云計算的早期采用者已經(jīng)在引吭高歌，對云計算提供的彈性、可擴展性以及靈活性贊不絕口，這最終引起了企業(yè)的注意。但隨著公有云變得越來越成熟，有關(guān)隱私以及數(shù)據(jù)主權(quán)的關(guān)注正在阻礙擁有國際用戶的組織部署云服務(wù)。
云服務(wù)商喜歡將云描述為超越物理位置以及政治管轄權(quán)限制的無限資源，但事實并非如此。因為你的數(shù)據(jù)在云中并不意味著其不受當(dāng)?shù)胤傻谋O(jiān)管。而且，去年有關(guān)美國政府監(jiān)視范圍的啟示已經(jīng)給很多組織使用公有服務(wù)的意愿蒙上了一層陰影，尤其是由美國公司所提供的公有云服務(wù)。
對于擁有歐洲用戶的組織來說，問題尤為嚴(yán)重，因為歐洲擁有嚴(yán)格的數(shù)據(jù)隱私規(guī)則。Clarify360公司是一家云以及數(shù)據(jù)中心外包咨詢公司，該公司融合云與數(shù)據(jù)中心業(yè)務(wù)副總裁Jo Peterson說云計算絕不會受這些限制。如果公司的顧客受特定規(guī)則的支配，那么其所在的公司應(yīng)該也不例外。
云技術(shù)合作伙伴公司(CTP)是一家總部位于波士頓的云咨詢公司，該公司的高級副總裁John Treadway說：“這將導(dǎo)致很多無故抱怨、耗時的嚴(yán)格評估以及不理想的解決方案，對使用云的用戶來說這一切都將轉(zhuǎn)換為更高的使用成本。事情會慢到要去律師事務(wù)所咨詢的地步。現(xiàn)在使用云的用戶正在支付額外的費用來處理這些問題。”
現(xiàn)在是11點，你知道你的數(shù)據(jù)在哪兒嗎?
使用云服務(wù)供應(yīng)商的遠(yuǎn)程數(shù)據(jù)中心具有巨大的激勵作用。對于有用戶遠(yuǎn)離大本營的組織來說，使用其他基礎(chǔ)設(shè)施獲得數(shù)據(jù)的機會可能有助于組織減少大量的資本支出。
Peterson說：組織考慮進入特定區(qū)域時，要考慮的第一件事就是給定數(shù)據(jù)中心的技術(shù)特性，比如延遲、連通性、數(shù)據(jù)共享以及應(yīng)用相關(guān)性以及可移動性。
但即使遠(yuǎn)程托管工作負(fù)載在技術(shù)上是可行的，仍舊要考慮合規(guī)性。
Peterson說“用戶往往受困于合規(guī)性。無論企業(yè)是否決定進入特定的市場，最終數(shù)據(jù)主權(quán)規(guī)則往往是決定性因素。”
Peterson說：“企業(yè)會問‘我們是否想服務(wù)于這一市場?收入足以抵消額外的成本嗎?如果答案是肯定的，那么我們必須按照游戲規(guī)則辦事。’”
實際上，不同國家對本國公民的個人數(shù)據(jù)應(yīng)該保存在哪兒以及如何被管理的看法有很大的不同。不同國家有關(guān)數(shù)據(jù)應(yīng)該如何保存、遷移以及保護的法律同樣有很大不同。數(shù)據(jù)主權(quán)規(guī)則有時被稱之為“避風(fēng)港”，在不同國家間的差異很大，實際上甚至在不同省以及州之間都有差異。
Carbon60 Networks是一家主機托管供應(yīng)商，該公司的CIO Kelly Beardmore說，加拿大不列顛哥倫比亞省針對公有以及私有組織的法律有明顯的區(qū)別。公共部門的數(shù)據(jù)不能離開本省，但其他省并未如此嚴(yán)格。
CTP公司的Treadway說盡管沒人關(guān)注，但美國馬薩諸塞州的法律也有類似的規(guī)定，禁止本區(qū)域的數(shù)據(jù)離開本州。
最典型同時可能是最有效的避風(fēng)港法律在德國。作為歐盟的成員國，從理論上講德國應(yīng)該遵守EU Directive 94/46/EC，也就是數(shù)據(jù)保護指令，禁止將隱私以及數(shù)據(jù)轉(zhuǎn)移到成員國范圍之外。
實際上，德國的規(guī)定超過了EU法律的要求，規(guī)定即使是出于維護以及災(zāi)難恢復(fù)的目的，德國的數(shù)據(jù)必須保留在本國。
這使得與歐洲最大的經(jīng)濟體德國做生意的組織陷入了困境。他們應(yīng)該將所有的數(shù)據(jù)保留在本地還是應(yīng)該將德國的數(shù)據(jù)保留在德國，同時使用其他數(shù)據(jù)中心保留剩下的數(shù)據(jù)?
