甲骨文认证体系
Vmware认证体系
AWS亚马逊
阿里云认证体系
红帽认证体系
ZStack云计算认证体系
思科认证体系
华为认证体系
CDA数据分析师认证
达梦认证体系
麒麟
定制化课程
上海腾科教育今日杂谈混合云的数据备份
发布日期:2020-09-15 10:22:33阅读次数:

上海腾科教育小编带大家熟悉混合云的数据备份相关知识,让大家通过了解什么是混合云及混合云的发展历程。同时也会介绍混合云的5个最佳实践。



组织在使用混合云进行备份时,可以利用云计算的可扩展性和安全性,而不会影响其内部部署的控制。

混合云是一种复杂的生态系统,可以利用来自公共云和私有云的组件以及内部部署资源。组织出于各种原因实施混合云策略,但通常是因为这些架构使其能够降低资本支出,并利用各种运营环境的备份和安全性。

以下将探讨混合云与备份策略之间的关系,并研究保护混合云数据时可以使用的五种最佳实践。

什么是混合云?

混合云是将公共云、私有云或内部部署资源组合在一个系统中的计算环境。与只使用公共云的系统相比,混合云在基础设施之间共享访问、数据和应用程序,并赋予了更大的计算灵活性和控制力。

采用混合云,组织可以更好地决定应将数据和应用程序存储在何处,以最大限度地提高安全性和可用性,并最大限度地减少网络延迟。这意味着云计算资源的可扩展性和分布是可访问的,同时保证敏感或受监管的数据安全。此外,组织可以使用云计算资源为内部部署资源提供突发容量,并延长现有硬件的寿命。

混合云的一些主要好处包括:

  • 降低资本支出:混合云可以通过减少购买或维护内部部署服务器和其他硬件的需求来帮助组织降低资本支出。云计算服务为组织管理基础设施,将资本支出转化为更灵活的债务和更低的运营支出。
  • 探索和创新的敏捷性:组织可以使用混合解决方案灵活地按需使用云计算资源。这意味着可以快速启动和关闭开发和测试环境,而不会影响内部性能或者无需进行成本高昂的投资。
  • 安全性:大多数组织的数据存储和操作需要不同级别的隐私和访问权限。例如,组织可能希望将财务文档和数据保留在内部部署数据中心,同时允许将面向客户的应用程序托管在云平台中。混合解决方案使组织能够隔离系统组件,并使分层安全措施和访问控制变得更加容易。

混合云备份的兴起

将混合云资源用于备份解决方案是一个越来越流行的用例。这些解决方案在内部部署数据中心和云计算资源之间同步数据。这使组织能够消除单点故障,同时确保他们仍然能够快速一致地访问数据。

使用混合云备份策略,云计算资源可能带来的延迟不再是一个问题。与此同时,同步到云计算资源使组织能够利用云计算的可扩展性来确保存储资源满足其需求。这样就不需要额外购买昂贵的硬件,并使组织能够通过将归档和备份移动到云平台中来释放内部资源。

通常情况下,混合云解决方案基于安装在内部部署数据中心的设备。这些设备使用对象存储并存储数量有限的数据,通常是少量完整备份和一定数量的增量备份。根据组织的设置,定期或连续地将设备数据同步到云平台。然后可以根据需要进行覆盖,以保持一致性备份。这使组织能够在考虑灾难恢复的同时维护内部部署恢复点。

混合云数据保护的5个最佳实践

将数据存储到云平台中时,需要采取某些安全措施。因为云计算是面向全球互联网的,并且通常由第三方管理,所以应该考虑一些风险,以确保系统保持安全。以下是可用来解决这些风险的五个最佳实践。

(1) 在部署之前进行规划

在考虑混合部署时,组织应该首先评估数据和资产的安全优先级。这需要评估数据的隐私级别或敏感性,并确定可能适用的数据法规。通过这些信息,可以确定数据泄露或丢失的潜在影响,并评估云计算资源是否可以提供所需的安全级别。

规则的另一部分是充分了解组织计划使用的任何云计算资源中的安全责任。尽管许多云计算提供商都提供安全服务和工具来保护数据和访问的安全,但是组织需要了解如何有效地实施这些工具。

(2) 创建全面的加密策略

在默认情况下,应尽可能使用加密措施。这意味着对于静态和传输过程的数据进行加密。大多数云计算提供商都有内置的加密功能,并且他们都能让组织管理自己的密钥。

另一个需要考虑的方面是何时加密数据。如果将数据在传输到云平台之前加密,组织可以保证更高的安全性,因为云平台中没有加密密钥的记录,而且加密在传输过程中不会被破坏。

(3) 备份云数据

尽管云计算资源是备份内部部署数据的一个很好选择,但还需要备份云计算数据。对于仅存储在云平台中的数据尤其如此。许多云计算提供商会在其服务中自动包括数据冗余,但这与备份不同,因为组织无法控制副本。

