SymantecEnterpriseVault归档系统解决方案

1、归档之道归档之道 - enterprise vault1symantec proprietary/confidentialinformation foundation议程议程什么是归档？为什么要归档？ev 的竞争优势ev成功案例分享问题解答2symantec proprietary/confidentialinformation foundation议程议程什么是归档？什么是归档？为什么要归档？ev 的竞争优势ev成功案例分享问题解答3symantec proprietary/confidentialinformation foundation归档和备份归档和备份归档是归档是 将过期数据移动走

2、 你的原有信息拷贝 可以用来发现和查找数据备份是备份是 将所有数据拷贝或快照 你的信息的第二份拷贝 用来恢复数据备份策略无法替代无法替代归档策略备份策略和归档策略互为补充互为补充可以保证数据在任何时刻的可用性归档归档备份备份关注关注数据是否过期数据是否变化目的目的数据发现数据恢复4symantec proprietary/confidentialinformation foundation备份备份归档归档copyrestoreproductionbackup environmentuserbackup environmentproduction为了恢复数据productionarchive e

3、nvironmentreadreaduserarchive environmentproductionmove调整数据访问等级归档和备份的差别归档和备份的差别symantec proprietary/confidentialinformation foundation议程议程什么是归档？为什么要归档？为什么要归档？ev 的竞争优势ev成功安例分享问题解答6symantec proprietary/confidentialinformation foundation诉讼成本和风险诉讼成本和风险降低法律发现请求的成本，演示电子记录保留和监督的法规遵从诉讼领导诉讼领导sharepoint文件文件电子

4、邮件电子邮件imwebvoip数据泄漏和法规遵从数据泄漏和法规遵从保留和终止基于业务策略的电子记录，分类和标记，索引和搜索，集成其他信息管理系统副总裁副总裁管理不断增长的流量管理不断增长的流量优化电子邮件/文件服务器性能、减少备份窗口、降低平台迁移时间和电子邮件所需的配额电子邮件电子邮件管理员管理员为什么要归档？为什么要归档？普遍性普遍性7symantec proprietary/confidentialinformation foundation8面临的挑战面临的挑战#1：如何有效管理信息的大量增长：如何有效管理信息的大量增长 客户遇到的问题文件服务器容量不断增加，存储空间越来越大、性能也越

5、来越差，如何解决？ 邮件量不断增长，存储空间越来越大，邮件服务器性能越来越差，如何解决？ 用户的邮箱配额非常容易占满，it总是收到抱怨和求助电话，如何解决？ 用户会将邮件收到本机，用pst文件保存，但又如何保证pst文件的安全呢？ 现在对邮件系统的备份时间很长，有什么办法可以缩短？ 可以询问客户的问题文件服务器性能是否满意？邮件服务器性能是否满意？ 目前的邮箱是否有配额限制？ 您的用户创建pst文件吗？用户将它们保存在哪里？ 您对当前邮件系统的备份满意吗？ 8symantec proprietary/confidentialinformation foundation9面临的挑战面临的挑战#2

6、：如何降低诉讼成本和风险：如何降低诉讼成本和风险 客户遇到的问题最近遇到一个官司，需要提供电子邮件作为证据，但是由于没有保存数据无法找到，有什么好办法吗？有一个用户让我找前年的一封邮件，我好不容易从备份中恢复了数据，但却没有找到，最后从去年的数据中找到了，花费了大量时间，有什么好办法能准确定位数据吗？为了一个案件，我们雇佣律师审阅电子邮件，花费了大量时间和费用，有什么办法可以省些钱吗？用户误删除了邮件，希望帮他找回，有什么办法吗？ 可以询问客户的问题公司是否有电子邮件保留的规定？遇到过涉及电子邮件的诉讼案吗？请律师审阅过电子邮件吗？成本可以接受吗？有用户要求帮助恢复丢失的邮件吗？symante

7、c proprietary/confidentialinformation foundation面临的挑战面临的挑战#3：如何控制数据泄漏和实现法规遵从：如何控制数据泄漏和实现法规遵从 用户遇到的问题公司是上市公司，需要遵从相关法律，有什么工具可以提供帮助？我担心客户的信息会外泄，有什么方法可以帮助审计？我担心公司的知识产权外泄，有什么方法可以帮助审计？ 可以询问客户的问题您是否需要遵守要求您监控电子邮件的规定？您是否担心客户信息通过电子邮件泄露？您是否受与知识产权通过电子邮件泄露的问题相关的困扰？10symantec proprietary/confidentialinformation f

