当前，随着云服务的日益深入，越来越多的新业务工具被中小企业应用起来，以提升员工工作效率并降低企业资本投入。不过新的研究表明，使用云服务优化运营的趋势却可能带来一些严重的负面影响，包括诸多“主权”的丧失，如可能泄露价值客户的数据，失去对应用程序安全性的控制等等。

数据安全仍是中小企业上云的最大阻碍

根据最新的调查报告显示，员工数量在49名以内的初创企业以及员工数量在50-249名之间的中小企业，在使用云技术处理业务时都会遇到一些新的安全问题。

现阶段，50%的初创公司员工和40%的中小企业员工会定期进行远程办公，因此需要能够通过云端来访问数据和应用程序。而伴随企业规模越来越大，他们对云服务的需求不断增长，73%的中小企业和56%的初创公司会至少使用一种云服务，如电子邮件，文档存储，以及财务和会计最受欢迎的协作服务等SaaS工具。

然而，随着上述这些云服务的大量使用，其在提供所需的级别控制和可视性上，中小企业现有的IT基础架构则明显不足。结果会导致，66%的中小企业和初创公司在管理这些异构IT基础架构时遇到困难。更糟的是，在中小企业里有14%的员工会将IT安全管理委托给那些非IT专家的员工，为企业带来新的网络安全风险。

调查中，49%的初创公司员工和64%的中小企业员工会在自己的移动设备上存储重要客户的数据。一旦这些数据泄漏，就可能对公司造成严重的声誉损害，并可能导致财务损失。

那么中小企业究竟该如何安全地利用云呢？为了享受到云计算带来的便捷，建议企业无论在何种发展阶段，都要对应用到的一系列云平台和服务进行有效管理。同时，要清楚认识到当前企业的IT基础设施复杂性正持续增加中，所以要能够明确负责IT基础设施中网络安全的责任人。并且无论是由内部员工还是值得信赖的安全顾问去管理，网络安全都不容忽视。由此可见，在企业中设立一个专门的安全岗位，能使云平台、敏感数据和业务流程的安全性得到控制，就变得相当关键了。

云计算这一概念被实际上提出来是在2007年，之后被IBM、谷歌、亚马逊等IT 巨头大力推动，云计算以及其相关产业都得到了爆炸式的发展。在国内，云计算被政府重视，人们关注，自然也发展的风生水起。

虽然，云计算提供的多种高效弹性的服务推动了企业发展，但是云计算也存在着不小的安全问题，主要为围绕数据安全。用户在使用云计算的同时，数据的所有权和管理权就会分离。主要体现在两个方面上。一是用户在利用云平台的计算和存储资源的时候，会将数据存储到云服务器上，就可能会导致敏感数据和计算结果的泄露。二是用户使用的云服务器一旦出现问题，用户的数据和应用就有可能会无法使用。为了让用户不在忧虑使用云计算可能会出现的安全问题，云计算提供商一直都在不断进行创新，致力于用户数据安全问题的研发。

其中，沈阳迅云服务器的三层存储技术对于保护用户数据安全，有着不错的效果。三层存储技术里的三层实际上指的是缓存、沉淀、备份层，三层分别对数据进行处理、缓存与灾备。三层间实时同步，能够让数据安全性达到99.999%，高可用性达到99.99%。

另外，迅云服务器在硬件级别上实现了云主机之间的完全隔离，同时采用高端服务器进行部署，通过集中的管理与监控，能够确保用户的业务稳定可靠。

企业数据至关重要，部分少有的大企业，具备自己的数据，但是数据安全问题依然难以规避，例如在今年Facebook就因为数据安全问题闹得沸沸扬扬。

随着云技术的快速发展，为控制成本提高工作的便捷性，许多企业的业务逐步上云，例如像云视频会议等作为云计算技术在企业的基础性应用，已经广泛深入到日常办公、业务洽谈等各领域，在教育、医疗、金融等行业普及，不少关于会议、业务、用户等数据直接在云端计算与存储，而数据的所有权与管理权相分离，带来了云环境下的数据安全问题。

