近日，Gartner 发布了《备份和数据保护平台魔力象限》报告。

魔力四象限的评估，是根据各家厂商的表现，将其划分到四个象限中，分别为：

• • Leaders（领导者）：很好地执行了当前愿景，并为未来做好了充分准备
• • Visionaries（远见者）：了解市场发展方向，或者有改变市场规则的设想，但执行效果不尽如人意
• • Challengers（挑战者）：当前表现很好，但尚未表现出对市场方向的了解
• • Niche Players （利基企业）：专注于一个小的细分市场，但目标不明确，创新和表现未能超越竞争对手

魔力象限的报告名称 2016年定义为《数据中心备份和恢复软件魔力象限》，2017年更改为《数据中心备份和恢复解决方案魔力象限》，2021年更改为《企业备份和恢复软件解决方案魔力象限》，今年内则更改为《备份和数据保护平台魔力象限》。

备份和数据保护平台魔力象限

Gartner 将备份和数据保护平台定义为：能够捕获企业数据的时间点副本，以便从各种数据丢失场景中恢复数据、增强数据保护计划以及扩展数据洞察和访问能力的技术。

针对数据保护能力，Gartner 认为厂商应能够组合多种技术来保护混合云、多云和 SaaS 环境中的企业数据、应用程序和基础架构，并能够提供简化在复杂和多样化的环境中进行数据保护管理的能力。

增强的保护功能则包括应用程序发现、增强的网络恢复准备功能、灾难和网络恢复测试及流程的编排、数据发现和访问跟踪，以及集成扩展到其他基础设施和运营平台（例如网络、存储和安全）的功能。

数据洞察和访问功能指的是产品解决方案可以向备份管理员以外的人呈现和使用数据。这些人包括安全、DevOps、数据和分析等 IT 角色，以及合规和法务等其他业务用户。

2025年的魔力象限中，市场玩家发生了以下重要变化：

新增厂商

华为：首次进入魔力象限。华为的备份和数据保护平台满足了所有强制性功能要求，包括对混合云、多云和SaaS环境的支持，以及网络恢复准备能力。华为的加入反映了其在全球市场的扩张和产品能力的提升。

退出厂商

Microsoft：由于Azure Backup产品缺乏对多云环境的保护支持，未满足所有强制性功能要求，因此被移出本次研究报告。

Veritas：由于 Veritas 的企业数据保护业务在 2024 年 12 月与 Cohesity 完成合并，其产品被整合至 Cohesity 的解决方案中，因此不再作为独立厂商出现在本次魔力象限中。

此外，Druva 作为备份即服务（BaaS）领域的代表厂商，继续保持在魔力象限中，并跃升至行业领导者。Druva 的优势在于其纯云原生的 SaaS 控制平面，能够简化分布式环境的管理，并提供对混合云和多云环境的保护。

备份市场在往什么方向发展？

Gartner 报告指出，数据保护行业的主要厂商们正在以下方面进行产品创新和迭代，推动着行业的发展与变革。具体包括：

1. 网络恢复和检测能力

• • 勒索软件检测和恢复：厂商通过监控受保护数据的行为异常来检测攻击，并优化恢复流程，如识别最佳恢复点、创建隔离测试环境等。
• • 恶意软件检测：厂商通过集成安全厂商的能力或自主研发，增强对备份数据的恶意软件扫描，包括YARA规则扫描和高级威胁追踪。
• • 厂商托管的存储服务：越来越多的厂商提供不可变数据保险库（IDV）或云保险库，并结合编排服务以支持定期测试和恢复验证。

2. 管理和部署能力

• • 基于 SaaS 的控制平面：厂商倾向于提供托管式管理平台，替代客户自建的部署模式。
• • 备份即服务（BaaS）：领先厂商扩展 BaaS 能力，覆盖本地、IaaS、PaaS 和 SaaS 环境，简化混合云和多云的保护。
• • 多云存储选项：厂商允许客户选择多个云存储目标，提高灵活性。

