赛门铁克信息归档解决方案

1EnterpriseVault数据归档的解决方案第一页，共44页。2保护和管理非结构化数据是非常困难的2趋势挑战不断增长的内网和外网威胁信息在任何地方都是风险内部数据丢失问题日益严重信息数据的海量增长IT预算的紧缩存储的需求大于IT预算电子数据搜索的时间和成本问题信息无处不在成本是存储数据的2000倍信息的审计和法规遵从信息难以审计信息统一法规遵从的挑战非结构化数据第二页，共44页。3什么是EnterpriseVault归档平台分类LegalInfoSec.HREndUsers存储迁移重复数据删除压缩透明3SharePointIMServersEmailServersFileServersLegacyDatabasesECMDesktops管理回收周期保留过期处理审计归档发现导出监督搜索、审阅分析EnterpriseVault第三页，共44页。导出原有格式审查工具专用工具第四步.审阅基于角色的工作流分析报告和审计功能第三步.收集和保管目标管理员查询应用法规遵从第二步.归档集中化应用回收周期记录管理第一步.E-DiscoveryTimeline赛门铁克实现电子发现模型

(ElectronicDiscoveryReferenceModel)OpenECMOpenE-DiscoveryOpenContentCollectionOpenAnalyticsEnterpriseVault EnterpriseVaultDiscovery

Accelerator DiscoveryAcceleratorExternalCounselHostedProvider4第四页，共44页。21CFRPart11

(生命科学)临床试验及FDA批准食品—生产/加工/包装药品—生产/加工/包装生物产品的生产HIPAA

(卫生保健)儿科医疗记录成人医疗记录安全制度实施的相关文件Sarbanes-Oxley

(所有上市公司)所有与设计和评估有关的记录SEC17a-4

(金融服务)所有账户记录财务结算表,交易记录,及通讯信息成员注册及其他公司文档35年∞销户后6年3年，前两年便于访问正式商业发售后不少于三年正式商业发售后不少于两年生产结束后5年病人死亡后两年21年从建立之日起6年得出审计/评估结论后七年**SOXstatesa5yearretentionperiod,buttheSECimplementationrulingof7yearssupercedestheSOXmandate企业运营期国际关于法规遵从的现状第五页，共44页。国内关于法规遵从的现状法规名称相关规定信息产业部电子公文归档管理实施办法(2006年4月1号实施)第四条电子公文归档管理的原则是：遵循电子公文形成特点和规律，维护电子公文的真实性、完整性、安全性和可识别性，便于电子公文的科学保管和长期有效利用。中华人民共和国电子签名法(２００４年８月２８日第十届全国人民代表大会常务委员会第十一次会议通过)第五条符合下列条件的数据电文，视为满足法律、法规规定的原件形式要求：

（一）能够有效地表现所载内容并可供随时调取查用；

（二）能够可靠地保证自最终形成时起，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。第六条符合下列条件的数据电文，视为满足法律、法规规定的文件保存要求：

（一）能够有效地表现所载内容并可供随时调取查用；上海证券交易所上市公司内部控制指引(2006年7月1日实行)第十条公司使用计算机信息系统的，还应制定信息管理的内控制度。信息管理的内控制度至少应涵盖程序及资料的存取、数据处理的控制以及档案、设备、信息的安全控制企业内部控制基本规范（2009年7月1日正式执行）基本规范的具体要求建立完善的内部审计和反舞弊机制（第二章）对信息有效的控制措施（第四章）实现企业内部控制自我评估（第六章）第六页，共44页。EnterpriseVault是如何工作的？透明访问搜索电子发现安全单实例存储保存

/过期未来举证索引自动分类成本更低Email

ServerFile

Server更快更可靠Enterprise

VaultSharePoint

Server7SANNAS第七页，共44页。精简备份与恢复Fastertimetobackup&recovery加快搜索与电子发现Findwhatyouneedquickly降低存储成本Optimizestorageresources优化信息管理ImproveEmailServer&FileServer&SharePointusability利用归档降低成本与风险，提高效率8第八页，共44页。优化信息管理卸载邮件到提供用户接近无限的空间没有对服务器性能产生影响Exchange&SharePoint透明操作取消本地的PST文件整合邮件服务器线性迁移邮件过期邮件

