Panzura Data Services

Visibilidad y gestión completas de los datos

El mayor activo de una organización moderna son sus datos. Los directivos con visión de futuro son conscientes del impacto que pueden tener en la estrategia y en su capacidad para tomar mejores decisiones. Conseguir una ventaja competitiva o alcanzar objetivos ambiciosos depende de la capacidad de gestionar, encontrar, auditar, analizar y trabajar con datos fiables de forma inteligente, rápida, sencilla y eficaz.

Uno de los mayores retos a la hora de aprovechar el valor de este activo de datos es que los datos no estructurados permanecen ampliamente distribuidos en silos de almacenamiento, ubicaciones y aplicaciones. Esto dificulta enormemente incluso la búsqueda de archivos, por no hablar de su disponibilidad para el análisis y la comprensión.

Para los usuarios, cada minuto que pasan buscando archivos es un lastre para la productividad y la innovación. En una encuesta realizada en 2021 por Asana a profesionales de EE. UU., el 54 % afirmó perder tiempo buscando archivos, y el 58 % clasificó la capacidad de búsqueda como uno de los tres principales problemas a resolver.

La tendencia de los usuarios a recrear archivos que no pueden encontrar con la rapidez suficiente crea aún más datos que clasificar y ejerce más presión sobre el almacenamiento.

Para los equipos informáticos, encontrar y restaurar archivos borrados de las copias de seguridad, tratar de proteger los datos confidenciales, demostrar que son seguros y cumplen la normativa, y supervisar la salud de las redes de archivos ocupa una cantidad de tiempo extenuante.

Todo esto tiene un coste muy real. Unos pocos minutos al día, multiplicados por una plantilla, suponen miles de horas perdidas cada año.

No se trata sólo de tiempo muerto. La cuestión es qué más podrían hacer esas mismas personas para sacar adelante los proyectos, utilizando el mismo tiempo.

No sólo significa que el trabajo se interrumpe y que los proyectos tardan más en completarse. Significa que se pierden oportunidades de innovación, el tipo de innovación que puede llevar a las organizaciones a una trayectoria completamente distinta.

La necesidad de una solución completa de gestión de datos

A medida que crecen los volúmenes de datos, aumentan los requisitos normativos y las ciberamenazas, la necesidad de herramientas de gestión de datos -herramientas para encontrar archivos, comprobar el acceso a archivos, recuperar archivos borrados o dañados, detectar anomalías de comportamiento y proporcionar observabilidad del sistema de archivos- se hace cada vez más acuciante.

Las soluciones individuales de localización, auditoría, recuperación de archivos y visibilidad añaden más complejidad a la gestión, sin ofrecer una visión completa de todas las ubicaciones de datos relevantes.

Para la organización, el impacto de ser incapaz de gestionar todo el conjunto de datos va desde la pérdida de productividad y de oportunidades -que puede ser difícil de evaluar con precisión- hasta cuantiosas multas por la incapacidad de reconocer cuándo se ha infringido la normativa de datos y tomar medidas correctoras.

Panzura Data Services Visión general

Panzura Data Services es una solución SaaS de gestión de datos que proporciona una visión y una gestión únicas y unificadas de los datos no estructurados, independientemente de dónde estén almacenados.

Diseñado principalmente para trabajar mano a mano con el sistema de archivos global CloudFS de Panzura, Data Services ingiere tanto metadatos como datos de registro de auditoría de CloudFS cuando se conecta, para permitir la visibilidad y observabilidad sobre el sistema de archivos global y la infraestructura relacionada, y ofrecer búsqueda, auditoría, recuperación y análisis de archivos a la velocidad del rayo a través de archivos en CloudFS.

Además, otros dispositivos de almacenamiento SMB o NFS como NetApp y PowerScale/Isilon pueden conectarse a Data Services para ofrecer capacidad de búsqueda en toda la red de archivos de una organización. Data Services ingiere metadatos de estos dispositivos para permitir la búsqueda, pero no ofrece auditoría ni restauración de archivos para datos almacenados en dispositivos no relacionados con CloudFS.

Data Services ofrece tres niveles de servicio de cuentas, que proporcionan visibilidad, búsqueda de archivos y auditoría de archivos.

