日前，云數(shù)據(jù)管理解決方案提供商Veeam發(fā)布了《Veeam 2021數(shù)據(jù)保護(hù)報(bào)告》，報(bào)告中對(duì)全球企業(yè)的3000多名IT決策者進(jìn)行了調(diào)研，是同類(lèi)研究中規(guī)模最大的一次。

報(bào)告考察了組織希望如何未雨綢繆以應(yīng)對(duì)他們面臨的IT問(wèn)題，包括應(yīng)對(duì)需求變化和服務(wù)中斷、全球性事件(如新冠疫情)，以及IT現(xiàn)代化和數(shù)字變革等更積極的目標(biāo)。

一、經(jīng)濟(jì)不確定性是2021年面臨的最大挑戰(zhàn)，但云備份的需求正在增長(zhǎng)

2020年，突如其來(lái)的疫情打亂了全球大多數(shù)人的計(jì)劃。在企業(yè)層面，由于新冠疫情的影響，有相當(dāng)一部分的企業(yè)高管已經(jīng)意識(shí)到數(shù)字變革的重要性與急迫性。

在《報(bào)告》中，通過(guò)對(duì)700份有效數(shù)據(jù)的歸納，發(fā)現(xiàn)有91%的企業(yè)在疫情的前幾個(gè)月增加了云服務(wù)的使用量(24%為略微增加、41%為適度增加、28%為大幅增加)，6%的企業(yè)沒(méi)有改變對(duì)云服務(wù)的采用，僅有1%的企業(yè)因?yàn)槟承┰驕p少了對(duì)云服務(wù)的采用。

當(dāng)再繼續(xù)追究這些公司沒(méi)有采用云服務(wù)以推進(jìn)數(shù)字變革的原因，有重要的三點(diǎn)難以被忽略：

1、因疫情而過(guò)于注重維護(hù)運(yùn)營(yíng)，而非進(jìn)行數(shù)字轉(zhuǎn)型;

2、企業(yè)對(duì)傳統(tǒng)系統(tǒng)和技術(shù)有過(guò)多的依賴(lài);

3、企業(yè)本身缺乏數(shù)字轉(zhuǎn)型相關(guān)技術(shù)的IT員工或變革方面的專(zhuān)業(yè)能力。

站在Veeam的立場(chǎng)上，看到的是大批企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中，對(duì)快速獲取數(shù)據(jù)、如何保護(hù)數(shù)據(jù)隱私及安全的需求是明確的，但能力是缺失的。換句話(huà)說(shuō)，無(wú)論企業(yè)的規(guī)模和大小，他們中較少有能夠熟知數(shù)據(jù)備份的策略，并不能靈活用備份思維來(lái)指導(dǎo)創(chuàng)新型業(yè)務(wù)。再到考慮企業(yè)業(yè)務(wù)向云端的遷移的趨勢(shì)，僅使用內(nèi)部部署解決方案減少自管備份的計(jì)劃正按預(yù)期逐步減少，基于云的BaaS托管備份采用率正在增加。

在此基礎(chǔ)上，Veeam看到了多云的趨勢(shì)，2020年Veeam還針對(duì)AWS公有云、微軟Office 365、Teams等用戶(hù)提供了數(shù)據(jù)保護(hù)解決方案。對(duì)于Veeam來(lái)說(shuō)，始終堅(jiān)持簡(jiǎn)單、靈活、可靠的核心理念，支持將備份產(chǎn)品變成一種能力服務(wù)，開(kāi)放給龐大的合作伙伴體系，這支撐了很多用戶(hù)以更輕資產(chǎn)的方式解決對(duì)數(shù)據(jù)備份問(wèn)題的擔(dān)憂(yōu)和顧慮。

根據(jù)《報(bào)告》，較之去年，全球使用額外備份工具保護(hù)Office365的情況增加了67%，這說(shuō)明企業(yè)組織日益認(rèn)識(shí)到需要利用第三方解決方案來(lái)保護(hù)Office365。

二、網(wǎng)絡(luò)威脅給數(shù)據(jù)保護(hù)帶來(lái)挑戰(zhàn)

由于匿名性和暴利性，近年來(lái)勒索軟件攻擊在全球范圍內(nèi)整體呈上升趨勢(shì)，世界各地企業(yè)、公共機(jī)構(gòu)、高校單位持續(xù)在遭遇各種網(wǎng)絡(luò)攻擊。

根據(jù)COVEWARE公司的報(bào)告，2020年第一季度，企業(yè)平均贖金支付增加至111,605美元，比2019年第四季度增長(zhǎng)了33%。勒索軟件分銷(xiāo)商越來(lái)越多地將目標(biāo)瞄準(zhǔn)大型企業(yè)，甚至發(fā)展出所謂的勒索軟件即服務(wù)(Ransomware as a Service，RaaS)，以完善的生態(tài)，以更輕松的“勒索+竊取”兩種方式對(duì)企業(yè)重要數(shù)據(jù)進(jìn)行攻擊。

例如2020年研華科技少數(shù)服務(wù)器被黑客組織攻破，被黑客組織提出了750個(gè)比特幣(約合1300萬(wàn)美元)的贖金要求;不久后富士康在墨西哥的工廠遭遇勒索軟件攻擊，肇事黑客組織DopperPaymer聲稱(chēng)竊取了富士康部分未加密的文件，繼而對(duì)文件進(jìn)行加密，并要求富士康支付1804枚比特幣(按時(shí)下的比特幣價(jià)格核算，約為3468萬(wàn)美元)以獲取解密工具。