那么今天我们讨论在云计算环境下，用户数据风险如何规避？以云视频会议为例看看云际视界是如何实现数据安全的。

针对企业数据安全主要考虑三点：安全性、完整性、可用性。分别从数据传输，数据储存安全等方面考虑。

双保障：集群模式+安全协议保障数据安全

云视频会议带来灵活、便利、弹性、高效沟通方式的同时，会议数据安全、会议信息传递的稳定不间断，是用户非常关注的一点。云际视界提供的云视频会议在国内得到了教育、金融、医疗行业众多用户的认可，其中有一个很大的因素，通过多集群处理器保证数据安全、保障视频会议可以尽量少受到网络、设备等外界环境的干扰，持续稳定进行。

在具体的使用场景中，云视频会议不仅需要考虑会议的正常进行，还要考虑数据传输安全。云际视界在会议数据传输中采用思科认证的安全协议，并进行链路加密码，TLS 连接，证书认证等多重保障。

防火墙+最新安全策略应对数据储存安全

在传统数据安全上，很多云平台重点提供数据备份，以保证自己的数据安全，例如采用MCU异地灾备、视频会议终端备份等形式保证数据安全。云际视界采用多重防火墙加上最新的数据储存安全策略。对会议产生数据安全做到多方的防护。

云计算具有更强的资源能力和成熟完备的运维体系，这也是众多企业选择上云的初衷。随着各行各业深度拥抱云计算，云视频会议稳定和安全的重要性不言而喻。所以，做好会议备份无疑是企业视频会议云化过程中的必备选项。

手机数据作为极为隐私、重要的资料，有时候其价值远超手机本身，如何安全、稳定的保存数据显得尤为重要。传统的电脑端管理资料固定在一台电脑上，许多时候并不方便同步，在移动互联网如此发达的今天，手机端的云服务必不可少。

资料丢失找不回后，世上并没有后悔药，但如果你用的是OPPO R11，遍等于有了一颗“后悔药。”如果你还不知道怎么使用OPPO云服务的话，那么就花几分钟时间，让小编来带你快速入门吧。

进入手机桌面上的设置，找到并点击云服务，当然在享用云服务之前，你必须有个OPPO账号，OPPO在手机端提供了极为便捷的注册服务，仅需点一下一键注册（后台发送短信至OPPO服务器），便能成功注册OPPO账号，从此便能自由翱翔“云端”。

OPPO的云服务涵盖了日常数据中最为重要的联系人、短信、便签等其他数据，同时还包括查找手机的手机找回服务。

自动备份联系人，高枕无忧不丢失

联系人记录恐怕是所有手机用户最为重视的资料，手机使用一段时间后，记得把联系人备份下。在OPPO R11上，点击开启联系人云备份开关后，联系人数据便会再加密后上传至OPPO服务器，OPPO独有的加密算法完全不必担心数据外泄的问题，同时R11还支持在WLAN网络下自动备份的功能，确保联系人数据实时更新。

来往短信均上云，甜蜜回忆永留存

虽然现在短信使用并不像以前那样频繁，但在许多场景下还是非短信莫属。相信许多人和小编一样，手机里还留存着许多不舍得删除的短信，与男（女）友的短信删了又不舍得，手机上存储多了又不方便。有了R11，你可以选择将短信备份到云端，同时在手机端，可以直接查看云端短信查看、删除。

另外，OPPO 同样在PC 端提供了管理平台，支持对话框形式的短信查看，左下角两个按钮分别可以将短信以CSV格式导出到电脑上及查看已在云端删除的短信记录。这样，在日后使用其他OPPO手机后，便能随时随地还原至手机端。

手机丢失不用愁，轻松找回无需忧

正所谓智者千虑必有一失，即便再小心，也难免会马失前蹄丢手机的时候。许多人在手机丢失后，往往会选择放弃，因为实在太难找回，但使用R11的你，则完全不必担心。

点击开启查找手机后，您可以选择一位亲友号码，可以手动添加也可以从现有联系人中进行选择。这个亲友号码的作用在于，一旦你丢失的手机被他人插卡使用后，R11便会自动向亲友号码发送一条短信，这样不就知道对方的手机号码了？你可以电话与其进行沟通，找回手机的概率大大提升。