El nivel básico: Visibilidad del sistema de archivos

Data Services ofrece visibilidad y observabilidad del sistema de archivos a todos los clientes de Panzura , como parte de CloudFS.

Disponible sin ninguna suscripción adicional, este nivel de cuenta básico proporciona supervisión y visibilidad de cuatro elementos de red de archivos y almacenamiento:

• Data Services Pulse, que supervisa e informa sobre los datos de almacenamiento principales, la actividad de la red de archivos, el estado de la red y las métricas de conectividad de la nube
• Alertas configurables que se activan cuando se superan los umbrales de almacenamiento, del sistema y de la nube y pueden requerir atención
• Inventario de nodos CloudFS
• Inventario de conjuntos de datos CloudFS

Pulso

Data Services Pulse supervisa las métricas operativas que le permiten saber si la infraestructura del sistema de archivos y la conectividad a la nube asociada funcionan según lo esperado, o si algo necesita atención.

Pulse ofrece vistas generales de cinco áreas distintas: sistema, almacenamiento, nube, eventos y alta disponibilidad, e incluye análisis gráficos para mostrarle cómo es la normalidad, al tiempo que hace evidente la actividad anómala.

Sistema

Esta sección contiene métricas de salud para los nodos del sistema CloudFS; las máquinas virtuales que contienen los metadatos del sistema de archivos y almacenan en caché los archivos de uso frecuente para una experiencia de operación de archivos de sensación local.

Las métricas del sistema capturadas son:

• Utilización de la CPU y picos de carga
• Utilización de la memoria
• Límites de ancho de banda
• Tráfico de red
• Conexiones SMB
• Estadísticas de entrada y salida de disco

Almacenamiento

Esta sección contiene métricas de salud para el almacenamiento CloudFS;

Las métricas capturadas son:

• Uso de disco local y en la nube
• Utilización del almacenamiento de metadatos
• Estadísticas de caché y porcentajes de aciertos y errores
• Uso de la capacidad gestionada
• Carga y descarga por LAN
• Carga y descarga WAN
• Estado de la instantánea

Nube

Esta sección contiene métricas de salud para la conectividad en la nube, así como la comunicación de sitio a sitio.

Las métricas capturadas son:

• Tasa de fallos de carga y descarga en la nube
• Latencia entre emplazamientos
• Sincronización de instantáneas por minuto

Eventos

En esta sección se registra la actividad significativa, como la caducidad de las licencias aplicadas a los nodos de Panzura , o los problemas de rendimiento, como una latencia excesiva.

Alta disponibilidad (HA)

La sección de alta disponibilidad replica las métricas disponibles en la sección del sistema anterior, para los nodos designados como nodos de alta disponibilidad.

Alertas

Existen alertas configurables para cada métrica capturada por Pulse. Estas alertas pueden configurarse para proporcionar avisos proactivos que se activan cuando se supera un umbral y puede requerir atención.

El umbral de cada alerta, el método de notificación y el destinatario pueden configurarse de forma independiente, y las alertas pueden enviarse por correo electrónico, Slack o mensaje de texto.

Además, la sección de alertas admite

Inventario

Data Services incluye inventarios de nodos CloudFS, y conjuntos de datos asociados, proporcionando visibilidad sobre las configuraciones CloudFS.

El inventario de nodos CloudFS incluye cada instancia local dentro de un despliegue CloudFS, junto con su conectividad actual. El inventario de conjuntos de datos de CloudFS refleja dónde

y a qué anillo CloudFS pertenece.

El nivel de búsqueda: Resolución de problemas de localización y recuperación de archivos borrados o dañados

Data Services La búsqueda está diseñada para encontrar archivos casi en tiempo real, incluso cuando se consultan cientos de millones de archivos repartidos en varias ubicaciones, incluido CloudFS.

así como otros recursos compartidos de archivos de Windows, como dispositivos NetApp y PowerScale/ Isilon.

El nivel de búsqueda Data Services incluye búsqueda, recuperación de archivos, cuotas blandas de usuario y análisis de datos.

