組織機構升級技術平臺去迎接虛擬化和云計算，建立容納設備的新數據中心。現在，有這樣一個問題：企業所做的這一切有多少價值?
答案是令人失望的。在設備離開了買家倉庫到你打開箱子之前的過程中它已經失去了30%的價值。你為硬件上所花費的時間和努力沒有增加它的內在價值;就在你打量設備的時候它的面值已經減少了。
任何一個IT平臺的實際價值是它所存儲的信息。這些信息是建立在數據創建、整合、管理、分析和報道的基礎上的。然而，硬件的價值每分鐘都在下降，數據的價值卻在增長——盡可能地保護數據，企業勢在必行。
你的數據可用性如何?
第一件要考慮的事是數據的可用性。如果企業不能訪問數據，就不能將數據轉化成知識用于指導決策。業務連續性應該被放到優先權列表頂端，這需要基本的高可用性硬件架構建立環繞的N+1或者N+M硬件冗余模型。
業務關鍵級別的數據應該通過硬件映射。數據重要性定義了數據穿過同一區域或不同地理位置的獨立數據中心不同的存儲系統后，是否映射到同一數據中心。
云同樣占據一部分比重:數據鏡像在過去需要企業操作兩個遠程數據中心或者為外部合作伙伴購買貴重專屬空間。云資源可以在更加合理的成本內提供數據鏡像。
災難恢復
下一個問題是災難恢復， 即組織機構必須考慮備份以及恢復。這不僅僅是處理鏡像副本：快照的使用以及特定數據顆粒備份改善了恢復的兩個措施：恢復點目標(RPO——你需要恢復的數 據達到的最好的點)和恢復時間目標(RTO——恢復到某一點所需要的時間)。如果你需要確保恢復終止之前你再一次在最快的時間里運行(最快RTO)，你可 以將這兩個方面聯系到一起。同時你也許需要一個最差的RTO，反之亦然。
你拿下了GRC?
數據保護包括管理、風險和服從(GRC) 幾個方面。一個復雜的數據保護條例的混合，應該被認為是組織機構對內部信息管理的需要以及組織機構自身對股東、供應商、消費者以及其他人的責任。許多的服 務公司以及軟件供應商為GRC有價值的數據提供不連續的解決方案。例如，一個在醫療保健市場的公司可以訪問到任何若干的HIPAA系統;同樣地，如果你在 金融服務市場，你將會發現CRD IV或者Basel IV系統。
怎樣選擇工具
這些行業級系統沒有達到目的——也就是你的組織機構需要從整體上處理數據資產。如果在組織機構中通過BYOD或者影子IT應用中使個人信息泄漏，你的組織機構有責任為企業品牌受到罰款。
整個平臺的目標在于信息遵從，當你專注于數據同時確保無論在哪里都安全時，混合需求的遵從更加簡單。第一步是根據需求將數據分類為公共、商業秘密以及絕 密。通過使用的數據類型可以引發相應行為。公共數據可以保留成原來的樣子——離開公共域的數據不會有什么不同。商業數據以及絕密數據在靜止或者移動時都需 要加密。
應該控制BYOD訪問點，數據只能通過安全容器或者沙盒訪問。即從沙盒到顧客端設備的復制、粘貼被阻塞。沙盒可以解決的一個難題是當用戶發送一個商業文件 偶然選擇了錯誤的郵箱地址的情況。數據泄漏預防體系可以用于阻止像Symantec、Fortinet 或者 Blue Coat公司的敏感信息從邊界泄漏。
像Adobe 或者 Docurated銷售商的數字版權管理能力，可以用于確保駐留在設備指定時間的敏感信息被鎖定或者是安全刪除。
文件協同供應商們正提高自己的水平以幫助創造更好的數據保護軟件。像Accellion、Huddle 以及Citric 公司創建了在非數據庫的信息商店里嵌入的復雜信息管理功能。
BYOD技術數據管理工具，例如VMware AirWatch、IBM 以及 Symantec公司將BYOD作為了移動設備管理工具，它可以確保IT組織機構鎖定或安全刪除在用戶設備上存留的任何數據。
購買數據保護工具的目標是企業會從收集和分析的數據中得到更多的數據。這就需要高可用性的快速災難恢復能力，以及阻止信息落入壞人之手的數據安全能力的增強。購買數據保護工具旨在創造出一個全面用途的，以數據為中心的、服從為導向的架構。
京公網安備 11010502049343號