3. 云环境保护

• • 云原生应用和数据保护：厂商持续扩展对 IaaS 和 PaaS 服务的覆盖，确保云原生应用的安全。
• • 多云保护：随着企业采用多云策略，支持跨多个公有云环境的保护成为关键需求。
• • 云应用和基础设施恢复：厂商正在增强应用发现能力，并与第三方或公有云服务集成，实现备份->测试->故障转移->故障恢复的全流程能力。

4. SaaS 应用保护

• • SaaS应用备份：除 Microsoft 365 和 Salesforce 外，厂商开始支持更多 SaaS 应用（如 Atlassian Jira、ServiceNow）。
• • IAM 备份和恢复：厂商提供对 Microsoft Active Directory、Microsoft Entra ID 等关键身份管理数据的保护和恢复能力。

5. AI/ML 和生成式 AI 的应用

• • AI/ML：用于增强勒索软件检测和客户支持。
• • 生成式 AI（GenAI）：厂商引入聊天机器人和自然语言处理功能，以简化备份管理任务和加速恢复。
• • 代理式 AI（Agentic AI）：部分厂商开始探索通过备份代理自动化任务。

国产厂商带来的惊喜

不得不说，今年的 Gartner 报告还是值得让国内灾备从业者们振奋的。

一方面，华为成为首个进入魔力象限的国产灾备厂商，给国内灾备行业打了一剂强心针。

2023 年，华为刚刚宣布开源备份软件 open-eBackup，期望联合各方共建灾备生态。2024 年，华为就获得 Gartner 荣誉提名，今年就进入了魔力象限，势头可谓相当迅猛。

华为是魔力象限中的挑战者，从 Gartner 的报告来看，华为提供全系列闪存的备份设备来为不同规模的企业用户提供高性能、低功耗的备份；通过 OceanCyber 与 OceanProtect 的集成可帮助用户主动检测和抵御勒索软件。此外，OceanProtect 还能够提供敏感数据识别，并对备份副本数据执行匿名化的能力，这在 CDM 的使用场景下似乎相当有用。

在之前的文章《备份软件开源可以解决生态的问题吗？》中，我曾经提过一个观点：OceanProtect 在生态上的发展路径，大概率会像 Microsoft 一样，兼容自家的产品；也会像 Bacula 一样，兼容更加成熟稳定，甚至有标准备份解决方案的产品。 从 Gartner 的报告来看，果不其然，其新增发布兼容的模块包括：Nutanix，Hyper-V，华为云，阿里云，M365。当然，这也符合面向全球的市场需求。

另一方面，在2月份发布的 Gartner 发布的《客户之声》报告上，Vinchin 也表现强劲。其产品整体的使用、交付和服务体验超出了市场平均水平。

右上角象限的供应商在 用户兴趣/采用率 和 整体体验 上的得分均达到或超过了市场平均水平。
右下角象限的供应商在 用户兴趣/采用率 超过市场平均水平，但 整体体验 低于市场平均水平。
左上角象限的供应商在 整体体验 上超出市场平均水平，但在 用户兴趣/采用率 上低于市场平均水平。
左下角象限的供应商在 用户兴趣/采用率 和 整体体验 上的得分均低于市场平均水平。

更神奇的是，其客户的推荐意愿竟达到了 100%。

这是国内灾备厂商在国际舞台崭露头角的重要一步。之前，我还写过文章 《为什么 Garnter 魔力象限迟迟不见中国灾备厂商的身影？》 ，当时对国内厂商报以期许。时隔两年，终于等到这一时刻。

这些年，看着 Veeam，Cohesity, Rubrik, Druva 等国外厂商一茬接一茬的出现，成为我们跟随的对象，成为灾备行业的领导者。如今，我们国产厂商也能够找到自己切入的方向进入 Gartner 榜单，真的让人备受鼓舞。相信不久的将来，我们国产厂商会有更出色的表现，能够在国际舞台上与那些曾经的领导者们同台竞技，一争高下。

