雲服務商(shāng)誤删數據的教訓：備份，不能僅指望雲服務商(shāng)！

發布人：Marketing 發布日期：2024-05-17 10:13:55 點擊數：154

近日，一(yī)家國際知(zhī)名的雲計算提供商(shāng)因誤删其服務的基金公司的私有雲帳戶事件引起了廣泛關注。這一(yī)錯誤配置導緻該基金公司62萬會員(yuán)長達7天無法訪問其退休金賬戶，給用戶帶來了極大(dà)的焦慮。

盡管該基金公司已經在兩個不同區域部署重複服務，以确保在一(yī)項服務發生(shēng)故障時能夠輕松恢複，但此次事件中(zhōng)，該基金公司的雲訂閱被删除，導緻兩個地區的數據也随之被删除。所幸的是，最終基金公司能夠恢複數據，是因爲在另外(wài)一(yī)家雲服務商(shāng)處留有備份。
該知(zhī)名雲計算服務提供商(shāng)的首席執行官公開(kāi)向客戶基金公司的會員(yuán)緻歉，并強調這是一(yī)起孤立的、前所未有的事件。然而，此事件提醒了所有企業，即使是全球領先的科技公司也可能面臨數據丢失的風險，在中(zhōng)國也屢有雲服務商(shāng)丢失客戶數據的事件出現，這引發了對數據安全和備份的思考。

備份責任的界定

在雲計算環境中(zhōng)，數據備份的責任界定至關重要。根據責任共擔模型，雲服務提供商(shāng)和客戶在安全責任方面各有分(fēn)工(gōng)。雲服務提供商(shāng)通常負責管理設施、數據中(zhōng)心、網絡組件以及運行應用的主機操作系統。在 IaaS、PaaS 和 SaaS 模式下(xià)，服務提供商(shāng)的責任範圍逐漸擴大(dà)，但客戶始終需要對其數據安全性負責。

具體(tǐ)來說，雲服務商(shāng)負責物(wù)理和基礎設施層面的安全，而客戶則需确保自身在雲中(zhōng)的數據資(zī)産得到有效保護。盡管在 SaaS 模式下(xià)，雲服務商(shāng)承擔了更大(dà)部分(fēn)的安全責任，客戶仍需負責其數據和訪問管理。爲了确保數據的完整性和安全性，客戶必須自行承擔數據備份的責任。這意味着客戶需要主動進行數據備份，并定期測試備份的完整性和可恢複性。

雲備份的常見誤區
1、業務都在雲上，雲服務商(shāng)必須保證業務的連續性和數據的安全性。
問題點：雲服務的責任共擔，數據的安全需要用戶自行來保障。
2、雲上的數據已經采用多副本、多 AZ、快照/複制技術的保護，安全可靠性比本地數據中(zhōng)心更高。
問題點：多副本和多 AZ 可以解決硬件故障、數據中(zhōng)心宕機等極端問題，但是無法應對邏輯錯誤、病毒攻擊、人爲誤操作引發的數據安全問題。
3、使用雲服務商(shāng)提供的雲備份服務，保留有可用于恢複的備份副本即可。
問題點：同一(yī)家雲平台提供的服務，會出現上述類似的問題，結果是一(yī)損俱損。另外(wài)，雲平台提供的數據備份能力有限。根據備份數據保存的“3-2-1”黃金法則，需要3個可用于恢複的副本、2種不同的備份存儲介質、1個存放(fàng)在異地災備中(zhōng)心。

選擇專業備份服務商(shāng)

爲了達到最佳的數據保護效果，企業應引入專業的備份服務商(shāng)。鼎甲持續15年專注于數據保護，爲用戶提供值得信賴的、多元化的雲災備解決方案，我(wǒ)們該如何防範雲數據的丢失呢？

多層次備份策略

采取多層次備份策略，包括本地備份和雲端備份：

雲端數據備份到本地：使用雲端資(zī)源的同時，也可以把雲端數據備份到本地，增加一(yī)層安全保障。

跨雲數據備份：通過異構雲之間的數據備份，即可大(dà)大(dà)節省建立多個專有災備中(zhōng)心的費(fèi)用，同時享受海量存儲和彈性的雲計算服務。

雲端到本地的應急接管：把雲端的數據備份至本地，一(yī)旦雲端出現故障，本地能馬上接管，保障業務的連續性。

本地到雲端的應急接管：把本地的數據災備到雲端，一(yī)旦本地出現故障，可一(yī)鍵切換到雲端能馬上接管，保障業務的連續性。