云計(jì)算是2011的IT寵兒，搭載云的產(chǎn)品也層出不窮。服務(wù)器也不例外，于是云服務(wù)器隨之熱火，其上的云數(shù)據(jù)中心議論紛紛；接受“云服務(wù)”用戶更是絡(luò)繹不絕。憑什么“云”走在潮流前線呢？便捷、靈活、定制化、低功耗、低成本、高容量……理由可謂數(shù)不盡。然而，云落地為用戶服務(wù)的結(jié)果如何？是值得深思的問(wèn)題。用戶接受“云服務(wù)”就可以高枕無(wú)憂嗎？請(qǐng)大家一起回憶一些定格的2011云服務(wù)器宕機(jī)歷史瞬間。

2011年3月，最早提出云計(jì)算服務(wù)的谷歌爆發(fā)大規(guī)模用戶數(shù)據(jù)泄露事件，約有15萬(wàn)Gmail用戶表示自己的所有郵箱和聊天記錄被刪除，而有部分用戶則表示其賬號(hào)被重置。作為互聯(lián)網(wǎng)巨頭，谷歌提供云服務(wù)，把一切數(shù)據(jù)都放在互聯(lián)網(wǎng)上，進(jìn)行云端保護(hù)，結(jié)果安全問(wèn)題卻不可避免爆發(fā)了。

2011年4月，亞馬遜云數(shù)據(jù)中心告急，其內(nèi)置的服務(wù)器大面積宕機(jī)，具體表現(xiàn)為亞馬遜在北弗吉尼亞州的云計(jì)算中心宕機(jī)，包括回答服務(wù)Quora、新聞服務(wù)Reddit、Hootsuite和位置跟蹤服務(wù)FourSquare在內(nèi)的一些網(wǎng)站受到了影響。這一起事故被認(rèn)為是亞馬遜史上最為嚴(yán)重的云計(jì)算安全事件。

2011年5月，微軟的Office365電子郵箱服務(wù)中斷，許多美國(guó)客戶權(quán)益受損。微軟的云計(jì)算服務(wù)拉響警報(bào)。

鮮活的實(shí)例擺在眼前，云不安全，用戶的數(shù)據(jù)泄露和丟失問(wèn)題不可避免。如何處理好云安全問(wèn)題是云服務(wù)提供商當(dāng)著力思考解決的問(wèn)題，這是關(guān)乎云是否能落地的關(guān)鍵。而從接受云服務(wù)的的用戶端來(lái)說(shuō)，建議用戶選擇采用云服務(wù)時(shí)可從以下步驟著手來(lái)的保護(hù)自身數(shù)據(jù)安全，以防不測(cè)。

步驟一：清楚決定哪部分業(yè)務(wù)應(yīng)用參與云，并評(píng)估選擇合適云服務(wù)合作商

在云時(shí)代，云提供的是根據(jù)具體應(yīng)用需求進(jìn)行定制化服務(wù)。作為企業(yè)用戶，應(yīng)該先思考好，哪一部分業(yè)務(wù)應(yīng)用參與云，是私有云的搭建還是公有云的共享。根據(jù)具體的應(yīng)用需求，評(píng)估合作商的適合性。評(píng)估合作商可以從合作商以往為其他用戶提供過(guò)的類似服務(wù)進(jìn)行參考，參考的類目包括服務(wù)有用性和貼近性、服務(wù)的中斷率及問(wèn)題解決間隔時(shí)間、服務(wù)的反饋優(yōu)劣程度。

步驟二：與選定合作商交流，擬出預(yù)警災(zāi)備方案

企業(yè)用戶決定接受云服務(wù)很大程度上是看重云服務(wù)的性價(jià)比高，然而安全性卻是相對(duì)的。就比如選乘飛機(jī)，它的安全性是最高同時(shí)也是最低的，飛機(jī)一出問(wèn)題，乘客的存活率較其他交通工具而言是最低的。而云就是如此。企業(yè)用戶必須與選定好的合作商溝通，設(shè)想出種種可能會(huì)出現(xiàn)服務(wù)中斷的情況，包括硬件問(wèn)題、外部攻擊入侵、內(nèi)容文檔出錯(cuò)，等等。根據(jù)設(shè)想出來(lái)接受服務(wù)過(guò)程中可能出現(xiàn)的種種問(wèn)題，企業(yè)和合作商也就是云服務(wù)提供商共同擬出預(yù)警和災(zāi)備舉措。

步驟三：企業(yè)用戶開發(fā)身份認(rèn)證系統(tǒng)和制定內(nèi)部監(jiān)控機(jī)制

在數(shù)據(jù)貴重堪比黃金當(dāng)下，企業(yè)放在云端的數(shù)據(jù)必須確保安全存放。企業(yè)用戶可以與合作商開發(fā)身份認(rèn)證系統(tǒng)，設(shè)定關(guān)卡，確保只有企業(yè)用戶放在云端的該應(yīng)用的相關(guān)人員和所需共享人員能夠訪問(wèn)，而第三方無(wú)關(guān)人員無(wú)權(quán)進(jìn)入。應(yīng)用數(shù)據(jù)存儲(chǔ)云端，除了云服務(wù)提供商會(huì)建立相應(yīng)的監(jiān)控機(jī)制進(jìn)行實(shí)時(shí)監(jiān)控外，作為企業(yè)用戶自身內(nèi)部，應(yīng)該安排固定負(fù)責(zé)人員對(duì)云端之物也進(jìn)行動(dòng)態(tài)實(shí)時(shí)監(jiān)控。

步驟四：多備份多無(wú)憂

既然云安全無(wú)法保證100%，那么企業(yè)用戶自身做一些相應(yīng)的云端數(shù)據(jù)另外備份頗具重要。云存儲(chǔ)讓你隨時(shí)隨地可以調(diào)用，但傳統(tǒng)的硬盤存儲(chǔ)卻有可能在你的云端出現(xiàn)故障時(shí)給你最大的回報(bào)。對(duì)個(gè)人用戶而言，多做自身數(shù)據(jù)備份更是重要之舉。