干草网 – 解读苹果

众所周知，云计算是2009年评选出来的十大新兴企业级技术之一。对于IT行业来说，有可能是降低成本、改变工作模式、开拓新领域的新技术；对于中小企业来说，有可能是救命稻草。因此，中小企业在实施云计算之前要对云计算有个透彻的了解。

在这个信息化时代，数据的重要性想必大家都明白，然而数据的安全性依然是中小企业实施云计算时必须面对的一个问题。Cyber Ark 公司产品副总裁 Adam Bosnian 日前撰写了一篇文章，写道，“企业在实施云计算之前需要了解的一些问题，比如谁能看到自己的数据，如何在不同的云计算平台之间迁移等”。

一般来说，企业所用的云计算服务主要包括应用、数据存储、技术架构和平台四种技术，并且这四种技术之间是互相关联的。然而大多数云计算使用的是共享服务器，也就是说，不同的企业之间要共享IT资源。这又得要求企业不得不考虑数据的安全性，例如：自己的数据是否已存储？无意删除一些数据之后如何恢复？对于冗余的数据如何彻底删除？这就要求企业在实施云计算之前要先做好风险分析，Adam给出了几个风险分析要点：ID号的管理及访问权限控制；法规要求；数据处理的全过程；数据管理员…

以上前提条件理顺后，下面企业面临的就是如何选择适合自己的云计算提供商。Adam在文章中提到，在和提供商谈判时，最好能够深入了解下面6个问题：

1、我的数据哪些人可以看到?

数据丢失是一个现实问题，现在这个风险要有第三方来承担。那么，你就需要了解服务提供商是否能看到你的数据。由于大多数数据管理员都有查看数据的能力，那么，提供商是否对他们有所约束，以避免转移或者复制你的数据呢。

2、如何对我的数据负责?

这需要企业和服务提供商沟通，了解他们的数据保护策略和授权流程等。另外还应该根据这些流程做一些相应的检查。

3、 是否和他人共用服务器?

服务提供商是如何隔离信息和系统的?如果和竞争对手共用服务器，数据是否会被盗用?切记，在云服务里真的需要彻底弄明白这个问题。

4、 如果数据崩溃怎么办?

服务提供商是否对你的数据做了备份，是否使用增量备份?如果数据崩溃，在多长时间内可以解决问题?

5、数据是否可以转移到其他的云计算服务商?

除非是在迫不得已的时候，否则这个问题很少有企业问到。虽然在不同的云服务提供商之间转移数据还是一个新课题，现在也只有少数服务提供商有这个能力。但将来，这也是一个需要面对的重要问题。

6、是否过于依赖服务水平协议?

服务水平协议是企业和云服务提供商之间的合约，但需要了解服务提供商不能履约时应该如何应对。