使用云計(jì)算數(shù)據(jù)管理企業(yè)數(shù)據(jù)時(shí)候，在數(shù)據(jù)的訪問，傳輸，和數(shù)據(jù)的處理方面，都需要進(jìn)行嚴(yán)格的保密，這樣就要求了數(shù)據(jù)管理工作的部署和使用方面需要仔細(xì)遵循數(shù)據(jù)管理的規(guī)則。

        首先，要注意不要將所有數(shù)據(jù)放在一個(gè)籃子里。不要將數(shù)據(jù)備份存儲在數(shù)據(jù)駐留的同一個(gè)云賬戶中。如果黑客以某種方式訪問企業(yè)網(wǎng)絡(luò)并刪除所有內(nèi)容，那么這可能導(dǎo)致無法恢復(fù)的災(zāi)難。也就是說，利用多個(gè)云賬戶將備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)隔離開來。企業(yè)需要確保備份其云計(jì)算基礎(chǔ)設(shè)施的配置信息，以防因任何原因需要重建它。在不太可能的情況下，企業(yè)的生產(chǎn)環(huán)境可能以某種方式受到損害，所有備份和云配置的副本都必須單獨(dú)存儲，并防止篡改和刪除。一種方法是使用“只寫”策略創(chuàng)建一個(gè)單獨(dú)的備份賬戶(在同一個(gè)云或不同的云上)，該策略允許寫入和讀取備份和歸檔數(shù)據(jù)，但不能刪除。這可以確保企業(yè)的災(zāi)難恢復(fù)系統(tǒng)和備份在其需要恢復(fù)時(shí)始終可用，從而保護(hù)企業(yè)的業(yè)務(wù)。

　　數(shù)據(jù)管理包含內(nèi)容

　　企業(yè)要在不關(guān)閉數(shù)據(jù)的情況下有效管理數(shù)據(jù)，并阻止非法訪問請求，企業(yè)需要一個(gè)可靠的云計(jì)算數(shù)據(jù)管理策略。

　　1. 數(shù)據(jù)存儲加密

　　如果企業(yè)通過加密來保護(hù)靜態(tài)數(shù)據(jù)，那么任何竊取它的人都會(huì)得到一堆他們無法解讀的亂碼。企業(yè)可能認(rèn)為網(wǎng)絡(luò)犯罪分子不太可能破解其防御措施，但是那些心存惡意的企業(yè)員工有意為之，甚至是粗心的實(shí)習(xí)生無心之舉呢?黑客最常見的滲透點(diǎn)實(shí)際上是企業(yè)員工使用的設(shè)備，他們可以利用這些設(shè)備侵入企業(yè)的網(wǎng)絡(luò)，因此企業(yè)需要加密所有內(nèi)容，并采取適當(dāng)?shù)念A(yù)防措施來限制對解密密鑰的訪問。

　　2. 數(shù)據(jù)訪問

　　企業(yè)的員工可以隨時(shí)隨地訪問他們所需的數(shù)據(jù)，但其訪問也必須得到控制，這一點(diǎn)非常重要。首先分析哪些人需要訪問哪些數(shù)據(jù)，創(chuàng)建限制不必要的訪問，并定制訪問權(quán)限和控制。任何請求訪問數(shù)據(jù)的人都必須進(jìn)行身份驗(yàn)證，并且應(yīng)記錄每個(gè)數(shù)據(jù)事務(wù)，以便企業(yè)可以在必要時(shí)進(jìn)行審核。活動(dòng)目錄(Active Directory)是目前管理和控制此類訪問的最常見位置。

　　3. 數(shù)據(jù)傳輸

　　在經(jīng)過身份驗(yàn)證的用戶和設(shè)備與他們請求的數(shù)據(jù)之間創(chuàng)建安全，經(jīng)過身份驗(yàn)證和加密的隧道至關(guān)重要。企業(yè)希望盡可能快速輕松地為最終用戶進(jìn)行數(shù)據(jù)傳輸，但不包含安全性。確保數(shù)據(jù)在傳輸過程中保持加密狀態(tài)，因此攔截器無法讀取數(shù)據(jù)。選擇正確的防火墻和虛擬專用網(wǎng)絡(luò)(VPN)服務(wù)至關(guān)重要。企業(yè)可能還希望劃分端點(diǎn)以保持?jǐn)?shù)據(jù)安全孤立，或使用虛擬化以確保它不駐留在不安全的設(shè)備上。

　　4. 到達(dá)數(shù)據(jù)

　　當(dāng)數(shù)據(jù)到達(dá)目的地時(shí)，企業(yè)希望確定它是真實(shí)的并且沒有被篡改。那么企業(yè)能證明數(shù)據(jù)的完整性嗎?有清晰的審計(jì)線索嗎?這是有效管理數(shù)據(jù)和降低任何違規(guī)或感染風(fēng)險(xiǎn)的關(guān)鍵。網(wǎng)絡(luò)釣魚攻擊通常會(huì)在收件箱中顯示為真正的數(shù)據(jù)，以欺騙人們點(diǎn)擊他們不應(yīng)該點(diǎn)擊的鏈接，并下載繞過企業(yè)精心構(gòu)建的防御的惡意軟件。

