云計(jì)算是否安全?盡管各種云橫空出世,云廠商說(shuō)得天花亂墜,不少CIO卻遲遲不肯步入云端,安全正是其考慮的一大重要因素?,F(xiàn)在,盛大云發(fā)布的一條建議中戶在云主機(jī)之外另行備份的微博,再次將這個(gè)問(wèn)題被拋出。這也折射出,中國(guó)云計(jì)算的建設(shè)還任重道遠(yuǎn)。
8月6日,盛大云計(jì)算官方微博發(fā)布了一條微博:《盛大云對(duì)“物理磁盤(pán)損壞導(dǎo)致個(gè)別用戶數(shù)據(jù)丟失”事件聲明》,對(duì)其機(jī)房物理磁盤(pán)損壞導(dǎo)致個(gè)別用戶數(shù)據(jù)丟失表示歉意,并建議用戶在云主機(jī)之外也做好數(shù)據(jù)備份。
盛大云計(jì)算聲明
盛大云的理由,是虛擬機(jī)之下的物理磁盤(pán)難免故障,從而導(dǎo)致云主機(jī)數(shù)據(jù)丟失。該理由的意思,就是說(shuō),云主機(jī)不能保證數(shù)據(jù)安全,脆弱的云主機(jī)啊!這足以將CIO對(duì)云安全敏感的神經(jīng)調(diào)動(dòng)。
當(dāng)然,盛大云也提出了另外一種虛擬機(jī)的生成方式,遠(yuǎn)程存儲(chǔ)集群備份。吊詭的是,盛大似乎沒(méi)有采用這種方式,至少對(duì)丟失數(shù)據(jù)的用戶來(lái)說(shuō)如此。
事實(shí)上,不管是之前的虛擬主機(jī)還是現(xiàn)在所謂的云主機(jī),提供這樣的服務(wù)的商家,為用戶做好備份,永遠(yuǎn)是其應(yīng)該考慮的首要事情。套用戴爾亞太區(qū)技術(shù)總監(jiān)許良謀的一句話,“數(shù)據(jù)保護(hù)是我們的根本,我們不能忘本”。你能想象在云計(jì)算出現(xiàn)之前,銀行數(shù)據(jù)因?yàn)槲锢泶疟P(pán)損壞而丟失?正是因?yàn)槲锢砉收喜豢杀苊?,才有?shù)據(jù)保護(hù)相關(guān)技術(shù),這些技術(shù)及產(chǎn)品也成了存儲(chǔ)廠商們的一大賣(mài)點(diǎn)。但盛大云偏偏忘了這一點(diǎn)。
于是,網(wǎng)友阡陌客質(zhì)問(wèn)說(shuō),“說(shuō)明你們不專業(yè),后端居然用的是單硬盤(pán)to單虛擬機(jī)的解決方案,倒是解決了I/O瓶頸,但是連陣列都沒(méi)做,備份也無(wú)從談起。這樣的虛擬機(jī)磁盤(pán)可靠性幾乎為零,物理機(jī)損壞是難以避免,但是服務(wù)商明知道難以避免還造成意外損失,難辭其咎。還建議在云主機(jī)之外做好備份,那還用你這服務(wù)干什么。”
當(dāng)然,也有網(wǎng)友在位盛大云辯護(hù),“云計(jì)算不是搞慈善,多副本冗余是要在你付出相應(yīng)投入的基礎(chǔ)上獲得的。以前任何商用系統(tǒng)都是要求在冗余之外你再單獨(dú)對(duì)重要數(shù)據(jù)做備份的,云計(jì)算也如是。”
對(duì)此憤怒的網(wǎng)友回應(yīng)是,“這種解釋居然還冠冕堂皇的?你做云計(jì)算居然不保證數(shù)據(jù)安全?要這種云計(jì)算何用?趕緊倒閉吧!”
我們?cè)倏丛朴?jì)算的定義,作為一個(gè)巨大的計(jì)算資源池,“云計(jì)算”將所有的計(jì)算資源集中起來(lái),通過(guò)網(wǎng)絡(luò)提供給用戶。“這使得應(yīng)用提供者無(wú)需為繁瑣的細(xì)節(jié)而煩惱,能夠更加專注于自己的業(yè)務(wù),有利于創(chuàng)新和降低成本。”這是云廠商們津津樂(lè)道的云的好處。
而云主機(jī),同樣也是整合計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源,提供公用化的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施服務(wù)。云主機(jī)是一種類似VPS主機(jī)的虛擬化技術(shù), VPS是采用虛擬軟件,VZ或VM在一臺(tái)主機(jī)上虛擬出多個(gè)類似獨(dú)立主機(jī)的部分,每個(gè)部分都可以做單獨(dú)的操作系統(tǒng),管理方法同主機(jī)一樣。而云主機(jī)是在一組集群主機(jī)上虛擬出多個(gè)類似獨(dú)立主機(jī)的部分,集群中每個(gè)主機(jī)上都有云主機(jī)的一個(gè)鏡像,從而大大提高了虛擬主機(jī)的安全穩(wěn)定性,除非所有的集群內(nèi)主機(jī)全部出現(xiàn)問(wèn)題,云主機(jī)才會(huì)無(wú)法訪問(wèn)。
回頭看盛大,其聲明里的理由,哪里體現(xiàn)出“云主機(jī)”更高的安全性?
于是,我們不難理解網(wǎng)友“如鷹展翼而上”的評(píng)論:“原來(lái)盛大云是流氓偽云啊。這通告說(shuō)的,就是讓大家都不要用他家的產(chǎn)品了。用你們的云就是假定你們還有足夠好的備份機(jī)制。一個(gè)硬盤(pán)壞了,數(shù)據(jù)就丟失了,那還是神馬狗屁的云啊。還是安心去做你們的游戲算了。建議用戶要求索賠”。
不止一個(gè)網(wǎng)友指責(zé)盛大“聲明里說(shuō)外行話”,還有網(wǎng)友開(kāi)玩笑說(shuō),這份聲明可能出自“臨時(shí)工”。但不論如何,這對(duì)中國(guó)云計(jì)算的廠家和用戶敲響了警鐘:云安全問(wèn)題,再怎么重視也不為過(guò)!用戶采用云服務(wù),還需要驗(yàn)證供應(yīng)商所提供的服務(wù)是否是真正具有云的優(yōu)勢(shì)。