如何处理信息管理问题？精简备份与恢复加快搜索与电子发现降低存储成本9第九页，共44页。通过归档完善信息生命周期管理10Email

ServerFile

ServerSharePoint

ServerEnterprise

Vault

1.Migrateinformationtoarchive2.ApplySingleInstanceStore3.ReduceInformationStores4.ExpireDataOverTime10第十页，共44页。邮箱归档工作原理：归档邮件服务器数据，减少昂贵的存储空间按年限、大小、配额、进行归档留下具有全功能（转发、回复等）的快捷链接优势：减少邮件服务器的备份窗口降低存储TCO（通过分层存储&压缩/SIS）删除所需的PST文件更强大的搜索功能用户自助式电子邮件恢复对最终用户零影响11第十一页，共44页。文件归档XXXX工作原理：归档文件服务器数据，减少昂贵的存储空间使用按时间、大小、类型、容量进行归档留下文件占位符优势：减少文件服务器的备份窗口降低存储TCO（通过分层存储&压缩/SIS）更强大的搜索功能用户自助式文件恢复对最终用户零影响12第十二页，共44页。

通过整合PST/NSF文件进行邮件统一管理MigratePST/NSFintoarchiveEvenwithmobileusersLimiteduseractionServer

BackupEnterprise

VaultPC

BackupPCNetwork

Share

LocatePST/NSFNetworkserversPCsDisposeofPST/NSFDelete,hideCompactTransparentEnd-UserAccessSISAcrossEmail,Attachments,SharePoint,etc.13第十三页，共44页。加快邮件服务器升级归档缩短了邮箱移动的时间主动归档邮箱里的大部分邮件通过单实例存储和压缩节省存储空间Exchange2003Exchange2007SingleUserArchiveExchange201014第十四页，共44页。降低存储成本IntegratearchivingwithexistinginfrastructureStoreonecopywithsingle-instancestoreCompressinformationforefficiencyIntroduceatieredstorageinfrastructureCommonstoragemodelforarchiveditems

如何降低存储成本？优化信息管理精简备份与恢复加快搜索与电子发现15第十五页，共44页。归档+备份=存储分级管理16Email

ServerFile

ServerSharePoint

ServerEnterprise

VaultNetBackup

1.Informationmovedtoarchive2.Longtermstoragecostslowered3.InformationaccessiblebyusersPrimaryStorage16第十六页，共44页。单实例存储优化单实例存储对磁盘一次写入通用的归档共享模式附件级别共享支持邮件、文件、sharepoint附件共享.支持第三方存储硬件支持一次性写入设备Email

ServerSharePointFileServerStorageNTFS,NetApp,EMC,IBM,

StorageTEK,etc.Enterprise

Vault17第十七页，共44页。如何管理我们的信息？优化信息管理精简备份与恢复对归档备份，保证了归档的电子邮件安全归档减少了数据存储存储空间归档使得数据备份时间缩短存档后的数据可以利用搜索功能

降低存储成本加快搜索与电子发现18第十八页，共44页。归档可以改善备份与恢复流程19通过策略驱动的归档降低一级存储的开销归档的信息越多，需要备份与恢复的信息越少应用的备份数据大大减少Exchange&Domino&SharePointBackupEnterpriseVault19第十九页，共44页。205TB归档减少信息存储并把大部分数据迁移至归档中500G分区

只读大部分已归档数据是静态的（不需要重复备份）备份归档

储存通过EnterpriseVault优化备份第二十页，共44页。21减少信息存储意味着减少恢复时间通过EnterpriseVault优化恢复5TB归档备份500G的分区

归档

储存第二十一页，共44页。加快搜索与电子发现ProvideorganizationswithfastersearchReducetheneedforend-usertrainingLowercostsandtimeforlitigationdiscovery如何更快地找到需要的信息？优化信息管理精简备份与恢复降低存储成本22第二十二页，共44页。企业跨部门的电子发现需求业务需求直观地搜索企业95%的信息每一次为了法律诉讼的搜索无需预演员工可以进行更直观的上下文搜索Fast,easysearchAlignbusiness,legalandITneedsReducethevolumeofinformationforreviewbylegalImplementlegalholdsIT需求通过集中信息管理和保留来降低存储成本自动捕获、索引以及过期非结构化数据法规需求把更多的电子发现工作留在企业内部强制实行保留策略和法律保存(LegalHold)出于法规相关或特权查阅信息23第二十三页，共44页。日志（Journal）归档存储服务Exchange/DominoServer(s)EnterpriseVault服务器Journal邮箱邮件

