Symantec_Enterprise_Vault归档系统解决方案

归档之道-EnterpriseVault1SymantecProprietary/ConfidentialInformationFoundation议程什么是归档？为什么要归档？EV的竞争优势EV成功案例分享问题解答2SymantecProprietary/ConfidentialInformationFoundation议程什么是归档？为什么要归档？EV的竞争优势EV成功案例分享问题解答3SymantecProprietary/ConfidentialInformationFoundation归档和备份归档是…•将过期数据移动走•你的原有信息拷贝•可以用来发现和查找数据备份是…•将所有数据拷贝或快照•你的信息的第二份拷贝•用来恢复数据备份策略无法替代归档策略备份策略和归档策略互为补充可以保证数据在任何时刻的可用性归档备份关注数据是否过期数据是否变化目的数据发现数据恢复4SymantecProprietary/ConfidentialInformationFoundation备份归档CopyRestoreProductionBackupEnvironmentUserBackupEnvironmentProduction–为了恢复数据ProductionArchiveEnvironmentReadReadUserArchiveEnvironmentProductionMove–调整数据访问等级归档和备份的差别SymantecProprietary/ConfidentialInformationFoundation议程什么是归档？为什么要归档？EV的竞争优势EV成功安例分享问题解答6SymantecProprietary/ConfidentialInformationFoundation诉讼成本和风险降低法律发现请求的成本，演示电子记录保留和监督的法规遵从诉讼领导SharePoint文件电子邮件IMWebVoIP数据泄漏和法规遵从保留和终止基于业务策略的电子记录，分类和标记，索引和搜索，集成其他信息管理系统副总裁管理不断增长的流量优化电子邮件/文件服务器性能、减少备份窗口、降低平台迁移时间和电子邮件所需的配额电子邮件管理员为什么要归档？普遍性7SymantecProprietary/ConfidentialInformationFoundation8面临的挑战#1：如何有效管理信息的大量增长•客户遇到的问题•文件服务器容量不断增加，存储空间越来越大、性能也越来越差，如何解决？•邮件量不断增长，存储空间越来越大，邮件服务器性能越来越差，如何解决？•用户的邮箱配额非常容易占满，IT总是收到抱怨和求助电话，如何解决？•用户会将邮件收到本机，用PST文件保存，但又如何保证PST文件的安全呢？•现在对邮件系统的备份时间很长，有什么办法可以缩短？•可以询问客户的问题•文件服务器性能是否满意？•邮件服务器性能是否满意？•目前的邮箱是否有配额限制？•您的用户创建PST文件吗？用户将它们保存在哪里？•您对当前邮件系统的备份满意吗？8SymantecProprietary/ConfidentialInformationFoundation9面临的挑战#2：如何降低诉讼成本和风险•客户遇到的问题•最近遇到一个官司，需要提供电子邮件作为证据，但是由于没有保存数据无法找到，有什么好办法吗？•有一个用户让我找前年的一封邮件，我好不容易从备份中恢复了数据，但却没有找到，最后从去年的数据中找到了，花费了大量时间，有什么好办法能准确定位数据吗？•为了一个案件，我们雇佣律师审阅电子邮件，花费了大量时间和费用，有什么办法可以省些钱吗？•用户误删除了邮件，希望帮他找回，有什么办法吗？•可以询问客户的问题•公司是否有电子邮件保留的规定？•遇到过涉及电子邮件的诉讼案吗？•请律师审阅过电子邮件吗？成本可以接受吗？•有用户要求帮助恢复丢失的邮件吗？SymantecProprietary/ConfidentialInformationFoundation面临的挑战#3：如何控制数据泄漏和实现法规遵从•用户遇到的问题•公司是上市公司，需要遵从相关法律，有什么工具可以提供帮助？•我担心客户的信息会外泄，有什么方法可以帮助审计？•我担心公司的知识产权外泄，有什么方法可以帮助审计？•可以询问客户的问题•您是否需要遵守要求您监控电子邮件的规定？•您是否担心客户信息通过电子邮件泄露？•您是否受与知识产权通过电子邮件泄露的问题相关的困扰？10SymantecProprietary/ConfidentialInformationFoundation面临的挑战#4：备份的局限性•备份的定义：将企业的信息数据拷贝或复制到另外地方的过程•备份的目的：在原始数据丢失、损坏或不可用的时候便于进行数据的恢复•备份的局限性–数据备份后属于离线数据，不可在线使用–数据备份后，原始数据无法实现任何的优化措施–对于大部分邮件系统而言，增量备份或差量备份十分困难–随着备份数据的增加，备份时间越来越长–管理的负担和压力越来越重–备份窗口期之间删除的数据无法实现备份–备份后的数据无法实现快速查询的操作–无法对备份的数据实施控制策略的遵从InformationFoundation11SymantecProprietary/ConfidentialInformationFoundation1212挑战:用户接收到太多的邮件实施邮件配额用户到达邮箱配额上线用户/管理员创建NSF文件在笔记本上保存NSFs文件在网络上保存NSFs文件仍然要使用存储、备份丢失、法律搜索的风险求助电话:NSF损坏或丢失,邮箱配额问题不实施邮件配额邮箱变得越来越大存储开销增加Exchange/Domino性能明显降低备份/恢复窗口增加无法实施有效的SLA面临的挑战#5：进退两难的抉择SymantecProprietary/ConfidentialInformationFoundation复制破解密码镜像编档索引面临的挑战#6：搜索就像是一场战役Email服务器从Email邮箱中导出邮件备份系统从本地备份的磁盘中恢复邮件离线磁带从离线备份的磁带中恢复邮件用户的NSF文件通过笔记本备份的镜像找到NSFs/PSTs文件13SymantecProprietary/ConfidentialInformationFoundation总结：信息管理需要归档•归档的定义：将企业的信息数据根据一定的策略移动到二级存储介质的过程•归档的目的和优势：–归档后的数据用户可以继续在线访问、使用–归档后，一线服务器存储容量减少，服务器性能得到有效的提升和优化–使集中存储pst和nsf文件得以实现–归档通过单实例存储、智能过滤和压缩等技术降低50%以上的存储空间–归档后的数据依然需要进行备份，但是备份窗口大大降低–简化和降低管理负担–通过实时的归档实现零数据丢失–实现快速、复杂条件下的数据查询操作–确保策略遵从行为监控，审计系统的完善InformationFoundation14SymantecProprietary/ConfidentialInformationFoundation议程什么是归档？为什么要归档？EV的竞争优势EV成功案例分享问题解答15SymantecProprietary/ConfidentialInformationFoundationEnterpriseVault的优势•技术领先的成熟产品–1999年第一版，目前全球6000多企业客户，保护1500万用户邮箱–Gartner连续4次将EV列为邮件归档领域唯一的领导者–全球市场占有率第一•与微软、IBM环境紧密集成–Exchange，SharePoint，Domino，文件服务器•最低的总体拥有成本–存储成本–发现成本–管理成本•可扩展的架构–开放信息源–开放的存储层16SymantecProprietary/ConfidentialInformationFoundationEV是业界的绝对领先者InformationFoundationSymantecProprietary/ConfidentialInformationFoundationEnterpriseVault归档平台分类LegalInfoSec.HREndUsers存储迁移重复数据删除压缩透明18SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理回收周期保留过期处理审计归档发现导出监督搜索、审阅分析SymantecProprietary/ConfidentialInformationFoundationEnterpriseVault架构浅析PCrunningOutlookMSExchange5.5,2000or2003FileServerSharepointPortalServerSANMAPIcommunicationsMAPI/CDOCommunicationsHTTPCommunications–ClienttoArchiveSQLServer–holdsEVDirectoryInfo,ConfigsettingsandItemreferenceNASDirectAttachedStorage(DAS)EnterpriseVaultServer–RunningonWindows2000/2003SymantecProprietary/ConfidentialInformationFoundation20最终用户搜索ComplianceAcceleratorDiscoveryAccelerator归档存储Exchange/DominoPSTs,NSFs,PFsSMTPSharePointFileSharesIM归档管理发现EnterpriseVault归档平台架构SymantecProprietary/ConfidentialInformationFoundationPresentationIdentifierGoesHere21最终用户搜索ComplianceAcceleratorDiscoveryAccelerator归档存储Exchange/DominoPSTs,NSFs,PFsSMTPSharePointFileSharesIM归档管理发现EnterpriseVault归档平台架构SymantecProprietary/ConfidentialInformationFoundationMicrosoftExchangeMicrosoftLCSMicrosoftSharePointMicrosoftFileServersMicrosoftOfficeEV如何存储信息数据LotusDominoDominoIMServer归档存储•陈旧数据廉价磁盘•消除重复的拷贝•降低备份时间/开销•中央集中存储所有数据•最终用户透明22SymantecProprietary/ConfidentialInformationFoundationInformationFoundation实时捕获日志归档一般用于主要的管理或监管职员定期捕获邮箱归档一般适用于所有用户提供存储节约磁带提取历史Vault一般适用于备份磁带上的现有电子邮件数据PC电子邮件存储NSF/PST迁移一般适用于PC中的电子邮件定位、迁移和关闭归档存储存储：灵活的电子邮件捕获23SymantecProprietary/ConfidentialInformationFoundation电子邮件服务器链接转移归档搜索分析检索保护压缩保留终止索引分类更便宜更快速更可靠电子邮件如何归档？SymantecProprietary/ConfidentialInformationFoundation25存储：灵活的归档Exchange策略•通常–按年限–按配额的百分比–组合•附加选件–项目大小–最低归档年限–删除最初的项目–快捷内容–按文件夹SymantecProprietary/Con