中存储消息，近日 Forrester Wave：数据弹性解决方案套件，2022 年第 4 季度报告发布。
总结
在这项针对数据弹性解决方案套件提供商的 40 条标准评估中，确定了 9 家最重要的供应商——Cohesity、Commvault、Dell Technologies、Druva、IBM、Rubrik、Veeam Software、Veritas 和 Zerto——并进行了研究、分析和评分供应商的解决方案。这份报告显示了每个供应商如何衡量并帮助技术专业人士选择适合他们需求的供应商。
现代数据弹性战略不仅仅是基础设施备份
如今的企业正在向混合云世界过渡。这意味着他们不仅必须在不同的基础设施环境中备份数据，还必须保护数据（和备份基础设施）免受网络威胁、更快地从故障中恢复、为托管服务导航共享责任模型，并解决数据隐私和主权问题——所有这些同时扩展自动化、增强自助服务功能并简化备份和恢复功能的管理。自2019 Forrester Wave 评估，我们已经看到核心业务应用程序迅速采用 SaaS 平台，以及通过基于容器的开发实现核心企业应用程序的现代化。在本次评估中，我们专门解决了在这些环境中备份数据的能力。另一个市场变化是勒索软件威胁的增长和演变。安全性，尤其是保护备份基础设施免受损害的能力，已成为许多组织的首要任务。
由于这些趋势，数据弹性解决方案套件客户应该寻找具有以下特点的提供商：
- 为不同的备份源和恢复目标提供全面的支持。备份解决方案最重要的特性是能够保护重要数据。现代技术堆栈包括本地、云和基于 SaaS 的工作负载，每个都有特定的备份需求。客户应该寻找一种无论位置或托管模式如何都能保护数据的工具，并且能够在发生灾难或服务中断时可靠地快速提供数据和工作负载，即使这意味着将这些信息放在新的生产环境中.
- 保护他们的备份和备份基础设施免受网络威胁。美国国家标准与技术研究院 (NIST) 网络安全框架的一个关键要素是从攻击中恢复的能力。确保您的企业在网络犯罪分子使用勒索软件攻击时能够恢复的第一步是确保他们也不会破坏您的备份系统。第二步是确保您的备份有效，并且您可以在灾难发生时恢复它们。
- 满足不断变化的数据保护需求，尤其是在 SaaS 和容器环境中。SaaS 和容器的采用率一直在上升。现代备份系统应帮助企业以与其他应用程序和数据享有的保护相同的保真度保护这些环境中的数据。您保护企业数据的策略应该考虑到您的企业使用的每一项新技术和系统，即使该平台由另一家公司托管。
评估总结
该评估突出了领导者、表现出色者、竞争者和挑战者。这是对市场顶级供应商的评估；它并不代表整个供应商格局。您可以在我们的数据弹性报告中找到有关该市场的更多信息。
图 1：Forrester Wave：数据弹性解决方案套件，22 年第四季度
图 2：Forrester Wave：数据弹性解决方案套件记分卡，22 年第四季度
供应商产品
Forrester 在此次评估中包括 9 家供应商：Cohesity、Commvault、Dell Technologies、Druva、IBM、Rubrik、Veeam Software、Veritas 和 Zerto（见图 3）。
图 3：评估的供应商和产品信息
供应商概况
该分析揭示了各个供应商的以下优势和劣势。
领导者
Commvault
它以广泛的备份支持和对企业需求的关注而领先。它已将 Metallic.io 产品集成到其产品线中，从而形成了一个全面的数据弹性平台，可解决跨越传统技术堆栈和支持云的技术堆栈之间的企业所需的异构备份和恢复功能。这种产品集成是实现公司称之为智能数据服务的差异化和引人注目的愿景的一部分。该公司不是我们评估过的最大的供应商，但它在市场上占有主导地位。此外，它还拥有全面的勒索软件防御能力，并收购了一家名为 TrapX 的网络欺骗公司，并将其作为 ThreatWise 嵌入到其备份套件中，允许组织为针对备份基础设施的网络入侵者部署预警系统。它在 13 个不同的备份和恢复标准中的 8 个中脱颖而出；其覆盖范围低于标准的唯一标准是大型机应用程序和数据，尽管它确实向 VTL 提供数据转储。其 API 驱动的自动化之所以与众不同，是因为它在 GUI 中公开了大多数操作的自定义 API 调用，允许备份管理员将 API 调用复制并粘贴到脚本和其他环境中。参考客户已经习惯了基于订阅的许可，但报告称，该软件的设备/软件版本与 Metallic 中的工作负载之间的管理差异存在一些烦恼。但是，该公司一直在快速迭代其管理控制台以消除任何不一致之处。
