IBM的企業全閃存存儲產品線相當強大，特別是擁有著引人注目的數據保護與網路彈性功能。但整個體系內唯一的短板，就是入門級FlashSystem 5000系列始終缺少安全和彈性設計的涵蓋。
如今這最後一塊拼圖終於被補齊。IBM發布了新的入門級FlashSystem 5045以取代現有FlashSystem 5035，同時鞏固了IBM在整個FlashSystem產品組合中的數據保護能力。
IBM FlashSystem 5045
IBM FlashSystem 5045版的核心為一系列廣泛的功能設計，其共同為IBM的這款入門級閃存存儲方案帶來了更強大的數據保護與網路彈性。這些新功能可以幫助IT部門降低因數據受損問題（無論出於意外還是惡意）造成業務中斷的風險。
數據保護的起點在於可靠的業務實踐與安全策略，這也是限制惡意黑客造成危害的核心手段。與此同時，安全策略的強度則取決於策略執行制度。考慮到這一點，IBM在其FlashSystem 5045中引入了多因素身份驗證（MFA）、基於角色的訪問控制（RBAC）和雙人完整性設計。
其中多因素身份驗證和基於角色的訪問控制在企業IT場景下並不難理解，將這兩項功能引入FlashSystem也極具現實意義。IBM的雙人完整性設計在存儲產品中倒是不太常見，這個選項要求在執行刪除、加密或數據複製等關鍵功能操作時，必須由兩位獨立用戶向IT管理員提出申請方可進行。我非常喜歡這種設計。
不可變快照是現代數據保護工作中的核心，允許存儲管理員創建出無法變更的數據副本。IBM通過受保護副本（SGC）將不可變副本引入了FlashSystem 5045。SGC支持隱藏且不可尋址的不可變隔離數據副本。這些副本不可變量、不可加密也不可刪除，因此能夠在發生攻擊或數據損壞事件時實現快速還原。
IBM的Safeguarded Copy則使得FlashSystem 5045能夠運用IBM的FlashSystem Cyber Vault產品。IBM的FlashSystem Cyber Vault能夠自動掃描受SGC保護的數據，從中找出可能因惡意軟體或勒索軟體侵入所引發的數據損壞跡象。除了發現攻擊痕跡之外，Cyber Vault還能幫助確定哪些數據副本未受影響。由於受保護的副本仍然駐留在存儲陣列上，FlashSystem Cyber Vault的存在能夠將恢復周期從之前的幾天縮短到幾個小時。Safeguarded Copy和FlashSystem Cyber Vault的組合無疑將給用戶帶來強大的功能提升。
除了這些新功能之外，IBM在系統基礎價格中還包含了FlashCopy 2.0、遠程鏡像、Easy Tier和靜態數據加密等功能，同時為FlashSystem 5045準備了IBM Storage Expert Care售後服務支持。
分析師觀點
在入門級存儲產品中，數據保護往往被視為事後措施。供應商一般會提供額外的軟體選項來彌補功能缺失，而這顯然會給IT管理員帶來不必要的成本和複雜性。
很高興看到IBM將其FlashSystem產品組合中的高級數據保護和網路彈性功能引入入門級設備。新的產品設置有助於緩解因用戶失誤、惡意破壞或勒索軟體攻擊所造成的業務中斷和財務損失。特別是在當下這個全體IT管理員都將網路威脅視為頭等大事的時代，藍色巨人的探索和嘗試無疑具有積極意義。
