Rubrik 宣布为 AWS 上的 Apache Iceberg 表提供备份保护服务

Rubrik 宣布为 AWS 上的 Apache Iceberg 表提供备份保护服务

发布时间：2026 年 9 月 8 日 | 来源：SiliconANGLE 技王数据恢复

核心事件：填补云数据湖保护的空白

Rubrik Inc. 于 2026 年 9 月 8 日宣布推出"Rubrik Apache Iceberg Protection"，这是业界首个针对 Amazon Web Services (AWS) 上 Apache Iceberg 表提供备份与恢复能力的解决方案。该功能旨在解决云原生数据湖环境中日益增长的数据保护需求，特别是针对 Iceberg 表特有的元数据管理痛点。 www.sosit.com.cn

技术原理：从“文件级”到“元数据级”的完整保护

Apache Iceberg 是一种用于管理大规模数据集的表格式，其核心架构将数据文件（如 Parquet 格式）与元数据（记录文件位置、分区信息等）分离存储。传统的备份工具通常仅备份底层的物理文件，而忽略了元数据快照的同步备份。 www.sosit.com.cn

Rubrik 指出，这种机制存在显著风险：如果底层数据文件被删除、遭到勒索软件加密，或因 AI 代理（Agent）的误操作被覆盖，传统的备份恢复流程往往无法重建完整的表结构。用户必须手动重新组装元数据，这在实际操作中既耗时又容易出错，导致数据虽在但不可用。 技王数据恢复

Rubrik Apache Iceberg Protection 的核心创新在于，它不仅备份底层的数据文件，还同步备份 Iceberg 的元数据快照。在灾难恢复场景下，Rubrik 能够重新注册表元数据到 Iceberg 目录（Catalog），使得分析师可以在 Amazon Athena、Apache Spark 或 Trino 等查询引擎上立即对恢复后的表进行查询，无需人工干预。

www.sosit.com.cn

关键功能特性与架构优势

• 全量与增量备份策略：服务启动时会执行一次全量数据拷贝，随后仅捕获最新的压缩快照（Compacted Snapshots）。Rubrik 表示，这种机制能够有效管理备份窗口，即便在表数据达到 PB 级规模时也能保持高效。
• 存储成本优化：备份数据可存储于客户指定的 AWS Simple Storage Service (S3) 存储桶中。客户可根据数据访问频率选择 S3 存储层级（Storage Class），低频访问的备份数据无需占用昂贵的“热存储”资源，从而降低长期持有成本。
• 不可变备份（Immutable Backups）：无论备份数据存储在客户自己的 AWS 账户中，还是存储在 Rubrik Cloud Vault（物理隔离的云备份库）中，备份数据均具有不可变性，防止被勒索软件加密或删除。
• 针对 AI 代理的防护：该功能特别针对由 AI 代理引发的误操作风险。在计划进行架构变更（Schema Change）或大规模批量写入等高风险操作前，用户可触发按需备份。恢复时，数据可先回滚至隔离的 Iceberg 分支，团队验证数据与架构无误后，再将其提升（Promote）回生产环境。

兼容性与部署灵活性

该保护功能支持 AWS Glue Data Catalog 中的 Iceberg 表，同时也兼容直接存储在 S3 上的 Iceberg 表。Rubrik 强调，这是目前市场上唯一一款具备“账户内”（In-Account）选项且原生感知 Iceberg 架构的备份保护方案，无需将数据迁移至 Rubrik 的专用存储层即可实现保护。 技王数据恢复

在部署方式上，客户可根据合规性要求或容灾策略，灵活选择将备份数据保留在自身的 AWS 账户内，或发送至 Rubrik Cloud Vault 进行物理隔离存储。 技王数据恢复

市场背景与行业趋势

Rubrik 首席产品官 Anneka Gupta 表示：“数据湖的应用场景已从单纯的分析和 AI 训练扩展至支撑整个企业的运营，而 Apache Iceberg 正是构建在这些数据湖之上的关键系统之一。Rubrik 长期以来一直保护对象存储层，现在我们将保护范围扩展至数据湖本身，并让相同的保护策略覆盖数据库、数据管道及相关代码。” www.sosit.com.cn

此次发布是 Rubrik 持续扩展其云原生工作负载保护平台的一部分。此前，该公司已在 Google Cloud Next 大会上推出了针对 Google Cloud SQL 的保护及针对 Gemini 代理的治理功能，并于去年 10 月发布了"Agent Cloud"，为企业级 AI 代理提供了控制层。此次针对 AWS Iceberg 的发布，标志着 Rubrik 在多云环境下的数据保护覆盖范围进一步扩大。

发布时间与后续计划

根据公告，Rubrik Apache Iceberg Protection 功能计划于 2026 年 9 月 8 日之后的当月晚些时候正式向公众发布（Generally Available）。

对国内用户的影响与注意事项

目前，该功能主要面向使用 AWS 云服务的国际企业用户。对于中国大陆地区的用户，需关注以下几点：

• 服务可用性：由于 Apache Iceberg 与 AWS 生态的紧密耦合，且涉及跨境数据备份（如发送至 Rubrik Cloud Vault），目前公开资料尚未明确说明该功能是否已在中国大陆地区正式开通或支持中文界面。
• 合规性考量：若涉及将数据备份至境外 Rubrik Cloud Vault，需确认是否符合中国《数据安全法》及《个人信息保护法》关于数据出境的相关规定。若选择存储在本地 AWS 账户，则需确保该账户符合国内合规要求。
• 技术适配：国内用户若使用 AWS 服务，需自行评估 Iceberg 表格式在本地环境下的兼容性，以及 Rubrik 代理在本地网络环境下的部署可行性。

安全建议与应对策略

鉴于 Iceberg 架构在云原生环境中的重要性，企业应关注以下风险边界：

• 避免盲目依赖原生快照：对于关键业务 Iceberg 表，切勿仅依赖 Iceberg 原生快照机制，应评估引入第三方备份工具（如 Rubrik）以提供不可变备份和元数据保护。
• 强化 AI 代理权限：随着 AI 代理在数据处理中的普及，企业应严格审查 AI 代理的读写权限，避免其获得对生产 Iceberg 表的直接写入或删除权限，防止误操作导致数据丢失。
• 定期演练恢复流程：由于 Iceberg 恢复涉及元数据重建，建议企业定期在测试环境中演练从备份中恢复 Iceberg 表的完整流程，验证查询引擎（如 Athena/Spark）的连通性及数据一致性。

信息来源

主要来源：Rubrik Inc. 官方公告（发布于 SiliconANGLE 平台）

发布时间：2026 年 9 月 8 日

技术审核：邓严军｜技王数据恢复实验室技术总监