顧海巍

隨著企業(yè)數據上云進程加速，企業(yè)在云上的IT支出也在不斷增加，云數據的價值水漲船高，但云上的數據管理面臨著很多風險，數據管理的責任分配不明晰，云數據的安全性問題亟須解決，實時的數據備份與恢復策略將為企業(yè)數據上云保駕護航。

全球企業(yè)正加速將數據上云，其中中國企業(yè)尤甚。Veritas最新調研報告《云中的真相》顯示，2019年，從本地遷移至公有云的數據量同比增長了四倍，全球企業(yè)上云腳步明顯加快。在中國的企業(yè)中，80%的受訪企業(yè)希望將大部分甚至全部應用程序存放于公有云架構中運行，而在全球范圍內這一數字則為70%。

新冠肺炎疫情的發(fā)生，客觀上驅動了全球企業(yè)對“云”的探索。GlobalData預測顯示，截至2024年，全球云服務市場有望達到19%的復合年增長率，并將市場規(guī)模擴大至6610億美元。近期來看，亞馬遜、微軟、谷歌、阿里、金山等各大云服務商均有望在未來一年增加收益。而如果我們將目光轉向國內，除了新冠肺炎疫情的影響之外，新基建可能帶來的政策性紅利亦不容小覷。根據《云計算發(fā)展白皮書（2019）》的相關預測，2019-2022年我國云計算市場有望保持高速增長，平均增長率保持在30%左右。而在2020年多重因素的影響下，這一數據或表現出超出預期的增長。

全球的企業(yè)除了加速數據上云進程以外，還積極增加云上IT領域的支出。Veritas調研顯示，近七成受訪企業(yè)表示已經準備了相關預算，預計在未來一年內購買新的云數據保護解決方案。此外，大多數受訪企業(yè)也計劃在未來三年內大幅度增加在云備份和恢復方面的預算。

數據上云是企業(yè)數字化轉型的必經之路，新冠肺炎疫情的爆發(fā)強調了數據上云的重要性，特別是多云及混合云策略的重要性，但在云端數據管理方面，誤解的陰翳卻一直如影隨形，這成為現階段企業(yè)乘風云上的主要阻礙。

數據管理的責任分配誤區(qū)

早在2017年《云中的真相》調研報告中，Veritas就發(fā)現在數據管理責任的分配上，部分企業(yè)的認知存在明顯的誤區(qū)。超過69%的受訪企業(yè)認為，云服務提供商應完全負責云中數據的保護、數據隱私的安全并使數據合規(guī);超過51%的企業(yè)認為，云服務提供商應負責云中工作負載的備份工作。然而，諸如此類的數據管理責任須由企業(yè)承擔，而非云服務提供商。

至今，對于數據管理責任分配的誤解仍根深蒂固。在Veritas最新調研中，當被問及誰應負責云中數據備份、安全等問題時，84%的受訪者依舊認為這一責任歸屬于云服務提供商。

對于企業(yè)來說，在日益嚴峻的勒索軟件威脅及逐漸多元化的IT環(huán)境中，無論數據處于何處，確保數據的安全并將其備份十分重要。企業(yè)雖經由“上云”獲得了在IT上的靈活性、可伸縮性，并提高了在特殊時期的業(yè)務韌性，但“云”并非解決一切的“銀彈”。

在這種情況下，許多企業(yè)不禁要問，如何才能更好地進行云中數據管理，防范內外風險？就此，Veritas建議，企業(yè)不妨著眼于基礎，優(yōu)先選擇能發(fā)揮云價值的解決方案，并制定可靠的保護及備份策略，確保處于本地、云中和邊緣的數據可用，并對數據進行保護和備份。

