為什么云計算數(shù)據(jù)保護需要“備份即服務(wù)”模式

云計算的安全問題催生了備份即服務(wù)（BaaS）模式，該模式使企業(yè)能夠在云中存儲數(shù)據(jù)，由云計算供應商提供和管理必要的基礎(chǔ)設(shè)施、軟件和支持服務(wù)。

為了幫助企業(yè)備份和保護特定于AWS公有云的數(shù)據(jù)，備份即服務(wù)（BaaS）提供商Clumio公司日前發(fā)布了針對Amazon S3存儲桶的新的數(shù)據(jù)保護和備份功能。AWS公司和Clumio公司在AWS re:Invent大會上共同演示了這些新功能。

Clumio公司產(chǎn)品副總裁Chadd Kenney說:“Amazon S3對企業(yè)越來越重要，其常駐數(shù)據(jù)需要得到保護。然而，S3（一種允許AWS云客戶從任何地方存儲數(shù)據(jù)的對象存儲服務(wù)）是一種共享責任模式，AWS公司不支持該模式?！?/p>

Kenney說，“他們保證平臺的可用性，并處理硬件故障等問題，但客戶需要負責備份數(shù)據(jù)?！?/p>

備份即服務(wù)（BaaS）的增長

預計在2022年至2026年期間，全球備份即服務(wù)（BaaS）市場規(guī)模將增長近180億美元，復合年增長率（CAGR）超過33%。

就亞馬遜公司而言，有自己內(nèi)置的備份功能，可以幫助企業(yè)防止覆蓋或意外刪除數(shù)據(jù)。這些包括版本控制（在同一個S3存儲桶中維護多個對象版本）、復制（跨越S3存儲桶復制對象）和對象鎖定（通過寫一次讀多模式存儲對象）。

然而，企業(yè)無法將S3對象或存儲桶恢復到特定的時間點，他們只能將對象恢復到它們的最后一個版本。

Kenney指出，Clumio的平臺試圖解決S3存儲桶的四個挑戰(zhàn)：防止意外刪除、從勒索軟件和網(wǎng)絡(luò)威脅中恢復、遵守合規(guī)性和服務(wù)等級協(xié)議（SLA）要求（ISO2700X、HIPAA、SOC2）、降低AWS備份成本（存儲開銷或數(shù)據(jù)服務(wù)和應用程序的成本缺乏可見性）。

該平臺保護Amazon S3上的數(shù)據(jù)湖、Amazon RDS和DynamoDB等數(shù)據(jù)庫以及Amazon EC2和EBS等應用程序數(shù)據(jù)基礎(chǔ)設(shè)施。

細粒度的保護

正如Kenney所指出的，“S3存儲桶的環(huán)境可能是龐大的?！盋lumio公司為此測試了該平臺，以保護每個S3存儲桶最多存儲300億個對象。

他說，客戶現(xiàn)在可以通過Amazon S3的持續(xù)更改跟蹤獲得細粒度保護，恢復點目標（RPO）僅為15分鐘。恢復點目標（RPO）是指在數(shù)據(jù)丟失量超過最大允許閾值之前，在中斷期間可能經(jīng)過的時間間隔。

該平臺也有零恢復時間目標（中斷正常運營和收入損失的程度）。這個功能現(xiàn)在可供早期訪問。

此外，數(shù)據(jù)保護建議功能使客戶能夠在AWS云平臺上全面了解其數(shù)據(jù)環(huán)境跨多服務(wù)的備份，并收到關(guān)于如何優(yōu)化數(shù)據(jù)保護成本的建議。Kenney表示，Clumio平臺還可以作為測試、開發(fā)和分析的一個不可更改的時間機器副本。

提高規(guī)模、性能和分析能力

Clumio公司在其領(lǐng)域與AWS Backup、Druva、Acronis、Metallic、Veeam和Rubrik展開競爭。

然而Kenney表示，關(guān)鍵的區(qū)別在于Clumio的架構(gòu)。其他平臺都是基于單片架構(gòu)構(gòu)建的，而Clumio是作為一個無服務(wù)器的數(shù)據(jù)處理管道從零開始構(gòu)建的。

Kenney認為，這個編排引擎幾乎就像Lambda函數(shù)的Kubernetes，它分配攝入和補充。這對規(guī)模、性能和氣隙網(wǎng)絡(luò)具有下游影響。

Kenney表示，值得注意的是，客戶可以對他們需要保護的東西進行細粒度保護。通常情況下，這是在存儲桶級別上完成的。因此，無論重要性如何，客戶都覺得必須保護桶中的所有內(nèi)容。Clumio客戶還會收到一個日歷，指向他們需要恢復到的日期和時間（而不是必須滾動查看資源標識符）。

Kenney說，“即使在停電或中斷的情況下，客戶也可以保持數(shù)據(jù)安全，應用程序、分析和人工智能工作負載也能正常運行。”