探討云存儲(chǔ)的安全問(wèn)題

Liz Devereux知道關(guān)于云存儲(chǔ)的一些事情。作為Banner Health公司的IT存儲(chǔ)和數(shù)字圖像主管，Devereux負(fù)責(zé)監(jiān)督內(nèi)部的150TB存儲(chǔ)網(wǎng)格的建設(shè)。該網(wǎng)格以服務(wù)的形式為7個(gè)國(guó)家的醫(yī)療和衛(wèi)生保健設(shè)備提供總部位于Phoenix的健康醫(yī)療供應(yīng)商的網(wǎng)絡(luò)存儲(chǔ)。這些國(guó)家都將其用作放射性圖像的儲(chǔ)藏室。但是她從來(lái)不將這些數(shù)據(jù)委托給任何一個(gè)外部的云服務(wù)供應(yīng)商。

Devereux說(shuō)：“我很擔(dān)心有一天一些人會(huì)控制我的數(shù)據(jù)。”

云存儲(chǔ)提供了一些誘人的優(yōu)勢(shì)。它是現(xiàn)收現(xiàn)付的模式，不需要基礎(chǔ)建設(shè)投資并且不需要為未來(lái)的存儲(chǔ)需求購(gòu)買(mǎi)多余的設(shè)備。你可以對(duì)存儲(chǔ)設(shè)備進(jìn)行動(dòng)態(tài)的擴(kuò)展，并且只需為你所使用的部分支付費(fèi)用。但是你必須對(duì)存儲(chǔ)在云中的數(shù)據(jù)以及提供云服務(wù)的供應(yīng)商表示出足夠的信任。

今天，很少有中型企業(yè)和大型企業(yè)愿意信任云，盡管一些正在使用云服務(wù)。“人們對(duì)云存儲(chǔ)有著十分高漲的興趣，”Burton集團(tuán)一分析師Gene Ruth說(shuō)。但是他補(bǔ)充說(shuō)，今天沒(méi)有一個(gè)財(cái)富一百?gòu)?qiáng)用戶在實(shí)時(shí)數(shù)據(jù)存儲(chǔ)方面使用云存儲(chǔ)服務(wù)。

謹(jǐn)慎行事可能是明智的，Glasshouse技術(shù)公司首席技術(shù)官James Damoulakis如是說(shuō)。Glasshouse技術(shù)公司是一家獨(dú)立的IT顧問(wèn)和服務(wù)公司，服務(wù)重點(diǎn)為企業(yè)數(shù)據(jù)中心、存儲(chǔ)和IT基礎(chǔ)設(shè)施的其他因素。他說(shuō)：“今天的云存儲(chǔ)還是一個(gè)非常早期的概念。”

除了少數(shù)幾個(gè)重量級(jí)人物采用云存儲(chǔ)外，如Amazon.com公司的簡(jiǎn)單存儲(chǔ)服務(wù) (S3)和Verizon通訊公司的在線備份和恢復(fù)服務(wù)，大部分產(chǎn)品的使用來(lái)自于小型初創(chuàng)企業(yè)。“云存儲(chǔ)十分適用于低優(yōu)先級(jí)或低準(zhǔn)入級(jí)和低觸摸類(lèi)型的應(yīng)用，主要是基于文件的，而不是基于塊級(jí)的。”Computerworld專欄作家Damoulakis說(shuō)。但是他表示，在他那里確實(shí)有一些用戶在使用來(lái)自 Amazon的服務(wù)，將其用作試驗(yàn)臺(tái)或營(yíng)銷(xiāo)計(jì)劃的暫時(shí)擴(kuò)展空間。

Apollo集團(tuán)公司首席信息官Joe Mildenhall正在像嬰兒學(xué)走路一樣采用云存儲(chǔ)。“我們需要失去很多東西。如果我們?cè)诒荣惖脑�，我們只能與最大的家伙進(jìn)行競(jìng)爭(zhēng)。”他說(shuō)�？偛课挥� Phoenix的營(yíng)利性教育機(jī)構(gòu)正在使用Amazon的S3來(lái)暫時(shí)存儲(chǔ)文件，部分文件是其400000大學(xué)生通過(guò)阿波羅網(wǎng)站提交的。

但是就算是Amazon，Mildenhall也只會(huì)將低風(fēng)險(xiǎn)的數(shù)據(jù)委托給云。例如，學(xué)生會(huì)提交word文件給阿波羅網(wǎng)站，該網(wǎng)站通過(guò)一個(gè)語(yǔ)法檢查引擎來(lái)運(yùn)行這些文件，隨后將這些文件放在Amazon的S3存儲(chǔ)設(shè)備中。當(dāng)一個(gè)學(xué)生檢索他的文件的時(shí)候，數(shù)據(jù)就會(huì)被清楚。Mildenhall說(shuō)：“主要的特點(diǎn)是這些文件的存儲(chǔ)對(duì)于我們來(lái)說(shuō)不是特別重要。”

