通過(guò)云平臺之間備份解決SaaS數據保護問(wèn)題

很多企業(yè)在云平臺運行和存儲的數據并不像他們想象得那么安全。因此需要了解其原因，并找出需要了解的內容，為其軟件即服務(wù)(SaaS)應用程序選擇最適合的基于云計算的備份服務(wù)。

在云平臺中運行SaaS應用程序如今已成為常態(tài)。成本一直是這種轉變的主要驅動(dòng)力，很多企業(yè)發(fā)現訂閱SaaS云計算的成本通常比在內部部署的數據中心運行還要低。

與此同時(shí)，SaaS應用程序供應商越來(lái)越多地轉向支持云計算的交付模式，在這種模式下，他們維護應用程序，并確保其正確配置，以及更好地運行硬件。盡管不能否認使用SaaS應用程序的好處，但基于云計算的應用程序的本質(zhì)有時(shí)會(huì )給IT專(zhuān)業(yè)人員一種錯誤的安全感，即應用程序提供商將會(huì )負責SaaS數據安全，并解決可能出現的任何問(wèn)題。

這種看法有一點(diǎn)道理，如果SaaS應用程序遇到穩定性問(wèn)題，或者底層基礎設施出現故障，則云計算供應商應負責解決該問(wèn)題，但是，云計算供應商通常不會(huì )對任何相關(guān)數據負責。這項政策早在云計算服務(wù)推出之前就已獲得認可。

想象一下，如果企業(yè)沒(méi)有采用SaaS云平臺，并在內部部署數據中心運行所有軟件，那么假設遭遇存儲陣列故障，丟失了許多關(guān)鍵文檔文件。軟件供應商是否對數據丟失負責?當然不是這樣。假設應用程序仍然可用，并且只有這些應用程序創(chuàng )建的數據受到影響。雖然應用程序供應商負責確保其軟件以正常的方式運行，但他們對組織的數據不會(huì )承擔任何責任。企業(yè)的IT部門(mén)負責通過(guò)創(chuàng )建定期備份來(lái)保護數據。

在云中運行應用程序不會(huì )減少對SaaS數據保護的需求。企業(yè)負責保護自己的數據，就像在內部部署的數據中心運行應用程序時(shí)一樣。當選擇在SaaS云中運行應用程序時(shí)，企業(yè)實(shí)際上是在云計算提供商的數據中心租用硬件，并將與該應用程序相關(guān)的硬件、操作系統和應用程序維護外包。即使該軟件在遠程服務(wù)器上運行并由他人維護，采用服務(wù)器的企業(yè)仍然負責保護其創(chuàng )建的數據。

遺憾的是，SaaS數據保護在歷史上一直是一個(gè)挑戰。在內部部署的數據中運行應用程序時(shí)，生成的數據通常駐留在企業(yè)自己的數據中心，可以輕松備份。但是，對于SaaS應用程序，數據通常駐留在云計算提供商的數據中心，而不是企業(yè)的數據中心。

乍一看，將數據存儲在SaaS提供商的云平臺的想法似乎沒(méi)有問(wèn)題。畢竟，云存儲是一種主流且可靠的技術(shù)。然而，SaaS存儲和亞馬遜S3之類(lèi)的IaaS存儲之間存在差異。最重要的區別是SaaS提供商通常不會(huì )向用戶(hù)提供對其數據的卷級訪(fǎng)問(wèn)。這使得典型的備份應用程序在SaaS數據保護方面完全無(wú)效，除非備份應用程序設計為與特定SaaS云平臺一起使用。

因此，采用SaaS應用程序的用戶(hù)必須考慮兩個(gè)非常重要的問(wèn)題：丟失SaaS數據的幾率是多少?保護數據的最佳選擇是什么?

SaaS數據丟失的可能性

SaaS提供商力求防止由于基礎設施故障或惡意活動(dòng)導致的數據丟失。即便如此，SaaS云中的數據丟失可能有時(shí)會(huì )發(fā)生。

Aberdeen Group在2013年的一項研究發(fā)現，32%的SaaS云用戶(hù)遭遇數據丟失。用戶(hù)意外刪除可能會(huì )錯誤地覆蓋數據，這些都是導致數據丟失的因素之一。有些令人驚訝的是，SaaS應用程序本身通過(guò)覆蓋不應該覆蓋的內容而導致了部分數據丟失。

當然，如果不解決勒索軟件、黑客和惡意活動(dòng)等因素，討論數據丟失是不可能的。Aberdeen集團的研究發(fā)現，大約20%的SaaS數據丟失可歸因于黑客和惡意活動(dòng)的結合。其他人將數據丟失歸因于終止SaaS訂閱，這可能是取消訂閱或意外允許訂閱失效的結果。