數據管理過程中應對風險的策略

企業(yè)在選擇第三方備份解決方案時，可從以下四個方面進行考量。

可伸縮性—云的顯著優(yōu)勢之一，良好架構的應用程序可處理幾乎無限的負載。在選擇云中備份方案時，IT團隊同樣也可將恢復解決方案的擴展能力納入考量。

強大的API—在本地管理自動化和集成的基礎上，通過API進行云管理，在強大API的加持下，IT團隊有望將其備份和恢復的解決方案自動化，并插入DevOps應用中。

監(jiān)測與分析能力—在選擇第三方備份解決方案時，實時獲悉云工作負載備份完成的消息，并確認其數據可以快速并且可靠地恢復的能力同樣必不可少。

高可用的云端市場—云端市場是架構師和管理員發(fā)現并補充云服務商產品解決方案的關鍵資源，高可用的云端市場可幫助企業(yè)IT人員更快捷地發(fā)現相關的補充或解決方案，滿足不同需求。

此外，無論本地還是云端，Veritas建議企業(yè)在制定數據保護及備份的方案上靈活運用“四步走”方法對具體策略進行測試及衡量。

第一步，全景掃描IT基礎架構—當今，企業(yè)往往橫跨多種工作負載，從傳統(tǒng)工作負載、開源數據庫、虛擬化到云，一應俱全。毋庸置疑，無論數據位于何處，企業(yè)皆有責任保護數據，其中包括客戶信息、員工工資記錄、DevOps數據庫、開發(fā)人員使用的應用程序等數據信息。

鑒于此，要想制定合理的保護及備份策略，企業(yè)需要將數據可視化，明確企業(yè)數據的類型和數據存儲位置。目前，大多數企業(yè)仍采用創(chuàng)可貼式的點對點管理策略通過使用某一解決方案管理并保護特定工作的負載數據，同時使用另一解決方案管理其余部分的數據。然而，這兩套方案使用的工具之間幾乎并無集成，在這種情況下，企業(yè)很難得知這些數據是否都能得到妥善的保護，在出現問題后是否可以恢復。因此，企業(yè)亟須使用統(tǒng)一的平臺式解決方案以消解點對點工具的復雜性，并基于IT基礎架構，對企業(yè)全景情況進行掃描。

第二步，明確具體需求—組織與組織之間存在差異，在保護與備份方面的需求也不盡相同。因此，確定自身需求對企業(yè)而言十分關鍵，而策略的制定或可從明確恢復點目標（RPO）和恢復時間目標（RTO）兩方面考慮，前者有助于辨明企業(yè)數據風險閾值，后者則利于確定停機時間范圍。

企業(yè)隨后亦可對數據保護方式進行選擇，是否需要完全備份，還是運用快照或者復制技術將部分數據備份。嚴格來說，復制與快照不應被看做備份的替代選項，企業(yè)應將其集成在整體數據保護策略中，確保萬無一失。另外，企業(yè)還需確定備份數據的存儲位置。不同數據元素對可用性等性能有不同的針對性需求，根據數據的不同、工作負載重要性的差異、所需存儲時段的不同，企業(yè)可在專用備份設備、LTR、歸檔設備、云存儲或是磁帶等不同介質中按照需求自行選擇。

第三步，研究與評估—在對IT環(huán)境有詳盡的了解并且確認了自身具體需求后，企業(yè)需要選擇相應的解決方案。在復雜的IT環(huán)境下，Veritas建議企業(yè)首選“平臺式”的產品，在打造統(tǒng)一的基礎架構上，提供策略及相應的應用洞察報告，保護不同規(guī)模的工作負載數據，并滿足備份縮減和SLA范圍擴大的需求。

具體來看，企業(yè)解決方案需滿足：1.屢經行業(yè)驗證，被大型組織部署和信任，并擁有成功恢復數據的相應記錄;2.受到同行及行業(yè)分析師認可，與企業(yè)目前或未來可能部署的工作負載相集成;3.確保解決方案在諸如重復數據刪除、無代理架構支持、粒度還原數據及安全標準等方面的性能達標。

第四步，反復測試策略—反復測試是確保策略可行的關鍵。對文件進行簡單的測試有助于錨定策略中的潛在問題，這些問題在常規(guī)的備份過程中很難察覺。

因此，備份測試需涵蓋本地、虛擬和云上數據，甚至那些來自新工作負載及應用程序的數據，確保算無遺策。