安全攻防的對(duì)抗從未停止。我們沒(méi)有辦法預(yù)測(cè)下一次的勒索事件什么時(shí)候發(fā)生，但是對(duì)于數(shù)據(jù)保護(hù)的意識(shí)在任何時(shí)候都可以樹(shù)立起來(lái)。

盡管當(dāng)下硬件可靠性有所提高，但仍有很多因素會(huì)導(dǎo)致企業(yè)組織出現(xiàn)中斷，例如服務(wù)器硬件中斷、基礎(chǔ)架構(gòu)/網(wǎng)絡(luò)中斷、應(yīng)用程序軟件終端、存儲(chǔ)硬件中斷、網(wǎng)絡(luò)安全事件。在眾多因素導(dǎo)致中斷事件發(fā)生后，報(bào)告發(fā)現(xiàn)，對(duì)于很多企業(yè)內(nèi)部來(lái)說(shuō)，高優(yōu)先極的、重要的應(yīng)用程序，忍受的宕機(jī)時(shí)間(237分鐘)和普通的應(yīng)用程序忍受的宕機(jī)時(shí)間(254分鐘)已經(jīng)越來(lái)越接近了，這意味著在企業(yè)內(nèi)部，所有數(shù)據(jù)都很重要，企業(yè)對(duì)于RPO和RTO的要求隨之增高。

對(duì)應(yīng)到Veeam在產(chǎn)品方面進(jìn)行的改進(jìn)，從去年Veeam發(fā)布的核心產(chǎn)品Veeam Availability Suite v11來(lái)說(shuō)，該產(chǎn)品首先在CDP(連續(xù)數(shù)據(jù)保護(hù))能力方面做了極大加強(qiáng)。v11版本可以把分鐘級(jí)的RTO、RPO提升到秒級(jí)，更好地加入了存儲(chǔ)基礎(chǔ)快照和復(fù)制等功能，幫助客戶(hù)減少宕機(jī)時(shí)間。

另外，v11還加入了一些全新的關(guān)于防勒索病毒的模塊，在勒索病毒發(fā)生攻擊的事前、事中、事后都可以有應(yīng)對(duì)的方法。具體來(lái)說(shuō)，通過(guò)采用Veeam v11，可以在勒索病毒攻擊的時(shí)候檢測(cè)到一些異常的行為，同時(shí)在勒索發(fā)生之后，可以做一個(gè)加長(zhǎng)備份的頻率放在完全不可寫(xiě)入的一個(gè)媒介里面，同時(shí)在事后還有一些容災(zāi)演練的功能，可以利用數(shù)據(jù)來(lái)實(shí)現(xiàn)整個(gè)系統(tǒng)的健壯性，和對(duì)于整個(gè)勒索病毒防護(hù)的整套體系的全面檢測(cè)。

三、發(fā)展業(yè)務(wù)和注重安全，看似矛盾的因素也能融合

在筆者的觀察中，有說(shuō)法認(rèn)為企業(yè)對(duì)于快速發(fā)展業(yè)務(wù)的考慮總是要優(yōu)先于數(shù)據(jù)安全防護(hù)，在很多成本敏感型行業(yè)，防范于未然的觀點(diǎn)往往很難被實(shí)際接受。

針對(duì)這個(gè)提問(wèn)，Veeam中國(guó)區(qū)總經(jīng)理張弘對(duì)物聯(lián)網(wǎng)世界網(wǎng)記者表示，出現(xiàn)以上情況主要與兩大原因有關(guān)：

第一，過(guò)去企業(yè)組織對(duì)數(shù)據(jù)價(jià)值和數(shù)據(jù)保護(hù)的認(rèn)知存在不足。當(dāng)然，就近年來(lái)中國(guó)的實(shí)際情況來(lái)看，很多用戶(hù)在去年遭受了勒索病毒的攻擊，這促成了他們發(fā)現(xiàn)支付贖金是沒(méi)有意義的，還不如進(jìn)行有效的數(shù)據(jù)備份更有意義。

第二，如果用戶(hù)對(duì)于成本比較敏感，服務(wù)商就應(yīng)該積極推動(dòng)降低數(shù)據(jù)備份使用門(mén)檻。Veeam為用戶(hù)提供了多種多樣的選擇，有永久的許可、訂閱的許可、以及還有社區(qū)版，這將支持用戶(hù)以比較低的成本率先使用Veeam的產(chǎn)品。

總而言之，數(shù)據(jù)是可保存的，可用的，可獲取的。萬(wàn)物互聯(lián)時(shí)代，企業(yè)組織應(yīng)當(dāng)有能力利用數(shù)據(jù)來(lái)做更多的事，創(chuàng)造新的業(yè)務(wù)模式與盈利空間。

正如Veeam中國(guó)區(qū)總經(jīng)理張弘所說(shuō)的：“我想不管外部的環(huán)境發(fā)生怎么樣的變化，確保百分之百的數(shù)據(jù)不丟失，確保百分之百的業(yè)務(wù)能恢復(fù)這是我作為一個(gè)備份人最重要的宗旨。要實(shí)現(xiàn)這么兩個(gè)目標(biāo)，除了產(chǎn)品上做更多的改進(jìn)之外，也是我們的用戶(hù)，不管發(fā)生什么情況，就是要做到常備不懈，才能做到有備無(wú)患?！?/p>