云計(jì)算、虛擬化、大數(shù)據(jù)技術(shù)的快速發(fā)展正改變著傳統(tǒng)IT的應(yīng)用模式，當(dāng)用戶(hù)在部署云計(jì)算時(shí)，由于云計(jì)算數(shù)據(jù)的計(jì)算和存儲(chǔ)都在云平臺(tái)上進(jìn)行，云端的數(shù)據(jù)將更為重要，除去數(shù)據(jù)隱私和網(wǎng)絡(luò)攻擊的原因，復(fù)雜的系統(tǒng)結(jié)構(gòu)、多用戶(hù)瘦終端的應(yīng)用環(huán)境、虛擬化的應(yīng)用模式、龐大的存儲(chǔ)設(shè)備、海量的數(shù)據(jù)備份也為云端的數(shù)據(jù)保護(hù)帶來(lái)了新的挑戰(zhàn)。

         云計(jì)算時(shí)代數(shù)據(jù)丟失事故頻發(fā)的根源

         隨著云落地，更多用戶(hù)把目光集中于云應(yīng)用、云計(jì)算、云存儲(chǔ)等地方，而漸漸忽略了云環(huán)境下的數(shù)據(jù)保護(hù)，甚至有人說(shuō)既然分布式系統(tǒng)采用了多副本保存，要數(shù)據(jù)備份做什么用?如出一轍的是早些年幾臺(tái)磁盤(pán)陣列之間做鏡像，如果依靠多副本保存而弱視數(shù)據(jù)備份的方法成立，那么備份市場(chǎng)早就應(yīng)該被淘汰掉。

        市場(chǎng)分析公司IDC的數(shù)據(jù)顯示，2013年第一季度，備份專(zhuān)用設(shè)備制造商總收入為6.79億美元，同比增長(zhǎng)16.5%。IDC表示，該市場(chǎng)的增長(zhǎng)速度明顯超過(guò)外部磁盤(pán)存儲(chǔ)系統(tǒng)以及數(shù)據(jù)保護(hù)和恢復(fù)市場(chǎng)。至今這個(gè)市場(chǎng)依舊蓬勃發(fā)展說(shuō)明，其在數(shù)據(jù)安全方面依然有著不可取代的地位，“本地備份，異地備份，數(shù)據(jù)恢復(fù)演練”這三套老馬車(chē)同樣適用于云計(jì)算時(shí)代。

        2009年10月微軟Sidekick手機(jī)服務(wù)故障，使得用戶(hù)無(wú)法訪(fǎng)問(wèn)聯(lián)系人名單、日程表和其他個(gè)人信息。這些數(shù)據(jù)都存儲(chǔ)在微軟負(fù)責(zé)的服務(wù)器上。而一周以后，由于沒(méi)有對(duì)數(shù)據(jù)做備份，微軟表示可能使用戶(hù)數(shù)據(jù)完全丟失，由此引發(fā)了業(yè)界對(duì)于云計(jì)算數(shù)據(jù)安全的反思。

        2011年03月，谷歌Gmail郵箱出現(xiàn)故障，隨后谷歌確認(rèn)，這一故障估計(jì)導(dǎo)致15萬(wàn)用戶(hù)郵件、標(biāo)簽和聯(lián)系人信息丟失。

        2012年8月7日由于機(jī)房一臺(tái)物理服務(wù)器磁盤(pán)發(fā)生損壞，導(dǎo)致盛大云主機(jī)的客戶(hù)數(shù)據(jù)就此丟失。盛大云建議用戶(hù)，“為了避免您的意外損失，請(qǐng)?jiān)谑⒋笤浦鳈C(jī)之外，也做好數(shù)據(jù)備份。”

        云平臺(tái)的數(shù)據(jù)丟失事故層出不窮，一次次的教訓(xùn)告訴我們數(shù)據(jù)安全不容忽視，尤其是在云應(yīng)用普及的今天，企業(yè)云盤(pán)、網(wǎng)盤(pán)、數(shù)據(jù)中心托管等商業(yè)服務(wù)模式鋪天蓋地到來(lái)。數(shù)據(jù)中心不僅僅是NAS上幾百GB的電影，而更多的是用戶(hù)核心數(shù)據(jù)，這些數(shù)據(jù)損毀、丟失將給云服務(wù)提供者帶來(lái)巨大聲譽(yù)損失。云服務(wù)加速發(fā)展的前提依賴(lài)于數(shù)據(jù)，如果數(shù)據(jù)不安全，那么云計(jì)算就真的成了飄渺的的云。

        近幾年由于云計(jì)算、物聯(lián)網(wǎng)的高速發(fā)展，龐大的數(shù)據(jù)量對(duì)傳統(tǒng)備份提出很多的挑戰(zhàn)，云時(shí)代的數(shù)據(jù)安全面臨著前所未有的挑戰(zhàn)。