8、oundation面临的挑战面临的挑战# 4：备份的局限性：备份的局限性 备份的定义：将企业的信息数据拷贝或复制到另外地方的过程 备份的目的：在原始数据丢失、损坏或不可用的时候便于进行数据的恢复 备份的局限性 数据备份后属于离线数据，不可在线使用 数据备份后，原始数据无法实现任何的优化措施 对于大部分邮件系统而言，增量备份或差量备份十分困难 随着备份数据的增加，备份时间越来越长 管理的负担和压力越来越重 备份窗口期之间删除的数据无法实现备份 备份后的数据无法实现快速查询的操作 无法对备份的数据实施控制策略的遵从information foundation11symantec proprieta

9、ry/confidentialinformation foundation1212挑战挑战: 用户接收到太多的邮件用户接收到太多的邮件实施邮件配额用户到达邮箱配额上线用户/管理员 创建 nsf 文件文件在笔记本上保存nsfs文件在网络上保存nsfs文件仍然要使用存储、备份丢失、法律搜索的风险求助电话: nsf 损坏或丢失, 邮箱配额问题不实施邮件配额邮箱变得越来越大存储开销增加exchange/domino 性能明显降低备份/恢复 窗口增加无法实施有效的sla面临的挑战面临的挑战# 5：进退两难的抉择：进退两难的抉择symantec proprietary/confidentialinform

10、ation foundation复制破解密码镜像编档索引面临的挑战面临的挑战# 6：搜索就像是一场战役：搜索就像是一场战役email服务器从email邮箱中导出邮件备份系统从本地备份的磁盘中恢复邮件离线磁带从离线备份的磁带中恢复邮件用户的 nsf 文件通过笔记本备份的镜像找到nsfs/psts文件13symantec proprietary/confidentialinformation foundation总结：信息管理需要归档总结：信息管理需要归档 归档的定义：将企业的信息数据根据一定的策略移动到二级存储介质的过程 归档的目的目的和优势优势： 归档后的数据用户可以继续在线访问、使用 归档后

11、，一线服务器存储容量减少，服务器性能得到有效的提升和优化 使集中存储pst和nsf文件得以实现 归档通过单实例存储、智能过滤和压缩等技术降低50%以上的存储空间 归档后的数据依然需要进行备份，但是备份窗口大大降低 简化和降低管理负担 通过实时的归档实现零数据丢失 实现快速、复杂条件下的数据查询操作 确保策略遵从行为监控，审计系统的完善information foundation14symantec proprietary/confidentialinformation foundation议程议程什么是归档？为什么要归档？ev 的竞争优势的竞争优势ev成功案例分享问题解答15symantec

12、proprietary/confidentialinformation foundationenterprise vault的优势的优势 技术领先的成熟产品 1999年第一版，目前全球6000多企业客户，保护1500万用户邮箱 gartner连续4次将ev列为邮件归档领域唯一的领导者 全球市场占有率第一 与微软、ibm环境紧密集成 exchange， sharepoint， domino，文件服务器 最低的总体拥有成本 存储成本 发现成本 管理成本 可扩展的架构 开放信息源 开放的存储层16symantec proprietary/confidentialinformation foundat

13、ionev 是业界的绝对领先者是业界的绝对领先者information foundationsymantec proprietary/confidentialinformation foundationenterprise vault 归档平台归档平台分分类类legalinfo sec.hrend users存储存储迁移迁移重复数据重复数据删删除除压缩压缩透明透明18sharepointim serversemail serversfile serverslegacy databasesecmdesktops管理管理回收周期回收周期保留保留过过期期处处理理审计审计归档归档发现发现导导出出监监督

14、督搜索、搜索、审阅审阅分析分析symantec proprietary/confidentialinformation foundationenterprise vault 架构浅析架构浅析symantec proprietary/confidentialinformation foundation20归档归档管理管理发现发现enterprise vault 归档平台架构归档平台架构symantec proprietary/confidentialinformation foundationpresentation identifier goes here21归档归档管理管理发现发现enter

15、prise vault 归档平台架构归档平台架构symantec proprietary/confidentialinformation foundationmicrosoft exchangemicrosoft lcsmicrosoft sharepointmicrosoft file serversmicrosoft officeev如何存储信息数据如何存储信息数据lotus dominodomino im server归档存储存储 陈旧数据 廉价磁盘消除重复的拷贝 降低备份时间/开销 中央集中存储所有数据 最终用户透明22symantec proprietary/confidential

