云存储不是存储，而是服务。就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。

云存储的核心是应用软件与存储设备相结合，通过应用软件来实现存储设备向存储服务的转变。

云存储安全吗？

“云”这个概念被提出之后，安全性就是人们首先关注的要点。云计算，特别是云存储，已经有些年月了。我们目睹了nirvanix公司的消亡，斯诺登揭露美国国家安全局的棱镜项目，以及美国主要电信服务运营商涉嫌勾结。由于棱镜计划的曝光，我们将看到更多非美国企业会停止将其数据托管在美国。安全已经成为处理数据的企业的头号关注问题。

对于云存储产品而言，除了安全和方便，容量也是决定其发展前景的重要元素。

在线资源的即时分享与互动已成为我们日常生活必不可少的一部分，云存储产品的出现，能够实现手机、平板电脑、台式电脑等智能终端设备的多屏合一、数据共享，极大方便了消费者的生活。越来越多的服务商向个人、各种企业用户推出了包括存储在内的云计算服务。idc(internetdatacenter)更是将新兴的云存储行业比作是“圈地运动”，并且将其视作早期竞争对手抢占saas(softwareasaservice)和云存储市场高地的机会。网盘作为云存储的一种应用模式，更是成为当下百度、金山、腾讯、360、阿里等互联网大佬们的“必争之地”。

不过，有云也意味着有“雨”。云存储并不总像看起来那样“美”——将数据迁移至云中致使用户在数据安全性和可用性方面高度受制于其云存储服务器供应商，可以说，对安全性和可用性的担忧是企业和个人走向云存储模式的重要影响因素。

云存储的利与弊

先来说说我们当初为何要选择云存储，相信有不少企业会和我们有同样的困惑。选择云存储的第一个考量因素当然是投入成本，这是显而易见的。当企业规模比较小，或者应该说是数据量比较小，数据备份需求没有那么大的时候，云存储会是一个不错的选择。与云计算的模式相比，磁盘-磁盘或磁带-磁盘的现场存储方式更为昂贵，因为采购的硬件无法保证利用率能达到100%，有很多空闲的存储空间被浪费掉，而且还要考虑硬件存储的使用寿命问题。而采用云存储，以使用容量按需付费，自然而然地解决了这个问题。

其次，是考虑到云存储的灵活性。通过云计算方式，你就能够从任意地点任何设备上访问数据，这无疑提供了更多的灵活性，让你能够实现数据的异地传输和共享。而且因为数据存储到了云端，有些非核心数据就可以不必再考虑备份的问题。我们当初选择了一家本地的云存储服务商，他们也提供了一些接口，我们自己开发了一个工具可以实现数据的自动上传。在服务上线之后，整体的运行在一段时间之内还是保持了不错的态势。

但随着公司业务的增长以及数据量的不断增加，使用云存储的问题也逐渐暴露了出来，有些时候，我更愿意把它看做是云存储的“原罪”，因为它具备了一定的普遍性。首先是带宽问题，这是让我们最痛的痛点。因为云存储要求把数据从企业内部网络转移外部网络中，需要高带宽的支持。带宽成本只是一方面，更重要的是传输所需要的时间，数据源源不断地进来，然后又要通过网络传输到云服务商的数据中心。在数据量不大的情况下，这个问题还显得不那么严重，但现在我们数据增长的速度太快，这种时间上的浪费让我们难以接受。

另外一个困扰我们的问题就是数据的安全性。出于成本的考虑，我们选择了本地的一家服务商，对于越来越多涉及到敏感的数据，说实话我们也不太放心就这样放到别人的数据中心里。虽然他们承诺在服务器端提供了数据加密，但锁是他们的，钥匙也是他们的。因此我们在传输之前就需要先自己进行加密，然后使用的时候再进行解密，无形中又增加了工作量。所以针对这一部分敏感数据，我们是最先放弃使用云存储的。

为核心业务数据，我们又购买了本地存储设备，用来在本地进行一套备份，因为这些数据对于我们来说实在太关键，在向云端的传输过程中出现任何问题都是要写报告甚至要丢饭碗的。虽然并没有完全放弃云存储（一些文档，邮件还是使用了云存储），但我们逐渐将越来越多的数据又迁移到了本地服务器上。