        云計(jì)算與數(shù)據(jù)保護(hù)的緊密關(guān)聯(lián)

        海量數(shù)據(jù)增長(zhǎng)——傳統(tǒng)業(yè)務(wù)數(shù)據(jù)由于非結(jié)構(gòu)化數(shù)據(jù)的日益增長(zhǎng)，業(yè)務(wù)數(shù)據(jù)在不斷的增加著;而基于云平臺(tái)的數(shù)字電視、3G上網(wǎng)、GPS定位、統(tǒng)一監(jiān)控等等各種各樣的業(yè)務(wù)誕生，每一個(gè)用戶(hù)一個(gè)簡(jiǎn)單的操作可能就會(huì)生成幾KB大小的數(shù)據(jù)。由于大數(shù)據(jù)挖掘帶來(lái)的巨大商業(yè)價(jià)值，讓越來(lái)越多的人類(lèi)行為習(xí)慣被捕獲變?yōu)閿?shù)據(jù)化。面對(duì)爆炸式增長(zhǎng)的大數(shù)據(jù)，傳統(tǒng)的數(shù)據(jù)保護(hù)技術(shù)難以勝任新的需求。

        虛擬化環(huán)境的數(shù)據(jù)安全——云平臺(tái)的三層及架構(gòu)IaaS，PaaS和SaaS已成為共識(shí)，而其中PaaS基礎(chǔ)架構(gòu)層主要依靠全面的虛擬化技術(shù)，包括計(jì)算資源池、網(wǎng)絡(luò)資源池、存儲(chǔ)資源池等，虛擬化技術(shù)將物理硬件進(jìn)行邏輯池化。而隨著云計(jì)算的發(fā)展虛機(jī)將在機(jī)房廣泛應(yīng)用，管理員需要繁瑣的方式定位追蹤虛擬機(jī)位置，以確保虛機(jī)數(shù)據(jù)得到有效的保護(hù)。如何簡(jiǎn)化備份恢復(fù)策略，如何準(zhǔn)確定位減少人工操作，讓管理員從虛機(jī)維護(hù)中解放出來(lái)，也是云計(jì)算對(duì)數(shù)據(jù)保護(hù)的要求之一。

        數(shù)據(jù)恢復(fù)的顆粒度——傳統(tǒng)數(shù)據(jù)保護(hù)，在查詢(xún)數(shù)據(jù)時(shí)候需要先進(jìn)行恢復(fù)，而恢復(fù)時(shí)間決定于備份策略定義的文件夾或者卷的大小，恢復(fù)以后用戶(hù)才能從恢復(fù)的數(shù)據(jù)內(nèi)容中找回所需要的那份文件，復(fù)雜繁瑣的恢復(fù)步驟很難滿(mǎn)足對(duì)于時(shí)效性的要求。用戶(hù)對(duì)于數(shù)據(jù)保護(hù)需要的是即時(shí)查找，定位需要的文件并快速恢復(fù)，顆粒度從原有的卷文件夾提升到單個(gè)文件甚至是某一郵件的附件，如何快速定位并提取所需內(nèi)容成為數(shù)據(jù)恢復(fù)不可忽視的問(wèn)題。

        數(shù)據(jù)恢復(fù)時(shí)效性——傳統(tǒng)數(shù)據(jù)保護(hù)手段最大的問(wèn)題是恢復(fù)時(shí)間長(zhǎng)，相對(duì)大一些的數(shù)據(jù)恢復(fù)一次需要幾天的時(shí)間，而在云平臺(tái)之上，越來(lái)越多的頻繁在線(xiàn)交互業(yè)務(wù)已經(jīng)不準(zhǔn)許出現(xiàn)問(wèn)題后幾天時(shí)間才能正常運(yùn)轉(zhuǎn)。另外，傳統(tǒng)數(shù)據(jù)保護(hù)采用的多為夜間閑置時(shí)間做數(shù)據(jù)備份，一旦出現(xiàn)問(wèn)題，則恢復(fù)的將是前一天的數(shù)據(jù)，當(dāng)天業(yè)務(wù)產(chǎn)生的數(shù)據(jù)可能面臨全部丟失，這對(duì)于在線(xiàn)交互業(yè)務(wù)而言是不可忍受的。用戶(hù)對(duì)于RPO與RTO的要求越來(lái)越高，對(duì)某些在線(xiàn)業(yè)務(wù)需要恢復(fù)時(shí)效性是分鐘級(jí)甚至秒級(jí)，而恢復(fù)時(shí)候的狀態(tài)也需要維持在故障前幾秒或幾分鐘，同樣傳統(tǒng)備份而言無(wú)疑是一種新的挑戰(zhàn)。