探討SaaS模式下的數(shù)據(jù)是否安全？

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

軟件即服務(wù)最近成為了流行的趨勢(shì)，整個(gè)SaaS的范疇涵蓋了廣泛的用戶可以獲取并利用的應(yīng)用，而SaaS的普及也代表著在未來(lái)隨著互聯(lián)網(wǎng)的發(fā)展，用戶不必再投資于任何服務(wù)器或是自己的設(shè)備上安裝任何軟件?！?/P>

從包含了在線Office應(yīng)用程序的Google Apps到Adobe的Buzzword服務(wù)，以及通過(guò)Liv和Hotmail提供的電子郵件及即時(shí)消息服務(wù)都是很好的SaaS的例證。同時(shí)，你還會(huì)發(fā)現(xiàn)大量的在線備份和數(shù)據(jù)保護(hù)服務(wù)，無(wú)論是IronMoutain還是AmeriVault，當(dāng)然，其中還包括一些規(guī)模較大的供應(yīng)商，如EMC、IBM、HP，也加入到了這個(gè)市場(chǎng)中來(lái)，正在日益將其發(fā)展方向轉(zhuǎn)向服務(wù)以擴(kuò)大他們的市場(chǎng)。

通過(guò)提供這些軟件，企業(yè)們提供了SaaS服務(wù)或是將你的數(shù)據(jù)存放在他的服務(wù)器上，以及獲取捏計(jì)算機(jī)系統(tǒng)，所以，引伸出一個(gè)問(wèn)題：用戶使用這些服務(wù)的安全性到底如何？

"中小型企業(yè)必須非常謹(jǐn)慎的挑選供應(yīng)商以存儲(chǔ)他們寶貴的數(shù)據(jù)。"分析機(jī)構(gòu)IDC的分析師Laura DuBois表示，這位分析師一直關(guān)注在線存儲(chǔ)服務(wù)以及SaaS領(lǐng)域的發(fā)展動(dòng)向，去年在一篇文章中曾表示，由于在線存儲(chǔ)服務(wù)來(lái)勢(shì)洶洶，IDC甚至沒(méi)有為其準(zhǔn)備好一個(gè)相應(yīng)的分類方法。

很明顯，可取的做法是盡可能多的了解該公司是如何提供SaaS服務(wù)的，他們?yōu)榱四男畔⒌陌踩隽耸裁?？如果你需要恢?fù)數(shù)據(jù)，需要多久才能收到？該公司是否能夠在低迷而又不穩(wěn)定的市場(chǎng)中長(zhǎng)久生存下去？這些都是你應(yīng)該問(wèn)問(wèn)自己的關(guān)鍵問(wèn)題--只有做出滿意的答案才能夠任何選擇SaaS供應(yīng)商的決定。

SaaS能夠節(jié)省用戶在部署應(yīng)用時(shí)捆綁的軟件許可、硬件以及管理成本，但是這并不意味著SaaS就是每一個(gè)人都是使用的。當(dāng)打算選擇一家SaaS供應(yīng)商時(shí)，你應(yīng)該深入了解這家供應(yīng)商到底能夠提供多少實(shí)質(zhì)性內(nèi)容，反面的典型就是不愿意向用戶提供詳細(xì)的參考資料或是只有很低用戶口碑度。

"在SaaS的世界里，留住用戶的數(shù)字是一個(gè)非常重要的宣傳。"Liv公司的總裁Matt Smith這樣認(rèn)為，他的公司提供電子郵件、即時(shí)消息以及其它SaaS產(chǎn)品，"一個(gè)可靠的公司的客戶保持率應(yīng)該至少在98%。"

如果這是一家剛剛成立的沒(méi)有太多用戶聽(tīng)說(shuō)過(guò)的初創(chuàng)廠商，你就需要進(jìn)行更加徹底的調(diào)查，以核實(shí)其原有的一些用戶是否成功交付了。

