數(shù)據(jù)是我們數(shù)字社會的新黃金，它的損失可能導致恐慌或嚴重的后果。最近，有一篇關于數(shù)據(jù)刪除的文章，由于有人在軟件升級期間按下錯誤的按鈕，并意外刪除文件，因此加利福尼亞州奧克蘭警察部門丟失了25％的執(zhí)法視頻。
奧克蘭這個例子是人為錯誤，那么誰能忘記WannaCry勒索軟件攻擊并索要恢復數(shù)據(jù)的費用？對于一些稱為“不可變的桶”的基于磁盤的存儲的新措施來說，這些都是常見的，但是很容易預防。
“不變性”是指一旦寫入數(shù)據(jù)，在預定的時間內（或在某些情況下）永遠不能被刪除或更改。這可以保護內容免遭意外更改或惡意破壞。
不變性并不是安全性的一個新概念。這與將筆墨簽名的紙質文件鎖在安全的保險庫的概念相似的，長期以來一直是法律界的黃金標準。在數(shù)字世界中，IT人員備份磁帶并將其存儲在銀行保險庫或安全倉庫中。將存儲介質離線存儲，并將其存儲在保險庫來保護它免受意外的擦除或被覆蓋，這是一個很好的方法，但也使數(shù)據(jù)難以檢索，幾乎無用。
在過去幾年中，加密和安全技術的發(fā)展使得可以從普通計算機磁盤驅動器創(chuàng)建不可變的存儲。它的工作原理是：當創(chuàng)建一個存儲桶（類似于電腦中的一個文件夾）時，你可以打開開關并使該桶不可變，這意味著存儲在該存儲桶中的任何數(shù)據(jù)都不能被擦除，或修改為某些預先設定的時間內不能刪除或修改，這是一個非常理想的功能，應該融入任何數(shù)據(jù)存儲選項中。
這是數(shù)據(jù)安全的一個巨大的進步嗎？IIT世界中的大多數(shù)人擔心設備故障可能是數(shù)據(jù)丟失的原因。這曾經(jīng)是一個真正的問題，但不再那么嚴重了。設備故障的損失被稱為“耐久性”，通常以“九”表示，例如99.999％，或“5個9”。例如，亞馬遜S3桶具有“11個9”的耐久性。換句話說，如果用戶在亞馬遜的S3中存儲了1TB字節(jié)的文件，在理論上可能會659,000年才會丟失一個文件。在這些系統(tǒng)中存在大量的冗余，實際上丟失了文件幾乎從未發(fā)生過。人們卻致力于追求這個或那個存儲系統(tǒng)的耐久性。
很多經(jīng)驗教訓表明，即使是最好的企業(yè)每天都會丟失數(shù)據(jù)，但大部分原因是由于：（1）人為錯誤；（2）惡意軟件和勒索軟件；3）意外覆蓋的應用軟件中的錯誤或刪除數(shù)據(jù)；4）員工或內部人員的破壞。但是，如果將數(shù)據(jù)存儲在不可變桶中，則所有這些風險都將消失。如果有人嘗試刪除或修改存儲在不可變桶中的數(shù)據(jù)，則只會收到一條錯誤消息。WannaCry勒索病毒對不變數(shù)據(jù)不會產(chǎn)生影響。
那么，不變性的缺點是什么？那么，如果你無法清除數(shù)據(jù)，這意味著即使不再需要數(shù)據(jù)，你也不得不為存儲這些數(shù)據(jù)支付費用。在將數(shù)據(jù)放入不可變的桶之前，你需要權衡一下其價值。隨著不可變數(shù)據(jù)存儲的成本下降，成本/效益方程急劇變化。即使無法清理存儲在不可變桶中的數(shù)據(jù)，誰在乎這么的低成本？即使你刪除這些不再需要的數(shù)據(jù)，這可能并不值得。
一些數(shù)據(jù)是非常有價值的，不變性是可行的。例如，花費2.37億美元拍攝的電影“阿凡達”，其數(shù)據(jù)大約1TB字節(jié)的數(shù)據(jù)。這是一個有價值的數(shù)據(jù)集，你可能永遠不會把它丟掉。如果你選擇存儲，這不可避免地可能一些過度勞累的IT人員錯誤地銷毀數(shù)據(jù)，那將是一個愚蠢的事情。
這是另一個例子，智利的LSST望遠鏡明年上線。望遠鏡本身花費10億美元來建造，每天晚上將會產(chǎn)生大約18TB字節(jié)的數(shù)據(jù)，這些數(shù)據(jù)將被天文學家挖掘幾十年。如果失去了這些數(shù)據(jù)，相當于損失了數(shù)十億美元。為什么要冒這個風險，為惡意軟件，人為破壞，硬件故障等提供機會？在這樣的情況下，不變性看起是成本相對合理。
當存儲孩子成長的視頻時，這意味著人們不會意外刪除它們，一般都會愿意將它們存儲在一個不可變的桶中。
直到最近，電子數(shù)據(jù)的不確定性一直是個問題。但隨著數(shù)據(jù)的海量增長，全球懷網(wǎng)絡勒索攻擊將迫在眉睫，相信不變性的存儲將成為云存儲的一個標準特征。而隨著價格的下降，不變性的情況下變得更加引人注目。
京公網(wǎng)安備 11010502049343號