当然也有很多捡到手机的人执迷不悟，OPPO还在PC端提供了查找手机定位服务，以接地气的国内百度地图为基础，支持卫星图像，轻松找到手机所在地，经小编实际测试，精确度极高。

达到地图周边后，你可以点击左侧响铃按钮，手机便会发出警报声，也可以对手机进行锁屏操作。如果实在手机找回无望，也不能让里面的数据泄露出去，毕竟照片、联系人、短信都是私密资料，点击格式化之后手机便会自动销毁手机内所有数据。

看完小编的教程，应该对你手中R11的云服务有了更深入的了解了吧，重要的是，如此贴心的云服务是完全免费供广大OPPO用户使用的。如果你还没体验过OPPO强大的云服务的话，可以注册个OPPO账号体验体验，同时，小编也提醒大家重要数据备份要定期进行备份。

众所周知，在过去的几年里，随着大量企业的云化，带来了很多安全风险，其中包括在云计算环境下，用户数据直接在云端计算与存储，数据的所有权与管理权相分离，带来了云环境下的数据安全问题。

与此同时，虚拟化技术使得传统物理安全边界逐渐缺失。此外，不同终端和大量应用的出现，同样也给新的安全环境带来了不可预知的威胁。

从这个角度来看，随着各行各业深度拥抱云计算，云端数据安全的重要性不言而喻。所以，做好数据备份无疑是企业上云过程中的必备选项。唯有如此，才能避免数据安全风险的发生。

云化时代安全风险激增

像人类历史上其他重大技术革命一样，云的影响远远超过技术本身，还影响了商业模式和人的思维模式，引发了一系列商业创新的革命。随着云计算的快速发展和迭代，未来的企业是云化的主角。各行各业将在云中成长，各种行业云也将不断兴起。

数据显示，全球范围内的云计算市场规模，在2016年达到654亿，预计到2020年将达到1435亿美元的规模。此外，全球使用云计算的企业比例，也将由2016年的33%上升到2020年的53%，使用云的比例也从之前的三分之一上升到超过二分之一，这将是一个巨大的改变。

但是，随着上云的企业越来越多，所面临的安全风险也在激增，除了传统信息系统的安全问题之外，云计算由于其本身的特性，也带来了新的安全威胁，具体来说：

1

虚拟化带来的安全问题

我们知道，利用虚拟化带来的云平台可扩展性有利于加强在基础设施、软件层面提供多租户云服务的能力，但如果物理主机特别是存储系统受到各种类型的破坏，其所管理的虚拟服务器和物理主机之间的交流就会中断，由此就会发生数据无法读取，甚至数据丢失的严重问题。

2

数据集中带来的安全问题

在云计算环境下，企业的数据存储、处理、网络传输等都与云平台有着直接的关系，包括如何有效存储数据以避免数据丢失或损坏，如何避免数据被非法访问和篡改，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等，同样一旦云平台本身出现软硬件的问题，也会导致数据安全问题的发生。

3

云平台可用性带来的安全问题

企业一旦上云，其数据和业务流程都将依赖于云平台服务的可用性，连续性，SLA和IT流程，安全策略，事件处理和分析等环节。尽管目前各大云服务商都承诺能确保超过N个9的安全性，但毕竟不是100%。小概率不管有多小，其数据安全问题依然会出现。

由此可见，随着云计算的快速发展，业务逐步上云，数据安全风险无法避免。所以，在安全风险出现之前，企业需要做好数据保护，所谓“狡兔三窟”也正是这个道理，即不要把重要的东西都放在一个地方，企业同样也需要提前做好数据的备份规划和相关的体系建设。

IDPA DP4400“应运而生”

在此背景下，Dell EMC集成式数据保护应用装置（IDPA）DP4400“应运而生”。这是一款为中型企业“量身打造”的全面融合的数据保护应用装置，提供企业级数据保护，并能够以原生的方式将数据保护环境扩展到云端。

不仅如此，IDPA DP4400还内置了云端灾难恢复和长期保留功能，并且易于部署、扩展和管理，而且价格合理、尺寸适中，非常适合希望利用云端来扩展自身数据保护环境的大部分企业。