從另一個(gè)角度來(lái)看，評(píng)價(jià)一個(gè)SaaS提供商還要看用戶的支持度，也許有些供應(yīng)商的設(shè)備看起來(lái)是豪華的，但是卻可能是華而不實(shí)的并不中用，尤其是可能會(huì)很薄弱的售后支持，雖然在某些情況下，熟練的服務(wù)人員和專業(yè)的頂尖的技術(shù)支持可能與其高昂的價(jià)格相比并不值得。

" 這實(shí)際上取決于公司想要什么，"Iron Mountain公司Digital Record Center for Images服務(wù)的總經(jīng)理Tom Meyer認(rèn)為，"一些供應(yīng)商并不具備高度安全的內(nèi)容管理系統(tǒng)，所以他們提供的在線存儲(chǔ)空間價(jià)格低廉而且簡(jiǎn)單易行，但是這確實(shí)可能會(huì)被罰款的。"

感受安全

很清楚的一件事是，安全應(yīng)該是供應(yīng)商在選擇SaaS標(biāo)準(zhǔn)之前就應(yīng)考慮的問(wèn)題并且應(yīng)該一直放在核心位置，這些在線服務(wù)提供商的一個(gè)重要的工作就是如何保持其數(shù)據(jù)的安全，并且確保保護(hù)這些數(shù)據(jù)的保障系統(tǒng)的安全，以免使其遭受災(zāi)難。

"小型企業(yè)的擁有者應(yīng)該問(wèn)問(wèn)供應(yīng)商如何存儲(chǔ)他們的數(shù)據(jù)，"Smith認(rèn)為，"一個(gè)好的供應(yīng)商應(yīng)該有多個(gè)鏡像數(shù)據(jù)中心，這也就意味著客戶端的數(shù)據(jù)備份在多個(gè)地點(diǎn)和多個(gè)時(shí)間內(nèi)總是可以用的。"

SaaS廠商現(xiàn)在在利用各種方式來(lái)保障他們的數(shù)據(jù)，他們其中的一些喜歡使用提供了數(shù)據(jù)加密功能的磁盤陣列，另外一些供應(yīng)商的方法更加機(jī)械化，他們將數(shù)據(jù)存放在一個(gè)大的倉(cāng)庫(kù)中，并給予起一個(gè)孤立但是安全的位置。

Iron Mountain公司提供了一項(xiàng)名為Digital Record Center for Images的服務(wù)，這項(xiàng)服務(wù)為用戶提供了數(shù)據(jù)加密傳輸、用戶訪問(wèn)路徑控制以及確保位于地下200英尺的數(shù)據(jù)中心的安全的服務(wù)。

備份和存儲(chǔ)SaaS提供商Elephant Drive通過(guò)將數(shù)據(jù)存儲(chǔ)在多個(gè)基于硬盤的存儲(chǔ)池并進(jìn)行復(fù)制的方法來(lái)保證用戶數(shù)據(jù)的安全，數(shù)據(jù)復(fù)制保護(hù)功能被集成到其產(chǎn)品系統(tǒng)中，所有的數(shù)據(jù)都可以讓用戶在位于至少兩個(gè)不同地點(diǎn)的獨(dú)立站點(diǎn)進(jìn)行訪問(wèn)。

AmeriVault也是一家在線備份服務(wù)提供商，其幫助用戶在三個(gè)地點(diǎn)保存用戶的備份數(shù)據(jù)，每個(gè)用的數(shù)據(jù)都存放在兩個(gè)不同的磁盤系統(tǒng)中，第三份備份則放置在1000公里之外的保證業(yè)務(wù)連續(xù)性的站點(diǎn)中。

在線備份提供商DS3則使用EMCClariion作為主存儲(chǔ)設(shè)備，為了保證備份方便，他們將備份的數(shù)據(jù)保存在其他的高端磁盤系統(tǒng)中，在DS3的三個(gè)數(shù)據(jù)中心中，有一個(gè)數(shù)據(jù)中心專門用于保存用戶的信息的備份。

"任何一家有個(gè)良好信譽(yù)的SaaS供應(yīng)商都應(yīng)該采取必要合適的措施確保他們服務(wù)器的安全，并且為每個(gè)用戶都展現(xiàn)出所有的操作。"Smith表示。