Rubrik
它封装了一个以安全为重点的功能完善的备份系统。其安全云将备份方面的安全性置于聚光灯下，并将备份过程中发现的信号与领先的 SIEM 和 SOAR 工具集成，以确保安全问题得到妥善处理。该公司拥有知名品牌，市场占有率适中。工作负载支持是同等的，在对分布式文件系统的记录支持和恢复到备用基础设施的能力方面存在差异，包括“洁净室”，用于在将它们投入生产之前评估可能受损的恢复。虽然其他供应商也有类似的集成，该公司专注于与网络安全事件相关的数据和基础设施恢复工作流程，并通过用于高度敏感数据的安全云保管库以及威胁搜寻功能增强了其能力。客户倾向于使用 Rubrik 以利用其安全重点的用例，尤其是具有敏感数据或合规性需求的本地工作负载。值得注意的是，Rubrik 是唯一一家在评估中的所有安全和勒索软件标准都获得不同分数的供应商。它是业内第一家提供勒索软件恢复保修的供应商，但资格要求定期与公司的客户成功部门合作，以验证组件是否已正确设置和安装。
Cohesity
它弥合了备份和数据管理之间的鸿沟。它的 DataProtect 解决方案是其数据云的一部分，提供非常好的备份和恢复功能；这是为数不多的提供使用 Model9 市场插件备份大型机数据选项的供应商之一。该公司在将客户需求整合到计划中的增强功能方面脱颖而出。它的市场占有率小于 Commvault 或 Veeam Software 等长期存在的竞争对手，但最近的增长表明它在企业客户中取得了重大进展。该公司报告称增长强劲，客户保留率显着。它通过允许组织在发生灾难时将备份克隆到其 SmartFiles 解决方案、将高度敏感的数据发送到云保管库、启动用于沙盒测试的零成本数据库实例，并通过分析改进数据治理。公司基于 SaaS 的管理和报告界面非常出色，提供了一种简单的方法来跟踪备份成功以及搜索所有受保护数据的能力。该公司利用 API 与流行的安全信息和事件管理 (SIEM) 以及安全编排自动化和响应 (SOAR) 工具（例如 Cisco SecureX 和 Palo Alto Cortex）相集成，以帮助确保安全事件得到妥善处理。参考客户提到他们每年在 Cohesity 上的花费比以前的备份工具要多；但是，他们还评论了该解决方案的易用性（在勒索软件保护的帮助下），并表示他们发现该平台的价值远远超过他们最初的预期。这些客户还喜欢供应商通过添加功能来支持特定备份需求而提供的高级客户支持。DataProtect 非常适合寻求易于使用的备份系统的客户，该系统提供了利用备份数据用于其他用例的选项。
实力派
Druva
它简化了备份操作，但主要侧重于现代工作负载。Druva 使用其 SaaS 模型来开发客户洞察、迭代和改进其功能和特性。它支持常见的本地工作负载，但选择不支持遗留工作负载，而是选择在 SaaS 和云原生工作负载上使用开发人员时间。企业市场采用率仍然相对较小，但它最近与戴尔技术公司的合作增加了它在大型企业环境中的曝光率。该公司也是唯一一家提供与其从勒索软件中恢复的能力相关的货币保证的评估供应商。管理是通过一个单一的网络优先和 API 驱动的界面，该界面公开对客户最重要的指标和数据。作为托管在 Amazon Web Services (AWS) 中的 SaaS 平台，该公司利用所有 AWS 区域的服务来支持数据主权需求和弹性需求。一些参考客户曾使用该供应商为远程站点提供备份，然后在该产品帮助他们成功度过勒索软件事件后扩大了其使用范围。虽然其 SaaS 本地交付对某些人来说可能是一个优势，但这意味着公司选择不支持某些本地工作负载和基础架构，这对于需要支持具有长尾技术的技术堆栈的企业来说可能会受到限制仍在生产中。Druva 最适合很少或没有遗留工作负载和大量云采用的客户；也是我们评测过的厂商SaaS应用数据保护的最佳选择之一。
