利用率降低是云計算部署的問題，因為很多情況下利用率是談判桌上的關(guān)鍵“籌碼”。云廠商鎖定意味著與安全相關(guān)的服務(wù)和功能具有較低或根本為零的利用率;例如，當要求使用新的安全控件時、當要求提供安全事件的更規(guī)范報告時、當要求調(diào)整安全操作流程時、當要求提高審計透明度或其他安全性和法規(guī)合規(guī)性調(diào)整時，我們毫無辦法都只能聽由廠商的擺布。

     所以，很明顯，防止云廠商鎖定是一個非常有實際意義的命題。但是有一些現(xiàn)實情況會迫使IT部門不這樣做。首先，IT部門可能并不總是在一開始就參與到云計算部署中(例如，在簽訂合同之前)。這就意味著企業(yè)要求范圍廠商使用開發(fā)標準的機會(這在防止云廠商鎖定方面是一個非常重要的因素)可能已經(jīng)喪失。一旦在合作關(guān)系建立之后，企業(yè)的經(jīng)濟現(xiàn)實情況會迫使企業(yè)受制于廠商而無法輕易改變廠商。具體來說，在簽署協(xié)議后要求額外的預(yù)算是極具挑戰(zhàn)性的，因為推動很多云計算實施的根本原因就是為了節(jié)省成本。因此，之后由于更換廠商而產(chǎn)生額外的成本預(yù)算將是難以具有說服力的。

    不過，好消息是可以遵循幾個步驟以極低的成本，主動防止云廠商應(yīng)用鎖定的情況出現(xiàn)。這并不是說完全不涉及成本(畢竟總是會有一定的軟性成本的，如考慮工作人員時間)，但因為這些策略并不需要另外追加預(yù)算，所以可把它們用于避免出現(xiàn)廠商鎖定的情況。

    周期性測試數(shù)據(jù)導(dǎo)出功能

    假定你有合同賦予的相關(guān)權(quán)利，那么為了云廠商鎖定，廠商你能做的第一件事就是測試服務(wù)廠商導(dǎo)出其任意數(shù)據(jù)的能力。如果廠商宣稱(或者以合同文本方式或者以在其廣告中宣傳的服務(wù)能力的方式)數(shù)據(jù)是屬于你的，它們將為你提供數(shù)據(jù)(或者根據(jù)需要，或者在合同關(guān)系結(jié)束時)，那么測試服務(wù)廠商的這個能力有幾點好處。

   周期性測試數(shù)據(jù)導(dǎo)出功能將有助于用戶理解實際的導(dǎo)出操作程序(并不僅僅是理論上的)。這將幫助用戶進一步明確這一工作運行的不同方面：整個工作運行需要多長時間，在服務(wù)廠商一方會有哪些人員涉及其中，是否會出現(xiàn)任何的額外成本開支，最終得到的數(shù)據(jù)格式是什么樣的，等等。如果導(dǎo)出數(shù)據(jù)會產(chǎn)生成本開支(如廠商一方的人員時間或其他專業(yè)服務(wù)費用)，那么你可能就需要決定是否繼續(xù)測試，因為你可能還沒有做好承擔這些成本開支的準備。但是，最起碼你會了解這些成本是存在的(并知道成本的大致數(shù)額)，這樣你就不會在決定更換云服務(wù)廠商時感到措手不及了。

   如果數(shù)據(jù)導(dǎo)出成本是可控的，那么用戶就應(yīng)當定期執(zhí)行這一操作。以大致相同的方式定期執(zhí)行備份數(shù)據(jù)還原操作可讓你了解備份操作是否能夠正常工作，任何對數(shù)據(jù)導(dǎo)出方法的改變(如不同的數(shù)據(jù)格式、不同的導(dǎo)出機制、運行變更、新的費用等等)都會產(chǎn)生立竿見影的影響。

   應(yīng)用開放API

    第二，可以在新的整合中嚴格執(zhí)行開放標準。你可能無法要求廠商在其內(nèi)部針對其產(chǎn)品或服務(wù)使用開放標準(至少不能在建立合同關(guān)系之后馬上要求他們這么做)，但是你能夠在討論新的整合時強制要求?，F(xiàn)在，具體涉及哪些API顯然將取決于幾個因素：你所使用的特定云模式，你是否將云計算作為一個整體使用，你所討論整合工作的類型等等。

   例如，如果希望在你的內(nèi)部虛擬數(shù)據(jù)中心和基礎(chǔ)設(shè)施即服務(wù)廠商的云計算之間遷移虛擬機鏡像，那么可能會要求在交換中使用諸如Open Virtualization Format這樣的開放標準。這(最起碼)能夠確保服務(wù)廠商能夠以你隨后向所選平臺導(dǎo)出數(shù)據(jù)的格式生成鏡像。在軟件即服務(wù)(SaaS)中，你可以制定用戶使用SPML的訪問配置。具體標準各有不同，這里在字面上有太多的內(nèi)容需要提及，但是關(guān)鍵在于強制使用開放標準意味著另一個廠商可以更為輕松地替代并承擔原廠商所扮演的角色。當你的服務(wù)廠商意外停止運行時，這個方法可以讓你的公司在意外事件中獨善其身，這一點是非常有價值的。

   閱讀維護更新和服務(wù)公告

   你會很驚訝地發(fā)現(xiàn)，很多企業(yè)都不會仔細閱讀他們的云服務(wù)廠商所發(fā)布的服務(wù)公告。同樣，你也會驚奇于你從公告中所獲知的內(nèi)容。他們是通知你廠商的重大服務(wù)變更的重要渠道。除了可能對你的數(shù)據(jù)安全性有一定的影響之外，這些服務(wù)變更也可能影響你變更該廠商的能力。

   例如，一個SaaS廠商決定在其數(shù)據(jù)庫中使用加密技術(shù)。廠商會通過服務(wù)公告、版本發(fā)布注釋或維護升級通知你這一變更。你可能會對此產(chǎn)生一些問題：當合同終止，用戶導(dǎo)出數(shù)據(jù)時，廠商是否會提供數(shù)據(jù)解密服務(wù)?如果不提供該服務(wù)，那么它是否會提供解密密鑰以便于讓用戶自行執(zhí)行解密操作?在你的企業(yè)中應(yīng)該會有人認真閱讀這些通知，同時對于這些變更會否影響你的可移植性保持相當高的敏感性。

   這些并不完全包括了你可以用于杜絕受制于云計算廠商的全部策略。但是，這些策略是具有相對低成本的(至少，大部分情況下都是這樣的)，同時也是相當容易完成的。如果你已經(jīng)擁有了一個全面的計劃以避免廠商鎖定(其實大部分企業(yè)并不具有這樣的計劃)，那么前文所述這些策略將有助于進一步完善你的計劃。如果你沒有這樣的計劃，那么這些策略可以在你形成一個更為全面計劃的過程中助你一臂之力。