2013 不可不知的 4 大企業雲端策略
雲端技術擁有多種好處,例如可減少實體硬件的投資、更容易進行管理、更大的靈活性及擴充能力等,因此在過去一年企業都開始計劃將現有的基建設備提升至虛擬化,並為部署私有雲作最佳準備。根據一份由 Symantec 進行的 2013 雲端使用狀況報告中便指出全球約有 94% 的企業曾經討論過雲端化的可行性,可見雲端化已是無可避免的一種趨勢。以下便列出部署私有雲前應考慮的種種因素以供參考。
1. 增加員工安全意識
在部署私有雲前,企業都會從多方面作充分考慮,其中安全性是一個頗為值得花時間去計劃的地方,事關安全風險事件將對企業形象做成直接影響,而且影響往往是深遠的,並非一時三刻可修補;提到安全性,決策者除了需要針對雲端環境做好不同層面的保安方案之外,更需要注意的是一些非技術性的安全事件,例如員工的安全意識不足等便是最為常見的問題,以下便舉一個例子。
很多員工為求方便就手,很多時都會私下在坊間申請不同的公有雲服務,例如申請 Dropbox 並將帳戶向部門的員工分享使用,同時更將一些內部文件放到 Dropbox 上作分享,令部門同事可更快速的取得工作上需要使用到的文件。就上述的例子,雖然私下申請 Dropbox 分享文件的確可增加方便性,但卻令公司的資料有機會外洩到未經公司批准的設備之內,令企業存在安全風險。
至於員工為何不從正式途徑向公司申請使用這些公有雲服務呢?Symantec 的調查中便指主因是申請過程麻煩兼所需時間較多,因此企業中各部門普遍會私下使用這些服務,並盡可能不向公司作申請。
2. 重視重復數據刪除技術
雲端儲存的一大特色就是用家可因應需要,隨時調整/購買所需的儲存空間、記憶體配置等;擁有如此靈活性及彈性,正常來說私有雲下的儲存裝置應能做到更佳的儲存使用率,然而實際上卻只有 17% 的儲存使用率,在這種情況下企業往往需部署 6 倍以上的儲存裝置才足以應付實際需要,令投資成本增加不少;其實企業應透過對數據進行 deduplicated (重復數據刪除技術),以便騰出以往被重復數據所佔用的空間,這樣便可減少購買額外儲存裝置的支出了。根據 Symantec 的調查顯示,24% 的企業內擁有一半儲存在雲端上的數據是重復的,你是否其中一份子呢?如果有這種情況的話,是時候考慮部署一些重復數據刪除方案,從而提高整體的儲存使用率,減少浪費。
3. 減少備份方式
很多企業都會將備份後的資料分別儲存在實體的硬碟或虛擬環境中,久而久之備份方式愈來愈多,亦令管理上的難度增加了不少,同時當需要緊急進行還原程序時亦會做成很大的不便。根據 Symantec 的報告中便指出,現時有超過三分二的企業至少同時使用三種或以上的備份方式進行備份工作,這些企業萬一需進行還原工作時,便會倍感當中的麻煩了。
另外報告中亦提到,有超過 40% 的企業曾經於雲端儲存環境下遺失資料,並從多個的備份源之中嘗試進行還原工作;當中有三分二的企業未能成功完成還原工作,而餘下的雖然能成功進行還原,但速度卻十分緩慢,報告中指整個還原工作可能需時三日或以上才完成,可見同時以多種方式備份是不可取的方法,試問老闆能容許你以三日時間才完成還原工作嗎?
4. 注意員工個人私隱
在雲端服務上,例如是雲端儲存服務亦產生了另一個問題,那就是私隱問題,因為員工可能會將私人的檔案儲存到企業的雲端儲存裝置之中,而企業雖然是私有雲的最終擁有人,不過卻不能夠在未經員工同意的情況下私自查看員工於雲端上所儲存的檔案。根據 Symantec 的報告指於過去的 12 個月內,全球便至少有 23% 的企業因雲端上的檔案私隱問題而遭檢控,所以企業應制定合適的政策去保障公司與員工雙方,同時亦應透過 eDiscovery 的方式去審視雲端儲存服務是否符合各地區之私隱條例;不過現時卻只有三分一的企業透過 eDiscovery 的方式去進行有關的審視工作,相信涉及私隱問題的雲端服務在 2013 年將會隨員工的投訴而「愈揭愈多」,因此作為決策人應開始考慮以 eDiscovery 重新審視企業內的雲端服務是否符合法規之要求。
*部份資料來自 Symantec’s 2013 State of Cloud survey