中小企业IT建设警钟：云存储之前，你需要搞清楚这些问题

这次的云存储之旅给我们好好地上了一课，我也希望在这里分享一些经验教训，能够对您的IT建设有所帮助。比如在使用云存储之前，您就必须要先明确以下这八个问题：

1. 主要用在什么地方？是备份、灾难恢复、协作还是主存储？这是最关键的问题，因为要尽量细化应用范围，从而简化决策过程。

2. 存储的数据属于哪一类数据？存储的数据是否是用户和应用的数据？你的应用是否也部署在云端？如果是，那么云存储是更好的选择。

3. 你需要的是对象存储服务，还是基于数据块或文件的存储服务？这决定了你选择的云存储类型。

4. 公有云存储服务是否能够满足我的数据可用性需求？这涉及到签订的具体的SLA条款。

5. 你的数据安全性和保密性要求是什么样的？这决定要采用哪种类型的访问控制和授权方法。

6. 使用公有云服务是否能满足您的合规性需求？因为在一些金融公司，很多法律法规会限制你的数据存放地点。

7. 供应商是否能够满足我对恢复时间的要求？即是否提供时间点的数据恢复，对于关键数据这一点同样非常重要。

8. 主存储是怎样部署的？因为很多企业会和我们一样，有部分数据是采用主存储的，那么你就要确定供应商能否在业务高峰期满足IOPS和响应时间的要求。

对于每一家将数据存储到云端的企业来说，安全性是一个主要的担忧。让我们的数据在云端保持安全的最佳方法有哪些？

安全性是许多IT服务，包括云存储服务最主要的担忧。企业级的云存储供应商提供了一些工具来保护业务数据和控制访问。哪些云存储安全方面的担忧是真实的，企业在选择云存储供应商的时候需要提出什么类型的问题？

加密是云存储最基础的部分。企业必须选择一个能够支持动态和静态加密的云存储供应商。Amazon Web Services（AWS）能够在SSL连接的基础上将数据从简单存储服务（S3）移入或移出，使用AES-256对数据进行加密保护。

AWS提供了几个主要的管理方法，能够为客户管理密钥或者使用企业提供的密钥对数据进行加密。与此相比，Google对静态数据使用默认的AES-128加密和密钥管理。

然而，一些公司对于云存储供应商持有自己业务数据的密钥感到不安。要解决密钥管理方面的问题，云存储用户可以使用诸如Amazon S3加密客户端这样的一个工具在用户端对数据加密和管理密钥。为了确保数据通过互联网上传送到云提供商之前是安全的，企业可以选择像Viivo， Sookasa或者Cloudfogger之类的第三方加密工具。

大多数大型的云存储平台是非常安全的，但是企业IT仍然需要在数据保护方面做好自己份内的工作。例如AWS的共同责任条款就指出企业IT在他们自己的操作系统，数据和应用方面的安全义务。

除此之外，企业级的云存储用户可以寻找类似于访问控制列表，多重身份验证，多重删除保护以及强登陆密码要求的认证或者访问控制机制。当有人试图访问数据，增加数据或者采取其他行为时，可以通过事件通知的方式来提醒IT团队。这种管理控制可以提供监督，以满足某些监管部门或政府的要求。

Zdnet科技网站指出了六款最佳的在线云存储工具。

01. AmazonCloud

亚马逊提供免费的20GB的存储空间，但用户只能通过网络浏览器使用亚马逊云存储工具，上传文件使用Flash工具。

02. iCloud

苹果公司的iCloud云应用最终将全部纳入到iOS和Mac OS X系统中，但目前，iCloud看起来仍像一个插件，只有运行Mac OS X Lion设备时，才能发挥iCloud最完整的优势。

03. Dropbox

当你在网络浏览器中使用Dropbox应用时，它的最大特点是无论在任何操作系统中，它的使用就像一个简单的网络驱动器，使用非常方便。

04. Google Play

目前仍没有“G-Drive”，然而谷歌提供零零碎碎的个人存储和Google Play音乐服务，这是一款不错的音乐播放器，但仍无法取代Dropbox。

05. SkyDrive

就像iCloud一样，SkyDrive也将最终融入Windows 8操作系统中，现在，用户需要打开浏览器才能使用，SkyDrive拥有25GB的存储空间。

06. UbuntuOne

UbuntuOne并非仅供Ubuntu Linux用户，它也可在Windows操作系统中运行，就像Dropbox，UbuntuOne内置Ubuntu和Windows文档管理器，在Windows 7上运行非常缓慢，然而，与Windows XP具有很好的兼容性。