企業IT部門是否可以保護它存儲在云中的數據?在一定程度上是這樣。云計算提供商在為活動數據構建冗余和可用性方面通常是值得信賴的，但是真正的合規性需要可靠的備份。

[[281569]]

企業將越來越多的數據備份到云中，并且在許多情況下在多個云平臺備份。根據RightScale公司2019年云計算狀態調查報告，企業成為多云策略較大的采用者，每個企業使用了平均4.5個云平臺。AWS公共云和Azure公共云在企業級多云產品組合中處于市場領先地位，而谷歌云和IBM Cloud緊隨其后。

在云計算成熟的過程中，這并不令人驚訝。采用多云意味著企業正在在兩個以上不同的云平臺上運行應用程序并存儲數據。比較流行的配置是以下各項的組合：

(1)混合云，由私有客戶的云平臺及其在第三方云上的環境組成。

(2)一個或兩個公共云。

(3)其他供應商提供的云平臺，例如IBM或Oracle。

但是所有這些都引出了一個問題：IT部門是否在保護其存儲在云中的數據?在一定程度是這樣。云計算提供商通常對構建活動數據的冗余性和可用性值得信賴。

但是，為了高效地備份虛擬機，保護老化的數據，或者版本控制、粒度恢復或搜索大量數據以滿足eDiscovery請求，該如何進行?這需要備份，而不是故障轉移。企業不要假設云計算提供商為企業這樣做。所有公共云都提供備份服務，但要額外付費。

傳統云備份又如何呢?

云備份已經為虛擬和物理數據提供長期服務。以下兩種類型最常見：

當企業只關心將本地備份到云平臺或從SaaS應用程序備份時，有幾種可用的選項。

但是，如果企業的數據位于多個云平臺上，而企業又沒有對其進行足夠的備份，那么就會增加丟失數據的風險，從而導致刪除、入侵、損壞。而且，如果某個事件損害了虛擬機，企業可能會丟失整個虛擬數據中心的數據。盡管企業為了節省資本支出和運營支出而遷移到云平臺中，但是如果數據丟失，那么節省成本就沒有什么意義。

多云備份的挑戰

企業決定要在多云中進行備份并不是一件簡單的事情。對于任何云備份來說，都有一些常見的挑戰，而對于多云和虛擬備份來說，還有一些特殊的挑戰。

共享云備份挑戰

所有基于云計算的備份都面臨一些相同的挑戰。

• 企業可以自動執行保留管理嗎?備份環境是否允許企業自動執行不同數據的保留期?企業可以使用策略對不同的數據類型進行分類嗎?企業采用云備份應用程序，這些應用程序不只是將云平臺作為廉價的備份場所，而是根據策略分配保留期，并在保留期結束時向企業發出警報，需要簡化處置/轉移/保留決策的額外要點。
• 企業的數據可搜索性如何?簡單備份可能足以指向單個備份日期并恢復該備份。但這不足以搜索滿足業務需求的數據。災難恢復請求和調查/審核都需要IT人員從多個維度搜索備份：結構化和非結構化數據、電子郵件和Office文件、日期范圍、保管人，附件和內容。企業可以嘗試在非索引云備份環境中有效地執行此操作。
• 企業消耗多少資源?企業通常將其數據移動到云中以節省成本。但是，當IT在多個云平臺備份數據時，它們的資源使用和成本可能成倍增長。為AWS公共云上的一個大型Office 365賬戶提供圖片，該帳戶的容量超出其最大基準存儲量。其成本立即飆升，因為現在企業已超過基本容量協議。企業開始備份，因此可以從活動的Office 365存儲中刪除較舊的文件，但是現在需要進行恢復，并且發現從冷存儲層進行恢復的成本確實很高。
• 隱藏的出口成本。公共云供應商不會隱藏出口費用，但他們不愿意為潛在用戶統計這些費用。例如，供應商鎖定成本使管理員無法從AWS云平臺同步和備份到Azure云平臺，大型eDiscovery項目變得非常昂貴，并且隨著用戶從云中下載存檔數據，活動歸檔成本急劇上升。
• 保持其合規性。將備份發送到廉價的云存儲還不夠。如果企業的業務必須證明合規，那么還需要更多措施。典型的合規產品包括冗余數據中心、備份驗證和報告、加密、強大的用戶身份驗證和WORM。災難恢復和端點保護也是其中的重要組成部分。