IDG通信公司最近發(fā)布的一份報告表明，SaaS數據丟失的情況更為嚴重，令人震驚的是，58%使用SaaS應用程序的企業(yè)在前一年遭受了與SaaS相關(guān)的數據丟失。有趣的是，數據丟失的原因很大程度上與Aberdeen集團的早期發(fā)現一致。

幾年后由云計算備份提供商Spanning Cloud Apps委托進(jìn)行的調查提供了更為嚴峻的調查結果，接近80%的受訪(fǎng)者表示，在一年內丟失了一些SaaS數據。

這些研究說(shuō)明了一個(gè)逐漸惡化的問(wèn)題。盡管這三項研究沒(méi)有對相同的確切數據丟失類(lèi)型進(jìn)行檢驗，但單個(gè)數據丟失可以合并為更加一般的類(lèi)別。這可以同時(shí)檢查結果。在這樣做時(shí)，很明顯SaaS數據丟失遵循意外刪除和管理錯誤導致大量數據丟失的一些趨勢，

云平臺之間的備份服務(wù)以保護SaaS數據

由于SaaS數據丟失是一個(gè)普遍存在的問(wèn)題，因此企業(yè)有必要考慮如何最好地保護SaaS數據。近年來(lái)，許多云計算供應商已開(kāi)始提供云到云(C2C)備份服務(wù)，以保護SaaS數據免受損失。

一些比較流行的C2C備份服務(wù)包括以下內容：

?Axcient CloudFinder

?針對Office 365的Barracuda云到云備份

?CloudAlly

?Cloud Daddy

?Cohesity

?Datto SaaS保護

?Iland

?Skyvia

?適用于Microsoft Office 365的Veeam Backup

所有C2C備份服務(wù)都不是同等創(chuàng )建的，因此選擇滿(mǎn)足企業(yè)需求的服務(wù)極為重要。在SaaS數據保護方面，首先要考慮的是服務(wù)能夠保護的應用程序。某些C2C備份服務(wù)可能只關(guān)注單個(gè)SaaS服務(wù)，例如Office 365，而其他服務(wù)則支持各種應用程序。

即使這些服務(wù)提供的SaaS保護也不統一。例如，企業(yè)可能會(huì )發(fā)現某些備份服務(wù)可以保護大部分或全部Office 365數據，而其他備份服務(wù)可以保護Exchange Online，但幾乎不會(huì )為其他Office 365應用程序(如SharePoint Online或Yammer)提供保護。

選擇C2C備份服務(wù)時(shí)，最好試用訂閱，以便企業(yè)自己評估服務(wù)。在這樣做時(shí)，要特別注意恢復粒度和恢復數據的速度。企業(yè)還應記下備份提供程序是否具有任何數據保留限制。沒(méi)有人愿意看到需要恢復的數據已經(jīng)消失的情況，因為備份提供商可能認為數據太舊而無(wú)法使用。

誰(shuí)擁有SaaS數據?

由于發(fā)生類(lèi)型的數據丟失，組織應該質(zhì)疑數據所有權的問(wèn)題。如果SaaS提供商將企業(yè)的數據存儲在自己的云平臺中，而沒(méi)有提供從應用程序外部訪(fǎng)問(wèn)數據的方法，那么SaaS提供商將擁有企業(yè)的數據。云平臺之間備份如此重要的一個(gè)原因是，它們?yōu)槠髽I(yè)提供了從SaaS應用程序提取數據的方法。然后，企業(yè)可以將這些數據存儲在內部部署數據中心或企業(yè)選擇的云平臺中，在那里企業(yè)可以維護這些數據的所有權。這樣，如果企業(yè)選擇取消SaaS訂閱，就不會(huì )丟失所有數據。

企業(yè)應該驗證一個(gè)提供程序在其備份中包含的數據類(lèi)型是否有任何限制。它現在不是一個(gè)難題，但是一些C2C備份提供商為了節省帶寬，會(huì )從備份中省略視頻和其他類(lèi)型的大型文件。

最后，企業(yè)需要了解查看人們對備份提供商的看法。例如采用其備份服務(wù)是否有著(zhù)很好的體驗?或者備份提供商的服務(wù)是否他們在最需要的時(shí)候讓他們失望?

阿里云不做的Saas，微軟云為何要押重注？  

啥是醫療SaaS？信息化躍遷利器怎樣為基層診所降本增效、正逆向賦能？