Busque en

La búsqueda ofrece un campo de búsqueda de texto libre en el que se puede introducir cualquier parámetro conocido, como el nombre o la extensión del archivo. Hay disponibles varios filtros adicionales para refinar los resultados de la búsqueda por fecha, antigüedad y tamaño del archivo, y para especificar si el objetivo es un archivo o una carpeta.

Los resultados de la búsqueda se basan en los metadatos del archivo e incluyen

• nombre y extensión del archivo
• ubicación
• nodo en el que se creó
• tamaño del archivo
• fecha de creación en CloudFS
• fecha de la última modificación

La búsqueda incluye una serie de funciones adicionales que ahorran tiempo al personal informático, como la posibilidad de guardar búsquedas ejecutadas con frecuencia.

La búsqueda hace referencia a archivos disponibles en sistemas de archivos activos, y no hace referencia a instantáneas. Como resultado, los archivos eliminados no serán detectados por las búsquedas que utilicen el nivel de búsqueda Data Services .

Recuperación

Recovery busca tanto en CloudFS como en las instantáneas de CloudFS para devolver resultados de búsqueda que pueden restaurarse a su estado y ubicación anteriores desde Data Services.

La recuperación ofrece la misma funcionalidad de búsqueda y los mismos filtros que la propia operación de búsqueda, pero incluye un resultado más: las instantáneas. Los resultados de la búsqueda incluyen todas las instantáneas disponibles en las que se ha capturado el archivo, lo que permite la restauración puntual en la ubicación de almacenamiento original del archivo o en una nueva ubicación especificada.

A diferencia de la restauración de archivos a partir de una copia de seguridad, el uso de Data Services para restaurar a partir de una instantánea implica la actualización de metadatos, en lugar de los datos de archivo en sí. Esto permite una rápida recuperación de los archivos.

Esto es posible gracias a la inmutabilidad de los datos; CloudFS almacena los datos nuevos y modificados en la nube o en el almacén de objetos mediante escrituras no destructivas, mientras que los bloques de datos existentes permanecen inalterados. Los punteros de metadatos se actualizan en tiempo real para reflejar qué bloques de datos componen un archivo en un momento dado.

Una vez capturados por instantáneas de acuerdo con la programación de instantáneas de una organización, los archivos pueden restaurarse a su estado anterior simplemente restaurando los punteros de metadatos a ese punto en el tiempo.

Los metadatos son una fracción del tamaño del propio archivo, por lo que la restauración es rápida y consume muy pocos recursos del sistema.

Cuotas

Las cuotas blandas de usuarios permiten a los administradores establecer cuotas para usuarios individuales y grupos de usuarios en función de sus directorios personales, así como establecer alertas que se activan cuando se superan umbrales configurables.

Se pueden utilizar para avisar a los administradores y usuarios cuando se acercan a los umbrales de almacenamiento, para permitir que se tomen medidas proactivas.

Analítica

Data Services El análisis ofrecido en el nivel de búsqueda ofrece una visión general y permite analizar el almacenamiento de datos, lo que permite comprender qué está consumiendo espacio tanto en CloudFS como en otros recursos compartidos de archivos conectados.

El análisis de datos muestra los datos calientes, calientes y fríos almacenados por antigüedad y tamaño, así como la distribución del almacenamiento por tamaño y tipo de archivo. Además, se muestra un total actualizado de los datos añadidos por día, lo que permite identificar fácilmente los picos inesperados. Estas métricas están disponibles tanto para CloudFS como para otros recursos compartidos SMB/NFS conectados.

El nivel de auditoría: Resolución de problemas de auditoría y cumplimiento

Data Services audit convierte los registros de auditoría de CloudFS en información significativa mediante la búsqueda a través de registros de auditoría -eventos syslog procesados- y devolviendo pistas de auditoría claras y completas casi en tiempo real.

Audit detecta e informa sobre las siguientes acciones de archivo para proporcionar una visión completa de las acciones de usuario realizadas en CloudFS:

La auditoría utiliza la misma funcionalidad de búsqueda potente y con ráfagas disponible en el nivel de búsqueda y es capaz de devolver millones de resultados en menos de un segundo.

El campo de búsqueda de texto libre se utiliza para cualquier identificador de archivo conocido, como el nombre del archivo, la extensión o la última ubicación conocida, y los filtros afinan aún más los criterios de búsqueda mediante la auditoría

acción, antigüedad del expediente o usuario.