用户日志

任务工作原理：所有个人电子邮件都集中到一个日志邮箱中日志任务收集来自日志邮箱的电子邮件可选定制过滤器插件或过滤规则控制归档内容使用WORM存储（Centera、Nearstorew/Snaplock、DR550等）优势：确保捕获审计记录的电子邮件——避免干扰通过单一实例进行存储对法规遵从和诉讼支持非常重要24第二十四页，共44页。DiscoveryAccelerator流程25EV归档内的邮件或文件通过搜索或者日志Connector捕获邮件接受搜索结果分工合作进行ReviewReview然后标记相关Item第二十五页，共44页。研发部门如何使用归档审核？26关注内容源代码各类概要/详细设计文档的时效性涉及人员情况各个项目组高级架构设计人员关注目标知识产权关注点敏感信息留存合作伙伴沟通信息第二十六页，共44页。知识产权保护案例（AMD/Intel）27案例起因X86代码授权X86-64设计涉及人员情况芯片研发主管/架构师公司法律部律师关注证据类型芯片最初概要设计概要设计生成时间纸质和电子邮件证据12.5亿美金第二十七页，共44页。合约纠纷保护案例（某本土公司）28案例起因模具制造合规不详细导致昂贵的模具被放弃涉及人员情况模具设计工程师/外协制造工程师合作伙伴工程师关注证据类型（PGP加密邮件）模具设计规格设计项目中沟通修改邮件邮件最终修改模具设计细节的邮件10万美金第二十八页，共44页。海外上市公司合规审计29案例起因股票期权到期限售股解禁涉及人员情况公司高管/高级经理公司内部审核/公司外部审核关注证据类型所有高管层中的涉及股票的“敏感”邮件财务部门涉及财报的邮件内部文件系统上财务数据第二十九页，共44页。邮件合规审核的流程改变30审计部门发需求IT部门查找审计部门内部查找拷贝审计部门发需求IT部门开CASE审计部门上线查找审计项目修改前修改后第三十页，共44页。31BinExchangeLotusSharePointWindowsServersLineofBusinessAppPST’sWindowsServers法律部门调查研究部门案件管理员EV搜索模块创建案件定义搜索范围

通用结果

第一轮复查第二轮复查修订结果PST文件.msg文件最终复查成果产出复查标记

相关的-不相关的

有疑问的

敏感的分类泄露信息审计日志使用EnterpriseVaultDiscoveryAccelerator工作流管理HTML文件

电子审核工作流程第三十一页，共44页。32IT为IS的邮件审计设定管理界面第三十二页，共44页。创建一个CASE第三十三页，共44页。34发现：诉讼搜索搜索邮件、附件、文档、IM以及元数据等根据管理人、关键字、短语、日期范围等进行搜索搜索通过分类引擎生成的自定义标记标注出加密的内容能够对微软RMS,PGP和Entrust内容进行解密和搜索第三十四页，共44页。EV在邮件审计流程中功能支持

供IS设定的查询界面35第三十五页，共44页。分配审计人员第三十六页，共44页。EV在邮件审计流程中功能支持

供IS设定的查询界面37第三十七页，共44页。38发现:自动法律保持

选择DA案例

保持所有相关记录

在释放前不会过期

跟踪多个保持信息第三十八页，共44页。把最终的搜索结果导出成报告3939第三十九页，共44页。GartnerMagicQuadrantforE-MailActiveArchivingSource:MagicQuadrantforE-MailActiveArchiving;byCarolynDiCenzo,KennethChin;May19,2009ThisMagicQuadrantgraphicwaspublishedbyGartner,Inc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromSymantec.TheMagicQuadrantiscopyrightedMay2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.SymantecispositionedintheleadersquadrantintheGartnerMagicQuadrantforE-MailActiveArchiving,2009Clearleaderfor6years40第四十页，共44页。销售机会目标客户客户收益邮箱管理微软Exchange和IBMDomino邮件系统管理员1.削除PST和NSF文件带来的影响2.削除邮箱配额3.减少邮件服务器的备份时间4.降低邮件服务器的存储开销5.对最终用户透明，无影响文件系统归档存储管理员或Windows服务器管理员1.控制文件服务器的存储增长2.减少文件服务器的备份时间3.提高服务器的存储效率4.用户可以自助恢复文件无需管理员参与5.对最终用户透明，无影响电子发现法律部门/审计部门