16、information foundationinformation foundation实时捕获日志归档日志归档一般用于主要的管理或监管职员定期捕获邮箱归档邮箱归档一般适用于所有用户提供存储节约磁带提取历史历史vault一般适用于备份磁带上的现有电子邮件数据pc电子邮件存储nsf/pst迁移迁移一般适用于pc中的电子邮件定位、迁移和关闭存储：存储： 灵活的电子邮件捕获灵活的电子邮件捕获23symantec proprietary/confidentialinformation foundation电子邮件服务电子邮件服务器器链接链接转移转移归档归档搜索搜索分析分析检索检索保护保护压缩压缩保留保

17、留终止终止索引索引分类分类电子邮件如何归档？电子邮件如何归档？symantec proprietary/confidentialinformation foundation25存储：灵活的归档存储：灵活的归档exchange策略策略 通常 按年限 按配额的百分比 组合 附加选件 项目 大小 最低归档年限 删除最初的项目 快捷内容 按文件夹symantec proprietary/confidentialinformation foundation26q 图标指示已归档q 其它标准（删除、转发、答复、预览板等）q 归档、存储和搜索的工具条按钮和菜单选项q 还有一些适用于无客户端部署的选项（“通用

18、快捷链接”）q 支持outlook mapi、rpc/http、缓存模式、离线和owaq 支持具有safari浏览器的mac（entourage）存储：存储： 无缝无缝outlook用户体验用户体验存储：存储： 无缝的无缝的outlook体验体验symantec proprietary/confidentialinformation foundationoutlook扩展：工具条扩展：工具条searcharchive explorerstore in vaultrestore from vaultdelete from vaultcancel operationsymantec proprie

19、tary/confidentialinformation foundation集成的邮件查找功能集成的邮件查找功能symantec proprietary/confidentialinformation foundationpresentation identifier goes here29电子邮件搜索和恢复电子邮件搜索和恢复symantec proprietary/confidentialinformation foundation基于浏览器的查找功能基于浏览器的查找功能http:/servername/enterprisevault/search.aspsymantec propriet

20、ary/confidentialinformation foundation减少存储优化性能减少存储优化性能 优化的单实例存储 全局 sis 及存储vault store共享 一次写入磁盘 归档的通用存储模型 附件级别共享 exchange, sharepoint, fsa 等sis共享 支持数据块级别重复数据删除和压缩技术 支持worm设备单实例存储email serversharepointfile serverstoragentfs, netapp, emc, ibm, storage tek, etc.31enterprisevaultsymantec enterprise vault

21、 overview 2008 symantec. all rights reserved.symantec proprietary/confidentialinformation foundation 消除消除pst文件文件 迁移 pst 到归档 甚至是移动用户 limited user actionserver backup32enterprise vaultpc backuppcnetwork share 定位 pst network servers pcs 处理pst 删除、隐藏 精简transparent end-user accessde-dupe across email, att

22、achments, sharepoint, etc.symantec enterprise vault overview 2008 symantec. all rights reserved.symantec proprietary/confidentialinformation foundation提高邮件升级迁移能力提高邮件升级迁移能力33 迁移减少了升级所需要的时间和存储 主动的从邮件数据库归档了绝大多数的数据到归档服务器 通过sis和压缩再次大幅度减少了存储开销exchange 2003exchange 2007single user archivesymantec enterpris

23、e vault overview 2008 symantec. all rights reserved.symantec proprietary/confidentialinformation foundation34存储：灵活的归档存储：灵活的归档domino策略策略 通常 按年限 附加选件 项目 大小 最低归档年限 删除最初的项目 快捷内容 按文件夹symantec proprietary/confidentialinformation foundation35存储：无缝的存储：无缝的domino体验体验 通过图标表明已归档 其它方面正常表示（删除、转发、回复、预览窗格等） 用于归档、恢复

24、和搜索的工具栏按钮和菜单选项 还提供用于无客户端部署的选项（“通用快捷方式”） 支持dwa（web access)symantec proprietary/confidentialinformation foundation.nsf 文件迁移文件迁移36 基于向导和命令行模式导入 nsf邮件迁移向导搜集如下信息被迁移nsf文件的列表(本地或者远程)基于每一个nsf文件进行归档(自动或者手动关联)ev尝试把nsf文件所有者名称与归档中的相关domino邮件帐号进行匹配每一个nsf文件都可以使用不同的保存策略选择是否创建归档内容的快捷方式在用户domino邮件文件中的快捷方式在nsf文件中的快捷方