Esto proporciona al personal informático la valiosa capacidad de consultar rápidamente millones de archivos utilizando parámetros conocidos, y de investigar registros de auditoría de archivos individuales antes de perfeccionarlos.

búsquedas.

Para comprender el poder de la auditoría en combinación con CloudFS, veamos algunos ejemplos reales.

Ejemplo uno - Eliminación masiva de archivos

A una agencia se le borraron 6 millones de archivos entre un día y otro y quería saber cuándo había ocurrido para poder restaurar los archivos correctos a partir de las instantáneas CloudFS pertinentes, así como identificar al usuario que había realizado el borrado.

Si se dispone del nombre de un archivo individual que se sabe que ha sido borrado en el borrado masivo, se puede utilizar primero la búsqueda para localizar ese archivo. La consulta de su pista de auditoría revelará la acción de borrado, cuándo tuvo lugar y el usuario responsable. Los parámetros de usuario y tiempo pueden utilizarse para filtrar todos los ficheros borrados por ese usuario en el periodo especificado.

Alternativamente, si no se conocen detalles individuales, se pueden utilizar filtros desde el principio. En este caso, el volumen de archivos eliminados sugiere que se han borrado directorios, por lo que el primer filtro aplicado sería identificar los directorios borrados entre ayer y hoy. A partir de esos resultados, la búsqueda puede afinarse aún más para mostrar los archivos dentro de esos directorios. La consulta de la pista de auditoría de los archivos afectados revela la hora de borrado y el usuario responsable.

Ahora, se pueden establecer filtros para mostrar todos los archivos eliminados por ese usuario, dentro del plazo, para obtener una lista definitiva de los archivos afectados.

Segundo ejemplo: evitar multas por incumplimiento de la normativa mediante la autodenuncia

Una empresa internacional con sede en Francia y oficinas y clientes en toda Europa y Estados Unidos debe asegurarse de que los datos procedentes de Europa permanecen dentro de los límites geográficos de la Unión Europea.

La empresa crea dos anillos CloudFS. Un anillo de sistema de archivos global se encuentra en Europa y el otro en Estados Unidos. Cada uno permite a las oficinas de sus respectivas regiones trabajar a partir de un conjunto de datos autorizado, ya que cada uno trabaja a partir de una unidad asignada disponible en su región.

En teoría, ningún dato debería salir de Europa y llegar a Estados Unidos, o viceversa. Sin embargo, las multas de más de 1.000 millones de dólares impuestas por el GDPR entre 2019 y mediados de 2021 demuestran que es demasiado fácil que los datos salgan de sus fronteras reguladas. La autoinformación y la capacidad de demostrar que no se ha accedido o utilizado incorrectamente los datos vertidos pueden evitar las multas que, de otro modo, serían inevitables.

En este ejemplo, los archivos de un cliente europeo se guardan accidentalmente en una unidad asignada a la que se puede acceder desde Estados Unidos, por lo que incumplen inmediatamente la normativa.

Sin embargo, el personal de TI utiliza deliberadamente Data Services audit para rastrear la creación de archivos en nodos pertenecientes a ambos anillos CloudFS, comprobando este tipo de movimiento de archivos.

Al eliminar en primer lugar los archivos europeos de la unidad accesible en Estados Unidos y, a continuación, utilizar la pista de auditoría Data Services para demostrar que no se había accedido a los archivos y que se habían eliminado posteriormente antes de que se produjera cualquier infracción efectiva, la empresa puede informar de su cumplimiento continuado y evitar el pago de una multa.

Tercer ejemplo - Retención legal

Una empresa recibe una notificación de retención legal en la que se le ordena recopilar y conservar datos específicos dentro de un intervalo de fechas, a la espera de un litigio.

Para una empresa que utilice el almacenamiento tradicional, junto con copias de seguridad periódicas y procesos de archivo externos, esto requeriría identificar y recuperar datos de múltiples copias de seguridad, y luego ordenarlos para determinar su relevancia por fecha. Cuanto más antiguos son los datos, más lento e ineficaz resulta recuperarlos y evaluarlos con precisión.

