應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點新聞
企業(yè)注冊個人注冊登錄

數(shù)據(jù)轉(zhuǎn)型時代的多云數(shù)據(jù)保護

2021-07-20 09:08 存儲災(zāi)備

導(dǎo)讀:數(shù)據(jù)保護正從歷史上的一項IT任務(wù)轉(zhuǎn)變?yōu)橐豁棏?zhàn)略業(yè)務(wù)。原因很簡單:隨著組織進行數(shù)字化業(yè)務(wù)轉(zhuǎn)型,他們必須將數(shù)據(jù)(任何數(shù)字化業(yè)務(wù)戰(zhàn)略的基礎(chǔ))視為寶貴資產(chǎn)。與任何資產(chǎn)一樣,必須維持其質(zhì)量、可用性,完整性,數(shù)據(jù)保護正在演變?yōu)閿?shù)字業(yè)務(wù)保護。

一、背景

移動到云的組織必須保持必要的IT能力,因為仍然需要保護自己的數(shù)據(jù),云服務(wù)商對數(shù)據(jù)的保護是不夠的,服務(wù)級別協(xié)議(SLA)水平可能會達到99.99%,但它們主要用于網(wǎng)絡(luò)可用性和基礎(chǔ)設(shè)施的持久性,而不能保證客戶數(shù)據(jù)100%的完整性和可用性,數(shù)據(jù)通常屬于共享責任的范疇。

而同時數(shù)字業(yè)務(wù)轉(zhuǎn)型增加了一些IT能力的重要性,尤其是數(shù)據(jù)保護,它是一種IT能力,在數(shù)字業(yè)務(wù)中變得更為重要,在多云環(huán)境中更具挑戰(zhàn)性,大型組織的數(shù)字化轉(zhuǎn)型需要一種明確的多云數(shù)據(jù)保護方法,多云環(huán)境成為大勢所趨。

數(shù)據(jù)保護正從歷史上的一項IT任務(wù)轉(zhuǎn)變?yōu)橐豁棏?zhàn)略業(yè)務(wù)。原因很簡單:隨著組織進行數(shù)字化業(yè)務(wù)轉(zhuǎn)型,他們必須將數(shù)據(jù)(任何數(shù)字化業(yè)務(wù)戰(zhàn)略的基礎(chǔ))視為寶貴資產(chǎn)。與任何資產(chǎn)一樣,必須維持其質(zhì)量、可用性,完整性,數(shù)據(jù)保護正在演變?yōu)閿?shù)字業(yè)務(wù)保護。

然而數(shù)據(jù)與其他資產(chǎn)不同,數(shù)據(jù)可以復(fù)制、共享和移動,而成本幾乎為零。事實上數(shù)字企業(yè)面臨的挑戰(zhàn)是適當?shù)貙?shù)據(jù)私有化,確保企業(yè)能夠控制其數(shù)據(jù),理解如何以及為誰創(chuàng)造價值。有關(guān)數(shù)據(jù)資產(chǎn)開發(fā)和保護的決策是任何數(shù)字業(yè)務(wù)面臨的最重要決策之一。

二、數(shù)據(jù)保護是一種戰(zhàn)略性的數(shù)字業(yè)務(wù)能力

歷史上IT能力一直被視為“使某件事成為可能”,包括應(yīng)用程序交付、資源管理、性能和更改管理,流程管理以及技術(shù)服務(wù)支持等能力。IT能力通常不被視為“戰(zhàn)略”能力,因為它們產(chǎn)生的業(yè)務(wù)價值通常是表現(xiàn)在其他職能部門(如財務(wù),銷售和營銷)中提高了效率等等,無法直接體現(xiàn)其價值。

然而,企業(yè)和數(shù)字企業(yè)之間最根本的區(qū)別在于數(shù)字企業(yè)將數(shù)據(jù)資產(chǎn)用作為企業(yè)價值主張,參與實踐和盈利運營的組織原則。就IT功能而言,具有戰(zhàn)略意義的業(yè)務(wù)能力包括網(wǎng)絡(luò)安全、戰(zhàn)略供應(yīng)商管理和數(shù)據(jù)保護等能力。

數(shù)據(jù)保護有一個不太穩(wěn)定過的過去,但相信它會有一個炙手可熱的未來。數(shù)據(jù)保護開始時側(cè)重于從獨立硬件故障中恢復(fù)。隨著災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性被添加到數(shù)據(jù)保護類別中。數(shù)據(jù)保護已經(jīng)演變?yōu)樘峁┲匾陌踩蛿?shù)據(jù)移動功能,隱私監(jiān)管(如GDPR)的出現(xiàn)增加了對更大數(shù)據(jù)管理服務(wù)的需求。然而隨著企業(yè)采用多云體系架構(gòu),數(shù)據(jù)保護的發(fā)展將進入一個新的戰(zhàn)略階段。為什么?由于每個云提供商都有獨特的機制和密鑰服務(wù),因此多云數(shù)據(jù)儲存給企業(yè)帶來了復(fù)雜的安全挑戰(zhàn)。

具體包含以下幾點:

1、數(shù)據(jù)將提供更多不同的價值流。數(shù)據(jù)保護方法將確保適當?shù)臄?shù)據(jù)質(zhì)量,同時最大限度地減少數(shù)據(jù)重用的障礙;

2、數(shù)據(jù)將更加分散。數(shù)據(jù)保護方法是將數(shù)據(jù)保護服務(wù)移動到數(shù)據(jù),而不一定要將數(shù)據(jù)移動到數(shù)據(jù)保護服務(wù);

3、數(shù)據(jù)源正在爆炸。數(shù)據(jù)保護方法必須考慮到未來數(shù)據(jù)源的規(guī)模和范圍,適應(yīng)業(yè)務(wù)價值來源的多樣性;

4、數(shù)據(jù)安全在商業(yè)中是“必須具備的”。除了常規(guī)的災(zāi)難以外,勒索軟件,企業(yè)間諜活動等新的威脅會不斷出現(xiàn)。

三、建立戰(zhàn)略數(shù)據(jù)保護能力的幾種方式

1、掌握多種“特定于堆?!钡臄?shù)據(jù)保護方法

數(shù)據(jù)保護不是什么新鮮事了,這些規(guī)則已經(jīng)存在了幾十年了,并在各種環(huán)境特定的工具包中得到了體現(xiàn)。因此我們已經(jīng)看到了針對大型機、客戶機/服務(wù)器,web應(yīng)用程序的成功數(shù)據(jù)保護的組件。通常這些“特定于堆棧的”數(shù)據(jù)保護套件工作起來也挺好的,但是特定于堆棧的數(shù)據(jù)保護組件的激增可能會導(dǎo)致組織數(shù)據(jù)保護功能的復(fù)雜度提高,每個特定于堆棧的套件都產(chǎn)生了必須要掌握的特定流程,工具和操作。此外考慮到不同類別的堆棧供應(yīng)商的不同商業(yè)模式,供應(yīng)商管理也必須加強。

2、采用聯(lián)合數(shù)據(jù)保護技術(shù)模型

當今多個位置,多個數(shù)據(jù)中心,多云戰(zhàn)略被許多用戶采用,這意味著在多個云平臺,數(shù)據(jù)庫和設(shè)備之間存在數(shù)據(jù)聯(lián)合。聯(lián)合技術(shù)模型已經(jīng)設(shè)想了幾十年,直到最近幾年在數(shù)據(jù)保護領(lǐng)域中逐步成為現(xiàn)實。本質(zhì)上,聯(lián)合方法允許在全局策略和進程的控制下優(yōu)化本地數(shù)據(jù)保護功能。通常這涉及到使用專門的數(shù)據(jù)保護設(shè)備,軟件工具和云級別服務(wù),所有這些都是按照共有的數(shù)據(jù)保護管理平臺運行的。其結(jié)果可以是改進數(shù)據(jù)保護策略管理和了解本地數(shù)據(jù)資源的性能以及問題發(fā)現(xiàn)時間,簡化修復(fù)任務(wù)。選擇聯(lián)合方法的組織不能只對其供應(yīng)商采用事務(wù)治理模型,相反他們必須使自己的能力與供應(yīng)商的技術(shù)方法,創(chuàng)新計劃和總體戰(zhàn)略保持一致。

3、作為應(yīng)用程序管理的一部分協(xié)調(diào)數(shù)據(jù)保護服務(wù)

一些應(yīng)用程序?qū)M織來說非常重要,因此它們吸引了專門為該應(yīng)用程序構(gòu)建的數(shù)據(jù)保護技術(shù),尤其是在數(shù)據(jù)隱私監(jiān)管領(lǐng)域。選擇此路徑的組織可以避免某些特定于堆棧的方法的擴散。然而隨著應(yīng)用程序更深入地網(wǎng)絡(luò)化,以便從應(yīng)用程序數(shù)據(jù)生成衍生價值流,功能和服務(wù)質(zhì)量不匹配可能變得難以克服。此外在危機時期不一致的應(yīng)用程序優(yōu)先級和策略可能會發(fā)生沖突。雖然這種方法可以最佳地保護特定的高價值應(yīng)用程序,但對于追求戰(zhàn)略性的組織數(shù)據(jù)保護功能來說,它可能并不理想。

四、聯(lián)合數(shù)據(jù)保護適用于大多數(shù)多云操作模型

1、數(shù)據(jù)保護能力必須演變?yōu)橹С侄嘣撇僮?/p>

雖然找到能夠保護不同技術(shù)棧(包括云棧)上的數(shù)據(jù)的工具相對容易,但將它們編織在一起以支持多云操作模型卻并非易事。此外多云運營模式創(chuàng)造了新技術(shù),改變了舊技術(shù)的優(yōu)先次序。例如多云操作要求組織保護應(yīng)用程序構(gòu)建和測試數(shù)據(jù)以支持快速敏捷的應(yīng)用程序交付。此外像Kubernetes這樣的云本地技術(shù)必須被任何戰(zhàn)略性的多云數(shù)據(jù)保護能力所采用,包括“利用”和“支持”兩個方面。數(shù)據(jù)保護的聯(lián)合方法可以簡化操作,降低數(shù)據(jù)共享壁壘,并由數(shù)據(jù)優(yōu)先控制平面控制。此外它是簡化操作的最佳選擇,以鼓勵提高自動化的快速發(fā)展。

2、數(shù)據(jù)保護套件必須演變?yōu)槎嘣平桓哆x項

云棧通常包括數(shù)據(jù)保護服務(wù)——針對云棧——利用云本地,面向訂閱和彈性伸縮的業(yè)務(wù)模式。為了在所有數(shù)據(jù)保護需求中提供相同的靈活性,聯(lián)合數(shù)據(jù)保護套件必須發(fā)展類似的打包和定價模型。沒有一家組織愿意投資來擺脫過時的數(shù)據(jù)保護功能、流程和能力,而只是用笨拙的采購、許可和服務(wù)制度來取代它們。聯(lián)合數(shù)據(jù)保護要點示意圖:

總結(jié),為數(shù)字商業(yè)模式的利益而努力的組織必須改進其數(shù)據(jù)保護方法。數(shù)據(jù)保護必須提升到戰(zhàn)略地位,以確保數(shù)據(jù)的完整性和安全性,并確保數(shù)據(jù)的可用性,特別是在新的應(yīng)用程序形式出現(xiàn)時。雖然零碎的數(shù)據(jù)保護方法可以奏效,但它們通常會產(chǎn)生更高的成本,并犧牲整體可靠性,所以應(yīng)該投資于一種聯(lián)合的數(shù)據(jù)保護技術(shù)模型,尤其是在多云趨勢下。