數據保護和有關遵守數據法規的事項需要在組織內部擁有明確的權責。責任最終會落在首席信息官(CIO)的身上，但隨著企業的 IT 和數據管理的需求變得愈加復雜，向 CIO 匯報的團隊中的權責可能會變得分散和混亂。鑒于過去十年間軟件即服務(SaaS)的巨大增長，以及在新冠疫情期間的顯著加速增長，SaaS 已成為這些權責界限變得模糊的一個很好的例子。

Gartner的數據顯示，SaaS是更廣泛的公共云服務中的最大子集，是組織在執行其數字戰略時能力方面的關鍵組成部分。但是，由SaaS 作為其重要組成部分的數字化轉型(DX)是以現代數據保護為基礎的，即能夠跨物理、虛擬、云、SaaS 和 Kubernetes 環境備份、保護和恢復數據。《Veeam2021數據保護報告》發現，在諸多管理層的看來，數據保護的各種挑戰阻礙了數字化的轉型——全球58% 的組織的數據可能未受到保護。因此，對于誰在備份 SaaS 數據、誰在計劃和壓力測試災難恢復，以及誰在執行監管，組織建立明確的權責至關重要。

重任在肩：由誰負責?

保護 SaaS 數據是一項艱巨的工作。設想一下某大型組織的 Microsoft 365 配置所產生的數據規模，此數據中的大部分極有可能是機密的、敏感的，并且包含對業務運營至關重要的信息。這些數據是關鍵任務數據，需要備份并在發生意外中斷或網絡攻擊時能夠完全被恢復。 Microsoft 365 是一個很好的例子，它可以對哪些數據會受到保護而哪些數據沒有受到保護上做出假設。Microsoft 365 內置的數據保護功能可以為企業提供一定程度的保證，他們的大部分數據都得到了備份和保護。但是，真正能讓 Microsoft 365 數據受到完全保護和可恢復的唯一方法，是通過第三方的備份解決方案。根據 《Veeam 2021 云保護趨勢報告》顯示，SaaS和備份管理員都意識到了這一事實，并列舉了一系列原因，諸如意外刪除數據、防范網絡安全攻擊和保護 Microsoft 365 數據的內部威脅等。

然而，盡管 SaaS 和備份管理員或多或少都認同從 Microsoft 365 等應用程序備份數據的重要性，但在數據保護方面也存在一些矛盾，這表明需要更清晰地劃分角色和職責。Veeam的研究發現了諸如在容器中備份 SaaS數據和使用第三方工具等問題上的一些困惑。SaaS 管理員比備份管理員更有可能單獨存儲在容器上運行的應用程序的狀態數據，并將其備份到容器上，并且更有可能使用第三方工具備份容器數據。然而較高比例的備份管理員錯誤地認為，他們的容器化應用程序不包含需要備份的有狀態數據，或者他們的容器架構本身就是持久耐用的。

雖然在保護 Kubernetes 數據的最佳實踐方面需要對 SaaS 和備份管理員進行更多的教育，但令人鼓舞的是，目前尚未從容器備份數據的備份管理員中有 14% 已經在尋找解決方案。隨著 IT 團隊逐漸意識到保護容器化應用程序數據所帶來的獨特挑戰，這種情況會進一步增加，這在一定程度上是由部署 SaaS 應用程序的持續增長推動的。顯而易見的是，企業必須對其數據保護策略建立明確的權責。

為現代數據保護負責

此過程的第一部分是定義 SaaS 和備份管理員之間的明確角色和職責，以確保數據保護的每個階段都有一個責任人。鑒于組織對數字化轉型的重視，SaaS 管理員的角色將繼續快速擴大，因此將資源用于數據保護的能力可能會減少。因此，備份管理員始終有一個明確的角色，其唯一目的是確保跨物理、虛擬、云、SaaS 和 Kubernetes 的數據始終受到保護。隨著 SaaS 的增長加速并推動 Kubernetes 部署的增長，企業不僅必須建立明確的責任范圍，還必須與第三方備份專家合作。

這將確保組織能夠充分利用市場既有的專業知識和自動化，使他們在現代數據保護戰略方面處于領先地位。這反過來意味著組織的數字化轉型將不會受到數據保護挑戰的阻礙，他們可以繼續部署 SaaS，因為他們確信在發生中斷或網絡攻擊的情況下他們的數據會得到充分保護。