數(shù)據(jù)上云,應(yīng)用上云,業(yè)務(wù)上云……云的應(yīng)用,縮短了新業(yè)務(wù)的上線時間,推動和加速了業(yè)務(wù)的進展,為企業(yè)帶來了更高的效率,節(jié)省了更多的成本??梢哉f,云給企業(yè)和用戶帶來了巨大的好處。你的企業(yè)上云了嗎?曾是IT技術(shù)人員圈子中交流的熱點話題,不上云,你就OUT了。
不過,云雖好,但也有弊端。其中,數(shù)據(jù)安全和信息安全,就是云時代擺在企業(yè)面前的一個重磅炸彈。稍有不慎,這顆炸彈就會被引爆,不僅會給企業(yè)造成難以彌補的損失,而且還會影響到用戶的信息安全,甚至將企業(yè)拖入萬復(fù)不劫的境地。
如何確保云時代數(shù)據(jù)的安全,筆者認(rèn)為主要應(yīng)該從兩個方面入手。一是做好數(shù)據(jù)安全防護;二是做好數(shù)據(jù)的備份與恢復(fù)。
一)數(shù)據(jù)安全防護
數(shù)據(jù)的安全防護是為了防止不法分子利用技術(shù)手段非法竊取企業(yè)和用戶數(shù)據(jù)而做的安全措施,特別是存放在云端的數(shù)據(jù),更應(yīng)該做好安全防護工作。從應(yīng)對措施來看,一般可以從加密存儲、加密傳輸、設(shè)定防問權(quán)限和安全隔離等幾個維度入手,每做好一項防護,您的數(shù)據(jù)安全就會得到更加充分的保障。例如數(shù)據(jù)的加密存儲,即使該數(shù)據(jù)被非法竊取,也只是一堆亂碼,而無法知道具體的信息內(nèi)容。再例如設(shè)置數(shù)據(jù)防問權(quán)限,通過采用基于身份認(rèn)證的權(quán)限控制方式,進行實時的身份監(jiān)控、權(quán)限認(rèn)證和證書檢查,能夠防止不同用戶間的非法越權(quán)訪問。
二)數(shù)據(jù)備份與恢復(fù)
數(shù)據(jù)的備份與恢復(fù)也是保證數(shù)據(jù)安全的重要因素,不論數(shù)據(jù)存放在何處,用戶都應(yīng)該慎重考慮數(shù)據(jù)丟失所帶來的風(fēng)險,以應(yīng)對突發(fā)的云存儲平臺的系統(tǒng)性故障或災(zāi)難事件。數(shù)據(jù)備份與數(shù)據(jù)恢復(fù)是兩種完全不同的安全防護措施,因此要從不同的角度進行考量
一是要做到實時備份和靈活備份。實時備份是為了保證在系統(tǒng)出現(xiàn)故障后能夠做到及時備份,將丟失的數(shù)據(jù)降低至可控范圍內(nèi),防止給企業(yè)和用戶造成嚴(yán)重?fù)p失。靈活備份是指即能將數(shù)據(jù)備份到云端,又能將云端的數(shù)據(jù)備份到本地設(shè)備上,簡單靈活自如的控制各種災(zāi)備系統(tǒng)。
二是要做到數(shù)據(jù)快速恢復(fù)。在系統(tǒng)出現(xiàn)故障后,要在最短的時間內(nèi)完成數(shù)據(jù)恢復(fù),盡量保證企業(yè)的各項業(yè)務(wù)不受到影響,將突發(fā)故障給企業(yè)造成的損失降至最低。
由于云時代企業(yè)IT系統(tǒng)的復(fù)雜性,要想做好數(shù)據(jù)安全防護、數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)工作,單靠增加存儲設(shè)備并不能夠有效解決問題,必須依靠強大的安全軟件來為數(shù)據(jù)保駕護航。當(dāng)然,借助軟件不但能夠有效的保護數(shù)據(jù),備份數(shù)據(jù)和恢復(fù)數(shù)據(jù),而且還能夠簡化系統(tǒng)管理,降低用戶操作的難度和系統(tǒng)運維管理成本。
在這個軟件定義時代,涌現(xiàn)出一大堆的數(shù)據(jù)安全防護與數(shù)據(jù)備份恢復(fù)軟件,各種軟件的功能大同小異,但可用性和部署難度卻有著非常大的差別,這給用戶選擇帶來了一定的難度。如何選擇一套即安全,又好用的數(shù)據(jù)安全管理軟件呢?實際上,IBM推出的Spectrum Protect備份套餐,就是很不錯的推薦。它主要有以下特點:
一)內(nèi)置云集成,確保云端數(shù)據(jù)安全。IBM Spectrum Protect內(nèi)置的云集成功能,無論是備份到云端還是在云端備份,都變得非常簡單、安全。IBM Spectrum Protect的容器存儲池支持外部云和對象存儲,無需借助Amazon Simple Storage Service (Amazon S3)和IBM SoftLayer等常見云環(huán)境所需的額外硬件或網(wǎng)關(guān),即可以實現(xiàn)數(shù)據(jù)備份。另外,這些容器存儲池還包括了內(nèi)聯(lián)去重功能,可實現(xiàn)對空間和帶寬的高效使用,其加密功能還可確保數(shù)據(jù)安全。
二)備份管理簡單,部署時間短。IBM Spectrum Protect藍(lán)圖和配置腳本可實現(xiàn)大中小各種環(huán)境的自動部署并集成最佳實踐,進而縮短部署時間并減少臆測。備份可通過IBM Spectrum Protect Operations Center、VMware vSphere Client或第三方軟件進行管理。IBM Spectrum Protect Operations Center可為備份管理員提供一流的可視性及易用性,減少對專業(yè)知識的需求。服務(wù)器管理員可通過VMware vSphere Client恢復(fù)單個虛擬機,或啟動IBM Spectrum Protect VMware圖形用戶界面來規(guī)劃、監(jiān)控和執(zhí)行備份流程。
三)靈活性高,擁有成本低。IBM Spectrum Protect 提供了多種備份存儲選項,包括閃存存儲、磁盤存儲、磁帶存儲、對象存儲和公有云存儲等,用戶可以根據(jù)自己的實際情況進行靈活選擇,降低了成本支出。此外,IBM Spectrum Protect 還具有高性能復(fù)制、壓縮及不斷增量備份功能,可降低備份存儲所需空間。軟件中完全支持 IBM Spectrum Protect 的高效功能,對于去重、加密、網(wǎng)絡(luò)加速和云訪問等功能,完全無需額外的硬件設(shè)備,這也大大降低了用戶的硬件成本支出。
寫在最后:通過以上簡單的介紹,相信大家對云時代的數(shù)據(jù)安全防護和數(shù)據(jù)備份與恢復(fù)有了一些了解。筆者認(rèn)為,在云時代,企業(yè)除了要格外重視數(shù)據(jù)安全和數(shù)據(jù)備份恢復(fù)外,如何簡化管理,降低在數(shù)據(jù)安全和備份恢復(fù)方面的成本投入,也是重中之重。任何企業(yè)都不愿看到自己辛苦搭建的安全備份系統(tǒng)由于過于復(fù)雜而造成后期的管理運維持續(xù)上升,成為甩不開的負(fù)擔(dān)。因此,安全備份管理軟件的選擇至關(guān)重要,而IBM Spectrum Protect就是一款兼?zhèn)湫阅芎托詢r比的一款非常出色的產(chǎn)品,值得推薦。