Enterprise Vault 8.0-介绍

信息归档管理解决方案介绍信息归档管理解决方案介绍 -EV归档的必要性归档的必要性Symantec Proprietary/ConfidentialInformation Foundation3举例举例1：信息数据的大量增长：信息数据的大量增长n 遇到的问题u邮件量不断增长，存储空间越来越大，邮件服务器性能越来越差，如何解决？u用户的邮箱配额非常容易占满，IT总是收到抱怨和求助电话，如何解决？u用户会将邮件收到本机，用PST或者NSF文件保存，但又如何保证PST或NSF文件的安全呢？u现在对邮件系统的备份时间很长，有什么办法可以缩短？u由于一线存储空间的不断增加，服务器的迁移、升级操作变得异常困难Symantec Proprietary/Confidential用户最终到达配额限制邮箱越来越大不采用邮件配合的情况不采用邮件配合的情况存储开销持续上升邮件服务器性能不断下降备份和恢复窗口增加SLAs下降或者需要采购快照设备（软件）扩展性的进退两难扩展性的进退两难挑战挑战用户邮件越来越多用户邮件越来越多Help Desk : 本地邮件副本损坏或配额处理采用邮件配额的情况采用邮件配额的情况仍然在耗费存储和备份丢失或法律查询风险本地邮件副本创建到笔记本存储邮件副本到网络*用户创建本地邮件副本*Microsoft doesnt support PSTs on network (Microsoft KB 297019)=4Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/ConfidentialInformation Foundation5举例举例2：遭受诉讼的成本和风险：遭受诉讼的成本和风险n背景：关于民事诉讼证据的若干规定中针对电子证据的规定u电子证据是指以电子形式表现出来的、可以证明案件事实的一切材料，包括电子邮件等u电子邮件证据的搜集必须是在安全环境下进行u电子证据的选择标准：相关性、真实性、合法性n可以谈的话题u有一个企业遇到一个劳动仲裁或商务纠纷，需要提供电子邮件作为证据，他们由于无法提供而被迫赔付大笔的赔偿金？u有一个很重要的员工离职或者发生意外，他之前的邮件很重要，但是却无法全部找回，因为备份的邮件并不完整，公司也没有太好的办法。u高层领导误删除了邮件，还能找回来吗？Symantec Proprietary/ConfidentialSallys Mailbox邮件回收变的无法控制邮件回收变的无法控制JoesMailbox Offsite Tapes 6Sallys Gmail Account Sallys PST File Backup System Jack (external) EmailServer Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/Confidential重复数据删除重复数据删除密码破解密码破解映像映像过滤过滤索引索引Email Server从邮件服务器导出Backup System/Offsite从备份磁带恢复File Server/Sharepoint从文件服务器或企业共享门户恢复Desktop/PST Files桌面映像或PST文件恢复7搜索如同防火演习搜索如同防火演习Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/ConfidentialInformation Foundation举例举例3：控制数据泄漏和应对法规遵从的压力：控制数据泄漏和应对法规遵从的压力n用户遇到的问题u公司是上市公司，需要遵从相关法律法规（例如SOX等等），有什么工具可以提供帮助？u我担心企业的敏感信息会外泄，有什么方法可以帮助审计？u我担心企业的知识产权外泄，有什么方法可以帮助审计？u企业通过风险评估制定了信息数据的安全策略，怎样可以强制实施策略的遵从？u如何为外审人员提供有效的审计数据和记录？Symantec Proprietary/Confidential备份备份归档归档备份备份 vs. 归档归档DiskStageOffsitePrimaryDataDiskArchiveDiskArchiveTapeArchive原有数据的第二份拷贝满足应用RPO RTO需求关注数据是否变化用于数据恢复及灾难恢复没有内容索引因此搜索方式比较有限数据的生命周期管理关注数据是否过期满足法规遵从的需要具有索引，分类，搜索功能用于数据电子发现Tape and/or DiskSymantec Proprietary/Confidential备份的局限性备份的局限性备份的定义：将企业的信息数据拷贝或复制到另外地方的过程备份的目的：在原始数据丢失、损坏或不可用的时候便于进行数据的恢复备份的局限性数据备份后属于离线数据，不可在线使用数据备份后，原始数据无法实现任何的优化措施对于大部分邮件系统而言，增量备份或差量备份十分困难随着备份数据的增加，备份时间越来越长大附件邮件群发，导致存储资源浪费严重重要的领导邮件频繁全备份，影响服务器性能，浪费了存储空间管理的负担和压力越来越重备份窗口期之间删除的数据无法实现备份和恢复备份后的数据无法实现独立、快速的查询操作无法对备份的数据实施控制策略的遵从Information FoundationSymantec