解析：确保SaaS下的数据安全

SaaS（Software as a Service，软件即服务）逐渐成为一项热门技术，涵盖了一系列你在因特网上可以读取或者使用的应用而不需要提前购买任何设备或者安装任何软件。

    例如Google Apps、Adobe Buzzword以及LiveOffice and Hotmail的电子邮件和即使通讯服务产生的office应用等等。你能发现很多向Iron Mountain和AmeriVault等公司提供的在线备份和数据保护服务。像EMC、IBM和惠普这样的大厂商也逐渐将目光瞄准到这个领域来拓宽他们的市场范围。

    除了提供软件之外，厂商了提供了既可以在他们的服务中托管用户数据、也可以或者访问用户系统路径的SaaS服务。那么使用这种服务安全吗？

    市场分析机构IDC分析师Laura DuBois表示：“在选择一家所有有价值数据信息的厂商时，中小企业用户尤其需要谨慎决策。”

    显然，你应该尽可能了解提供SaaS服务的厂商。你的数据信息的安全性如何？如果你需要恢复数据，那么得到这些数据需要花上多长时间？这家厂商是否足够稳定能抵挡住市场衰退的影响？这些都是在你选择SaaS服务提供商之前必须了解的——而且必须得到答案的。

    SaaS可以为用户节省软件许可、硬件和管理的成本，但是这并不意味着SaaS服务就适合于所有人。当选择一家SaaS服务提供商时，你应该深入了解这家提供商所能提供的所有内容。如果这家提供商不愿意提供用户参考或者用户保留率较低的话，建议你不要选择这家提供商。

    LiveOffice总裁Matt Smith表示：“在SaaS领域，用户保留率具有很强的说服力，一家有信誉的公司的用户保留率应该至少在98%左右。”LiveOffice是一家提供电子邮件、即时通讯以及其他SaaS产品的厂商。

    如果这家公司是一家你从来都没有听说过的初创厂商，你应该进行更加深入彻底的调查来找到一些可以参考的记录。

    另一方面就是客户支持。小厂商的产品看上去令人印象深刻，但是他们在售后服务方面就有所欠缺。不过在有些情况下，老牌厂商提供的高质量服务对用户来说并不是必要的。

    Iron Mountain公司Digital Record Center for Images总经理Tom Meyer表示“这主要取决于不同用户的自身需求，有些用户不需要高安全性的管理系统，所以廉价而简单的在线就能够满足他们的要求。”

    安全性

    当然，用户选择SaaS提供商的最主要标准还是安全性。在线存储服务一个重要方面就是厂商如何确保数据的安全性以及在发生系统灾难的时候如何采取保护措施。

    Smith表示：“小型企业应该询问SaaS提供商他们是如何保存数据的。一家好的SaaS提供商拥有多个镜像数据中心，这就意味着用户数据可以在多个站点进行备份，并且可以随时访问。”

    SaaS服务提供商采用各种方法来确保数据的安全。有些厂商倾向于选择磁盘阵列组来加密数据，还有些厂商会将数据保存在一个隔离的、安全站点中的存储池。以下是你在选择SaaS厂商是需要了解信息的几个例子。

    Iron Mountain的Digital Record Center for Images服务为用户提供了加密数据传输、用户访问路径控制以及确保地下200英尺的数据中心安全服务。

    备份和存储SaaS提供商Elephant Drive通过将数据在多个硬盘存储池进行复制的方法来确保数据安全。数据复制保护功能被集成到产品系统中，用户可以至少在两个不同地点的独立站点访问所有数据。

    在线备份服务提供商AmeriVault在三个地点保存用户备份数据——每个都在两个不同的磁盘系统中，然后他们将第三个副本发送到距离1000公里之外的业务连续性站点中。

    在线备份提供商DS3 DataVaulting采用EMC的Clariion作为主存储，为了便于恢复，他们将备份副本保存在令以外高端磁盘系统中。DS3 DataVaulting有三座数据中心，其中之一是用于保存用户信息副本的。

    Smith表示：“任何一家有良好信誉的SaaS提供商都应该采用适当的措施来确保他们的安全性，并且为每位用户呈现出所有操作流程。”SaaS服务满意度

    我们通常会使用一种工具来判断一个SaaS服务是否让用户感觉满意——服务级别（Service Level Agreement，SLA），这是一项针对那些提供某种系统稳定性的厂商的合同义务。Smith表示，目前用户使用SLA的概率达到了99%以上。

    SLA中还包括如果合同到期的话应该如何处理用户数据的条款。在这种情况下，你应该确保你仍然拥有这些信息的所有权，而且你是受到法律保护的。

    Prince Street Capital Management公司采用了由Data Storage公司提供的备份服务，它可以对企业的电子邮件系统实施保护。DSC还对离线数据存储池进行保护从而确保远程存储安全以及信息的快速恢复。同时SLA协议也是这款产品一个重要组成部分。

    Prince Street Capital Management首席财务官Peter McKown表示：“在你寻找一款合适的备份和恢复解决方案时，对Microsoft Exchange的快速恢复是一个重要决定因素。在选择了DSC作为我们管理备份和恢复服务合作伙伴之后，我们的业务需要得到了充分满足，服务水平超过了我们的预想。”

    SaaS服务的未来

    对于SaaS服务存在质疑是很正常的。但是从很多方面来说，十几年之前当业内关于电子商务争论不休的时候这种质疑就已经存在了。那个时候许多小型企业都对数据安全有所顾虑——他们不知道是否能够信任一家初创厂商，或者电子商务是一个稳定的业务模式。十年之后，每个人似乎或多或少都和电子商务有所联系。但是要想让企业接受这个全新的技术概念还得多花一些时间。

    同样的，SaaS服务也要经历这样的循环，赢得人们的信任到最终成为日常工作必不可少的一部分。但是对于那些只有几名技术人员或者根本没有IT部门的中小企业来说，SaaS服务具有很重要的作用——为企业提供他们必须完成的工作。

    如果你是Prince Street，那么你可能需要和多个厂商进行合作。分析师DuBois指出，在判断究竟哪个提供商值得信任的时候，你应该问自己三个问题：谁是技术提供商？谁是管理自己数据的厂商？谁负责数据中心和基础架构？

    她说：“有些情况下，这些分别是三个不同的厂商，所以每个层级都会可能存在风险。在任何情况下，仔细了解隐私性、加密、可用性、恢复时间、SLA协议、成本以及合同期限等细节情况。”