靠一己之利巴随便系统或是系统的部门转移至云都是艰巨的。选择合适的管理方案供给商也是令人怯步的。没错，经验是最好的教员，可是在工作中进修有实际世界的价格。假如错误发生，那些价格或许大到冲破公司的底线。这对很多IT经管的职业生涯是有害的。是以当IT从业者想给他们的公司引入一些新奇事物时，好比云存储合作商，提前做好功课来发现别人怎么做的十分主要。在火线的同事提出的好的建议就是金子。FelixSantos，EVault的信息平安主管，就是云存储先锋线上的一员，并作为eWEEK的指导者遴选云存储合作商。如下是选择合适的合作商的10个步调。

      1、领会供给商平安责任





云供给商的平安责任以分歧的办事模式区分。对于供给整个办事的云供给商——根基架构办事（Iaas），平台即办事（Paas）和软件即办事（SaaS）——平安是供给商独一的职责，包孕物理，情况，根基措施，应用和数据平安以及人，流程和手艺。与此相反，供给一项办事的供给商，好比亚马逊的ElasticCloudCompute（EC2）laas，仅对特定项的平安负责，剩下的责任是你的。





2、领会办事品级和议（SLA）和客户办事





阅读SLA——是的，所有的条目——了解它们。SLA为办事供给保障，假如不守承诺，很多供给商会供给抵偿。固然这些优惠轮廓上很吸惹人，但它们不老是等同于优质的客户办事。你真的乐意为了获得保障与成天犯错的供给商合作，而不是与一个靠得住的供给商合作吗？此外，找一个有行业经验和有可全天为你工作的专门的专家团队的供给商。





3、确保监管要求是当务之急





监管规范长短常复杂的，对于每个环节都布满了测试节制。为了减轻IT部门的承当，选择一个领会分歧监管需求的供给商，好比萨班斯法案（SOX），健康保险携带和责任法案（HIPAA）和格雷姆-里奇-比利雷法（GLBA）。此外，你需要找一个获得SSAE-16认证（一个环节行业审计尺度）的合作商。作为一种资源，经常参考ISO27001，CoBIT或其他合用的尺度，以接济您做出明智的计划。





4、这是一个移动的世界：连结你的数据平安





跟着流动劳动力的增加，智妙手机，笔记本电脑和平板电脑的数据平安是每个组织该优先考虑的问题。移动设备经常携带环节数据；然后，许多企业都不及充实护卫它们。Ponemon研究所比来的一个研究发现，在被查询拜访的机构中，只有39%有需要的平安节制手段来削减由不平安的移动设备带来的风险，一旦它们丢失或被盗，将把一个机构置于庞大风险之下。被选择云存储供给商时，确保他们不仅护卫你公司的现场数据，同时还要充实保障在分开时利用移动设备的员工。





5、审核供给商的情况





云合作商必需在本身的收集和设备内有优异的平安办法；它必需包管在没稀有据拥有者答应的状况下数据不会被会见。加密也是环节；当数据在你收集发生的时辰就应该被供给商加密，在收集传输时受到护卫，并加密保留在云上。





6、对潜在的云合作商进行后台查询拜访





在90年月末，一批金融机构形成一个开放的社区，叫做BITS.BITS尺度信息查询拜访是评估云供给商的好方式。它涉及营业情况，信息平安，经管平安项目的办法和流程，资产经管，风险经管和恰当的事务响应处理。





7、选择一个灵动的管理方案





假如你是一个正寻找外包数据存储的小公司，很有可能跟着你营业的增加，你想要把这些办事内部化。一些存储供给商或许使这种过渡加倍无缝。必然要评估你的营业需要，不仅是在不久的未来，而是恒久。





8、确保数据的抗灾能力





在曩昔的几年里，因为一系列的飓风，地动，洪水和风暴的原因而造成的数据损失在灾后恢复时引来了更多的存眷。当务之急是你的数据备份在了一个长途，异地的数据中心。按照Forrester的企业的灾难恢复预案2011第二季度，“企业不仅在巩固本身的备份网站，还削减了与它们的距离。这对于那些灾难恢复站点离本身很近的公司来说是个危险灯号，他们可能受到统一场灾难的影响。”选择一个数据中心远离你首要机构的合作商，并且是绝对平安的一个，如许你必定能从灾难中恢复。





9、清楚数据积存在哪儿





很多云产物不明确客户数据将积存在哪儿。一些现实上把供给“忽略位置”的云办事当成一种益处。出于规范目的，数据现实的物理位置长短常主要的。此外，假如你正为你的灾难恢复设计利用云存储或诡计过程严酷的平安查抄，那么数据的位置和拟定数据会见的机制就十分环节了。





10、好好领会一下成本

成本，因为显而易见的原因，是一个选择云存储合作商的决议身分。尽管它可能看起来像一个简洁的评价方式，但其实什么都不是。供给商之间严重缺乏一致性，不管客户支出和获得了什么。功能的不尽不异和虚拟化使得订价模型进一步复杂化。最好清楚地领会你需要什么，你会支出什么和最终的成本是什么。记住，你不需要即刻把所有的IT操作转移到云上；云/预置的组合都是一种合理的选择。你的来由是考虑到云或许降低成本，但不恰当的规划和一次糟糕的供给商选择，会让你发现本身为不需要或不领会的办事花了冤枉钱。

    重庆监控（www.cqxiajia.com）与您分享转载请注明出处