Veeam Software
它功能强大且灵活，但纯软件交付是双刃剑。它在所有业务领域都占有重要的市场份额。它有时会因为不安全的解决方案或某些勒索软件卡特尔的目标而受到批评；事实上，该公司支持创建高度安全的环境，但客户很容易对其进行错误配置。值得赞扬的是，它投入了大量时间对客户进行备份和备份安全方面的培训。供应商的愿景和计划的增强功能是独一无二的，因为它们受到与企业如何保护数据和工作负载相关的重要客户外展和研究的推动。它拥有完善的合作伙伴网络，可扩展其功能，超出我们在此评估中捕获的功能。Veeam 的整体工作负载支持非常好，对 Kubernetes、数据库、存储、备用恢复位置和安全暂存提供出色支持。管理和报告可能很复杂，并且侧重于备份管理员角色，而 SaaS 保护目前仅限于 Microsoft 365。一些参考客户使用 Veeam 来满足利基备份需求，而其他客户则在其可用性套件上部署了跨国备份环境。参考客户称赞公司能够为超出默认功能的定制需求制作补丁。托管服务提供商认为该供应商是一个不错的选择，因为其广泛的功能和纯软件交付模式使其能够向客户销售 Veeam 即服务，而无需与 Veeam 本身直接竞争。
Dell Technologies
其出色的客户关系巩固了其在市场上的地位。它拥有出色的自我强化生态系统，为 PowerProtect Data Manager (PPDM) 提供了庞大的市场基础，并且随着时间的推移还拥有遗留备份工具。它还拥有大量的 PowerProtect 二级存储目标安装基础，包括 Data Domain 设备。总体而言，该公司的数据弹性产品组合使其比我们为该市场审查的任何其他供应商都要大。然而，公司面临的挑战在于推动客户转向面向未来的平台。PPDM 旨在将多个备份产品的功能整合到单一体验中，并通过名为 APEX Backup Services 的 Druva 合作伙伴关系提供额外的 IaaS 和 SaaS 备份功能。在本次评估中，PPDM 的功能低于专业数据弹性供应商的产品。戴尔专注于支持其客户最关心的技术，包括企业应用程序和数据库支持、企业存储、公共 IaaS、核心 SaaS 平台和勒索软件恢复。我们审查的产品提供了核心备份、恢复和网络弹性所需的技术功能，但需要改进管理、自动化支持和报告。参考客户发现该公司易于合作，并且当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。戴尔专注于支持其客户最关心的技术，包括企业应用程序和数据库支持、企业存储、公共 IaaS、核心 SaaS 平台和勒索软件恢复。我们审查的产品提供了核心备份、恢复和网络弹性所需的技术功能，但需要改进管理、自动化支持和报告。参考客户发现该公司易于合作，并且当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。戴尔专注于支持其客户最关心的技术，包括企业应用程序和数据库支持、企业存储、公共 IaaS、核心 SaaS 平台和勒索软件恢复。我们审查的产品提供了核心备份、恢复和网络弹性所需的技术功能，但需要改进管理、自动化支持和报告。参考客户发现该公司易于合作，并且当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。核心 SaaS 平台和勒索软件恢复。我们审查的产品提供了核心备份、恢复和网络弹性所需的技术功能，但需要改进管理、自动化支持和报告。参考客户发现该公司易于合作，并且当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。核心 SaaS 平台和勒索软件恢复。我们审查的产品提供了核心备份、恢复和网络弹性所需的技术功能，但需要改进管理、自动化支持和报告。参考客户发现该公司易于合作，并且当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。当与生态系统的其他元素（包括服务和支持）相结合时，他们从这种关系中获得的价值会增加。APEX 备份服务和 PPDM 是对现有客户有吸引力的选择。
