如何規(guī)避風(fēng)險(xiǎn) 讓你的SaaS數(shù)據(jù)更安全

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

提起軟件即服務(wù)（SaaS），IT界的朋友一般都會(huì)略知一二，對(duì)于這種模式下的應(yīng)用，你可以直接通過(guò)互聯(lián)網(wǎng)進(jìn)行訪問(wèn)使用，而不用像傳統(tǒng)的桌面應(yīng)用一樣在使用前必須進(jìn)行安裝。

SaaS應(yīng)用包括Google的企業(yè)級(jí)在線應(yīng)用軟件套裝Apps，還有來(lái)自Adobe公司的在線編輯器Buzzword以及微軟通過(guò)Liv 和Hotmail提供的電子郵件和即時(shí)通訊服務(wù)。另外，我們也可以發(fā)現(xiàn)很多公司提供在線備份和數(shù)據(jù)保護(hù)服務(wù)，例如Iron Mountain和AmeriVault。同時(shí)，像EMC、IBM和惠普等大廠商們也正在越來(lái)越多的使用這類(lèi)服務(wù)來(lái)擴(kuò)展它們的市場(chǎng)。

提供SaaS應(yīng)用的公司不但提供軟件，而且還在它們的服務(wù)器上存儲(chǔ)你的數(shù)據(jù)，或者可以獲得你在計(jì)算機(jī)系統(tǒng)中的訪問(wèn)權(quán)限。那么使用這種服務(wù)是否安全呢？這是一個(gè)很多正在考察SaaS應(yīng)用的信息化管理者共同關(guān)心的問(wèn)題。

來(lái)自市場(chǎng)分析機(jī)構(gòu)IDC的分析師Laura DuBois表示，“中小型企業(yè)在選擇一個(gè)廠商來(lái)存放自己珍貴數(shù)據(jù)的時(shí)候，需要保持謹(jǐn)慎的心態(tài)?！?/P>

你需要考察一下提供SaaS服務(wù)廠商盡可能多的信息，托管到它那兒的信息安全級(jí)別如何？數(shù)據(jù)恢復(fù)需要多長(zhǎng)時(shí)間才能完成？這個(gè)公司能否在市場(chǎng)競(jìng)爭(zhēng)保持可持續(xù)發(fā)展？在做出選擇SaaS服務(wù)提供商之前，這是一部分你應(yīng)該了解的詢(xún)問(wèn)的關(guān)鍵問(wèn)題，然后根據(jù)得到的答案來(lái)做出決策，從而規(guī)避風(fēng)險(xiǎn)。

選擇SaaS應(yīng)用，可以讓用戶(hù)在軟件許可、支撐硬件和管理方面省下一大筆銀子，但是這并不意味著SaaS就是包治百病的靈丹妙藥，它不一定能適合所有人。當(dāng)選擇一個(gè)SaaS提供商的時(shí)候，你應(yīng)該進(jìn)行深入了解，發(fā)現(xiàn)該服務(wù)商提供多少實(shí)用服務(wù)。而面對(duì)那些不愿意提供給客戶(hù)參考信息或具有較低客戶(hù)保持度的提供商，很明顯應(yīng)該遠(yuǎn)離之。

“在SaaS世界中，客戶(hù)保持度是一個(gè)非常能說(shuō)明問(wèn)題的數(shù)字，”提供電子郵件、即時(shí)通訊工具和其它SaaS產(chǎn)品的Liv公司的總裁Matt Smith表示，“一個(gè)值得信任的公司應(yīng)該擁有至少98%的客戶(hù)保持率?！?/P>

如果它是一個(gè)很少人聽(tīng)說(shuō)過(guò)的新興公司，你需要進(jìn)行進(jìn)一步的進(jìn)行深入的了解，以分析它們成功交付的SaaS產(chǎn)品的某些用戶(hù)評(píng)論等記錄。

另外你可以關(guān)注的地方是是客戶(hù)支持。一些小公司的產(chǎn)品可能看上去非常不錯(cuò)，但是卻往往在售后支持方面表現(xiàn)的非常差。但是在某些情況下，你還要根據(jù)付出和收益來(lái)做出決策，因?yàn)槟悴灰欢ǚ且獮槟切┙?jīng)驗(yàn)豐富的支持人員和頂尖的支持花費(fèi)不必要的銀子。