多云和虛擬備份的特定挑戰

除了云備份所帶來的挑戰之外，多云和虛擬環境還面臨一些挑戰：管理多云備份，通過WAN快速恢復，有效備份多種數據類型，以及在考慮虛擬機還原時選擇備份供應商。

• 管理。管理多云備份可能很困難。IT管理人員需要學習如何優化不同云上的備份，如何從多個云平臺中有效恢復，以及如何使用針對復雜基礎設施而專門設計的經濟高效的備份和恢復策略來確保其安全。
• 恢復。備份不是最終目標，恢復才是最終目標。甚至本地恢復也可能是一個挑戰：企業能否快速找到需要恢復的數據?它跨多種存儲媒質傳播嗎?能恢復多快?考慮到帶寬的考慮，云計算恢復增加了更多的復雜性，而復雜性又使得將其備份到多個云平臺中，并將它們恢復到多個位置(無論是否愿意)。
• 虛擬機備份的雙重職責。虛擬機備份具有雙重職責：用于備份災難恢復(BDR)的基于文件和基于映像的備份/復制。盡管備份和災難恢復的過程不同，但它們保護的是相同的數據：一是防止數據丟失，二是防止應用程序不可用。備份虛擬機時，需要確保備份供應商可以保護企業免受虛擬數據丟失和轉移故障的影響。

應對多云備份的挑戰

企業可以經濟高效地備份其多云產品組合。最簡單的方法是與托管服務提供商及其備份合作伙伴合作，后者可提供來自多云的頂級備份，并可以選擇從本地備份和從云備份到定制的云計算服務提供商，該提供商精通復雜的多云備份和恢復，最好選擇無出口的托管服務提供商。

多云策略很流行，但在按需使用云平臺的情況下，它也是一種DIY。即使企業的員工中有云計算專家(許多公司都沒有)，他們也不應該在多個云平臺上持續優化和微調數據花費時間。為此，可以與像KeepItSafe這樣的云計算提供商開展合作，他們的支持是有競爭力的。另外，企業還要了解其云計算提供商是否與托管服務提供商合作，并與Veeam和LiveVault等網絡服務提供商的頂級云備份軟件協同工作。

一旦企業具有數據保護策略和新的備份平臺，需要確保隨企業的需要而發展。企業可以將更多的無出口云添加到其多云產品組合中，而只需選擇要備份到云計算服務提供商的云計算數據即可。使用托管服務提供商簽名之前，需要查找以下功能和優點：

1.保護企業備份。并通過安全備份流程、地理位置規范、物理和網絡安全、冗余備份副本、數據監視和可操作報告證明合規性。另外，還要尋找版本控制、受管制數據的WORM可用性、數據保留管理以及有關法規的專業知識，包括SOX、HIPAA、FINRA、GDPR等法規。

2.了解備份供應商如何處理虛擬機備份。例如，一些備份供應商通過將數據從AWS EC2備份到S3上的廉價存儲來為客戶節省資金。但同一個應用程序可能需要幾分鐘才能將S3備份轉換為虛擬機，這并不是企業在嘗試還原虛擬機環境時希望聽到的內容。

3.使用這個高效的生態系統可以使企業有效地管理資源使用情況。與托管服務提供商合作達成伙伴關系，將使企業無需使用多個不同的備份服務等級協議(SLA)，并在多個云平臺上學習不同的數據保護過程，而可以使用相同的備份軟件將其有效地備份到相同的自定義備份目標。

4.從云中快速恢復取決于WAN加速等功能。此外，還要尋找有效的備份重復數據刪除技術，并確保恢復具有粒度選項以及文件夾和卷恢復。恢復位置的靈活性也很重要。如果企業的數據中心受到災害影響或公共云丟失了一個區域，那么企業最后要做的就是將數據還原到原始位置。

5.企業的托管服務提供商應該與支持各種虛擬化備份的備份供應商和云計算服務提供商合作，包括VMware、Hyper-V和虛擬化應用程序環境，例如Microsoft Exchange、Windows、SQL Server、企業應用程序和云計算應用程序。

確保合規性

大多數企業都知道他們需要保護云中的合規性，但是其中許多企業已經走到了相反的極端。第一個極端是假設公共云提供商監督數據合規性。云計算提供商不會保證數據安全，而是企業自己;第二個極端是接受云計算巨頭上的數據合規性是DIY，因此IT團隊花費大量時間和費用來調整合規性。

這兩種極端情況都無法經濟有效地保護云中存儲的數據合規性。企業通過與在數據安全性、法規遵從性和成本控制方面建立業務的云計算服務提供商合作，可以在法規遵從性和控制成本之間保持適當的平衡。

企業一定要運行多云數據評估，然后選擇可以優化工作負載的云平臺，例如使用AWS和Azure云平臺。企業需要知道添加額外的備份保護。而在遵守和保護法規遵從性方面，企業可以與KeepItSafe這樣的云計算服務提供商合作，他們專門研究法規遵從性數據的保留和可用性。