如何規(guī)避風險 讓你的SaaS數(shù)據(jù)更安全

申請免費試用、咨詢電話：400-8352-114

提起軟件即服務（SaaS），IT界的朋友一般都會略知一二，對于這種模式下的應用，你可以直接通過互聯(lián)網(wǎng)進行訪問使用，而不用像傳統(tǒng)的桌面應用一樣在使用前必須進行安裝。

SaaS應用包括Google的企業(yè)級在線應用軟件套裝Apps，還有來自Adobe公司的在線編輯器Buzzword以及微軟通過Liv 和Hotmail提供的電子郵件和即時通訊服務。另外，我們也可以發(fā)現(xiàn)很多公司提供在線備份和數(shù)據(jù)保護服務，例如Iron Mountain和AmeriVault。同時，像EMC、IBM和惠普等大廠商們也正在越來越多的使用這類服務來擴展它們的市場。

提供SaaS應用的公司不但提供軟件，而且還在它們的服務器上存儲你的數(shù)據(jù)，或者可以獲得你在計算機系統(tǒng)中的訪問權(quán)限。那么使用這種服務是否安全呢？這是一個很多正在考察SaaS應用的信息化管理者共同關(guān)心的問題。

來自市場分析機構(gòu)IDC的分析師Laura DuBois表示，“中小型企業(yè)在選擇一個廠商來存放自己珍貴數(shù)據(jù)的時候，需要保持謹慎的心態(tài)?！?/P>

你需要考察一下提供SaaS服務廠商盡可能多的信息，托管到它那兒的信息安全級別如何？數(shù)據(jù)恢復需要多長時間才能完成？這個公司能否在市場競爭保持可持續(xù)發(fā)展？在做出選擇SaaS服務提供商之前，這是一部分你應該了解的詢問的關(guān)鍵問題，然后根據(jù)得到的答案來做出決策，從而規(guī)避風險。

選擇SaaS應用，可以讓用戶在軟件許可、支撐硬件和管理方面省下一大筆銀子，但是這并不意味著SaaS就是包治百病的靈丹妙藥，它不一定能適合所有人。當選擇一個SaaS提供商的時候，你應該進行深入了解，發(fā)現(xiàn)該服務商提供多少實用服務。而面對那些不愿意提供給客戶參考信息或具有較低客戶保持度的提供商，很明顯應該遠離之。

“在SaaS世界中，客戶保持度是一個非常能說明問題的數(shù)字，”提供電子郵件、即時通訊工具和其它SaaS產(chǎn)品的Liv公司的總裁Matt Smith表示，“一個值得信任的公司應該擁有至少98%的客戶保持率?！?/P>

如果它是一個很少人聽說過的新興公司，你需要進行進一步的進行深入的了解，以分析它們成功交付的SaaS產(chǎn)品的某些用戶評論等記錄。

另外你可以關(guān)注的地方是是客戶支持。一些小公司的產(chǎn)品可能看上去非常不錯，但是卻往往在售后支持方面表現(xiàn)的非常差。但是在某些情況下，你還要根據(jù)付出和收益來做出決策，因為你不一定非要為那些經(jīng)驗豐富的支持人員和頂尖的支持花費不必要的銀子。

“如何選擇要取決于公司想要的是什么，” Iron Mountain公司的部門經(jīng)理Tom Meyer表示，“某些公司并不需要一個高度安全的內(nèi)容管理系統(tǒng)，因此簡單而又便宜的在線存儲服務就是最適合的選擇。”

擁有安全的感覺

在SaaS廠商選擇標準中，很明顯安全應該是首要的因素。判斷在線服務優(yōu)劣，一個非常重要的方面就是廠商如何能讓它們的數(shù)據(jù)保持安全，以及它們?nèi)绾未_認數(shù)據(jù)不會因災難而丟失。

“小企業(yè)管理者應該詢問廠商是如何來存儲它們的數(shù)據(jù)的，”Smith表示?！耙粋€好的廠商應該具有多個互為鏡像的數(shù)據(jù)中心，這意味著客戶數(shù)據(jù)在多個地方備份，可以始終保持在線?！?/P>

SaaS廠商使用不同的方法來加固它們的數(shù)據(jù)安全性。有的喜歡對加密數(shù)據(jù)選擇磁盤陣列。有的更喜歡使用權(quán)威方式，數(shù)據(jù)被鎖在一個單獨的安全場所中。下面我們通過幾個例子來看一下在選擇廠商的時候你應該收集SaaS廠商的哪些信息。

舉個例子來說，Iron Mountain的圖片數(shù)字檔案中心提供了加密的數(shù)據(jù)傳輸、用戶訪問控制，并且在位于地面以下200英尺的數(shù)據(jù)中心中實現(xiàn)了安全存儲。

在線備份服務提供商Elephant Drive通過在多個基于硬盤的存儲池上復制客戶數(shù)據(jù)，從而達到保護數(shù)據(jù)的目的。數(shù)據(jù)復制保護被內(nèi)置在產(chǎn)品系統(tǒng)中，也就是說，所有的數(shù)據(jù)至少被存儲在兩個地理上分離的地點。

而在線備份服務提供商SmeriVault在三個地方存儲客戶數(shù)據(jù)備份，每一個都存儲在兩個不同的磁盤系統(tǒng)中，而且它們將第三份備份發(fā)往1000英里之外的企業(yè)連續(xù)站點上。這樣即時某個地方遭遇了地震等自然災害，用戶的數(shù)據(jù)依然可以得到保障。

在線備份服務提供商DS3 DataVaulting則使用EMC Clariion來實現(xiàn)基本存儲，并在一個完全不同的高端磁盤系統(tǒng)上保留一個備份，便于恢復。它擁有三個數(shù)據(jù)中心，其中一個主要負責復制客戶信息。

“任何負責人的SaaS廠商應該采取合適的措施來增強它們的服務器的安全性，并且能夠清楚的向每一個客戶說清楚這個過程，讓客戶擁有一個安全的感覺”Smith表示。