　　5. 備份和恢復(fù)

　　即使前四個(gè)支柱得到了切實(shí)的實(shí)施，但攻擊也可能在沒有預(yù)期的情況下偶爾發(fā)生。大多數(shù)企業(yè)都認(rèn)識到進(jìn)行適當(dāng)備份的重要性，并已實(shí)施備份和恢復(fù)流程，以及確保實(shí)際測試，并驗(yàn)證企業(yè)還原備份和定期恢復(fù)的能力。

　　數(shù)據(jù)管理的注意事項(xiàng)

　　1，采用聲明性方法減少實(shí)際管理時(shí)間

　　混合性產(chǎn)生兩種現(xiàn)象：一是應(yīng)用程序的碎片化，因?yàn)榻M件現(xiàn)在可能駐留在本地或云中，二是數(shù)據(jù)爆炸。使用現(xiàn)有IT人員預(yù)算的唯一方法是使用聲明性的策略驅(qū)動(dòng)的框架來全面管理數(shù)據(jù)，無論其平臺或位置如何。如果這樣的框架還沒有到位，建議使用組織的云計(jì)算之旅作為推動(dòng)這一過程的主要驅(qū)動(dòng)因素，并將其視為一個(gè)成功的關(guān)鍵因素。而云計(jì)算數(shù)據(jù)管理與所有平臺和位置的一致性和企業(yè)級控制相關(guān)，而無論是什么樣的數(shù)據(jù)集類型。其目的是決定數(shù)據(jù)管理的邏輯，而不是手動(dòng)操作如何到達(dá)那里的路徑，并結(jié)合使用類似方法的工具。

　　2，使用自動(dòng)化來強(qiáng)制實(shí)現(xiàn)一致性

　　在擴(kuò)展基礎(chǔ)設(shè)施時(shí)，一致性至關(guān)重要。加大規(guī)模不僅增加了額外的工作量，還增加了復(fù)雜性。在基礎(chǔ)設(shè)施的混合模型中考慮這種因素，如果架構(gòu)最初不是為這種方法設(shè)計(jì)的，那么可能很快就會(huì)弄得一團(tuán)糟。與人類不同，計(jì)算機(jī)每次都以相同的方式執(zhí)行任務(wù)。使用自動(dòng)化使IT部門更容易建立標(biāo)準(zhǔn)方法和程序，從而減少所需的管理開銷。

　　3，數(shù)據(jù)移動(dòng)性和敏捷性設(shè)計(jì)

　　組織在設(shè)計(jì)和采用本地?cái)?shù)據(jù)中心、公共云或混合環(huán)境時(shí)，需要花費(fèi)時(shí)間仔細(xì)規(guī)劃應(yīng)在何處進(jìn)行特定數(shù)據(jù)處理。成功的設(shè)計(jì)將允許數(shù)據(jù)輕松地從一個(gè)位置遷移到另一個(gè)位置。很多客戶現(xiàn)在都創(chuàng)建了具有強(qiáng)大API和數(shù)據(jù)集成工具集的通用軟件結(jié)構(gòu)。

　　4，確保事件發(fā)生時(shí)具有可靠的備份和恢復(fù)

　　如今的網(wǎng)絡(luò)攻擊變得越來越復(fù)雜和智能化，組織采用的保護(hù)和恢復(fù)工具也隨之改進(jìn)。混合部署加大了網(wǎng)絡(luò)攻擊的范圍。使用旨在保護(hù)和恢復(fù)本地部署數(shù)據(jù)中心和云端工作負(fù)載并快速恢復(fù)數(shù)據(jù)的工具是有益的。現(xiàn)代解決方案專門用于通過不需要補(bǔ)充工作負(fù)載來快速恢復(fù)數(shù)據(jù)。利用此類解決方案可以降低恢復(fù)時(shí)間目標(biāo)(RTO)，從而帶來積極的業(yè)務(wù)影響。

　　此外，傳統(tǒng)的備份和恢復(fù)工具往往是元數(shù)據(jù)不足，這使得工具很難滿足要求。隨著公共云的廣泛應(yīng)用，請考慮尋找能夠跨多個(gè)平臺和應(yīng)用程序訪問、分析和診斷元數(shù)據(jù)的工具。 這種洞察力為必要的工具提供了增值服務(wù)。

　　降低計(jì)算機(jī)管理成本方法

　　1，保持控制

　　云計(jì)算采用者以多種不同的方式節(jié)省成本。“企業(yè)最初犯的錯(cuò)誤是沒有采取足夠的控制來確保適當(dāng)?shù)氖跈?quán)和對服務(wù)采購的限制。”Prudential金融公司副總裁兼全球業(yè)務(wù)和技術(shù)解決方案云計(jì)算戰(zhàn)略負(fù)責(zé)人Drew Tatarian指出。

