今天云计算的服务已经触手可及,但是技术和实践仍然在发展和演化过程中。任何组织和企业在决定进入云计算这道门槛之前,都应该仔细思考云计算将会给自己带来的利与弊。 虽然云计算迁移的好处听上去是多么的诱人,但是不足的一面也必须考虑到。第一大也是最关键的问题就是安全。
最基本的一个现实问题就是公司业务赖以生存的数据放在云端是完完全全无法去控制它到底在什么地方的。这个也是象保健和金融这些需要紧紧控制住他们数据的行业很难融入云计算的原因。Forrester Research公司的首席分析师James Staten表示,多租户也是安全因素需要考虑的一点,虽然目前为止严重的问题尚未显现。 第二大问题就是可……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
今天云计算的服务已经触手可及,但是技术和实践仍然在发展和演化过程中。任何组织和企业在决定进入云计算这道门槛之前,都应该仔细思考云计算将会给自己带来的利与弊。
虽然云计算迁移的好处听上去是多么的诱人,但是不足的一面也必须考虑到。第一大也是最关键的问题就是安全。最基本的一个现实问题就是公司业务赖以生存的数据放在云端是完完全全无法去控制它到底在什么地方的。这个也是象保健和金融这些需要紧紧控制住他们数据的行业很难融入云计算的原因。Forrester Research公司的首席分析师James Staten表示,多租户也是安全因素需要考虑的一点,虽然目前为止严重的问题尚未显现。
第二大问题就是可用性。需要意识到的很重要的一点是云计算提供的可用性和其他数据中心的本质是一样的——使用者仍然容易受到中断、堵塞、人为错误、黑客攻击、网络攻击等其他问题。
“所有的主机由于没有进行有效的资源监控和资源配置优化,都容易受到堵塞,”Staten说。就算是最勤勤恳恳的云计算供应商都需要执行运维规划中的停机时间,可能会影响到您的业务需求。因此,那些需要高可用性要求的企业可能在融入云计算的时候碰到麻烦和困难。
更广泛领域的中断将会影响云计算的使用者们。比如:一场区域性的灾害会导致这个云计算供应商的服务更长时间的不可用。这些都是可能对企业造成深远影响的切实可能性。
另外,云计算供应商也不会提供自动的备份和数据保护措施。所以使用云计算的客户仍然需要设立,回顾和测试他们的业务连续性计划,万一这个云计算供应商不可用了或者业务需要搬到另一个供应商那里。
而且SLA也不会有多大帮助。云计算的服务商对他们的客户一般花很小的努力去确保安全,可用性或响应时间。大部分的SLA都会留下一个很大的时间窗口来给云供应商提供调整和缓冲,然后举一个号称“尽最大努力”的幌子,其实并没有对客户提供具体的保证。
Cox说到云计算其实真的很像电力公司。当断电的时候,电力公司往往会说“修好的时候自然会通电的”这种话来搪塞。而且当中断来临的时候,客户一般都无法使用任何资源。如果当SLA被违反了,客户最渴望的就是能够在这次业务中断中得到赔偿,可是往往都很难完全兑现。所以这些未来的云计算使用者们在触碰云计算之前,真的需要认真的阅读和理解这份SLA然后和自己的业务相匹配起来。
找到云计算迁移回报和风险之间的平衡点
专家们说成功地去权衡云计算的技巧是要懂得它并不是一个全有或全无的提案。在给予了云计算如此限制和担忧的今天,最好的方法是把非关键应用和不敏感的数据放在云端。
“如果这个应用无法使用一天,我们依然可以正常工作。或者这些数据以某种方式得到妥协,我们不会因此损失我们的业务,”Cox继续说到,这些直接的利益才是一种理想的模式来评估云模式和它的供应商。千万不要把非常重要的数据放在云里面,如商业机密等。也不要把受管理约束的数据放在云里面,如保健,社会安全数据,金融数据和信用卡信息。
Staten说其他类型的服务也是一样的,象一些和虚拟机不是很兼容的应用系统或者一些需要复杂集群的应用,如Oracle RAC都不应该放在云端。
今天真正使得云计算观望者止步的是在供应商的SLA规划中缺乏柔性和责任分担的详细描述。SLA其实是供应商的一个技巧手段,它的出现和设计就是用来保护供应商的利益——一家供应商不会为他在保证正常使用的基线外承担任何责任的——一般来说SLA是不会超过99.5%。
供应商不会为网络带宽或延时提供保障,也不会为你的应用或存储的高可用提供保障。Staten说:“这些工作将回落到使用这些服务的IT管理和维护人员的身上。”
因为一个客户通常不能和云供应商去协商IT的责任分担,客户通常只有两个简单的选择——接受云供应商愿意提供的服务或者不使用这个服务。
翻译
相关推荐
-
成熟的云管理是什么样的?
新接触云的公司经常引用安全性作为主要关注点,但云的老用户已经认识到还有其他棘手的挑战。管理跨异构平台性能和控制成本可以让经验丰富的云用户脱颖而出……
-
选择外部数据中心:云安全十问
企业必须考虑各种潜在的威胁,然后才能迁移到云模型上。企业在选择外部数据中心时,文中的这10个问题需要仔细考虑清楚……
-
有了Azure Key Vault,云安全不再是空谈
拥有Azure订阅的管理员可以使用Azure Key Vault对秘钥和数据进行保护和加密,下面将会介绍如何使用PowerShell来进行配置。
-
为了更严格的云数据安全MIT研究出超越加密的方法
越来越多的人将数据放到云来管理,数据中心加密方法能够保证你的数据安全么?新的超越加密的方法解决未来云数据安全。