领导者厂商分析

接下来，我们来看下魔力现象内领导者厂商的优劣势分析。

Cohesity

优势
• 产品组合最完整：收购 Veritas NetBackup/Alta 后，覆盖本地、多云、SaaS 全场景。
• 全球支持网络：借 Veritas 原有渠道，可快速进入几乎所有区域。
• 事件响应服务：Cyber Event Response Team（CERT）联手 Mandiant、Palo Alto，提供 IR 托管服务。

注意事项
• NetBackup 与原生 Cohesity 产品功能重叠，短期内会分散研发资源。
• 价格谈判弹性不足，首次报价常高于竞品。
• 对云原生应用栈（IaC、云配置）的整体恢复能力有限。

Commvault

优势
• 云负载覆盖广：Oracle、Azure DevOps、政府云 AWS/Azure/Oracle OCI 均有原生支持。
• Cloud Rewind 策略：收购 Appranix 后，可实现应用栈级发现、编排与快速回滚。
• AD 林级编排恢复：按微软最佳实践自动化恢复 AD 森林。

注意事项
• 初始架构设计复杂，自部署文档不足。
• 二线以上专家支持难预约。
• 仍要同时维护两套管理界面（Java Console + Web）。

Dell Technologies

优势
• Dell 存储深度集成：PowerProtect Data Manager 通过 Storage Direct + DD Boost 直连 PowerStore/PowerMax，满足高 IO 场景。
• AI Factory 对接：为本地 AI 训练集群保护 Kubernetes 元数据、模型、向量 DB 等。
• 托管检测响应：捆绑 CrowdStrike Falcon XDR，提供 IOC 告警托管服务。

注意事项
• 多云应用完整栈的发现/恢复功能落后领先者。
• 多套产品并行，管理复杂。
• 仅 Data Manager 做元数据异常检测；完整文件完整性扫描需叠加 Cyber Recovery + CyberSense。

Druva

优势
• 产品策略落地快：基于 AWS SaaS 架构，持续推出 Azure 租户、Entra ID、Dynamics 365、Azure SQL 无代理备份等新功能。
• AI 运维：Dru Assist + Dru Investigate 提供交互式报表、智能排障及威胁狩猎。
• 免费主动防勒索：7×24 监控、威胁检测、事件响应全流程托管。

注意事项
• 控制平面完全依赖 AWS，对“多云/非 AWS”政策不友好。
• GCP 支持薄弱：GCE 需代理，PaaS 原生支持明显落后 AWS/Azure。
• 无原生 MongoDB / Cassandra 应用级备份，需第三方或脚本。

Rubrik

优势
• 网络/身份双重网络恢复：AI 内联异常检测 + Mandiant 威胁情报，支持 AD/EntraID 编排恢复。
• 创新计价：Universal SaaS License 按用户不限容量，且可在各 SaaS 应用间迁移。
• Annapurna：利用备份数据安全构建 GenAI RAG 应用。

注意事项
• 北美/EMEA 以外区域渠道薄弱。
• 不支持跨虚拟化平台直接恢复，限制 DR/迁移场景。
• 开箱即用报表功能少，定制复杂。

Veeam

优势
• 市场覆盖面最广：全球渠道/伙伴网络庞大，支持企业、中端及 SMB。
• 防勒索体系完整：AI 内联扫描、IOC 检测、Threat Hunter + 官方 24×7 事件响应 + 勒索恢复赔付。
• 跨平台恢复：可在 VMware、Hyper-V、Nutanix AHV 之间互迁；直接恢复到 AWS/Azure/GCP。

注意事项
• 创新多为“跟随式”，缺少首创差异化功能。
• Veeam Data Cloud 仅跑在 Azure，且暂不支持把备份存到 AWS/GCP 自有租户。
• SaaS 保护面窄：除 M365/Entra ID/Salesforce 外，大量新兴 SaaS 缺位。

本文内容整理自：
《Magic Quadrant for Backup and Data Protection Platforms》
《Voice of the Customer for Enterprise Backup and Recovery Software Solutions》
参考链接：
https://www.gartner.com/doc/reprints?id=1-2LBI0ARA&ct=250627&st=sb
https://www.gartner.com/doc/reprints?id=1-2KE6HJUC&ct=250227&st=sb