25、式无快捷方式邮件文件中的目标目录名称/ 合并选项从垃圾箱/ 未过期的计划表中归档记录归档后的选择(删除, 压缩, 设置直读, 隐藏)symantec proprietary/confidentialinformation foundation37存储：存储： 灵活的文件策略灵活的文件策略q 策略q 规则分组q 按容量或文件夹q 基于元数据q 大小、年龄、姓名.q 措施q 允许删除q 归档q 不归档q 删除（如mp3）q 保留（如7年）symantec proprietary/confidentialinformation foundation38存储：存储： 无缝的文件体验无缝的文件体验q 向

26、用户说明本地文件图标和原始大小q 占位符支持window文件服务器、netapp和emc celerraq 代理软件运行在window文件服务器上（用推送式安装进行部署）symantec proprietary/confidentialinformation foundation一线存储一线存储磁盘归档磁盘归档磁带库磁带库存储存储: 第二次迁移第二次迁移首要文件服务器(windows, netapp, emc, etc)enterprise vault veritas netbackup or ibm tsm39symantec proprietary/confidentialinformat

27、ion foundation压缩压缩智能过滤智能过滤智能保留智能保留单实例存储单实例存储存储成本消息处理存储：降低存储成本存储：降低存储成本数据减少数据减少和清理和清理按需要将商业数据从昂贵的在线邮件按需要将商业数据从昂贵的在线邮件服务器存储中迁移到近线或离线存储设备服务器存储中迁移到近线或离线存储设备40symantec proprietary/confidentialinformation foundation4110 tb归档归档减少信息存储并把大部分数据迁移至归档中 500 gig分区分区 大小的备份磁带只读大部分已归档数据是静态的（不需要重复备份）备份备份归档归档储存储存存储：存储：

28、 优化的备份优化的备份symantec proprietary/confidentialinformation foundation42减少信息存储意味着减少恢复时间存储：存储： 优化的恢复优化的恢复10 tb归档归档备份备份 500 gig分区分区 大小的备份磁带归档归档储存储存symantec proprietary/confidentialinformation foundation存储存储: vault cache (离线用户访问支持离线用户访问支持)43symantec proprietary/confidentialinformation foundation归档归档管理管理发现发

29、现enterprise vault 归档平台架构归档平台架构44symantec proprietary/confidentialinformation foundationmicrosoft exchangemicrosoft lcsmicrosoft sharepointmicrosoft file serversmicrosoft officeev如何管理信息数据如何管理信息数据lotus dominodomino im server归档管理管理 分类和标记数据 实行保留策略 自动过期 记录所有操作策略和内容45symantec proprietary/confidentialinfor

30、mation foundation46manage: roles based administration管理管理: 基于角色的管理模式基于角色的管理模式manage: roles based administration 安全的访问 分布式管理 通用结构symantec proprietary/confidentialinformation foundation47管理管理: 高级报告高级报告/监控监控/审计审计symantec proprietary/confidentialinformation foundation管理：自动分类引擎管理：自动分类引擎(ace) 作用 根据邮件的属性、内

31、容等方面自动分类 根据分类设置条目的保存时间 对条目进行标记，用于提升ca,da的搜索/查看性能和效力 需要询问的问题 您需要基于邮件的内容、属性进行自动分类，并且对不同种类的条目设定不同的保存时间吗？ 您部署了记录分类策略吗？ 您希望在无用户干预的情况下实现这个功能吗？ 需要考虑的事情 基于需要归档的邮箱数量进行报价 需要和日志归档（journal archiving）协同工作48symantec proprietary/confidentialinformation foundationmicrosoft exchangelotus domino归档归档ev将目标传递给将目标传递给ace以

32、分类和标记以分类和标记元数据发送者/接受者/ad组内容包括“机密”短语或客户编号“ssn 123-23-1234”40个其它已包装策略ace回报回报保留时期包括审查不包括审查类别标签exchange journals电子电子邮件消息和邮件消息和/或文件夹中的或文件夹中的用户文档用户文档ace49管理：自动分类引擎管理：自动分类引擎(ace)symantec proprietary/confidentialinformation foundation管理：用户分类引擎管理：用户分类引擎(uce) 作用 根据给用户弹出的对话框对邮件进行分类 在发送/阅读邮件的时候显示 提升搜索的性能和效力 需要询

33、问的问题 您需要基于用户交互进行邮件分类，并且对不同种类的条目设定不同的保存时间吗？ 您部署了记录分类策略吗? 需要考虑的事情 基于需要归档的邮箱数量进行报价 用户根据需求定制他们需要的形态50symantec proprietary/confidentialinformation foundationinformation foundation管理：用户分类引擎管理：用户分类引擎(uce)51symantec proprietary/confidentialinformation foundationpresentation identifier goes here52归档归档管理管理发现发

