发布者：蓝盟 夏立城      发布时间：2018/8/22      点击数：3019

作者：申斯基科技观察

众所周知，在过去的几年里，随着大量企业的云化，带来了很多安全风险，其中包括在云计算环境下，用户数据直接在云端计算与存储，数据的所有权与管理权相分离，带来了云环境下的数据安全问题。

与此同时，虚拟化技术使得传统物理安全边界逐渐缺失。此外，不同终端和大量应用的出现，同样也给新的安全环境带来了不可预知的威胁。

从这个角度来看，随着各行各业深度拥抱云计算，云端数据安全的重要性不言而喻。所以，做好数据备份无疑是企业上云过程中的必备选项。唯有如此，才能避免数据安全风险的发生。

云化时代安全风险激增

像人类历史上其他重大技术革命一样，云的影响远远超过技术本身，还影响了商业模式和人的思维模式，引发了一系列商业创新的革命。随着云计算的快速发展和迭代，未来的企业是云化的主角。各行各业将在云中成长，各种行业云也将不断兴起。

数据显示，全球范围内的云计算市场规模，在2016年达到654亿，预计到2020年将达到1435亿美元的规模。此外，全球使用云计算的企业比例，也将由2016年的33%上升到2020年的53%，使用云的比例也从之前的三分之一上升到超过二分之一，这将是一个巨大的改变。

但是，随着上云的企业越来越多，所面临的安全风险也在激增，除了传统信息系统的安全问题之外，云计算由于其本身的特性，也带来了新的安全威胁，具体来说：

1虚拟化带来的安全问题

我们知道，利用虚拟化带来的云平台可扩展性有利于加强在基础设施、软件层面提供多租户云服务的能力，但如果物理主机特别是存储系统受到各种类型的破坏，其所管理的虚拟服务器和物理主机之间的交流就会中断，由此就会发生数据无法读取，甚至数据丢失的严重问题。

2数据集中带来的安全问题

在云计算环境下，企业的数据存储、处理、网络传输等都与云平台有着直接的关系，包括如何有效存储数据以避免数据丢失或损坏，如何避免数据被非法访问和篡改，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等，同样一旦云平台本身出现软硬件的问题，也会导致数据安全问题的发生。

3云平台可用性带来的安全问题

企业一旦上云，其数据和业务流程都将依赖于云平台服务的可用性，连续性，SLA和IT流程，安全策略，事件处理和分析等环节。尽管目前各大云服务商都承诺能确保超过N个9的安全性，但毕竟不是100%。小概率不管有多小，其数据安全问题依然会出现。

由此可见，随着云计算的快速发展，业务逐步上云，数据安全风险无法避免。所以，在安全风险出现之前，企业需要做好数据保护，所谓“狡兔三窟”也正是这个道理，即不要把重要的东西都放在一个地方，企业同样也需要提前做好数据的备份规划和相关的体系建设。

整理/夏立城 上海蓝盟创始人兼CEO，复旦校友创新创业俱乐部副会长，致力于用IT外包网络维护服务赋能企业客户发展，助力其创新、迭代和进化。