為什么云計(jì)算數(shù)據(jù)保護(hù)需要“備份即服務(wù)”模式

云計(jì)算的安全問題催生了備份即服務(wù)（BaaS）模式，該模式使企業(yè)能夠在云中存儲(chǔ)數(shù)據(jù)，由云計(jì)算供應(yīng)商提供和管理必要的基礎(chǔ)設(shè)施、軟件和支持服務(wù)。

為了幫助企業(yè)備份和保護(hù)特定于AWS公有云的數(shù)據(jù)，備份即服務(wù)（BaaS）提供商Clumio公司日前發(fā)布了針對(duì)Amazon S3存儲(chǔ)桶的新的數(shù)據(jù)保護(hù)和備份功能。AWS公司和Clumio公司在AWS re:Invent大會(huì)上共同演示了這些新功能。

Clumio公司產(chǎn)品副總裁Chadd Kenney說:“Amazon S3對(duì)企業(yè)越來越重要，其常駐數(shù)據(jù)需要得到保護(hù)。然而，S3（一種允許AWS云客戶從任何地方存儲(chǔ)數(shù)據(jù)的對(duì)象存儲(chǔ)服務(wù)）是一種共享責(zé)任模式，AWS公司不支持該模式?！?/p>

Kenney說，“他們保證平臺(tái)的可用性，并處理硬件故障等問題，但客戶需要負(fù)責(zé)備份數(shù)據(jù)?！?/p>

備份即服務(wù)（BaaS）的增長

預(yù)計(jì)在2022年至2026年期間，全球備份即服務(wù)（BaaS）市場規(guī)模將增長近180億美元，復(fù)合年增長率（CAGR）超過33%。

就亞馬遜公司而言，有自己內(nèi)置的備份功能，可以幫助企業(yè)防止覆蓋或意外刪除數(shù)據(jù)。這些包括版本控制（在同一個(gè)S3存儲(chǔ)桶中維護(hù)多個(gè)對(duì)象版本）、復(fù)制（跨越S3存儲(chǔ)桶復(fù)制對(duì)象）和對(duì)象鎖定（通過寫一次讀多模式存儲(chǔ)對(duì)象）。

然而，企業(yè)無法將S3對(duì)象或存儲(chǔ)桶恢復(fù)到特定的時(shí)間點(diǎn)，他們只能將對(duì)象恢復(fù)到它們的最后一個(gè)版本。

Kenney指出，Clumio的平臺(tái)試圖解決S3存儲(chǔ)桶的四個(gè)挑戰(zhàn)：防止意外刪除、從勒索軟件和網(wǎng)絡(luò)威脅中恢復(fù)、遵守合規(guī)性和服務(wù)等級(jí)協(xié)議（SLA）要求（ISO2700X、HIPAA、SOC2）、降低AWS備份成本（存儲(chǔ)開銷或數(shù)據(jù)服務(wù)和應(yīng)用程序的成本缺乏可見性）。

該平臺(tái)保護(hù)Amazon S3上的數(shù)據(jù)湖、Amazon RDS和DynamoDB等數(shù)據(jù)庫以及Amazon EC2和EBS等應(yīng)用程序數(shù)據(jù)基礎(chǔ)設(shè)施。

細(xì)粒度的保護(hù)

正如Kenney所指出的，“S3存儲(chǔ)桶的環(huán)境可能是龐大的?！盋lumio公司為此測試了該平臺(tái)，以保護(hù)每個(gè)S3存儲(chǔ)桶最多存儲(chǔ)300億個(gè)對(duì)象。

他說，客戶現(xiàn)在可以通過Amazon S3的持續(xù)更改跟蹤獲得細(xì)粒度保護(hù)，恢復(fù)點(diǎn)目標(biāo)（RPO）僅為15分鐘?；謴?fù)點(diǎn)目標(biāo)（RPO）是指在數(shù)據(jù)丟失量超過最大允許閾值之前，在中斷期間可能經(jīng)過的時(shí)間間隔。

該平臺(tái)也有零恢復(fù)時(shí)間目標(biāo)（中斷正常運(yùn)營和收入損失的程度）。這個(gè)功能現(xiàn)在可供早期訪問。

此外，數(shù)據(jù)保護(hù)建議功能使客戶能夠在AWS云平臺(tái)上全面了解其數(shù)據(jù)環(huán)境跨多服務(wù)的備份，并收到關(guān)于如何優(yōu)化數(shù)據(jù)保護(hù)成本的建議。Kenney表示，Clumio平臺(tái)還可以作為測試、開發(fā)和分析的一個(gè)不可更改的時(shí)間機(jī)器副本。

提高規(guī)模、性能和分析能力

Clumio公司在其領(lǐng)域與AWS Backup、Druva、Acronis、Metallic、Veeam和Rubrik展開競爭。

然而Kenney表示，關(guān)鍵的區(qū)別在于Clumio的架構(gòu)。其他平臺(tái)都是基于單片架構(gòu)構(gòu)建的，而Clumio是作為一個(gè)無服務(wù)器的數(shù)據(jù)處理管道從零開始構(gòu)建的。

Kenney認(rèn)為，這個(gè)編排引擎幾乎就像Lambda函數(shù)的Kubernetes，它分配攝入和補(bǔ)充。這對(duì)規(guī)模、性能和氣隙網(wǎng)絡(luò)具有下游影響。

Kenney表示，值得注意的是，客戶可以對(duì)他們需要保護(hù)的東西進(jìn)行細(xì)粒度保護(hù)。通常情況下，這是在存儲(chǔ)桶級(jí)別上完成的。因此，無論重要性如何，客戶都覺得必須保護(hù)桶中的所有內(nèi)容。Clumio客戶還會(huì)收到一個(gè)日歷，指向他們需要恢復(fù)到的日期和時(shí)間（而不是必須滾動(dòng)查看資源標(biāo)識(shí)符）。

Kenney說，“即使在停電或中斷的情況下，客戶也可以保持?jǐn)?shù)據(jù)安全，應(yīng)用程序、分析和人工智能工作負(fù)載也能正常運(yùn)行?！?/p>