在进行备份时,确保将数据存储在不同的位置,无论是在内部部署数据中心,还是在不同的云区域。组织需要确保数据保护策略中没有单点故障。

(4) 保护所有端点

在使用云计算资源时,由于面向互联网的端点自然会暴露更多数据。这些端点是访问和传输数据所必需的,但在网络攻击方面存在更大的风险。要消除这些风险,组织需要确保其端点受到保护,并对流量进行监视和过滤。

只要有可能,需要尝试将白名单应用于端点保护系统。这种方法使组织可以指定受信任的IP,并使组织无需知道威胁详细信息即可阻止威胁。白名单可以在不妨碍组织网络连接的情况下保护流量。

(5) 创建业务连续性和灾难恢复计划

混合云系统对于创建有效的业务连续性或灾难恢复计划非常有用,但是组织必须采取正确的措施。只是依靠数据同步来确保组织的数据或资源保持可访问性是不够的。

与其相反,组织应该设置特定的故障转移计划,以防止内部部署数据中心或云计算资源中断。借助故障转移,组织可以确保运营的停机时间最小化,并减少数据或资产丢失的可能性。

结论

组织利用混合云环境可以确保对其数据的保护。使用混合云进行备份时,组织可以利用云计算的可扩展性和安全性,而不会损害内部部署的控制。但是,在利用这种控制措施之前,需要确保创建混合云数据保护计划以及全面的加密策略。

组织在备份云计算数据时,需要记住要保护所有端点。组织还可以从创建业务连续性和灾难恢复计划中受益,这些做法可以帮助组织正确评估需求,并避免不必要的支出。

上海腾科教育科技有限公司聚焦ICT人才培养和教育服务、培养数字化时代的新型ICT人才、促进良性的ICT人才生态发展,提供面授教育、在线教育、IT人才培养与就业、高校专业共建与实验室建设、企业人才定制培养,以及教育科技领域内的技术开发、咨询、服务以及解决方案,专注高校ICT课程课件研发、基于华为公有云的云实验实训平台建设,致力于ICT技术在高等院校的引进、开发和推广,是一家全国性的专业ICT行业技术认证服务公司。

腾科教育是华为授权的培训合作伙伴,专业提供华为

ICT技术架构认证、平台与服务认证、行业服务认证等华为职业认证服务,连续多年荣获华为年度最佳合作伙伴贡献奖、华为优秀战略合作伙伴、上海HCIE精英俱乐部伙伴,连续多年举办腾科技术嘉年华华为专场,并协办华为ICT大赛、华为生态伙伴精英赛伙伴赛分赛场、华为人才双选会上海场等活动和赛事,提供面向华为生态合作伙伴和ICT学员的人才供需双选平台及ICT学员就业通道,培养ICT行业所需创新型、融合型人才。

腾科教育是华为授权的培训合作伙伴,专业提供华为ICT技术架构认证、平台与服务认证、行业服务认证等华为职业认证服务,连续多年荣获华为年度最佳合作伙伴贡献奖、华为优秀战略合作伙伴、上海HCIE精英俱乐部伙伴,连续多年举办腾科技术嘉年华华为专场,并协办华为ICT大赛、华为生态伙伴精英赛伙伴赛分赛场、华为人才双选会上海场等活动和赛事,提供面向华为生态合作伙伴和ICT学员的人才供需双选平台及ICT学员就业通道,培养ICT行业所需创新型、融合型人才。

腾科教育是华为优秀战略合作伙伴、红帽交付培训合作伙伴、思科优秀合作伙伴、红帽年度优秀合作伙伴、Oracle亚太区优秀合作伙伴,每年协办华为、红帽等厂商技术大赛,定期举办各种技术峰会等技术交流活动。同时也是培生集团(Pearson VUE)与Prometric(普尔文)两大全球国际考试中心授权的双国际电子考试中心,提供一站式ICT认证考试服务,十年来专注于为考生提供包括华为,思科,红帽,Oracle,VMware,ITIL,微软,Citrix等数千种ICT认证考试服务,每年通过腾科教育培训并参加HCIE(华为认证专家)、RHCA(红帽认证架构师)、OCM(甲骨文认证大师)等高级职业认证考试的学员,其通过率高达94.32%。