云数据顺利恢复的六个问题

■铁生

云数据顺利恢复的六个问题

■铁生

在过去的几年时间中，云市场已经走过了一条漫长的发展之路。新的公共云供应商和计算/存储服务已逐渐在这个市场中崭露头角。随着这一市场中竞争的不断升级，供应商们已让从云中获取数据这一过程变得比以往更为简便和更具成本效益。（请注意，我们在本文中所讨论的是指从云中永久地获取数据，而不是指在云中恢复或复制数据至一个不同的可用区域或供应商。）

以下是一份问题清单，用户可将之用于评估把基于云的数据从不同供应商处恢复出来所需付出的花费和努力：

1.供应商对于从云中获取数据的合同条款是什么？是对于任何的数据，在任何的时间吗？

云供应商应当为客户提供在任意时间永久地从云计算中获取数据且不会带来任何麻烦的功能。为了确保这一点，用户应仔细阅读供应商所提供服务水平协议（SLA）中的相关服务条款。例如，亚马逊简单存储服务（S3）的客户可以在任意时间传输他们的数据，但需支付数据传输的费用。

2.用户应如何确保数据不会拘于一个避免用户在供应商云以外使用这些数据的专用格式？

这是一个蟑螂汽车旅馆的可怕场景：迁移至云的数据是无法重新获取的——至少不是一种用户可用的格式。虽然这只是在公共云计算和存储早期阶段的一个有效性的问题，但当用户是在使用主要云供应商之一的云服务时这就不再是一个大问题了。

在云计算的情况下，主要供应商们现在都为用户提供了多种图像格式的选择以用于从他们的服务中输出卷标和实例。例如，在亚马逊EC2的应用情况中，客户可以从Open Virtual Appliance、微软的VHD以及VMware的ESX VMDK图像格式中进行选择。这些选项都可让输出的实例和卷标在这些环境中变得可用。

如果供应商不提供用户正在寻找的特定数据或图像格式，那么用户通常也可以找到一个第三方的云迁移服务产品，这样的第三方产品可以传输和转换用户的工作负载和数据至如Unitrends、HotLink以及RiverMeadow这样供应商所需的格式。

3.谁拥有基于云的数据？

这是一个在把用户的数据迁移至云之前用户应当向供应商询问的问题。供应商们应当允许客户保留对他们数据的完整控制和所有权。用户应审核供应商所提供SLA中的相关具体条款以确保万无一失。

4.从云中获取数据的可用方法？

主要供应商们往往会为用户从云中获取数据提供两种方法。一个方法就是通过一个安全的网络连接把加密数据传输至用户的数据中心或另一个云（供应商通常会负责从他们云服务至互联网的传输任务）。而另一个方法就是通过物理介质（便携式存储设备）导出数据，这是一种传输（导出）海量数据的有效方法。如果用户确有需要，那么他们就大致可以使用第三方软件供应商的工具用于把数据传入和传出云计算。

5.每一种方法的成本各是多少？

基于网络的数字化传输方法通常是最具成本效益的方法，而鉴于众多云供应商之间经久不息的价格大战，数据传输和导出的费用也在持续下降中。亚马逊网络服务（AWS）一直以来都在执行周期性的降价策略，这样一来其他的供应商们通常也会紧随其后。就目前的价格而言，从AWS S3中导出数十TB数据的费用只需数千美元，而导出数百TB数据的费用则要高达数万美元了。这些费用肯定将以显著的速度保持下降的趋势。

6.用户如何能够确定所有的数据已被永久删除，从而保护用户数据的隐私性和安全性？

这是一个比较难以回答的问题，你可能不会喜欢这个问题的答案。对于用户删除基于云的数据的要求，供应商通常只是会采用“取消影射”公共链接的方法以防止用户的远程访问，然后释放磁盘空间资源并将其分配给另外的客户。不幸的是，供应商一般不会采用消磁数据的方式把用户的数据从存储介质上删除掉，同样他们更不会销毁这个存储介质。鉴于目前大部分供应商出于耐用性和可用性方面的考虑会采用跨多个存储设施的冗余数据存储措施，所以对于因隐私性和合规性原因而需保护的数据而言这是一个大问题。一些第三方供应商提供了数据擦除实用程序或服务，但是这些工具或服务却无法确保用户数据被完全删除并永远无法进入其他用户的视野。例如，如果按照相关法规必须对敏感数据进行完全的数据擦除，那么用户首先就不应当把这类敏感数据迁往公共云。