與此同時，全世界各地的云供應(yīng)商都在部署數(shù)據(jù)中心資源。例如AWS在全世界已經(jīng)擁有7個地區(qū)以及26個可選區(qū)域服務(wù)全球用戶。IBM SoftLayer現(xiàn)在有13個數(shù)據(jù)中心，只有兩個位于美國以外——一個在荷蘭阿姆斯特丹，一個在新加坡。IBM SoftLayer產(chǎn)品創(chuàng)新副總裁Mark Jones說公司計劃投資12億美元將數(shù)據(jù)中心的總數(shù)增加到40個，初步考慮的城市包括香港、倫敦、多倫倫、墨西哥、法蘭克福以及巴黎。
針對諸如加拿大以及澳大利亞等國家避免個人數(shù)據(jù)離開本國邊界的要求，IBM計劃構(gòu)建多個數(shù)據(jù)中心，這樣用戶就能夠在IBM SoftLayer 云中遷移數(shù)據(jù)，維護或者進行災(zāi)難恢復(fù)時數(shù)據(jù)仍舊在本國的邊界以內(nèi)，不用擔(dān)心與數(shù)據(jù)主權(quán)法律發(fā)生沖突。
沒消息就是壞消息
不僅僅是合理確定數(shù)據(jù)的位置，同樣要確保數(shù)據(jù)不會被移動，即使是進行維護活動時也要滿足該要求。早期的云采用者認(rèn)為這些保證措施并非總是很到位。
總部位于美國的人員配置供應(yīng)商最近承擔(dān)了一個項目，將全球16個CRM軟件實例整合到Salesforce.com，另外在AWS上運行定制代碼。負(fù)責(zé)該項目的IT主管說讓Salesforce符合避風(fēng)港規(guī)程的要求簡直是小菜一碟，但這對AWS來說卻是個災(zāi)難。
有一家禁止員工公開發(fā)表言論的公司，該公司的IT主管說“AWS對談?wù)摫茱L(fēng)港、安全、國際數(shù)據(jù)以及你想在哪兒保存數(shù)據(jù)根本不感興趣。”
從之前的多次會議以及郵件溝通情況來看，AWS對該話題并不感興趣。該IT主管回憶說“看來AWS針對數(shù)據(jù)主權(quán)并沒有做任何事，每個合規(guī)性問題都是一個獨特的事件。”
該公司并未決定放棄使用AWS，而是決定解決該問題并將所有數(shù)據(jù)加密保存在美國，法律顧問認(rèn)為這樣做應(yīng)該能夠滿足國際用戶對合規(guī)性的要求。
盡管這看起來像是一個優(yōu)雅的解決方案，被網(wǎng)絡(luò)安全專家所認(rèn)同，但對IT來說同樣是個負(fù)擔(dān)。為避免承擔(dān)責(zé)任，AWS拒絕管理該顧客的加密密鑰，有時亞馬遜的其他服務(wù)比如RDS也會采取同樣的方式。IT主管說“安全人士愛加密，而我只希望易于管理。”
同時，在談到數(shù)據(jù)主權(quán)時其他服務(wù)供應(yīng)商開始強調(diào)透明度。例如，iLand是一家數(shù)據(jù)中心位于美國和愛爾蘭的VMware vCloud 供應(yīng)商，該公司重點描述了其數(shù)據(jù)移動策略。
iLand產(chǎn)品管理及市場副總裁Lilac Schoenbeck說：”某些云服務(wù)的特性之一就是在多個區(qū)域之間均衡負(fù)載而且未必會告訴你。”而iLand恰恰相反，”如果你想，我們會出于災(zāi)難恢復(fù)的考慮均衡負(fù)載，但這完全取決于客戶的決定。”
Schoenbeck說： “相反，AWS不僅不提供上述信息，而且對其究竟做了什么同樣不是很透明。這可能要比沒有保證還要糟糕。”亞馬遜拒絕就此發(fā)表評論。
美國數(shù)據(jù)泄露的啟示
去年美國國家安全局(NSA)監(jiān)視云供應(yīng)商的啟示帶來了某些難以接受的事實，并威脅禁止使用位于美國的云服務(wù)。
451 Research公司EMEA服務(wù)研究主管Rory Duncan說這非但扼殺掉云市場，同時對數(shù)據(jù)主權(quán)以及隱私權(quán)的關(guān)注已經(jīng)蔓延到美國之外。某些服務(wù)商銷售他們自己的云服務(wù)，而其他服務(wù)商只是轉(zhuǎn)售支持本地語言并提供本地服務(wù)的全球云服務(wù)。
增加的價值有哪些?他們承認(rèn)只在歐洲保存數(shù)據(jù)還不夠。Duncan說“顧客對全球供應(yīng)商說我們想要云服務(wù)，但是我們希望這些服務(wù)位于波蘭并能夠復(fù)制到法國東南部。”
Duncan相信位于美國的服務(wù)供應(yīng)商通過與本地供應(yīng)商合作能夠獲得巨大成功。一般來講直銷模式在歐洲并非一個很好的銷售方式，供應(yīng)商可以通過與本地供應(yīng)商建立合作伙伴關(guān)系，重新銷售云服務(wù)。他們發(fā)現(xiàn)自己已經(jīng)不再被視為美國公司了。
Duncan說主動回避美國云供應(yīng)商是否合乎情理仍舊在爭論中，F(xiàn)UD(恐懼、不確定性以及懷疑)肯定會加劇這種爭論。我們真正要思考的是用戶應(yīng)該考慮使用哪些云服務(wù)，而且并非只有歐洲人需要思考這個問題。
京公網(wǎng)安備 11010502049343號