首先，易于部署、管理和扩展。IDPA DP4400在一个2U的戴尔易安信第14代PowerEdge服务器平台中提供融合数据保护，该平台把保护性存储和软件、搜索、分析以及云处理集成到一个装置中。它也易于部署和升级，并能够随时通过简单的许可证密钥从24TB扩展到96TB，无需复杂的流程和停机，也不需要额外的硬件停机时间。

同时，IDPA DP4400还包含了一个现代化的HTML5用户界面，可以简化数据保护监测、管理和报告。另外，它还可以集成本地管理工具（包括VMware、SQL Server Management Studio、Oracle RMAN等），以便管理员继续利用熟悉的用户界面来完成最常见的数据保护任务。

此外，IDPA DP4400还与VMware进行了广泛的集成，IDPA DP4400可以实现让虚拟机管理员能够直接从本地vSphere用户界面执行最常见的备份和恢复任务。如，IDPA DP4400中的“动态策略管理”功能为客户环境中的新虚拟机提供了免提管理；再如，当DP4400在环境中检测到满足用户设定标准的新虚拟机时，可以自动分配预置策略。

其次，在性能和效率上拥有出众的表现。IDPA DP4400最多可将备份速度缩短2倍，带宽需求最多减少98%，并支持7倍多的备份流。通过采用NVMe闪存进行即时访问和恢复、加强直接对应用的保护，该装置提供了极高的性能，以帮助客户满足严苛的服务水平协议和RPOs。

不仅如此，IDPA DP4400还拥有55:1的删除重复数据率，它可以通过一个2U、96TB的装置保护多达4.8PB的逻辑数据，并可选择原生云层进行长期保留，IDPA DP4400可以在14.4PB的数据基础上额外保护9.6PB的数据。

值得一提的是，通过端到端编排，IDPA DP4400目前还面向亚马逊AWS提供可选的高效、经济的原生云灾难恢复，只需三次单击即可实现故障时切换，两次单击即可进行故障恢复——所有这些都不需要额外的硬件。

在此基础上，IDPA DP4400还提供了云端LTR服务，它可以通过原生方式将经过重复数据消除的数据分层至私有云、公共云或混合云进行长期保留，而无需独立的云网关。

最后，拥有业界极低的保护成本。统计显示，IDPA DP4400每GB数据每月成本不到0.5美分，可以帮助用户显著降低数据保护的成本。

与此同时，IDPA DP4400还提供了“未来无忧存储保障计划”的担保，并提供“数据保护重复删除率最高可达55:1”的额外担保。这是Dell EMC在3年满意保证、硬件投资保护和一致且可预测的保障定价之外的又一担保。可以说，Dell EMC针对未来技术变革为企业用户提供了额外的安心和投资保护。

总的来说，IDPA DP4400在一个实用的2U装置中提供了完整的备份、重复数据删除、复制和恢复功能，以及采用灾难恢复的云就绪与长期云端保存，它在追求简洁的同时保障了强大的覆盖范围、性能和效率，同时具备简洁、高性能、高效和低成本等特性，无疑是众多中型企业的理想数据保护方案。

云端数据保护刻不容缓

回头来看，数据安全无小事，做好数据保护一定是企业上云过程中的必选项。

这是因为没有任何一家云平台和数据中心可以做出100%的数据安全承诺，企业除了评估云平台可靠性之外，更需要主动提升企业数据可靠性。所以，为了保障关键服务与数据安全，企业可以采用混合云解决方案，将云端数据备份到本地，即使云服务器因为意外丢失数据，本地服务器仍然有安全备份，实时提供服务。

换句话说，企业除了上云，还要会用云、备份云，具体来说：

第一，用户在不断提高数据保护意识的同时，也要对建设好的数据保护系统进行定期的演练，及时发现问题，完善数据保护系统的各项功能。

第二，不管数据系统在云端还是本地机房，都需要做好本地的数据备份，这个过程中，可以考虑与包括Dell EMC在内的数据保护供应商积极合作，哪怕数据遭遇了各种问题，也可以恢复出来。

