選擇合適的雲存儲服務合作商的10個步驟

靠一己之力把任意系統或是系統的部分轉移至雲都是困難的。 選擇合適的解決方案供應商也是令人怯步的。 沒錯，經驗是最好的老師，但是在工作中學習有現實世界的代價。 如果錯誤產生，那些代價可以大到突破公司的底線。 這對許多IT管理的職業生涯是有害的。 因此當IT從業者想給他們的公司引入一些新鮮事物時，比如雲存儲合作商，提前做好功課來發現別人怎麼做的十分重要。 在前線的同事提出的好的建議就是金子。 Felix Santos，EVault的資訊安全主管，就是雲存儲前鋒線上的一員，並作為eWEEK的指導者挑選雲存儲合作商。 如下是選擇合適的合作商的10個步驟。

1、瞭解供應商安全責任

雲供應商的安全責任以不同的服務模式區分。 對於提供整個服務的雲供應商——基礎架構服務(Iaas)，平臺即服務(Paas)和軟體即服務(SaaS)——安全是供應商唯一的職責，包括物理，環境，基礎設施，應用和資料安全以及人，流程和技術。 與此相反，提供一項服務的供應商，比如亞馬遜的Elastic Cloud Compute(EC2)laas，僅對特定項的安全負責，剩下的責任是你的。

2、瞭解服務等級協定(SLA)和客戶服務

閱讀SLA——是的，所有的條款——理解它們。 SLA為服務提供保障，如果不守承諾，許多供應商會提供補償。 雖然這些優惠表面上很吸引人，但它們不總是等同于優質的客戶服務。 你真的願意為了得到保障與成天出錯的供應商合作，而不是與一個可靠的供應商合作嗎?此外，找一個有行業經驗和有可全天為你工作的專門的專家團隊的供應商。

3、確保監管要求是當務之急

監管規範是非常複雜的，對於每個環節都充滿了測試控制。 為了減輕IT部門的負擔，選擇一個瞭解不同監管需求的供應商，比如薩班斯法案(SOX)，健康保險攜帶和責任法案(HIPAA)和格雷姆-裡奇-比利雷法(GLBA)。 此外，你需要找一個獲得SSAE-16認證(一個關鍵行業審計標準)的合作商。 作為一種資源，經常參考ISO 27001，CoBIT或其他適用的標準，以説明您做出明智的決策。

4、這是一個移動的世界：保持你的資料安全

隨著流動工作力的增長，智慧手機，筆記本電腦和平板電腦的資料安全是每個組織該優先考慮的問題。 行動裝置經常攜帶關鍵資料;然後，很多企業都不能充分保護它們。 Ponemon研究所最近的一個研究發現，在被調查的機構中，只有39%有必要的安全控制手段來減少由不安全的行動裝置帶來的風險，一旦它們丟失或被盜，將把一個機構置於巨大風險之下。 當選擇雲存儲供應商時，確保他們不僅保護你公司的現場資料，同時還要充分保障在離開時使用行動裝置的員工。

5、審核供應商的環境

雲合作商必須在自己的網路和設備內有優秀的安全措施;它必須保證在沒有資料擁有者允許的情況下資料不會被訪問。 加密也是關鍵;當資料在你網路產生的時候就應該被供應商加密，在網路傳輸時受到保護，並加密儲存在雲上。

6、對潛在的雲合作商進行背景調查

在90年代末，一批金融機構形成一個開放的社區，叫做BITS。 BITS標準資訊調查是評估雲供應商的好方法。 它涉及業務環境，資訊安全，管理安全專案的措施和流程，資產管理，風險管理和適當的事件回應處理。

7、選擇一個靈活的解決方案

如果你是一個正尋找外包資料存儲的小公司，很有可能隨著你業務的增長，你想要把這些服務內部化。 一些存儲供應商可以使這種過渡更加無縫。 一定要評估你的業務需要，不僅是在不久的將來，而是長期。

8、確保資料的抗災能力

在過去的幾年裡，由於一系列的颶風，地震，洪水和風暴的原因而造成的資料損失在災後恢復時引來了更多的關注。 當務之急是你的資料備份在了一個遠端，異地的資料中心。 根據Forrester的企業的災害復原預案2011第二季度，「企業不僅在鞏固自己的備份網站，還減少了與它們的距離。 這對於那些災害復原網站離自己很近的公司來說是個危險信號，他們可能受到同一場災難的影響。 」選擇一個資料中心遠離你主要機構的合作商，而且是絕對安全的一個，這樣你肯定能從災難中恢復。

9、清楚資料保存在哪兒

許多雲產品不明確客戶資料將保存在哪兒。 一些實際上把提供「忽略位置」的雲服務當成一種好處。 出於規範目的，資料實際的物理位置是非常重要的。 此外，如果你正為你的災害復原計畫使用雲存儲或企圖通過嚴格的安全檢查，那麼資料的位置和制定資料訪問的機制就十分關鍵了。

10、好好瞭解一下成本

成本，因為顯而易見的原因，是一個選擇雲存儲合作商的決定因素。 儘管它可能看起來像一個簡單的評價方法，但其實什麼都不是。 供應商之間嚴重缺乏一致性，不管客戶付出和得到了什麼。 功能的不盡相同和虛擬化使得定價模型進一步複雜化。 最好清楚地瞭解你需要什麼，你會付出什麼和最終的成本是什麼。 記住，你不需要馬上把所有的IT操作轉移到雲上;雲/預置的組合都是一種合理的選擇。 你的理由是考慮到雲可以降低成本，但不適當的規劃和一次糟糕的供應商選擇，會讓你發現自己為不需要或不了解的服務花了冤枉錢。

(責任編輯：蒙遺善)