雲端儲存帶來的安全隱憂(下)

Mildenhall表示，他對Amazon的服務很有信心，但是他仍然很擔心資料的安全。如果要將業務資料託管給Amazon的儲存服務的話，那麼他表示他將需要一個機制來確保資料副本被能夠複製遷移回到他的資料中心。Mildenhall表示：“我們不敢說雲中的資料副本是我得到的唯一的副本。”

害怕廠商對資料進行“鎖定”是人們的另一個擔心。每個儲存服務供應商都有自己專有的應用編程介面。在一些情況下，使用者會還需要對與資料集有關的中繼資料進行定義，例如壽命過長的資訊或安全參數。但是Ruth表示，儲存服務供應商也會以不同的方式解決這一問題。“不需要特定的介面就能使這些服務工作。”他說。廠商正開始致力於標準的制定，以此來解決這一問題。

如果儲存服務供應商突然出現故障或關閉的話，缺乏通用的應用編程介面也會給使用者帶來很多麻煩。當然，如果你正在處於初創時期這些都是有可能的發生的。Ruth說：“一旦你與一個服務供應商達成合作協議，那麼你肯定希望他們永遠不會出現故障。”

Manjit Singh擔心的不是怎麼將資料移轉回來，而是如果供應商出現故障他是否還可以訪問資料。奇基塔牌國際集團首席資訊官Singh說：“如果供應商破產的話，債權人只會來到你這裡並把裝置帶走。他們根本不關心裝置中有什麼資料。”因此，他一直沒有嘗試使用雲端儲存體服務。

Rich Zoch正在德克薩斯大學奧斯汀分校試用Zetta的儲存服務，但不是用於初級儲存。進階系統管理員Zoch說：“在下載加密的備份檔案方面，它確實是個很棒的平台。”但是到目前為止他只能在“偽資料”儲存方面信任雲端儲存體服務。他表示，他打算用雲端儲存來進行二級儲存池的備份，以此來替代磁帶。

Zoch表示他很讚賞Zetta使用公用密鑰進行加密的做法，這一舉動符合《聯邦資訊處理標準140-2》的規定，但是德克薩斯大學在傳輸資料到雲中之前還是選擇先進行資料的自我加密。由於他只在二級儲存拷貝過程中使用Zetta的服務，所以他並不擔心如果Zetta出現什麼故障的話是否可以將這些資料複製回本機資料中心。

如果通訊渠道太小的話，將大量的資料從雲端儲存供應商的產品那裡遷移回來可能確實是不切實際的做法。Zetta共同創始人兼首席執行官Jeff Treuhaft說：“如果你只能進行每秒1MB或2MB的傳輸的話，可能需要幾個月甚至幾年的時間才能將你的資料移轉回來。”他表示，專門建立串連，對資料進行及時傳輸，Zetta服務成本需要增加25%。

即使可以儲存資料，一些像Zmanda公司的備份和恢複系統那樣的“儲存及服務”應用也還是會將資料存放區在第三方平台的後端，如S3。Singh表示，所以需要你盡職盡責地核實一下資料託管的具體地點，資料是以怎樣的方式被託管的，以及怎樣將資料移轉回來。但是，他表示，這與核實“軟體及服務”供應商如何儲存資料的方式沒有什麼區別。

怎樣才能最佳地使用外部雲端儲存體服務呢?Ruth說：“你必須信任他們的服務，但是進行服務的核實仍然是必不可少的步驟。”那意味著你應該去資料中心進行參觀，看看什麼資料被儲存在了哪裡，與服務供應商達成一致的有意義的衡量標準並進行定期審計，這是你們需要共同簽訂的服務水平的協議，以此來確定廠商對你們的資料是盡職盡責的。如果“儲存及服務”供應商用第三方產品作為儲存基礎設施的話，那麼你也需要對第三方廠商的服務進行詳細的檢查。

儘管有這些挑戰存在，但是大部分使用者都看到了雲端儲存的明亮的未來。Singh表示，如果必須要替換原來的檔案伺服器的話，他認為雲端儲存將會扮演檔案服務的角色。其他人則將雲看作是遠程辦公室備份的可行方式。

Mildenhall表示，他認為雲端儲存還將會在阿波羅網站中起到更大的作用。他說：“阿波羅將負責把共用檔案和電子郵件放在雲中。”Mildenhall表示，他設想有一天核心的業務資料也可以被儲存在雲中。只要已經對所有的東西進行了備份。

最後Ruth說，IT企業可以使用雲端儲存來取代額外的資料中心，託管關鍵資料的副本。但是他補充說：“他們需要克服將資料移轉到廠區外的想念頭。”