在這個(gè)數(shù)據(jù)時(shí)代，每時(shí)每秒都有的數(shù)據(jù)產(chǎn)生。而從惠普的一份報(bào)告顯示，到2015年，數(shù)據(jù)將以10的21次方的PB級的量增長。另外，到了2020年，將有一萬億多個(gè)應(yīng)用在超過1000億個(gè)設(shè)備管理上交換58zb的數(shù)字?jǐn)?shù)據(jù)。可見數(shù)據(jù)量正爆炸性地增長，本地存儲(chǔ)設(shè)施已經(jīng)不足以滿足如此龐大的數(shù)據(jù)量，企業(yè)開始紛紛轉(zhuǎn)向云端存儲(chǔ)。

據(jù)2013年TwinStrata的調(diào)查顯示，已經(jīng)有46%的組織使用了云存儲(chǔ)服務(wù)，還有38%的企業(yè)計(jì)劃未來幾年來將采用這一技術(shù)。但不斷增長的云存儲(chǔ)容量的需求帶來了不斷增長的安全問題。那么企業(yè)將如何迎接云存儲(chǔ)的安全挑戰(zhàn)？

著眼于本地

企業(yè)需要把重點(diǎn)放在云服務(wù)器的物理位置，以及虛擬安全控制上。在某種程度上，這印證了“數(shù)據(jù)的民族主義”這一新興的想法，即是說，企業(yè)保護(hù)信息存儲(chǔ)的理想方法是，控制在自己的界限之內(nèi)。換句話說，云安全威脅通常都不是來自于惡意因素，往往是來自于管理問題；本地服務(wù)器提供了更好安全保護(hù)。

尋找零知識廠商

一個(gè)新興的云存儲(chǔ)的趨勢是“零知識”。現(xiàn)在，存儲(chǔ)廠商給公司數(shù)據(jù)加密，并交出密鑰，這意味著只有獲得授權(quán)的人員才能訪問團(tuán)，而且服務(wù)廠商也不可能秘密監(jiān)測企業(yè)存儲(chǔ)在云端的數(shù)據(jù)。這對于存儲(chǔ)大量個(gè)人可識別信息尤其重要，如名字、出生年月、社會(huì)保險(xiǎn)號碼等。

了解你的廠商

當(dāng)數(shù)據(jù)傳輸?shù)皆贫藭r(shí)，云服務(wù)廠商很有可能偽造訪問證書，他們訪問數(shù)據(jù)不受限。而且目前為止，沒有任何證據(jù)可表明云存儲(chǔ)廠商沒有利用這一缺陷來達(dá)到自己的目的，這也產(chǎn)生了一個(gè)觀點(diǎn)：企業(yè)選擇云存儲(chǔ)廠商進(jìn)，要了解誰存儲(chǔ)了他們的數(shù)據(jù)，以及存儲(chǔ)位置在哪，同時(shí)要知道該廠商的在整個(gè)云存儲(chǔ)市場信譽(yù)如何。

反復(fù)審查合同

要確保云端的數(shù)據(jù)丟失或沒有提供認(rèn)可的正常運(yùn)行時(shí)間時(shí)，怎么辦？

同時(shí)，關(guān)于數(shù)據(jù)備份、災(zāi)難恢復(fù)和存儲(chǔ)設(shè)備本身這些具體問題也要問上一問。畢竟，云存儲(chǔ)市場還比較新，沒有現(xiàn)成的、牢不可破的行業(yè)標(biāo)準(zhǔn)。這樣，許多云廠商都只口頭在吹噓，并沒有實(shí)質(zhì)的行動(dòng)可鑒。

使用分裂棧存儲(chǔ)

為了確保數(shù)據(jù)在云端的安全，使用分裂棧就沒什么不對。把關(guān)鍵任務(wù)應(yīng)用存儲(chǔ)在本地服務(wù)器上，非敏感數(shù)據(jù)、冷數(shù)據(jù)存儲(chǔ)在云端。另外，這一概念也可擴(kuò)展到考慮使用多用云廠商，避開廠商鎖定。對歸檔信息，一個(gè)低成本的、可保證基本安全的廠商就可處理；但對于使用頻率高的數(shù)據(jù)，就需要找到效率高、零知識的備選方案。如果處理得當(dāng)，分裂棧可以做到成本節(jié)約，而且沒有安全妥協(xié)。

只要滿足安全挑戰(zhàn)，降低存儲(chǔ)開銷、增加可用性和易于訪問性，這些都是云存儲(chǔ)提供的好處。隨著企業(yè)進(jìn)入大數(shù)據(jù)時(shí)代，云存儲(chǔ)是企業(yè)必然選擇一個(gè)存儲(chǔ)解決方案。

相關(guān)閱讀：云存儲(chǔ)是否會(huì)致信息泄露？

如何保證云服務(wù)供應(yīng)中的數(shù)據(jù)安全