Veritas
它具有强大的备份能力，但其市场增长一直不温不火。它最近重新构建了整个 NetBackup 产品，增加了对更多混合云工作负载的支持以及对原生 Kubernetes 的支持。它还采用基于订阅的许可模式。它具有适度的市场占有率和直接的品牌认知度。最近，它并没有把重点放在扩大客户群上。然而，收购 HubStor 并将其整合为 NetBackup SaaS Protection，再加上重新设计的平台，让 Veritas 能够更好地赢得新客户。备份和恢复功能非常强大，NetBackup 10 在 13 项标准中的八项中脱颖而出。管理和报告平台由 API 驱动，清晰易用。参考客户通常是 Veritas 的狂热粉丝，并且信任 NetBackup 来保护他们最重要的数据；但是，没有人以永久许可证的所有权为由过渡到版本 10。这意味着供应商将需要努力传达升级到新平台的价值，并且必须解决其当前的订阅条款，以使其对现有客户更具吸引力以转换为该平台。NetBackup 是一款出色的工具，适用于正在从以保护数据安全着称的公司寻找现代备份系统的大型企业。这意味着供应商将需要努力传达升级到新平台的价值，并且必须解决其当前的订阅条款，以使其对现有客户更具吸引力以转换为该平台。NetBackup 是一款出色的工具，适用于正在从以保护数据安全着称的公司寻找现代备份系统的大型企业。这意味着供应商将需要努力传达升级到新平台的价值，并且必须解决其当前的订阅条款，以使其对现有客户更具吸引力以转换为该平台。NetBackup 是一款出色的工具，适用于正在从以保护数据安全着称的公司寻找现代备份系统的大型企业。
竞争者
Zerto
它以支持积极的 RPO 而闻名，但备份功能有限。与竞争对手相比，它对基本备份功能的整体支持低于标准水平。但是，它添加了一对多 Kubernetes 复制以及与 Keepit 的合作伙伴关系，Keepit 是Forrester 新浪潮的领导者：SaaS 应用程序数据保护，2021 年第 4 季度，为企业带来其他供应商无法宣称的能力。公司的市场占有率很小，但最近被 Hewlett Packard Enterprise 收购将使公司向新的买家开放。虽然它的市场愿景是雄心勃勃的，但它的愿景似乎与其产品能力无关，而且如果没有大量资源（可能来自 HPE），它就无法实现这一愿景。但 Zerto 是一家值得关注的供应商，因为 HPE 将 Zerto 的技术集成到自己的备份产品组合中。虽然 Zerto 在 DR 历史上的某些方面赋予了它优势，例如自动化和编排，但该产品并非设计用于处理备份。它对大多数备份源的支持有限，并且在处理保留策略和长期归档时会失败。然而，Zerto 的 SaaS 应用保护，差异化基于其 Keepit 合作伙伴关系。作为在 DR 环境中重新安置工作负载能力的一部分，该公司在不同虚拟平台和云平台之间的转换方面也具有优势。虽然大型企业可能不会选择供应商作为其整体数据弹性策略的支柱，但该技术非常适合客户需要保护具有非常激进的 RPO 和 RTO 的工作负载的用例。
IBM
其 Spectrum Protect 套件通过零碎集成提供核心功能。IBM 的数据弹性解决方案包括 Spectrum Protect、Protect Plus 和 Protect Plus Online；IBM 的市场占有率是由许多企业在与该供应商合作时使用的捆绑销售和支持选项驱动的。该公司设计了这 3 种工具，分别用于处理物理基础设施和存储、虚拟化基础设施和云工作负载。就其本身而言，目前的产品低于本次评估中专注于数据弹性的竞争对手，但客户倾向于将该解决方案与 IBM 生态系统中的其他产品（例如 Predatar 或 QRadar）结合使用来满足他们的需求。蓝色巨人对 Protect 系列的愿景包括越来越关注安全、云原生、和 SaaS 工作负载，以及提高其产品的易用性。