“如何選擇要取決于公司想要的是什么，” Iron Mountain公司的部門(mén)經(jīng)理Tom Meyer表示，“某些公司并不需要一個(gè)高度安全的內(nèi)容管理系統(tǒng)，因此簡(jiǎn)單而又便宜的在線存儲(chǔ)服務(wù)就是最適合的選擇?！?/P>

擁有安全的感覺(jué)

在SaaS廠商選擇標(biāo)準(zhǔn)中，很明顯安全應(yīng)該是首要的因素。判斷在線服務(wù)優(yōu)劣，一個(gè)非常重要的方面就是廠商如何能讓它們的數(shù)據(jù)保持安全，以及它們?nèi)绾未_認(rèn)數(shù)據(jù)不會(huì)因?yàn)?zāi)難而丟失。

“小企業(yè)管理者應(yīng)該詢(xún)問(wèn)廠商是如何來(lái)存儲(chǔ)它們的數(shù)據(jù)的，”Smith表示?！耙粋€(gè)好的廠商應(yīng)該具有多個(gè)互為鏡像的數(shù)據(jù)中心，這意味著客戶(hù)數(shù)據(jù)在多個(gè)地方備份，可以始終保持在線?！?/P>

SaaS廠商使用不同的方法來(lái)加固它們的數(shù)據(jù)安全性。有的喜歡對(duì)加密數(shù)據(jù)選擇磁盤(pán)陣列。有的更喜歡使用權(quán)威方式，數(shù)據(jù)被鎖在一個(gè)單獨(dú)的安全場(chǎng)所中。下面我們通過(guò)幾個(gè)例子來(lái)看一下在選擇廠商的時(shí)候你應(yīng)該收集SaaS廠商的哪些信息。

舉個(gè)例子來(lái)說(shuō)，Iron Mountain的圖片數(shù)字檔案中心提供了加密的數(shù)據(jù)傳輸、用戶(hù)訪問(wèn)控制，并且在位于地面以下200英尺的數(shù)據(jù)中心中實(shí)現(xiàn)了安全存儲(chǔ)。

在線備份服務(wù)提供商Elephant Drive通過(guò)在多個(gè)基于硬盤(pán)的存儲(chǔ)池上復(fù)制客戶(hù)數(shù)據(jù)，從而達(dá)到保護(hù)數(shù)據(jù)的目的。數(shù)據(jù)復(fù)制保護(hù)被內(nèi)置在產(chǎn)品系統(tǒng)中，也就是說(shuō)，所有的數(shù)據(jù)至少被存儲(chǔ)在兩個(gè)地理上分離的地點(diǎn)。

而在線備份服務(wù)提供商SmeriVault在三個(gè)地方存儲(chǔ)客戶(hù)數(shù)據(jù)備份，每一個(gè)都存儲(chǔ)在兩個(gè)不同的磁盤(pán)系統(tǒng)中，而且它們將第三份備份發(fā)往1000英里之外的企業(yè)連續(xù)站點(diǎn)上。這樣即時(shí)某個(gè)地方遭遇了地震等自然災(zāi)害，用戶(hù)的數(shù)據(jù)依然可以得到保障。

在線備份服務(wù)提供商DS3 DataVaulting則使用EMC Clariion來(lái)實(shí)現(xiàn)基本存儲(chǔ)，并在一個(gè)完全不同的高端磁盤(pán)系統(tǒng)上保留一個(gè)備份，便于恢復(fù)。它擁有三個(gè)數(shù)據(jù)中心，其中一個(gè)主要負(fù)責(zé)復(fù)制客戶(hù)信息。

“任何負(fù)責(zé)人的SaaS廠商應(yīng)該采取合適的措施來(lái)增強(qiáng)它們的服務(wù)器的安全性，并且能夠清楚的向每一個(gè)客戶(hù)說(shuō)清楚這個(gè)過(guò)程，讓客戶(hù)擁有一個(gè)安全的感覺(jué)”Smith表示。