Las copias de seguridad suelen ser semanales o mensuales, o incluso anuales, en función de la antigüedad de los datos solicitados, por lo que este tipo de recuperación aumenta el riesgo de presentar más datos de los que se han solicitado porque los intervalos de fechas de las copias de seguridad no coinciden con los intervalos de fechas necesarios. En este escenario, el esfuerzo necesario para identificar y cotejar los datos relevantes -y nada más que los datos relevantes- es considerable y consume una enorme cantidad de tiempo de TI y de expertos en la materia.

Presentar un exceso de datos aumenta exponencialmente la exposición de la empresa tanto en este como en futuros litigios, y es difícil calcular el impacto potencial para la empresa de equivocarse en este aspecto.

Por el contrario, la empresa que utiliza CloudFS y Panzura Data Services puede identificar en cuestión de minutos los datos pertinentes, dentro del intervalo de fechas exacto solicitado, y mantenidos únicamente dentro de las rutas de archivo pertinentes.

Utilizan filtros de auditoría para establecer el intervalo de fechas, y el campo de búsqueda de texto libre para especificar la ruta del archivo en el que se encuentran o se encontraban los datos, y/o los usuarios que trabajaron con los datos relevantes para producir una lista definitiva de los archivos que cumplen los criterios solicitados. En caso necesario, los archivos pueden restaurarse al estado en que se encontraban en el plazo especificado, utilizando la función de recuperación de Data Services'.

Independientemente de su ubicación actual, todos estos datos pueden recuperarse ahora en un nuevo directorio que pueden poner a disposición de su equipo jurídico y, en su caso, de un equipo jurídico externo.

Una vez más, esto sólo lleva unos minutos. El ahorro global que supone este enfoque moderno de la gestión de datos incluye miles de horas dedicadas a buscar y verificar datos, así como a mitigar riesgos legales potencialmente ruinosos.

Analítica

Data Services El análisis ofrecido en el nivel de auditoría ofrece una visión general y permite analizar la actividad de los datos, lo que permite comprender cómo se están utilizando los datos en CloudFS. Este panel muestra los usuarios más activos, los archivos y carpetas a los que se accede con más frecuencia, y puede filtrarse por intervalo de fechas para obtener la vista más relevante.

Cada métrica permite una inmersión profunda con un solo clic en los archivos o el uso que la componen. Por ejemplo, al hacer clic en un usuario se muestra toda la actividad del usuario en el periodo de tiempo indicado.

Conservación de registros de auditoría

Por defecto, los registros de auditoría son retenidos por Data Services durante 90 días y cuando los registros alcanzan la marca de 90 días, son auto-eliminados. Las licencias de retención adicionales permiten conservar los registros hasta 5 años en caso necesario.

RESUMEN

Sustituir las herramientas individuales de búsqueda, auditoría y supervisión por un único panel de cristal que incorpore también funciones de gestión de CloudFS ofrece a las organizaciones un enorme potencial para reducir sustancialmente el tiempo que los equipos de TI dedican a la actividad operativa.

El valor empresarial aportado por Panzura incluye:

Visibilidad estrechamente integrada

Panzura Data Services reduce enormemente la cantidad de tiempo que se dedica a buscar archivos y a la actividad de los archivos, ya que proporciona visibilidad, capacidad de búsqueda y supervisión de la actividad en sistemas de archivos dispares, desde un elegante panel de control.

Fácil restauración de datos

Restaurar archivos borrados o dañados a partir de copias de seguridad lleva mucho tiempo y es increíblemente ineficaz. Con CloudFS, Data Services encuentra y restaura archivos en segundos buscando entre las instantáneas y permitiéndole recuperar la versión que desee.

Mejor cumplimiento de los datos

Data ServicesLa capacidad de rastrear el movimiento y el acceso a los archivos permite a las organizaciones supervisar y demostrar el cumplimiento de la normativa, así como rastrear la fuga de datos, para evitar multas por posibles infracciones.

La observabilidad aporta previsibilidad

La visibilidad completa de los sistemas de archivos y la infraestructura asociada permite detectar problemas que requieren una intervención temprana, además de proporcionar una visión clara de cómo es el funcionamiento normal.