Protect 套件中的 3 个产品一起可以满足大多数备份需求，但从管理的角度来看，它们目前尚未集成。它们不共享后端存储库，备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。Protect 套件中的 3 个产品一起可以满足大多数备份需求，但从管理的角度来看，它们目前尚未集成。它们不共享后端存储库，备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。Protect 套件中的 3 个产品一起可以满足大多数备份需求，但从管理的角度来看，它们目前尚未集成。它们不共享后端存储库，备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。但从管理的角度来看，它们目前尚未整合。它们不共享后端存储库，备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。但从管理的角度来看，它们目前尚未整合。它们不共享后端存储库，备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。和备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。和备份安全需求需要 IBM 生态系统中的其他产品和服务。与本次评估中的其他专用数据弹性供应商相比，功能并不相同，但参考客户发现该解决方案具有成本效益并且适合当前需求。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。这些客户还注意到缺乏跨不同产品的统一管理和报告。当现有公司的客户将 Spectrum Protect 产品线与其他 IBM 生态系统产品相结合，并结合公司的服务和支持专业知识时，他们将从 Spectrum Protect 产品线中获得最大价值。
评估概述
以下是经过评估的供应商与 40 个标准，我们将其分为 3 个高级类别：
- 当前产品。每个供应商在 Forrester Wave 图形的垂直轴上的位置表示其当前产品的强度。这些解决方案的关键标准包括备份和恢复功能、SaaS 应用程序数据保护支持、自动化和编排、报告和管理、安全集成和意识、勒索软件防御和业务需求意识。
- 战略。横轴上的位置表示供应商策略的强度。我们评估了产品愿景、市场方法、性能、计划的增强功能、支持产品和服务、交付模型和商业模型。
- 市场存在。我们的市场占有率分数以图形上标记的大小表示，反映了每个供应商与数据弹性、企业客户数量和平均企业交易规模相关的收入。
供应商纳入标准
Forrester 在评估中包括九家供应商：Cohesity、Commvault、Dell Technologies、Druva、IBM、Rubrik、Veeam Software、Veritas 和 Zerto。
这些供应商中的每一个都有：
- 适用于传统和现代工作负载的综合备份和恢复功能。这包括传统本地应用程序和基础架构、云托管应用程序和基础架构 (IaaS)、容器和云原生应用程序和基础架构以及 SaaS 应用程序数据（例如，托管在 Microsoft 365、Salesforce 中的数据）的备份和恢复功能，或其他 SaaS 平台）。
- 勒索软件恢复能力。这包括 WORM 存储和不可变文件系统支持等功能；异常检测；多因素和/或多人身份验证支持；以及某种形式的气隙、拱顶或备份隔离。
- 全面的报告弹性和统一的管理界面。这包括以高效方式管理备份、恢复和策略的能力，以及报告这些功能和组织的整体弹性态势的能力，包括 C-suite 级别的对话和日常运营。
- 显着的产品收入。要求供应商在上一个完整年度财政期间的数据弹性产品收入达到或超过 1 亿美元。
- 与 Forrester 客户的相关性。评估的供应商必须与分析师的公司客户相关，如通过查询、咨询业务和搜索查询所证明的那样。
- 可用性。要求该解决方案及其考虑的功能在 2022 年 8 月 1 日之前可用。