年少不知雲端滋味

出處：VERITAS 中文社區 

Nothing good comes easy~只有切身經歷，方才知曉個中奧義，企業雲端旅程就是典型。
幾乎每家處於多雲端旅程成熟階段的公司都經歷過無法預料的陷阱。如果有機會重新來一次，你會選擇做出哪些改變嗎？
倘若回到過去嚴重依賴遺留 IT 系統和本地基礎設施的時代，企業剛剛開始他們的多雲端之旅，瞭解以下內容可能會大有裨益。

勒索軟體會針對 SaaS 資料

就在幾年前，勒索軟體的主要目標還是本機存放區設備和檔案伺服器。時至今日，勒索軟體已進化到讓這些反覆運算看起來像是兒戲。勒索軟體攻擊者變得越來越大膽，他們的目標是開源工具、軟體即服務應用程式和 VPN。這給多雲端運營不斷增長的組織帶來了更大的壓力，他們需要在將工作負載遷移到雲端之前，為其基於 SaaS 的資料制定強大的資料保護策略。

我希望知道出口費用

CSP 可能會收取 5-20 美分 /GB 的出口費用，就是使用者將資料從雲端上轉移出來的費用。這不僅讓資料和工作負載遷移變得更加困難，比如從一家 CSP 轉移到另外一家，而且成本也很高。許多企業都受到出口費用的困擾，尤其是當他們的雲端足跡更加穩固時。

雲端資料保護的責任主體在企業自己

事實上，絕大多數企業並不認為雲端資料保護的責任主體是自己。69% 的企業認為他們的 CSP 負責資料保護和資料隱私。這不僅是錯誤的，而且是危險的。CSP 的使用者授權合約通常是這樣描述的：客戶有責任保護他們的資料。在基於雲端的資料保護場景下，企業必須清楚意識到這一點。

滿足資料隱私與合規並非易事

在雲端中儲存資料時，企業並不總是清楚資料的實體儲存位置。這使得確定儲存和保護基於雲端的資料相關程式是否符合當地消費者隱私法（如 GDPR）以及資料主權法變得異常複雜。太多企業因為失誤而支付了合規性罰款，大部分與基於雲端的資料相關。

預測雲端服務和儲存需求很困難

企業如果能真正按需擴展公有雲端計算和儲存，按需付費，那可真是太好了。要想做到這一點，前提是企業需要有能力不斷調整對未來雲端需求的預測。許多企業多付了錢，消耗的雲端資源比他們需要的多，成本也更高。對於異構、更複雜的多雲端環境尤其如此。

人才！人才！人才！

找到具備合適技能的人才幾乎是不可能完成的任務。軟體工程師、系統管理員和其他能夠使用雲端原生技術構建解決方案的人在全球範圍內都是稀缺資源。企業正在盡其所能，包括技能提升和技能再培訓，但技能差距繼續威脅並減緩了他們的多雲端之旅。

文化變革

企業要想最大化多雲端方法的投資收益，就需要團隊不斷精進，動態地適應業務需求。團隊需要以極快的節奏投入，並更緊密地協作，以獲得業務優勢。

治理和控制是複雜的

當大多數基礎設施在本地時，治理相對容易。但在當今複雜的多雲端環境中，IT 部門很難很好地瞭解哪些業務部門正在自行啟動哪些雲端服務—這意味著他們對這些服務的使用方式和風險缺乏充分的瞭解和控制。調整現實世界的治理流程以囊括公有雲端、私有雲端和混合雲端環境，說起來容易做起來難。

雲端性能非常重要

隨著企業越來越依賴 CSP 來儲存其資料並提供運行工作負載的 IT 基礎設施，他們的業務可能會受到雲端宕機的嚴重影響。因此，擁有覆蓋其雲端環境的有效資料備份和災難回復策略對企業非常重要。只有這樣，他們才可以在 CSP 出現故障時最大限度地減少中斷，確保業務連續性。

多雲端備份和資料保護應更加統一

隨著企業越來越多地將其資料分佈在實體、遺留和雲端工作負載環境中，許多企業發現，瞭解每個 CSP 安全和監控工具的細微差別絕非易事，需要花費寶貴的時間和精力。統一的資料保護方法可確定關鍵任務資料的儲存位置，並提供在發生災難時快速回復資料的解決方案。

-----------------------------------------------------------------------------------------------------------------------
並不是危言聳聽，甚至給大家樹立畏難情緒。雲端的趨勢和優勢顯而易見，上述 10 個示例與良好的規劃有關。企業不僅要仔細規劃雲端工作負載的部署，還要進行良好的韌性規劃以保護雲端資料。
擁有正確合適的人員、工具、文化、治理和韌性規劃，將這些能力組合起來，充分武裝自己的企業最有能力將多雲端之旅中的風險、成本和複雜性降至最低。

★ 敦新科技 VERITAS 產品試用專案現正實施中，即刻來信：Dw_veritas@dawningtech.com.tw