備份即服務如何實現(xiàn)安全控制？

作者：翻譯：張培穎 2015-08-26 10:57:01

云計算

云安全 備份即服務吸引了很多企業(yè)。至少乍一看，有人會執(zhí)行備份操作，并且保障你的數(shù)據(jù)安全。但是在進入備份即服務之前，要確保你的企業(yè)有合適的控制和協(xié)議。

創(chuàng)新互聯(lián)"三網(wǎng)合一"的企業(yè)建站思路。企業(yè)可建設擁有電腦版、微信版、手機版的企業(yè)網(wǎng)站。實現(xiàn)跨屏營銷，產品發(fā)布一步更新，電腦網(wǎng)絡+移動網(wǎng)絡一網(wǎng)打盡，滿足企業(yè)的營銷需求！創(chuàng)新互聯(lián)具備承接各種類型的成都網(wǎng)站制作、網(wǎng)站建設、外貿網(wǎng)站建設項目的能力。經過十余年的努力的開拓，為不同行業(yè)的企事業(yè)單位提供了優(yōu)質的服務，并獲得了客戶的一致好評。

部署備份即服務的時候有哪些安全考慮?是否有我們應該設置的具體控制或者要求服務提供商提供的來確保我們的數(shù)據(jù)安全?

[[146915]]

備份即服務吸引了很多企業(yè)。至少乍一看，有人會執(zhí)行備份操作，并且保障你的數(shù)據(jù)安全。但是在進入備份即服務之前，要確保你的企業(yè)有合適的控制和協(xié)議。

首先，在備份到第三方之前要考慮你的加密數(shù)據(jù)需求。在數(shù)據(jù)離開你的網(wǎng)絡之前，你是否需要法規(guī)或者其他的策略確保部分或者全部數(shù)據(jù)加密?是否所有的數(shù)據(jù)都應該加密或者只有私有的或者敏感的數(shù)據(jù)應該加密?如果是后者，你對于你的數(shù)據(jù)分類規(guī)程是否足夠自信，從而確保沒有私有或者敏感數(shù)據(jù)被遺忘沒有實現(xiàn)加密?

如果你的備份服務是必須要做的，這可能是你要被迫合法的移交你的數(shù)據(jù)。如果這個數(shù)據(jù)是加密的，而且只有你擁有解密(私有)密鑰，然而備份服務就只能移交加密數(shù)據(jù)。一些企業(yè)，比如律師事務所，客戶信息是機密可能需要考慮這種場景。

除了保護機密數(shù)據(jù)，安全團隊必須處理數(shù)據(jù)完整性和可用性。要考慮你將如何核實備份的完整性;定期測試恢復能夠幫助減少發(fā)現(xiàn)壞掉的備份的風險。

至于可用性，確保同你的備份服務提供商定義恢復點目標以及恢復時間目標?；謴忘c目標是過去的一個點，有***一次備份的時間。在那個時間點后，數(shù)據(jù)可能丟失。一些業(yè)務操作可能需要恢復前一天數(shù)據(jù)，而別的可能需要恢復上一個小時甚至更少時間的數(shù)據(jù)。此外，一些業(yè)務操作可能要求比其他的業(yè)務操作更長的冗余恢復時間目標。

任何云服務都應該很好地定義服務水平協(xié)議(SLA);其中應該包括性能協(xié)議和當SLA失效的客戶補償。

原文鏈接：http://www.searchcloudcomputing.com.cn/showcontent_90320.htm

文章題目：備份即服務如何實現(xiàn)安全控制？
新聞來源：http://www.5511xx.com/article/dhjodji.html