第三，在此过程中，应用端的数据保护也要同步建设，这是确保在生产端业务中断时，备端的服务器能够快速恢复和接管过来，继续对外提供服务。

综上所述

云计算具有更强的资源能力和成熟完备的运维体系，这也是众多企业选择上云的初衷。但在此过程中，企业自身也要注重数据的保护和备份，只有这样才能保障业务数据的安全有效。

云计算技术的好处是众所周知的：随时随地访问、按需付费、弹性容量、灾难恢复、自动软件更新、快速部署等等。企业在决定上云时可能很容易，实际执行可能会导致严重的问题，因此，在上云之前，请务必考虑以下几点：

首先，将所有数据和应用程序传输到公有云，这对于企业似乎是有吸引力的，企业应该首先考虑可能带来的后果。企业使用公有云提供商的服务，为了方便起见，可以转移控制权，但可能会不愿意失去对某些数据或特定应用程序的控制。使用自己的私有云，企业可以享受云的好处，同时保持其完全的所有权和控制权。然而，这将需要大量投资和训练有素的IT工作人员。企业还可以选择一种混合云解决方案，将不太关键的应用程序移动到公有云中运行，其余的应用程序在私有云中运行。至于采用哪种解决方案，取决于企业的要求和决策。

其次，私有云需要时间来规划和构建。对现有数据中心库存的审查可能会揭示哪些设备可以重新用于云端。企业可能构建全新的云数据中心，以便传统的数据中心不受任何影响，而降低工作效率可能比重新使用原有设备成本更高。

一旦确定，企业就需要将数据和应用程序迁移到云上，这是一项必须以最小的生产率和零数据损失来完成的任务，有可能相当复杂，需要智能工具来复制大量数据而不会有任何损失；数据传输需要与应用程序的迁移保持一致，以避免同步问题；应用程序迁移的顺序也必须仔细考虑，因为应用程序通常依赖于互动。

然后，企业上云的优点之一是能够根据业务的实时需求动态添加或删除资源(如存储，计算能力，用户)，即动态配置。通过动态配置，实时提供资源并全面自动化。通过高级配置，用户在注册时预先获得所有可用的资源；添加资源需要修改合同或签订新合同。用户配置意味着用户可以通过在线接口添加或删除云资源。这些解决方案都有不同的后果和不同的价格标签，做出正确的选择需要很好地了解利弊。

不过，企业的业务适时过渡到云端总是需要时间，甚至需要花费数年时间才能完成过渡，这意味着成本高昂，挫败感，潜在地放弃项目的风险。另一方面，随着快速转型，效益实现得更快，中断也更快。因此，企业无缝规划和执行项目可能会缺乏一些经验，工具和资源。

让专业的公司负责企业上云是最理想的方式，毕竟企业内部员工对此项业务不熟，他们需要更多的时间来制定迁移策略，并会产生许多错误，而专业服务商知道避免这种错误，并会采用智能工具，使他们加快转换和迁移，减少中断，并且不会丢失数据。在短期内使用内部资源似乎更具成本效益，但从长远来看，这无疑会带来更高的成本。

免责声明：本文改编自网络，版权归原作者所有。如涉及版权，请联系删除！

乐石科技：协同智造 共创未来！

Cooperate with intelligent Manufact

厦门乐石科技有限公司是国内领先的智慧制造信息化解决方案供应商，是经国家认定的高新技术企业，并拥有专业的顾问服务和研发实施团队。公司致力于为企业提供智能制造、智慧营销、金蝶ERP+等相关业务咨询和整体解决方案，是华为云、阿里云、天翼云的战略合作伙伴，为企业上云提供服务。其自主开发产品“乐石i2025智慧制造系统”（即“乐石MES”）已获得多项知识产权。乐石将秉承“助力中国制造走向世界”的服务理念，帮助制造企业实现转型升级，提升核心竞争力。

地址：厦门市思明区吕岭路1819号精码大厦B座702之一

　　云时代，什么最值钱？一定是数据！数据作为企业的核心资产，目前各行业对于云端数据安全的关注程度变得非常高，也因此把数据放到云上是否足够安全成为各个企业思考最多的问题。