　　云計(jì)算采用者也可能低估了在云世界中運(yùn)營所需的技能開發(fā)成本和組織變革所需的投資。“其結(jié)果往往導(dǎo)致資源使用效率低下，解決方案沒有達(dá)到目的，并且無法實(shí)現(xiàn)預(yù)期的業(yè)務(wù)成果。”亞馬遜網(wǎng)絡(luò)服務(wù)公司東北區(qū)域主要云計(jì)算架構(gòu)師Ta.an說。

　　2，人工智能(AI)有望重塑IT組織部署和管理基礎(chǔ)設(shè)施的方式以及用戶如何使用這些服務(wù)。

　　云計(jì)算提供輕松的可擴(kuò)展性和資源配置。無論如何這只是假設(shè)。“遺憾的是，這些資源往往未被充分利用，甚至被遺忘，而是被提供給不是專門構(gòu)建且不使用最新云計(jì)算功能的云環(huán)境。”Mallory解釋說，“這可能會(huì)不必要地增加云計(jì)算成本，并影響企業(yè)成功利用云計(jì)算的優(yōu)勢。”

　　3，規(guī)劃至關(guān)重要

　　組織的云計(jì)算計(jì)劃應(yīng)從最終的業(yè)務(wù)和績效目標(biāo)開始。“一旦理解了結(jié)果，組織應(yīng)采用最小可行產(chǎn)品(MVP)方法逐步建立最終的商業(yè)結(jié)果。”Ta.an建議道，“同時(shí)創(chuàng)建一個(gè)監(jiān)督框架，監(jiān)督云計(jì)算服務(wù)的適當(dāng)使用，管理整體成本，并提供業(yè)務(wù)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)的透明度。”

　　無服務(wù)器安全技術(shù)提供商Sengo Labs公司首席技術(shù)官Hillel Solow建議，“功能第一，成本第二，組織需要始終將這些作為重點(diǎn)。首先要確保組織正在構(gòu)建客戶需要的產(chǎn)品，然后可以查看賬單上的大項(xiàng)目，看看它們是否可以進(jìn)行優(yōu)化。”

　　組織在選擇云計(jì)算供應(yīng)商時(shí)，必須注意與應(yīng)用程序、環(huán)境和本地資源的持續(xù)支持和服務(wù)水平協(xié)議有關(guān)的細(xì)則。Legal Workspace公司首席執(zhí)行官Joe Kelly警告說，“一個(gè)良好的云計(jì)算合作伙伴會(huì)明確說明這一點(diǎn)，允許適當(dāng)?shù)某杀绢A(yù)測，而不會(huì)產(chǎn)生不可預(yù)測的成本。”

　　4，避免陷阱

　　一個(gè)重要但經(jīng)常被忽視的成本錯(cuò)誤是，沒有讓云計(jì)算工作負(fù)載在不再需要時(shí)自動(dòng)關(guān)閉。 “總是會(huì)有生產(chǎn)工作負(fù)載需要高可用性，并且需要連續(xù)運(yùn)行，但是總有其他工作負(fù)載不需要連續(xù)運(yùn)行，例如可以安排在晚上關(guān)閉工作負(fù)載。”云備份和災(zāi)難恢復(fù)解決方案提供商Cloud Merad公司首席執(zhí)行官Joe Merces說，“關(guān)閉沒有運(yùn)行業(yè)務(wù)的工作負(fù)載可能削減大量的云計(jì)算支出成本。”

　　另一個(gè)常見錯(cuò)誤是組織將其在數(shù)據(jù)中心運(yùn)行服務(wù)器和存儲設(shè)備的浪費(fèi)習(xí)慣帶到云端。紐約市法律部前首席信息官Joe Merces指出：“這些習(xí)慣無法在云端繼續(xù)存在，因?yàn)槊吭碌南嚓P(guān)費(fèi)用將繼續(xù)增長。那些不需要運(yùn)行的工作負(fù)載，甚至是臨時(shí)的或被遺忘的工作負(fù)載需要大容量存儲，需要支付費(fèi)用才能繼續(xù)在云中運(yùn)行。”其增加的費(fèi)用將快速累積，短時(shí)間內(nèi)的費(fèi)用將變得非常昂貴。

　　IT管理人員可能會(huì)忽略一些影響使用數(shù)據(jù)管理成本的事情。其實(shí)在選擇區(qū)域和設(shè)置存儲方面，都需要進(jìn)行有預(yù)備的設(shè)計(jì)，同時(shí)也要善于選擇適合的計(jì)算機(jī)服務(wù)商，讓數(shù)據(jù)服務(wù)為公司真正提供價(jià)值。