迄今為止，與S3的整合給我們提供了很大的幫助。但是Mildenhall仍然存有擔(dān)憂。他說(shuō)：“如果Amazon宕機(jī)兩天的話，我們的想法就會(huì)改變了。”

不安全的感覺(jué)

最常見(jiàn)的存儲(chǔ)及服務(wù)產(chǎn)品是在線備份和歸檔應(yīng)用。從2003年StorageNetworks的事情出現(xiàn)的那一天事情就發(fā)生了改變，一些企業(yè)無(wú)法很好地托管備份最終選擇關(guān)閉。 Damoulakis表示，StorageNetworks 最早的想法是外包，即提供使用與數(shù)據(jù)中心相同架構(gòu)的服務(wù)�，F(xiàn)在，許多云存儲(chǔ)服務(wù)使用分布式架構(gòu)的低成本的現(xiàn)成產(chǎn)品的存儲(chǔ)設(shè)備。他說(shuō)：“我們?cè)谔摂M化、互聯(lián)網(wǎng)、分布式計(jì)算和網(wǎng)格概念方面進(jìn)步很快。”

戰(zhàn)略研究公司總裁Michael Peterson在很早的時(shí)候就推出了一個(gè)存儲(chǔ)服務(wù)供應(yīng)商，并且是StorageNetworks的業(yè)務(wù)和技術(shù)顧問(wèn)。他表示，云存儲(chǔ)是一個(gè)非常廣義的名詞，包含了各種技術(shù)和商業(yè)模式。例如，一些服務(wù)供應(yīng)商使用分散的現(xiàn)成產(chǎn)品的存儲(chǔ)設(shè)備，然而其他人可能使用傳統(tǒng)的中端或高端存儲(chǔ)架構(gòu)。這意味著你最好先搞清楚你在購(gòu)買(mǎi)的是什么產(chǎn)品或服務(wù)。

但是這里有一個(gè)共同的主題，那就是虛擬化。“云存儲(chǔ)包括任何東西，并且是虛擬化的模式。”Peterson說(shuō)。云是變革的催化劑，而不是一項(xiàng)技術(shù)，因此，他預(yù)計(jì)，云將帶來(lái)人們對(duì)虛擬化的廣泛采用。

從基本的以文件為基礎(chǔ)的存儲(chǔ)基礎(chǔ)架構(gòu)服務(wù)，如Amazon的S3，直到存儲(chǔ)及服務(wù)應(yīng)用都在云存儲(chǔ)服務(wù)產(chǎn)品的范圍之內(nèi)。除了初創(chuàng)公司Zetta以外，大多數(shù)廠商選擇云是為了初級(jí)存儲(chǔ)的需要。Peterson表示，在企業(yè)市場(chǎng)中，遠(yuǎn)程備份已經(jīng)成為云存儲(chǔ)的真正的駕駛者。盡管如此，大部分大型企業(yè)還是在袖手旁觀。

IT企業(yè)的對(duì)云存儲(chǔ)的一個(gè)最大的關(guān)心是數(shù)據(jù)的安全性。許多云存儲(chǔ)廠商提供動(dòng)態(tài)和靜態(tài)數(shù)據(jù)的加密服務(wù)。Zetta等一些廠商還將加密設(shè)置成默認(rèn)。Ruth 表示，因?yàn)樵诖鎯?chǔ)云中你的數(shù)據(jù)會(huì)與別人的數(shù)據(jù)位于同一個(gè)磁盤(pán)，所以加密的做法很重要。舉例來(lái)說(shuō)，如果別人的數(shù)據(jù)遭到美國(guó)聯(lián)邦調(diào)查局的突擊搜查，你的數(shù)據(jù)也會(huì)被搜查么?“法律對(duì)于數(shù)據(jù)位于同一設(shè)備的無(wú)辜者群體保護(hù)的做法還是遠(yuǎn)遠(yuǎn)不夠的。”Ruth說(shuō)。為了解決這一問(wèn)題，一些廠商將每個(gè)用戶的數(shù)據(jù)存放在單獨(dú)的磁盤(pán)上。Zetta對(duì)每個(gè)用戶的數(shù)據(jù)用不同的密鑰進(jìn)行加密。
聯(lián)系QQ：916656313（億恩-雨軒）　　　聯(lián)系電話：15378720700

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]