　　事实上对于将数据存放到云上来说，任何的安全都是相对的，没有绝对的安全。安全和安全感是两个问题，更是一个出故障的概率问题。好比现金是放在家里还是存在银行，人们一般都会存在银行，因为整体来看，银行的安保措施更为专业，尽管银行也会爆出被抢劫、被监守自盗等问题。而云计算的优势在于他们有全球顶尖的安全专家、安全设施和安全保障。同样是遭遇攻击，云计算厂商的安全专家能够更快更好地处理。当然，在采用云计算之前也可以检查对方是否具备权威机构出具的安全认证。

　　除了IDC机构提供的安全服务之外，对于最终的数据安全问题，也需要用户自身的配合。以汽车为例，一般汽车都会提供安全技术，如安全带、气囊等，用户也可以选装更高级的安全技术如车道保持，但安全驾驶才是真正的安全底线。在云计算行业也是类似，选择那些通过安全认证的厂商、使用更高级的安全服务（比如说阿里云，提供有DDoS高防IP、WAF、主机安全等服务来增加黑客的攻击难度。），这些都是良好的安全习惯。

　　云计算的一个很大的优势就是在于用户在意识到数据安全受到威胁的时候能够利用公有云平台来准确定位威胁的涉及范围，从而能够更快速的改变基础设施的部署模式和应对模式，从而抵御数据安全所面临的威胁。

　　举个例子，例如基于SSD存储技术的阿里SSD云盘就是利用了VPC在公有云模式的基础之上来构建一个混合云从而来兼顾数据安全和便携的最佳方案。每秒20000次的读写，高达256MB的数据吞吐表现使得现在的公有云用户一举扫清了读写密集型行业的使用障碍

　　此外，云主机的数据安全更多的要从企业自身层面上着手，做好主机安全防护、数据备份、防攻击预警等工作。

　　虽然安全性非常重要，但事实上大部分企业直到他们发现被攻击后才会采取真正有效的安全措施。通常情况下，他们不会把足够的资金和资源放在安全防护上，而这些安全性投资通常被认为比安全风险所带来的损失更高，实际上却是相反。

　　随着世界越来越小，速度越来越快，连接越来越多，云计算越来越有意义。它比任何事情都更具有可扩展性，强大性，便宜性和敏捷性。那些拥抱变化并超越曲线的企业将会有乐趣和利润。因此人们需要关注云计算的发展，因为这是未来的浪潮。

第344期

给大数据上云保险

文 | 徐鹏 责任编辑 | 贾凯强

审核 | 赵珏 策划 | 刘克丽

大数据在云环境的安全性正在遭受考验，风险就是金融机会，给数据上云买保险，就是用金融手段解决的方法之一。

云数据谁来买单

用户买单？用户不干，云运营公司在保险公司给用户买？这个从思想到生态上还没形成，在公有云网络上具有高度虚拟化、智能化、规模化、扩展的特性，而资源共享也为黑客提供了便捷渠道，让数据成了APT的 "标靶"，可能在产生、传输、接收等任一流程发生泄漏，这一切保险公司无法监测。

高危的大数据保险无法定价

由IBM Security资助、Ponemon Institute LLC独立开展的一项调查显示，尽管平均数据泄露成本下降了10%，单条成本下降了2.9%。不过数据泄露事件的平均规模（丢失或被盗的记录条数）却上升了1.8%。2016年，数据泄露平均总成本增加5.4%，而数据泄露事件的平均规模上升了3.2%，异常客户流失率和单条成本均上升了2.9%。可见，数据安全性并没有随着技术的演进有显著加强。

防范难度加大

通常，识别和遏制数据泄露的速度越快，所需要投入的成本就越低。事实上，已经有不少企业利用相对复杂的IT架构应对安全威胁，但是过于复杂反而不利于组织及时响应数据泄露事件，像BYOD或云端应用会使得掌控数据变得更复杂。调研结果显示，发生数据泄露时迁移至云平台和移动平台会使成本上升。

多备份不可少

对于云服务商来说，既可以选择RAID部署，也可以在多个存储节点之间各写入几个对象副本，这样当某个节点出现故障时，其他节点的数据能够持续补充，或者利用数据副本快速恢复丢失的信息。同时，系统也可借助冗余备份来组成并联模型提升可靠性。多数情况下，云端应用会通过共享密钥、生物识别、对象去标识、加密算法、虚拟机扫描等方式保障数据安全。

