云中數(shù)據(jù)備份方案的關(guān)鍵：安全和性能

云備份解決方案有諸多誘人的地方，諸如容量廉價、降低資金花銷、簡化數(shù)據(jù)管理等等。作為云計算分布式體系架構(gòu)和軟件即服務(wù)（SaaS）交付模型，它允許你快速廉價地簽訂合同、啟動服務(wù)以及更改所選服務(wù)。

但是這樣的體系架構(gòu)和交付模型卻令管理者們提心吊膽。對于向組織以外發(fā)送重要數(shù)據(jù)，他們感覺不方便，而且這還須取決于第三方的備份性能、數(shù)據(jù)私有性、安全以及恢復(fù)能力。

CFWebmasters.com的運維主管Robb Bryn同樣也遇到了這些問題。CFWebmasters是一家位于美國北卡羅來納州（N.C.）威明頓市（Wilmington）的Web開發(fā)與設(shè)計公司，它擁有16名員工和400到500名用戶。這家公司由托管供應(yīng)商Hosted Solutions Acquisition（位于北卡羅來納州羅利市）負責管理，供應(yīng)商建議該公司使用云備份解決方案來減輕Bryn所面臨的容量短缺問題。

CFWebmasters在Hosted Solutions租用了半機架設(shè)備。幾個月前，Bryn還處在業(yè)務(wù)決策改變的十字路口，他過去使用Dell的PowerVault 220S并預(yù)留了2TB的備份容量，但單單是他的日常備份每周就累計達到了1.5TB，這使得Bryn不能保留超過兩周的數(shù)據(jù)備份。“我們必須做出決定。” Bryn談到：“我們要么使用最后機架內(nèi)3個模塊單元用作備份空間，要么轉(zhuǎn)到整個機架設(shè)備上，要么獲得一臺SAN或NAS設(shè)備。”而他真正希望的是將最后機架內(nèi)的3個模塊單元用作附加處理能力，由VMware的ESX服務(wù)器來運行公司的關(guān)鍵應(yīng)用。

Hosted Solutions提供Stratus Cloud Storage服務(wù)。Stratus Cloud Storage服務(wù)結(jié)合了前端的TwinStrata CloudArray虛擬化設(shè)備以及后端的EMC Atmos。這將會是托管供應(yīng)商第一次全線侵入云備份服務(wù)領(lǐng)域。Hosted Solutions向Bryn展示了云備份服務(wù)如何省錢以及如何省去為存儲容量而購買額外設(shè)備填充機架的費用。

Bryn有兩大關(guān)注的問題。首先，他擔心可能會帶來的性能問題，性能問題很可能會影響到夜間備份的工作完成，夜間備份一次會花費6個小時左右。“我熟悉附加光纖存儲（Fibre-attached Storage）。”他談到：“我知道直接附加存儲（Direct-attached Storage）如何工作，畢竟我們就處在這樣的環(huán)境下。但在線備份對我們來說卻是件令人擔憂的事情，主要是涉及到時間問題。我們最關(guān)心的問題就是能否按照我們已有的存儲例程實現(xiàn)備份。”Bryn所關(guān)心的第二個問題就是，是否需要向Hosted Solutions購買額外的帶寬以適應(yīng)附加備份網(wǎng)路。最終，Bryn選擇使用Stratus Cloud Storage服務(wù)完成日常備份，使用Dell PowerVault完成每月備份。“我想我可能每月至少進行一次完全備份，這就是我們眼下唯一薄弱的環(huán)節(jié)。”他談到。

Bryn擔心的還有安全問題，這也是考慮轉(zhuǎn)向云備份的企業(yè)們通常所遇到的問題。Bryn使用了Symantec的Backup Exec，這款產(chǎn)品實現(xiàn)了加密并對密鑰進行保護以及加密壓縮TwinStrata虛擬化設(shè)備與Hosted Solutions服務(wù)器之間的鏈路。

云備份安全是用戶重點關(guān)注的問題

根據(jù)Enterprise Strategy Group高級分析師Lauren Whitehouse的觀點，她的研究調(diào)查顯示，安全問題是影響企業(yè)是否考慮使用云數(shù)據(jù)備份服務(wù)的關(guān)鍵因素。IT和管理兩方面都關(guān)系第三方供應(yīng)商能否在物理、數(shù)字安全以及隱私上有著和企業(yè)內(nèi)部IT部門一樣嚴格的措施。“我的數(shù)據(jù)是不是和其他公司的數(shù)據(jù)混在一起？”Whitehouse提出了一個典型的問題：“其他人會不會意外地闖入我的系統(tǒng)？這些都是人們感覺云備份的不便之處。”

為緩解云計算解決方案中的這些問題，Whitehouse建議，要求服務(wù)提供商內(nèi)部控制文檔化，調(diào)查供應(yīng)商數(shù)據(jù)中心的等級。此外，Principle Logic LLC（一家獨立的信息安全公司）的創(chuàng)建人與咨詢師Kevin Beaver（通過CISSP）建議尋找已經(jīng)通過SAS（Statement on Auditing Standards，審計準則公告）NO.70 Type II審計的數(shù)據(jù)中心，這可以反映出服務(wù)供應(yīng)商對托管用戶數(shù)據(jù)有足夠地控制和保障措施。然而，SAS Type II審計報告可能無法揭露出針對特殊應(yīng)用的技術(shù)缺陷。“想深入了解應(yīng)用以及其支持系統(tǒng)的安全狀況就要求有滲透試驗或弱點評估的結(jié)果。”Beaver談到。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]