近年來,全球各地?zé)o論是政府組織還是知名企業(yè),頻繁被爆出大規(guī)模數(shù)據(jù)泄露事件,尤以信息化程度發(fā)達(dá)的國家更為嚴(yán)重。據(jù)業(yè)內(nèi)分析機(jī)構(gòu)預(yù)測,到2017年底,62%的企業(yè)都將在公共云上部署應(yīng)用和服務(wù),其中絕大多數(shù)集中在數(shù)據(jù)存儲和防護(hù)上。就物聯(lián)網(wǎng)數(shù)據(jù)存儲來說,公共云是最簡便的選擇,適合大多數(shù)公司進(jìn)行備份和數(shù)據(jù)保護(hù)。
目前主流的包括私有云、混合云、云代管、原生云這么幾種,下面我們就來分析這幾種方式的優(yōu)缺點(diǎn),看看該如何保護(hù)你的數(shù)據(jù)安全。
1、私有云
私有云是為一個客戶單獨(dú)使用而構(gòu)建的,因而提供對數(shù)據(jù)、安全性和服務(wù)質(zhì)量的最有效控制。將數(shù)據(jù)防護(hù)托管在本地部署的純私有云上,相當(dāng)于運(yùn)營第二個數(shù)據(jù)中心,專門為了備份業(yè)務(wù)數(shù)據(jù)而設(shè)。
優(yōu)點(diǎn):你的地盤你做主,可以隨意控制、配置、升級。
缺點(diǎn):首先,硬件限制會影響存儲空間和計(jì)算可用性。其次,就像把所有的雞蛋放在一個籃子里,數(shù)據(jù)如果都放在一個地方,一旦斷電或硬件故障就會造成數(shù)據(jù)丟失!
分析:如果你的數(shù)據(jù)非常敏感且重要,那么私有云將是一個極具競爭力的選項(xiàng)。
2、混合云
混合云將公有云和私有云進(jìn)行混合和匹配,以獲得最佳的效果,達(dá)到了既省錢又安全的目的。
優(yōu)點(diǎn):備份數(shù)據(jù)存儲在遠(yuǎn)程位置,可以避免本地硬件故障而導(dǎo)致數(shù)據(jù)丟失的問題,并且用戶企業(yè)無需進(jìn)行遠(yuǎn)程硬件的維護(hù)和升級,只需管理數(shù)據(jù)中心內(nèi)的設(shè)備即可。
缺點(diǎn):缺少數(shù)據(jù)的冗余,并且由于所有往來于云端的數(shù)據(jù)都要經(jīng)過該設(shè)備,而每個位置都需要一臺設(shè)備,在這種模型下,云的存儲效率低下,云存儲成本上升。
分析:混合云融合了公有云和私有云,是近年來云計(jì)算的主要模式和發(fā)展方向。
3、云托管
云托管指用戶擁有自己的服務(wù)器等IT設(shè)備,并把它放置在云數(shù)據(jù)中心的高標(biāo)準(zhǔn)機(jī)房環(huán)境中 ,由客戶自己/其他的簽約人進(jìn)行維護(hù)。
優(yōu)點(diǎn):比傳統(tǒng)的服務(wù)器托管要便宜,當(dāng)甩手掌柜后,用戶比較輕松,該模式還將確保斷電和其他災(zāi)難不會影響業(yè)務(wù)的責(zé)任加在了托管廠商身上。
缺點(diǎn):托管解決方案的架構(gòu)將無法利用公共云環(huán)境的可擴(kuò)展性和靈活性。另外,云托管在構(gòu)建和管理上較貴,除了存儲開銷還有其他云提供商費(fèi)用要支付。而且,托管服務(wù)通常都是單租戶而非多租戶模式,意味著運(yùn)營廠商必須針對每個實(shí)例分別更新或修復(fù),這就意味著更高出錯概率和更大回滾復(fù)雜性。除此之外,你還得考慮到數(shù)據(jù)安全和服務(wù)連接權(quán)限的問題。
分析:適合企事業(yè)單位、公司及網(wǎng)站用戶。
4、原生云
真正的原生云SaaS數(shù)據(jù)防護(hù)解決方案,是從零開始設(shè)計(jì)構(gòu)造的,利用公有云的種種優(yōu)勢,比如全局重復(fù)數(shù)據(jù)刪除、自動分層和動態(tài)分配存儲、運(yùn)行時間保證和靈活計(jì)算可用性。
優(yōu)點(diǎn):原生云可根據(jù)業(yè)務(wù)需求而改變,無需額外的資源來維持合規(guī),也不用經(jīng)常性維護(hù)來對抗安全威脅,因?yàn)檫@些維護(hù)上的負(fù)擔(dān)都落到了SaaS提供商身上。對用戶來說,最吸引的地方是可預(yù)測的訂閱費(fèi)用結(jié)構(gòu),可以需要什么買什么。
缺點(diǎn):除非一開始某家創(chuàng)業(yè)公司的云戰(zhàn)略全面正確,否則遷移到原生云模式的工作并不如想象中簡單,你可能會遇到原生云應(yīng)用與舊有設(shè)備的整合問題。
分析:對于許多小型企業(yè)而言,SaaS是采用先進(jìn)技術(shù)的最好途徑,它消除了企業(yè)購買、構(gòu)建和維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序的需要。
企業(yè)在數(shù)據(jù)安全防護(hù)方面(例如安全設(shè)備管理和監(jiān)控,事件的響應(yīng)和緩解,數(shù)據(jù)容災(zāi)備份等)的持續(xù)投入,已經(jīng)引起全球數(shù)據(jù)安全服務(wù)市場總體份額的顯著增長。