云服務(wù)商誤刪數據的教訓:備份,不能僅指望云服務(wù)商!
發(fā)布人:Marketing 發(fā)布日期:2024-05-17 10:13:55 點(diǎn)擊數:2118
近日,一家國際知名的云計算提供商因誤刪其服務(wù)的基金公司的私有云帳戶(hù)事件引起了廣泛關(guān)注。這一錯誤配置導致該基金公司62萬(wàn)會(huì )員長(cháng)達7天無(wú)法訪(fǎng)問(wèn)其退休金賬戶(hù),給用戶(hù)帶來(lái)了極大的焦慮。
盡管該基金公司已經(jīng)在兩個(gè)不同區域部署重復服務(wù),以確保在一項服務(wù)發(fā)生故障時(shí)能夠輕松恢復,但此次事件中,該基金公司的云訂閱被刪除,導致兩個(gè)地區的數據也隨之被刪除。所幸的是,最終基金公司能夠恢復數據,是因為在另外一家云服務(wù)商處留有備份。
該知名云計算服務(wù)提供商的首席執行官公開(kāi)向客戶(hù)基金公司的會(huì )員致歉,并強調這是一起孤立的、前所未有的事件。然而,此事件提醒了所有企業(yè),即使是全球領(lǐng)先的科技公司也可能面臨數據丟失的風(fēng)險,在中國也屢有云服務(wù)商丟失客戶(hù)數據的事件出現,這引發(fā)了對數據安全和備份的思考。
備份責任的界定
在云計算環(huán)境中,數據備份的責任界定至關(guān)重要。根據責任共擔模型,云服務(wù)提供商和客戶(hù)在安全責任方面各有分工。云服務(wù)提供商通常負責管理設施、數據中心、網(wǎng)絡(luò )組件以及運行應用的主機操作系統。在 IaaS、PaaS 和 SaaS 模式下,服務(wù)提供商的責任范圍逐漸擴大,但客戶(hù)始終需要對其數據安全性負責。
具體來(lái)說(shuō),云服務(wù)商負責物理和基礎設施層面的安全,而客戶(hù)則需確保自身在云中的數據資產(chǎn)得到有效保護。盡管在 SaaS 模式下,云服務(wù)商承擔了更大部分的安全責任,客戶(hù)仍需負責其數據和訪(fǎng)問(wèn)管理。為了確保數據的完整性和安全性,客戶(hù)必須自行承擔數據備份的責任。這意味著(zhù)客戶(hù)需要主動(dòng)進(jìn)行數據備份,并定期測試備份的完整性和可恢復性。
云備份的常見(jiàn)誤區
1、業(yè)務(wù)都在云上,云服務(wù)商必須保證業(yè)務(wù)的連續性和數據的安全性。
問(wèn)題點(diǎn):云服務(wù)的責任共擔,數據的安全需要用戶(hù)自行來(lái)保障。
2、云上的數據已經(jīng)采用多副本、多 AZ、快照/復制技術(shù)的保護,安全可靠性比本地數據中心更高。
問(wèn)題點(diǎn):多副本和多 AZ 可以解決硬件故障、數據中心宕機等極端問(wèn)題,但是無(wú)法應對邏輯錯誤、病毒攻擊、人為誤操作引發(fā)的數據安全問(wèn)題。
3、使用云服務(wù)商提供的云備份服務(wù),保留有可用于恢復的備份副本即可。
問(wèn)題點(diǎn):同一家云平臺提供的服務(wù),會(huì )出現上述類(lèi)似的問(wèn)題,結果是一損俱損。另外,云平臺提供的數據備份能力有限。根據備份數據保存的“3-2-1”黃金法則,需要3個(gè)可用于恢復的副本、2種不同的備份存儲介質(zhì)、1個(gè)存放在異地災備中心。
選擇專(zhuān)業(yè)備份服務(wù)商
為了達到最佳的數據保護效果,企業(yè)應引入專(zhuān)業(yè)的備份服務(wù)商。鼎甲持續15年專(zhuān)注于數據保護,為用戶(hù)提供值得信賴(lài)的、多元化的云災備解決方案,我們該如何防范云數據的丟失呢?
多層次備份策略
采取多層次備份策略,包括本地備份和云端備份:
云端數據備份到本地:使用云端資源的同時(shí),也可以把云端數據備份到本地,增加一層安全保障。
跨云數據備份:通過(guò)異構云之間的數據備份,即可大大節省建立多個(gè)專(zhuān)有災備中心的費用,同時(shí)享受海量存儲和彈性的云計算服務(wù)。
云端到本地的應急接管:把云端的數據備份至本地,一旦云端出現故障,本地能馬上接管,保障業(yè)務(wù)的連續性。
本地到云端的應急接管:把本地的數據災備到云端,一旦本地出現故障,可一鍵切換到云端能馬上接管,保障業(yè)務(wù)的連續性。
定期備份和測試
確保定期對數據進(jìn)行備份,并定期測試備份的完整性和可恢復性。只有通過(guò)測試,才能確保在關(guān)鍵時(shí)刻能夠有效地恢復數據。
自動(dòng)化備份過(guò)程
利用自動(dòng)化工具和流程,確保備份過(guò)程的可靠性和高效性。減少人為干預可以降低出錯的可能性,并提高備份的一致性。
作為備份行業(yè)的領(lǐng)導者,鼎甲致力于為您提供最可靠、最先進(jìn)的備份解決方案,以確保您的數據資產(chǎn)始終得到最佳的保護。