云中數據備份方案的關鍵：安全和性能
云備份解決方案有諸多誘人的地方，諸如容量廉價、降低資金花銷、簡化數據管理等等。作為云計算分布式體系架構和軟件即服務（SaaS）交付模型，它允許你快速廉價地簽訂合同、啟動服務以及更改所選服務。
但是這樣的體系架構和交付模型卻令管理者們提心吊膽。對于向組織以外發送重要數據，他們感覺不方便，而且這還須取決于第三方的備份性能、數據私有性、安全以及恢復能力。
CFWebmasters.com的運維主管Robb Bryn同樣也遇到了這些問題。CFWebmasters是一家位于美國北卡羅來納州（N.C.）威明頓市（Wilmington）的Web開發與設計公司，它擁有16名員工和400到500名用戶。這家公司由托管供應商Hosted Solutions Acquisition（位于北卡羅來納州羅利市）負責管理，供應商建議該公司使用云備份解決方案來減輕Bryn所面臨的容量短缺問題。
CFWebmasters在Hosted Solutions租用了半機架設備。幾個月前，Bryn還處在業務決策改變的十字路口，他過去使用Dell的PowerVault 220S并預留了2TB的備份容量，但單單是他的日常備份每周就累計達到了1.5TB，這使得Bryn不能保留超過兩周的數據備份。“我們必須做出決定。” Bryn談到：“我們要么使用最后機架內3個模塊單元用作備份空間，要么轉到整個機架設備上，要么獲得一臺SAN或NAS設備。”而他真正希望的是將最后機架內的3個模塊單元用作附加處理能力，由VMware的ESX服務器來運行公司的關鍵應用。
Hosted Solutions提供Stratus Cloud Storage服務。Stratus Cloud Storage服務結合了前端的TwinStrata CloudArray虛擬化設備以及后端的EMC Atmos。這將會是托管供應商第一次全線侵入云備份服務領域。Hosted Solutions向Bryn展示了云備份服務如何省錢以及如何省去為存儲容量而購買額外設備填充機架的費用。
Bryn有兩大關注的問題。首先，他擔心可能會帶來的性能問題，性能問題很可能會影響到夜間備份的工作完成，夜間備份一次會花費6個小時左右。“我熟悉附加光纖存儲（Fibre-attached Storage）。”他談到：“我知道直接附加存儲（Direct-attached Storage）如何工作，畢竟我們就處在這樣的環境下。但在線備份對我們來說卻是件令人擔憂的事情，主要是涉及到時間問題。我們最關心的問題就是能否按照我們已有的存儲例程實現備份。”Bryn所關心的第二個問題就是，是否需要向Hosted Solutions購買額外的帶寬以適應附加備份網路。最終，Bryn選擇使用Stratus Cloud Storage服務完成日常備份，使用Dell PowerVault完成每月備份。“我想我可能每月至少進行一次完全備份，這就是我們眼下唯一薄弱的環節。”他談到。
Bryn擔心的還有安全問題，這也是考慮轉向云備份的企業們通常所遇到的問題。Bryn使用了Symantec的Backup Exec，這款產品實現了加密并對密鑰進行保護以及加密壓縮TwinStrata虛擬化設備與Hosted Solutions服務器之間的鏈路。
云備份安全是用戶重點關注的問題
根據Enterprise Strategy Group高級分析師Lauren Whitehouse的觀點，她的研究調查顯示，安全問題是影響企業是否考慮使用云數據備份服務的關鍵因素。IT和管理兩方面都關系第三方供應商能否在物理、數字安全以及隱私上有著和企業內部IT部門一樣嚴格的措施。“我的數據是不是和其他公司的數據混在一起？”Whitehouse提出了一個典型的問題：“其他人會不會意外地闖入我的系統？這些都是人們感覺云備份的不便之處。”
為緩解云計算解決方案中的這些問題，Whitehouse建議，要求服務提供商內部控制文檔化，調查供應商數據中心的等級。此外，Principle Logic LLC（一家獨立的信息安全公司）的創建人與咨詢師Kevin Beaver（通過CISSP）建議尋找已經通過SAS（Statement on Auditing Standards，審計準則公告）NO.70 Type II審計的數據中心，這可以反映出服務供應商對托管用戶數據有足夠地控制和保障措施。然而，SAS Type II審計報告可能無法揭露出針對特殊應用的技術缺陷。“想深入了解應用以及其支持系統的安全狀況就要求有滲透試驗或弱點評估的結果。”Beaver談到。
#p#
云備份性能問題
當Bryn同意加入Hosted Solutions云備份的測試，并最先實現該服務時，Bryn的性能問題就成為了現實。他的備份要花費12到18個小時完成。但是他發現，這并非云備份方案所致。“多數是我們自己的問題，諸如內部的網絡設計問題或是并行硬件。”他解釋說：“最終并非云計算的性能。” Hosted Solutions增強了虛擬化設備，他們用鏡像陣列替代了RAID5配置，同時用更快的1950模型替代了原先的Dell 1850服務器。如今，他的備份時長下降到5.5小時。“所以性能和以前基本差不多。”他說。原本Bryn必須自己支付硬件更新，而如今Hosted Solutions則免費提供全部設備。
Whitehouse推薦企業在考慮云備份解決方案時要考慮性能問題，要詢問供應商是否使用了先進數據服務，例如壓縮和去數據冗余。如果供應商不能足夠地控制連接組織與后端云存儲帶寬時，他們又能控制線路上多大量的數據傳輸。
另一個策略就是要求服務級別協議（SLA），但是要做好遇到障礙的心理準備。“除了極少數的以外，第三方提供商并不喜歡把這些內容寫入條款，”Whitehouse說：“他們不喜歡明確指出條款，原因是這里有很多變數存在。”
Forrester研究機構的分析師Rachel Dines在寫給SearchDataBackup.com的電子郵件中談到，她看到越來越多的云服務供應商同意保證用戶的恢復時間目標（RTOs）和恢復點目標（RPOs）。在與云服務供應商談判SLA時，Dines也建議指出其他的問題。“這點很重要，SLA不僅僅是恢復時間問題。”Dines寫到：“即使恢復時間通常是公司最為關注的。”除了性能方面，SLA還包括地址安全、彈性化、隱私性。
Whitehouse表示，Iron Mountain公司是少數幾家提供云備份與存儲SLA的服務供應商，這在于他們從事線下數據存儲業務已經很久了。
在開始使用服務之前，Bryn考慮到帶寬問題。他說：“我們開始通過線路輸出大量的數據時，速度還是很快的。” Hosted Solutions調整CFWebmasters從95%到整個容量，還不包括云備份網路。Bryn有100Mbps帶寬，而如今只用到50Mbps。
至于他在Hosted Solutions羅利市數據中心的半機架設備，Bryn增加了PowerVault MD3000以及8TB的容量，此外還有另一臺Dell 1950服務器。在未來的六個月里，他計劃使用額外的處理能力把web服務器全部部署到云中。另外，他也有能力保證兩個月的完全備份以及3個月的基于云計算的日常備份。
安全、性能以及額外帶寬花費正成為企業考慮轉向云備份的關注點，根據Whitehouse的觀點，首要關注問題是企業拒絕將關鍵數據移到公司范圍以外。“最大的障礙是克服整個企業文化或是組織反對云備份。”她說：“主要是企業中人員反對。”這是任何提供商都不能控制的。
【編輯推薦】
