Saldırı Yüzeyini Minimize Etme
Veri Güvenliği ve Regülasyon

DATA
Değiştirilemez Altyapı ve İzolasyon
BREACH
Yedekten Anlık Dönme
DATA

ENCRYPT
BACKUPS
BREACH

BREACH ENCRYPT

Saldırı Yüzeyi
Zaman

© 2023 Cohesity, Inc. All rights reserved. 19

Eğriyi Düzeltme

Saldırı Yüzeyi
Zaman

© 2023 Cohesity, Inc. All rights reserved. 20

Veri Yönetimi Çözümü
Cohesity Çözümü Kapasite İhtiyacı

© 2023 Cohesity, Inc. All rights reserved. 22

Cohesity Tape İhtiyacı

© 2023 Cohesity, Inc. All rights reserved. 23

Cohesity Çözümü Bileşenleri
Virtual Physical Servers Databases NAS CDP

LAN

SAN
Cohesity Bileşenleri Yerleşke 1
• 6x HPE DL360 36TB Raw kapasite
• 144TB Kullanılabilir kapasite
• Her node için 2 adet 10/25G Port
• Data Protection Servis Lisansı
• Kroll Ontrack Lisansı
• Qstar Lisansı
© 2023 Cohesity, Inc. All rights reserved. 24
 cohesity.com

© 2023 Cohesity, Inc. All rights reserved.

Cohesity, the Cohesity logo, SnapTree, SpanFS, DataPlatform, DataProtect, Helios, and other Cohesity marks are trademarks or registered trademarks of Cohesity, Inc. in the US and/or internationally. Other company and
product names may be trademarks of the respective companies with which they are associated. This material (a) is intended to provide you information about Cohesity and our business and products; (b) was believed to be
true and accurate at the time it was written, but is subject to change without notice; and (c) is provided on an “AS IS” basis. Cohesity disclaims all express or implied conditions, representations, warranties of any kind.