不做本地备份有责任？

此次事件中，不少业内人士提出一个质疑：为何“前沿数控”自己没有进行数据本地备份？但“前沿数控”此前也搬出了腾讯云的宣传文案：“云服务器声称99.9999999%的数据可靠性，搭载了云硬盘提供三副本存储策略，也就是说只要把数据放在腾讯云上，只有十亿分之一出现数据丢失的可能性，另外还对数据提供了3个备份”。

腾讯云在8月6日的声明中曾提到：“基于云计算特性，为了杜绝概率极低的意外事故发生，我们在做好云平台数据备份保障外，也按照行业惯例在相关协议中提醒用户对自身重要数据，尤其是客户信息、程序代码、网页素材等进行数据本地备份。遗憾的是，在这次故障中，‘前沿数控’也表示目前没有任何本地备份数据可以用来恢复业务。”

伍先生却不这么认为，他向记者表示，网站上的数据是不断变化的，备份动态数据与拷贝固定文件是不一样的。

在李建华看来，“前沿数据”所给出的理由并不成立，无论是静态数据还是动态数据，都有方法进行本地备份。“‘前沿数控’不能把服务的责任全部转嫁到腾讯云上，这家公司本身在数据安全保护上有一定的漏洞。”

对此，伍先生则给出了这样的说法：“因为我们是创业公司，还没有做到那么完美。”

在马继华看来，云计算的确给很多初创公司降低了成本，不过成本虽然降低了，但风险确实也同样存在。

“我觉得腾讯云这方面的技术可能还不够成熟，毕竟腾讯云的客户并不是很多，这会对腾讯云的品牌形成一定影响。创业公司不一定能承担购买全部云设备的成本，核心数据确实有必要不能全部放在公有云上。”互联网经济杂志主编向坤告诉《国际金融报》记者，公有云有备份也是十分重要的，比如碰到一些数据并发数量太大的时候，即使很成熟的云服务也遇到过宕机的情况。云安全未来会存在很多问题，这个围绕云计算的安全问题会使得细分的云安全企业有更大的发展空间。

没有绝对安全

可以说，自云计算的概念产生以来，各类与云相关的服务纷纷涌现，随之而来的就是人们对云安全问题的关注。

CIC灼识咨询执行董事朱悦在接受《国际金融报》记者采访时表示，不论是面向公众服务的公有云还是主要面向企业的行业（私有）云，一个共同的问题就是如何提升安全防护能力。目前各个运营商、服务提供商以及安全厂商所提的云安全解决方案，大多根据自己企业对云平台安全的理解，结合本企业专长，专注于某一方面的安全。然而，对于用户来说云平台是一个整体，需要构建云平台的整体安全防护体系。

在朱悦看来，尽管私有云的安全性和可控性更高，但由于相对公有云而言相似的服务更加昂贵，初创企业在考虑运行成本和规模经济的情况下，往往更倾向于公有云。

朱悦认为，无论是公有云还是私有云都不是绝对安全的，对于特定核心数据的备份是必要的。“未来云服务，尤其是公有云会变得更为标准化。中国在个人数据和云计算数据安全领域的立法仍然处于发展阶段，相关法律主要从数据处理合法、用户权利、数据安全和披露等方面对数据保护提出了要求。而参考美国标准 TIA-942《数据中心的通信基础设施标准》从可用性、稳定性和安全性分为四个等级，用户根据需求选择相对应的云服务，在出现故障按标准化的渠道选择应对方案。”

那么，公有云是否也要数据灾备呢？

朱悦对此解释称，灾备是指容灾和备份，是指通过建立多套相同的IT系统互相监视切换或者通过异地备份的方式来增加数据的安全性。通常来说，任何形式的云服务都应有相应的灾备来增加数据安全性。中国公有云目前的灾备仍在发展当中，还没有形成相应标准化的解决方案和灾备评级，以至于企业在选择公有云的时候并没有一个可比的安全性标准。而同时，企业在选择公有云的时候常常处于一个经济效率和弹性需求的考虑，而对于数据安全意识并不强。在公有云被大量运用和数据损失案例频出后，对于数据安全的考虑势必增加，从而反向从企业需求方催生云服务的灾备市场。

按照朱悦的说法，当前的国内公有云市场呈现出四大阵营，以阿里云、腾讯云和百度云为代表的互联网企业阵营；以华为云为代表的IT基础设施厂商阵营；与微软Windows Azure结盟国内运营的世纪互联等国外厂商阵营；最后就是中国电信、中国联通和中国移动所组成的运营商阵营。在市场份额占比当中，阿里云约占超过40%的市场份额，紧随阿里云之后的云厂商有腾讯云、华为云、金山云等。

“目前中国公有云市场玩家各有特色，例如阿里云成立之初就是为了解决自己的需求，解决阿里巴巴、淘宝平台商家的需求，而紫光集团旗下的新华三，是企业级市场的巨头玩家，在政务、国企、行业等市场上具有一定的积淀。不过，由于云计算在中国市场尚处于初期阶段，一些中部玩家如金山云、Ucloud、青云QingCloud等，主要是先在游戏云、视频云、金融云等领域建立优势、形成口碑，然后再向其他领域横向拓展，它们也逐渐拥有了自己的市场竞争力，所以未来的市场格局仍然充满变数。”朱悦如是表示。

（国际金融报见习记者蒋佩芳蔡淑敏）

相关报道: