雲安全非100% 雲使用者資料安保舉措

雲計算是2011的IT寵兒，搭載雲的產品也層出不窮。 伺服器也不例外，於是雲伺服器隨之熱火，其上的雲資料中心議論紛紛;接受「雲服務」使用者更是絡繹不絕。 憑什麼「雲」走在潮流前線呢？ 便捷、靈活、定制化、低功耗、低成本、高容量...... 理由可謂數不盡。 然而，雲落地為使用者服務的結果如何？ 是值得深思的問題。 使用者接受「雲服務」就可以高枕無憂嗎？ 請大家一起回憶一些定格的2011雲伺服器宕機歷史瞬間。

★ 2011年3月，最早提出雲計算服務的谷歌爆發大規模使用者資料洩露事件，約有15萬Gmail使用者表示自己的所有郵箱和聊天記錄被刪除，而有部分使用者則表示其帳號被重置。 作為互聯網巨頭，谷歌提供雲服務，把一切資料都放在互聯網上，進行雲端保護，結果安全問題卻不可避免爆發了。

★ 2011年4月，亞馬遜雲資料中心告急，其內置的伺服器大面積宕機，具體表現為亞馬遜在北弗吉尼亞州的雲計算中心宕機，包括回答服務Quora、新聞服務Reddit、 Hootsuite和位置跟蹤服務FourSquare在內的一些網站受到了影響。 這一起事故被認為是亞馬遜史上最為嚴重的雲計算安全事件。

★ 2011年5月，微軟的Office365電子郵箱服務中斷，許多美國客戶權益受損。 微軟的雲計算服務拉響警報。

鮮活的實例擺在眼前，雲不安全，使用者的資料洩露和丟失問題不可避免。 如何處理好雲安全問題是雲服務提供者當著力思考解決的問題，這是關乎雲是否能落地的關鍵。 而從接受雲服務的的使用者端來說，建議使用者選擇採用雲服務時可從以下步驟著手來的保護自身資料安全，以防不測。

步驟一：清楚決定哪部分業務應用參與雲，並評估選擇合適雲服務合作商

在雲時代，雲提供的是根據具體應用需求進行定制化服務。 作為企業使用者，應該先思考好，哪一部分業務應用參與雲，是私有雲的搭建還是公有雲的共用。 根據具體的應用需求，評估合作商的適合性。 評估合作商可以從合作商以往為其他使用者提供過的類似服務進行參考，參考的類目包括服務有用性和貼近性、服務的中斷率及問題解決間隔時間、服務的回饋優劣程度。

步驟二：與選定合作商交流，擬出預警災備方案

企業使用者決定接受雲服務很大程度上是看重雲服務的性價比高，然而安全性卻是相對的。 就比如選乘飛機，它的安全性是最高同時也是最低的，飛機一出問題，乘客的存活率較其他交通工具而言是最低的。 而雲就是如此。 企業使用者必須與選定好的合作商溝通，設想出種種可能會出現服務中斷的情況，包括硬體問題、外部攻擊入侵、內容文檔出錯，等等。 根據設想出來接受服務過程中可能出現的種種問題，企業和合作商也就是雲服務提供者共同擬出預警和災備舉措。

步驟三：企業使用者開發身份認證系統和制定內部監控機制

在資料貴重堪比黃金當下，企業放在雲端的資料必須確保安全存放。 企業使用者可以與合作商開發身份認證系統，設定關卡，確保只有企業使用者放在雲端的該應用的相關人員和所需共用人員能夠訪問，而協力廠商無關人員無權進入。 應用資料存儲雲端，除了雲服務提供者會建立相應的監控機制進行即時監控外，作為企業使用者自身內部，應該安排固定負責人員對雲端之物也進行動態即時監控。

步驟四：多備份多無憂

既然雲安全無法保證100%，那麼企業使用者自身做一些相應的雲端資料另外備份頗具重要。 雲存儲讓你隨時隨地可以調用，但傳統的硬碟存儲卻有可能在你的雲端出現故障時給你最大的回報。 對個人使用者而言，多做自身資料備份更是重要之舉。