恐怖的事不是只有在電影院才能看到,在云計(jì)算[注]領(lǐng)域也會(huì)上演恐怖故事。偶爾,一些企業(yè)使用云存儲(chǔ)功能時(shí),采用了錯(cuò)誤的云應(yīng)用或者遭遇大范圍服務(wù)的終端,這些都可能會(huì)給企業(yè)帶來嚴(yán)重的后果。
盡管供應(yīng)商聲稱云計(jì)算服務(wù)是安全可靠的,但事實(shí)并非總是如此。那么針對(duì)這樣的事實(shí),我們改怎樣處理云計(jì)算服務(wù)中出現(xiàn)的問題呢?在遷移到云計(jì)算之前,確保你的遷移計(jì)劃、預(yù)算、現(xiàn)有基礎(chǔ)設(shè)施、安全和任何輔助服務(wù)都符合要求。
云計(jì)算服務(wù)提供商宣布破產(chǎn)怎么辦?
去年年底,Nirvanix云存儲(chǔ)公司關(guān)閉,只給客戶幾個(gè)星期的時(shí)間來轉(zhuǎn)移數(shù)據(jù)到其他供應(yīng)商。根據(jù)IT分析師Charles King表示,這意味著在云計(jì)算擁有TB或者甚至PB級(jí)數(shù)據(jù)的企業(yè)必須快速采取行動(dòng)。King表示:“企業(yè)應(yīng)該更加關(guān)注存儲(chǔ)在云計(jì)算中的資產(chǎn),但企業(yè)需要從檢索這些資產(chǎn)的時(shí)間和成本角度來考慮這些問題。”
在Nirvanix的情況下,一位客戶指出,由于該公司的下載帶寬限制,在最佳情況下,他們需要至少27天來恢復(fù)所有數(shù)據(jù)。King表示:“這讓時(shí)間變得非常緊迫,因?yàn)樗麄冎挥?0天時(shí)間來移除所有數(shù)據(jù)。”
廣域網(wǎng)出現(xiàn)故障怎么辦?
在決定使用云計(jì)算應(yīng)用程序來運(yùn)行你的業(yè)務(wù)之前,你可能要首先與你的網(wǎng)絡(luò)工程師溝通。
業(yè)務(wù)程序外包公司The DDC Group業(yè)務(wù)開發(fā)副總裁John Eisele講述了一個(gè)網(wǎng)絡(luò)天翻地覆的故事。在該公司開始使用云計(jì)算應(yīng)用程序后,在客戶位置與路由器配置相關(guān)現(xiàn)存情況變得更加嚴(yán)重。網(wǎng)絡(luò)放緩和連接中斷是主要問題,還有通過外部VPN使用虛擬網(wǎng)絡(luò)的問題。幸運(yùn)的是,網(wǎng)絡(luò)工程師和WAN專家運(yùn)行了診斷測試。罪魁禍?zhǔn)?過期的路由器配置。
Eisele表示:“最終,客戶的最終用戶可以成功地更快地訪問云計(jì)算應(yīng)用程序。”
你的云服務(wù)提供商沒有災(zāi)難恢復(fù)計(jì)劃怎么辦?
災(zāi)難恢復(fù)不只是意味著良好的備份,還需要一種更全面的方法來讓系統(tǒng)恢復(fù)。這可能包括恢復(fù)數(shù)據(jù)、應(yīng)用程序、服務(wù)器接入、用戶賬戶等。
Code Spaces公司讓其開發(fā)人員將自己的代碼放在云計(jì)算服務(wù)中,上個(gè)月,該公司宣布其亞馬遜云計(jì)算服務(wù)的帳號(hào)被泄漏。攻擊者不只是更改密碼和阻止訪問,該公司發(fā)現(xiàn)其Apache Subversion庫和彈性塊存儲(chǔ)卷已經(jīng)被刪除。
后來事情變得更糟糕:該公司在其網(wǎng)站公布消息稱他們不能從攻擊中恢復(fù),將關(guān)門大吉。來自亞馬遜的發(fā)言人表示,這個(gè)泄漏事故與AWS服務(wù)無關(guān),該公司必須采取AWS安全防御措施。
如果忘記合規(guī)性和安全性怎么辦?
大多數(shù)企業(yè)都知道云計(jì)算是安全的端口。在一些情況下,災(zāi)難恢復(fù)和備份過程比內(nèi)部部署的方法更嚴(yán)密。根據(jù)分析師Rob Enderle表示,事情并不總是如此。
Enderle講述了大型制藥公司的兩位工程師的故事(+微信關(guān)注網(wǎng)絡(luò)世界),他們負(fù)責(zé)分析藥物試驗(yàn)的結(jié)果,這需要投資于硬件和軟件產(chǎn)品。IT部門告訴這兩名工程師,預(yù)算在10萬美元左右,將需要9個(gè)月的時(shí)間來部署。他們決定浪費(fèi)9個(gè)月時(shí)間來等待。在找到一家云服務(wù)提供商,并使用自己的信用卡花費(fèi)3600美元后,他們租用了資源并完成了工作。然而一位高管發(fā)現(xiàn)了這件事。
“這兩位工程師在第二天因?yàn)檫`反安全政策而被停職,”Enderle表示,“在其工作完成后,沒有辦法確定數(shù)據(jù)在什么位置,但在一般情況下,被認(rèn)為在東歐。”
對(duì)于這些恐怖情況,你的企業(yè)應(yīng)該如何應(yīng)對(duì)呢?盡職調(diào)查。專家們都表示,云計(jì)算基礎(chǔ)設(shè)施只是你自己數(shù)據(jù)中心和計(jì)算服務(wù)的擴(kuò)展,可能位于另一個(gè)國家或者城市的服務(wù)器和存儲(chǔ)陣列。在你的戰(zhàn)略計(jì)劃中,你應(yīng)該調(diào)查所有這些信息,并提出正確的問題。