加密非万全之策

对于不同用户的数据，存储系统一般会分配特定的密钥编码，这些密钥既可以存在服务器中，也可以由用户自行保管。例如，云服务商会在底层存储套一层加密，将数据分成各个文件分别加密上传，并且会随时接收远程修改。然而在部署过程中，一些和云存储混用的方案却有被篡改的风险。虽然黑客无法看到数据包内的内容，不过却可以将其他文件"嫁接"过来。如果在某些加密区有多个授信账户，这种状况无疑是有威胁的。

传输协议要升级

在数据的传输过程中，SSL协议会被用来解决安全问题。通常，SSL协议层在TCP/IP层和应用层之间，可以使用不对称加密技术实现会话双方信息的传递，能够保证完整性和私密性，以及识别对方的身份。例如，配置服务器的SSL不仅需要验证用户身份，还要求浏览器提供用户证书。之后，客户端会检查服务器证书，如果检查失败，则不能建立SSL连接。如果成功，则继续。目前，SSL正逐渐被TLS替代。

取证问责要重视

越来越多的服务上云使得差错取证和问责变得重要，用户可以云存储上对文件进行访问和编辑，这就引发了泄密的担忧。虽然日志文件可以记录用户的登录信息，但是企业也并不情愿提供云服务器的相关信息。以Amazon S3为例，其提供了多种API，并在此之上构建了像Dropbox等云存储服务，支持多平台的上传、下载、打开、删除。默认情况下，Amazon S3使用的是SSL协议，不过仍然创建了临时文件。

数据主权要维护

一些云服务商会建议用户通过加密渠道上传或下载文件，希望以此来加强密钥安全性。需要注意的是，如果用户想获取额外的安全性能，也要在功能层面有所取舍，例如放弃云存储文件的公网搜索项目。即使是这样，当关键应用被嵌入攻击文件的话，仍会有永久丢失数据的风险。此时，就需要用户对数据的掌控权有所加强。

结语

云计算时代的大数据面临的威胁与日俱增，如何给这些数据上"保险"让用户放心成了云服务商要思考的问题。一方面，要让用户掌握对数据的控制权，采取多级加密验证机制，让用户能够监测到文件创建以来的元数据，另一方面也要做好健全的安全赔付机制，这样才会让用户安心将数据迁移上云。

微信名：意见英雄

【背景】

社会云、政务云、企业云、行业云……数据上云，系统上云，业务上云……国内很多企业，在数据大爆炸时代，将数据及业务系统迁移至云端已经成为新常态。

上云是个技术活，迁移是一项相对复杂的集成工作，用户跟实施团队都有各自痛点。在存储及灾备领域没有先进的技术和实践经验的沉淀，用户上云就会存在影响业务连续、数据丢失/不一致/安全、应用体验差等问题，特别是对大型企业的大规模业务系统上云，选择有成熟先进的迁移技术的灾备品牌企业能够降低上云的门槛，让企业上云更安全、更便捷。

【客户需求】

中国外运广东有限公司是中国外运长航控股的中国外运股份有限公司在广东省的全资子公司。中外运广东公司立足珠三角经济圈，服务辐射整个华南地区，致力于为国内外客户提供全方位的综合物流服务以及个性化的物流解决方案。在大数据与云计算时代背景下，中外运广东公司顺应大型企业信息化建设的潮流，将本地数据中心的系统迁移至电信天翼云数据中心，一期的迁移数量达到百台级别，要求迁移过程尽可能不影响现有业务系统的使用。

这是一项庞大而复杂的集成工作，因为中外运广东公司的部分业务系统几乎24小时不停地运转，白天与晚上分别服务于国内与海外客户，因此迁移过程要求项目风险可控。在系统迁移过程中，面临最大问题是停机或延长停机对业务造成影响的风险，因为停机时间的延长意味着机会的丧失和成本的增加，所以要求系统迁移要非常迅速，同时要求系统的迁移要平滑可靠。