Proprietary/Confidential信息管理需要归档信息管理需要归档归档的定义：将企业的信息数据根据一定的策略移动到二级存储介质的过程归档的目的和优势：归档后的数据用户可以继续在线访问、使用归档后，一线服务器存储容量减少，服务器性能得到有效的提升和优化使集中存储pst和nsf文件得以实现归档通过单实例存储、智能过滤和压缩等技术降低50%以上的存储空间归档后的数据依然需要进行备份，但是备份窗口大大降低简化和降低管理负担通过实时的归档实现零数据丢失实现快速、复杂条件下的数据查询操作确保策略遵从行为监控，审计系统的完善Information FoundationEnterprise Vault（EV） 信息归档解决方案信息归档解决方案Symantec Proprietary/Confidential什么是什么是Enterprise Vault 归档平台归档平台分分类LegalInfo Sec.HREnd Users存储存储迁移迁移重复数据重复数据删除除压缩透明透明13SharePointIM ServersEmail ServersFile ServersLegacy DatabasesECMDesktops管理管理回收周期回收周期保留保留过期期处理理审计归档归档发现发现导出出监督督搜索、搜索、审阅分析分析Enterprise VaultSymantec Proprietary/Confidential与现存架构紧密结合与现存架构紧密结合开放开放 APIs14SharePointIM ServersEmail ServersFile ServersLegacy DatabasesECMDesktops存储存储开放存开放存储3rdParty Content管理管理开放分开放分类Open ECMEncryption发现发现开放开放电子子发现Open SearchSymantec Proprietary/ConfidentialEnterprise Vault 部署方式部署方式15透明访问透明访问查询查询发现和监督发现和监督安全安全合理化合理化保留过期保留过期未来保护（永不过未来保护（永不过期）期）索引索引分类分类更便宜更便宜EmailServerFileServer更快速更快速更可靠更可靠EnterpriseVaultSharePointServerSymantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/ConfidentialInformation Foundation16实时捕获日志归档日志归档一般用于主要的管理或监管职员定期捕获邮箱归档邮箱归档一般适用于所有用户提供存储节约磁带提取历史历史Vault一般适用于备份磁带上的现有电子邮件数据PC电子邮件存储NSF/PST迁移迁移一般适用于PC中的电子邮件定位、迁移和关闭归档归档储存储存存储：存储： 灵活的电子邮件捕获灵活的电子邮件捕获Symantec Proprietary/Confidential17存储：灵活的归档策略存储：灵活的归档策略 通常按年限按配额的百分比组合 附加选件项目 大小最低归档年限删除最初的项目快捷内容按文件夹Symantec Proprietary/Confidential动态快捷方式预览归档内容转发、回复、删除通过工具条或菜单进行归档、恢复查询无客户端部署方式选项 (“通用快捷方式”)支持Outlook以及OWA方式支持黑莓手机WinCE手机无缝的用户体验无缝的用户体验118Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/Confidential动态快捷方式预览归档内容转发、回复、删除通过工具条或菜单进行归档、恢复查询无客户端部署方式选项 (“通用快捷方式”)支持Domino以及OWA、DWA方式支持黑莓手机WinCE手机无缝的用户体验无缝的用户体验219Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/Confidential 存储：消除存储：消除PST/NSF文件文件迁移 PST/NSF 到归档甚至是移动用户Limited user actionServer Backup20Enterprise VaultPC BackupPCNetwork Share 定位 PST/NSFNetwork serversPCs处理PST/NSF删除、隐藏精简Transparent End-User AccessDe-Dupe Across Email, Attachments, SharePoint, etc.Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/Confidential存储存储: Vault Cache (离线用户访问支持离线用户访问支持)21Symantec Proprietary/Confidential存储：文件的智能归档存储：文件的智能归档文件阻断文件阻断创建策略防止不想要的文件类型 被创建或删除提示有策略违规行为确保策略满足企业的制度规定确保有问题或者不需要的文件不占用存储资源 Symantec Enterprise Vault Overview 2008 Symantec. All Rights Reserved.Symantec Proprietary/Confidential存储：减少存储优化性能存储：减少存储优化性能优化的单实例存储全局 SIS 及存储Vault Store共享一次写入磁盘归档的通用存储模型附件级别共享Exchange, SharePoint, FSA 等SIS共享支持数据块级别重复数据删除和压缩技术支持WORM设备单实例存储Email ServerSharePointFile ServerStorageNTFS, NetApp, EMC, IBM, Storage TE