为什么云计算数据保护需要“备份即服务”模式

云计算软件如今变得越来越复杂，使其监控、备份和安全变得越来越困难。考虑到公有云数据泄露造成的平均损失为500万美元，企业正在重新考虑他们的云计算数据保护策略。

云计算的安全问题催生了备份即服务(BaaS)模式，该模式使企业能够在云中存储数据，由云计算供应商提供和管理必要的基础设施、软件和支持服务。

为了帮助企业备份和保护特定于AWS公有云的数据，备份即服务(BaaS)提供商Clumio公司日前发布了针对Amazon S3存储桶的新的数据保护和备份功能。AWS公司和Clumio公司在AWS re:Invent大会上共同演示了这些新功能。

Clumio公司产品副总裁Chadd Kenney说:“Amazon S3对企业越来越重要，其常驻数据需要得到保护。然而，S3(一种允许AWS云客户从任何地方存储数据的对象存储服务)是一种共享责任模式，AWS公司不支持该模式。”

Kenney说，“他们保证平台的可用性，并处理硬件故障等问题，但客户需要负责备份数据。”

备份即服务(BaaS)的增长

……

预计在2022年至2026年期间，全球备份即服务(BaaS)市场规模将增长近180亿美元，复合年增长率(CAGR)超过33%。

就亚马逊公司而言，有自己内置的备份功能，可以帮助企业防止覆盖或意外删除数据。这些包括版本控制(在同一个S3存储桶中维护多个对象版本)、复制(跨越S3存储桶复制对象)和对象锁定(通过写一次读多模式存储对象)。

然而，企业无法将S3对象或存储桶恢复到特定的时间点，他们只能将对象恢复到它们的最后一个版本。

Kenney指出，Clumio的平台试图解决S3存储桶的四个挑战：防止意外删除、从勒索软件和网络威胁中恢复、遵守合规性和服务等级协议(SLA)要求(ISO2700X、HIPAA、SOC2)、降低AWS备份成本(存储开销或数据服务和应用程序的成本缺乏可见性)。

该平台保护Amazon S3上的数据湖、Amazon RDS和DynamoDB等数据库以及Amazon EC2和EBS等应用程序数据基础设施。

细粒度的保护

……

正如Kenney所指出的，“S3存储桶的环境可能是庞大的。”Clumio公司为此测试了该平台，以保护每个S3 存储桶最多存储300亿个对象。

他说，客户现在可以通过Amazon S3的持续更改跟踪获得细粒度保护，恢复点目标(RPO)仅为15分钟。恢复点目标(RPO)是指在数据丢失量超过最大允许阈值之前，在中断期间可能经过的时间间隔。

该平台也有零恢复时间目标(中断正常运营和收入损失的程度)。这个功能现在可供早期访问。

此外，数据保护建议功能使客户能够在AWS云平台上全面了解其数据环境跨多服务的备份，并收到关于如何优化数据保护成本的建议。Kenney表示，Clumio平台还可以作为测试、开发和分析的一个不可更改的时间机器副本。

提高规模、性能和分析能力

……

Clumio公司在其领域与AWS Backup、Druva、Acronis、Metallic、Veeam和Rubrik展开竞争。

然而Kenney表示，关键的区别在于Clumio的架构。其他平台都是基于单片架构构建的，而Clumio是作为一个无服务器的数据处理管道从零开始构建的。

Kenney认为，这个编排引擎几乎就像Lambda函数的Kubernetes，它分配摄入和补充。这对规模、性能和气隙网络具有下游影响。

Kenney表示，值得注意的是，客户可以对他们需要保护的东西进行细粒度保护。通常情况下，这是在存储桶级别上完成的。因此，无论重要性如何，客户都觉得必须保护桶中的所有内容。Clumio客户还会收到一个日历，指向他们需要恢复到的日期和时间(而不是必须滚动查看资源标识符)。

Kenney说，“即使在停电或中断的情况下，客户也可以保持数据安全，应用程序、分析和人工智能工作负载也能正常运行。”