34、现enterprise vault 归档平台架构归档平台架构symantec proprietary/confidentialinformation foundationmicrosoft exchangemicrosoft lcsmicrosoft sharepointmicrosoft file serversmicrosoft officeev如何发现信息数据如何发现信息数据lotus dominodomino im server归档发现发现 电子邮件、附件、文件索引 最终用户搜索 全局搜索 安全的接入控制 查阅和工作流程销售部销售部法律部法律部hr53symantec propriet

35、ary/confidentialinformation foundationstorage servicedomino server(s)enterprise vault serverjournalmailboxmailusersjournalingtask 捕获所有邮件到一个日志邮箱 enterprise vault 从日志邮箱归档邮件 使用过滤器控制被归档邮件 存储数据到 worm 存储设备电子邮件捕获电子邮件捕获dominoev54symantec proprietary/confidentialinformation foundation导出导出原有格式审查工具专用工具第四步第四步.审

36、阅审阅基于角色的工作流分析报告和审计功能第三步第三步.收集和保管收集和保管目标管理员查询应用法规遵从第二步第二步.归档归档集中化 应用回收周期记录管理第一步第一步.归档怎样帮助实现电子发现归档怎样帮助实现电子发现symantec proprietary/confidentialinformation foundation输出输出q 输出到nsf, msg, htmlq 全面审计管理管理q 定义和分离事件q 标识 (例如 通过，不通过)q 对悬而未决的事件提供保留功能搜索搜索q 电子邮件, 文件, 附件, im, q from, to, 主题, 消息, 附件, q 削除冗余discovery a

37、ccelerator56symantec proprietary/confidentialinformation foundation57发现：诉讼搜索发现：诉讼搜索搜索邮件、附件、文档、im以及元数据等根据管理人、关键字、短语、日期范围等进行搜索搜索通过分类引擎生成的自定义标记标注出加密的内容能够对微软rms, pgp 和 entrust 内容进行解密和搜索symantec proprietary/confidentialinformation foundation58发现发现: 诉讼查看诉讼查看symantec proprietary/confidentialinformation fou

38、ndation59enterprise vault 架构架构存储存储归档归档迁移迁移压缩压缩单实例存储单实例存储透明透明管理管理保持保持部署部署保存保存审计审计发现发现搜索搜索/ /查看查看控制控制hrhrlegallegalinfosecinfosec. .salessales分类分类symantec proprietary/confidentialinformation foundation议程议程什么是归档？为什么要归档？ev 的竞争优势ev成功案例分享成功案例分享问题解答60symantec proprietary/confidentialinformation foundation2

39、002年年度人物年年度人物“enterprise vault是正在寻求电子邮件归档产品的大中型企业的是正在寻求电子邮件归档产品的大中型企业的首选。首选。”-windows it专业产品评审专业产品评审jason sherry 测试中心回顾测试中心回顾实验室回顾实验室回顾enterprise vault 6000名客户 800多万个账户 拥有约10万用户的客户经过验证的客户成功经过验证的客户成功61symantec proprietary/confidentialinformation foundation 全球超过全球超过6,000客户客户62symantec proprietary/conf

40、identialinformation foundation中国区成功案例中国区成功案例symantec proprietary/confidentialinformation foundation广东核电邮件归档架构图广东核电邮件归档架构图symantec proprietary/confidentialinformation foundation客户背景客户背景 香港最大的电力公司，在亚太不同地区均有业务 总共 8000 邮箱 香港 4,000 澳大利亚 2,500 亚太其他地区 1,500 技术标准: microsoft, sap, filenet 惠普的客户 惠普服务器和存储 使用nb

41、u 使用sav65symantec proprietary/confidentialinformation foundation客户需求客户需求 单一的归档平台 统一的检索 在不影响邮件服务器性能和可用性的前提下，扩展邮件保留时间 集中管理nsf文件 高可用性和灾难恢复66symantec proprietary/confidentialinformation foundation我们的解决方案我们的解决方案vault 存储库enterprisevault 服务器信息保留邮件使 it、法律和遵从官员能够持续访问保留的信息互联网邮件服务器 dominoxx电力归档解决方案示意图文件和打印服务器microsoft windowsnsf文件收集67symantec proprietary/confidentialinformation foundation客户的收益客户的收益 通过单一，集中的归档平台保留和发现来自于不同信息源的数据 自动迁移过期数据，节省应用系统空间，提高性能