数据驱动的世界会产生大量的数据,这些数据需要处理和分析并用来帮助组织进行决策。但数据是脆弱和敏感的,需要精心保护。其面临的风险包括:
- 由于网络犯罪、人为错误、IT故障或自然灾害(例如,很少有组织为应对爆发的冠状病毒疫情做好准备)造成的数据丢失。
- 治理、风险管理和合规性要求,包括数据隐私注意事项。
- 在数据量快速增长的情况下,存储和备份需求迅速增加。
过渡到云平台意味着组织和云计算提供商之间共同承担数据安全、备份和恢复的责任。以前本应由团队、系统和基础设施处理的关键服务已转移到云计算提供商,但是当组织中有人出错或被恶意行为者作为攻击目标时,云计算提供商将不承担责任。
这就是DPaaS发挥重要作用的地方,它使获取、维护和管理变得容易,并且可以根据需求的发展按比例放大或缩小服务。通过涵盖备份、存储和灾难恢复,DPaaS实现了保护数据的统一方法。
DPaaS在本质上包含三个主要服务:
- 备份即服务(BaaS):作为商业软件提供,可通过全球互联网进行关键数据的上传。该功能使组织能够高效安全地检索其数据。
- 灾难恢复即服务(DRaaS):灾难恢复即服务(DRaaS)是最关键的IT服务之一,它使组织能够将其系统和应用程序移动到云平台中。在紧急情况下,该服务可使数据恢复到危机发生之前的状态。
- 存储即服务(STaaS):存储即服务(STaaS)设施备份到内部部署数据存储系统。这使组织可以随时保留其数据的物理副本。
具有弹性的DPaaS架构必须提供跨存储、处理、网络、地理和管理的集成解决方案。这首先要建立一个可靠、可扩展的存储层,以保护数据不受硬件错误的影响,并防止重复数据消除错误和勒索软件攻击造成数据丢失。
最重要的是,由于许多操作无法承受较长的停机时间,因此备份和恢复过程必须快速、模块化且可重新启动。弹性服务应自动检测失败的备份并重新启动,而不会中断其他进程。同样,系统应避免因软件更新或错误修复而导致停机。
由于网络通常是导致大多数备份失败的原因,因此需要设计DPaaS架构,通过源位置重复数据消除等功能,通过将数据传输尽可能少的方式来减轻网络中断的风险,将传输的备份数据量降至最低。
尽管网络中断是一个问题,但另一个是数据中心硬件本身的故障。因此,备份处理不应绑定到一个数据中心,而应跨多个数据中心和地理位置存储数据,并在发生局部灾难时确保备份的安全。
除了技术方面的考虑之外(与许多业务服务一样),出现了与DPaaS相关的两个主要挑战:成本和效率。
作为订阅服务,DPaaS使组织能够以可承受的价格选择最适合其需求的选项。但是,组织必须首先确认服务的效率和有效性。评估组织的数据和策略是否适合DPaaS解决方案,了解DPaaS为云计算数据的安全可以做什么和不能做什么,以及在采用过程中需要应对哪些挑战,或者在灾难发生时需要恢复数据时,组织需要应对哪些挑战。