迁移的核心技术在于数据复制，主流的数据复制技术有以下三种：

对比上表，采用“基于主机的数据复制技术”在适用范围及迁移效率能取得优秀的平衡，原有“需要主机参与”的前置条件刚好与云计算模式高度适配。

【实施方案】

系统架构综述

在天冀云部署相同的服务器环境，通过电信裸光纤/专线传输数据，将基于文件系统安装应用的虚拟机、物理机连同操作系统以及数据全部迁移至新的主机。此种方案可针对X86平台的数据库服务器及应用服务器进行一对一的迁移，实现系统在线迁移。非文件系统安装应用服务器（如ASM管理的Oracle数据库）由于数据管理不依赖操作系统文件系统，由软件开发商自定义管理，可采用重新部署导入数据的方式进行。

i2Move系统热迁移

字节级复制技术是英方股份顺应大数据与云计算技术趋势的“基于主机的数据复制技术” 。i2Move作为英方灾备全生态理念的系统迁移的优势产品，将复杂的系统迁移工作简单化，且在生产系统不停机情况下迁移现有整个系统，包括操作系统、应用程序、用户信息、网络配置等所有的数据，整个迁移过程时间可预测，并可在迁移完成后立刻切换到新系统，真正迁移过程服务不终止。

业务系统的迁移流程图

在中外运广东公司一期的大规模系统迁移过程中，英方股份在无需用户开放计算平台底层权限的情况下，仅安装节点代理软件，就做到了实时同步，支持压缩、加密传输的效果，并且过程是图形化界面控制操作，整个业务系统上云的迁移过程安全可控。总结i2Move系统迁移过程有以下特点：

与硬件无关的迁移：i2Move利用实时数据移动和硬件无关的转换技术提供独创的迁移流程，操作系统、应用程序和数据都可以在不同厂商、型号和配置的服务器间轻松移动，可迁移至驱动、CPU或内存和生产服务器完全不同的物理或虚拟服务器上。

无停机的迁移：i2Move在迁移过程中生产服务器无需停机，且将数据从生产服务器镜像到新服务器过程中，对生产系统的正常操作无任何影响。当镜像完成后，所有变动均自动复制到新服务器后，只需短暂的停机时间便可进行切换。

高效的长距离迁移：将数据从生产服务器镜像至新的服务器之前，将先进行高倍压缩再发送。在镜像过程中，连续捕捉服务器、操作系统、应用程序和数据出现的字节级变动并缓存，镜像完成后再发送，使得服务器之间使用的是低带宽WAN也毫无影响，无论新服务器在本地抑或全球任意一点都能支持。

简单的迁移：统一的WEB界面管理和监控整个的迁移过程，迁移的各个环节一目了然。新服务器端模块的推送式安装，切换到新服务器的一键操作均极大简化了迁移的复杂性。

安全可靠的迁移：数据中心整合迁移建设的核心目标是整合各个业务数据，将数据统一管理，此次从两个方面来确保系统的安全性：一是不改变现有网络架构，利用IP网络，i2Move将生产端数据迁移至新数据中心，整个系统架构十分简洁；二是产品稳定可靠，i2Move的稳定性、高效的传输性能，已在广大客户中得到有效和长期的验证。

通过中外运广东公司一期上百台的业务系统的迁移上云，用户获得了“备份数据异地存放，实时同步无备份时间窗口，消除备份时间不可控因素，RPO趋近0，以及扩展性强，支持级联方式，可实现两地三中心灾备架构等收益。

【云灾备的延伸】

从云计算生态体系看，企业的业务系统上云，是突破传统IT系统架构做出的顺应大数据与云计算时代的数据爆炸性增长所采取的应对措施。但是云端数据与业务的高可用才是保障企业业务连续性，确保业务不停，品牌形象不受损，企业利润有保障的关键，即对于任何的灾备建设规划，目标是在确保RPO趋于0的同时，RTO也要尽可能地小，最好是在生产端故障发生时，灾备端的业务切换接管实现源端无感的效果。

英方股份作为第一家提出并实现在公有云、私有云、混合云进行灾备建设与管理的品牌企业，支持用户将数据灾备到AWS、Azure、阿里云、百度云、天翼云、腾讯云、华为云、青云、UCloud等云平台，满足用户在云端对数据级与应用级的容灾需求。