Google Apps 高级产品经理 Rajen Sheth 日前介绍了 Google 云计算的灾难恢复技术。

灾难恢复是个令人不快的话题，但必须面对，拿一个公司的邮件系统为例，有的公司会对过去的邮件进行备份，备份的频率或许是每日或每周，灾难发生后，将备份 的数据恢复到系统，尽管可以恢复一些，但这种周期性的备份只保证已备份的数据的安全，最近一次备份到灾难发生之间的数据却是彻底没有了。

在大一些的公司，或许会使用 SAN 进行备份，SAN 很贵，而且，当整个数据中心出现故障的时候，即使 SAN 也不保险。因此，那些真正有实力的大公司，会在异地创建一个新的数据中心，并创建一套完整的异地备份。

然而天常不如人意，有时候，即使身处两个位置的两个数据中心也会同时挂掉，因此，更有实力的公司会将两个数据中心的物理距离尽可能拉大（越远意味着成本越高），然而又带来管理上的问题，两套 SAN 之间要传输 TB 级的数据，需要非常高的带宽，不管怎样，这些都与成本有关，冗余越多，成本越高。

灾难备份与恢复有两个指标，一个是 RPO (Recovery Point Objective)， 一个是 RTO (Recovery Time Objective)，也就是数据丢失率和恢复间隔。对传统的 SAN 或异地备份，这两个指标基本取决于成本，指标越好，成本越高，Google 在这方面，使用的是同步复制技术，同步复制使 RPO 接近于 0， 而 RTO 接近实时，也就是说，灾难发生时，Google 所有在线应用的数据丢失基本为 0，恢复间隔接近实时，使用户完全觉察不到（可是，Gmail 的几次宕机是怎么回事 – 译者）。数据同步复制技术应用到所有 Google 在线应用（包括 Gmail，Google Calendar，Google Docs，以及 Google Sites 等），用户需要保存的任何数据，都同步存储到 Google 的两个不同地理位置的数据中心，当任何一个数据中心发生故障，系统会立即切换到另一个数据中心。

同步复制式备份的运营成本相当高，在商业存储领域，25GB 的同步存储服务可能需要 150 到超过 500 美元每年，Google 通过以下方法，保证这些高成本的技术可以免费提供给用户使用：

1. Google 的一个数据中心支撑着数百万用户，因此，每个用户分摊的成本相对低很多。

2. Google 的备用数据中心并不是在灾难发生时才启用，而是一直在使用中，Google 始终在这些数据中心之间进行平衡，保证没有资源浪费。

3. Google 的数据中心之间有他们自己的高度连接网络，保证数据快速传送。

云计算的优势是让先进的技术迅速普及，Google 的云计算，云存储等应用，让那些以往只有超级公司才有能力享受的服务变得十分普通，而且成本极低。

Google Enterprise Blog 参考：
http://googleenterprise.blogspot.com/2010/03/disaster-recovery-by- google.html

Gartner：企业要用云计算 小心管理风险

云计算的步伐的确势不可挡，但是如果企业过于冒进，恐怕要付出的代价比自己建置数据中心还要大。

Gartner副总 Stephen Prentice 近日指出，对企业用户而言，目前要采用云服务的风险，就是选择还太少：仅有Google、Amazon和微软等服务供货商。衍生出来的问题即是安全、时效和法规遵循。他进一步解释道，本地用户应该不会愿意将数据放在位于美国的数据中心。因为在内部IT人员无法管控的情况下，安全性和实时反应的速度都启人疑窦，可能让企业违反了法规对数据保存的要求。

Prentice再补充表示，独占的问题就是服务供货商会拥兵自重，希望一手揽下所有的技术。企业可能面临的威胁就是：一旦把应用放上云端，未必能够再撤下。抑或无法转换服务供货商，这些问题目前都还没有答案。

至于云端最为人称颂的成本效益，亦不见得适用在每个企业身上。Gartner副总裁兼研究主任 Andy Rowsell-Jones 指出，如果企业的规模够大，例如服务器台数超过了500台、又有不错的使用率，且业务的营运状况稳定且可以预期，那么自己建置数据中心，会比采用云端服务来得划算。在总持有成本方面。

“云端最吸引企业的是价格和扩充性，不过企业也必须谨慎评估，有时后得付出更多的钱来降低风险，”Prentice说。

Gartner主管是在发表2010年全球IT预算调查结果时，做出上述表示。今年全球企业平均IT预算将较去2009年微幅增加1.3%。令人侧目的是，在2010年十大IT技术中，前三名排名分别为虚拟化、云计算和Web 2.0——虚拟化是热门了好几年，但是云计算和Web 2.0上升的速度飞快——去年这两项技术的排名分别为16名和15名。

此外，Gartner还预期到2012年，有两成的企业就不会再拥有自家的IT设备。

“云端发展得非常迅速，也确实正在发生中。但是企业用户对于可能的隐忧不能掉以轻心。也不是每间公司都非得采用云端不可，”Prentice 说，“现阶段服务供货商要做的事，就是让企业用户放心。例如系统的可靠性。”

Google 宣布加入 Cloud Security Alliance（云安全联盟），一个专注于云计算安全提供实践和教育的专业非营利性组织。

云计算和类似CSA这样相关的组织正在迅速壮大，尤其在需要提升透明化、降低风险、推动独立研究的生态系统里。CSA专注于提供最佳安全实践机会，可以提供有价值的信息给那些想进入到云里的企业和组织。作为CSA新的一员，Google将提供持续的云计算教育，并为企业和组织使用云计算提供有价值的信息。

CSA峰会将在2010年3月1日在旧金山举办，在3月16和17日于巴塞罗那举办的 SecureCloud 2010 也会有CSA的讨论区。

http://www.cloudsecurityalliance.org/sc2010.html

Google Enterprise Blog 参考：
http://googleenterprise.blogspot.com/2010/02/google-joins-cloud-security-alliance.html

谷歌（Google）新社交产品 Google Buzz 涉及的关于隐私的问题有可能影响到该公司的商业前景及其向云计算进军的举措。Gmail用户针对谷歌发起的集体诉讼已经凸显了该问题。

尽管谷歌随后为 Google Buzz 增加了隐私控制，但用户对于谷歌一贯漠视用户数据留存的做法还是大感不满。

云泡沫？

谷歌最新推出的社交网络产品 Google Buzz 继续引领着业界喧嚣，该产品发布第二周，谷歌便遭到Gmail用户的集体诉讼，这些用户认为自己的隐私受到了侵犯。

博客圈不断拿 Google Buzz 与 Facebook 不受欢迎的 Beacon 广告平台相提并论，并指出儿童使用Gmail将会受到的风险。与此同时，一位分析师指出了 Google Buzz 出现的问题对谷歌商业前景可能带来的影响。

科技及商业咨询机构 Shire Ventures 分析师史考特·门特（Scott Menter）表示：“去年获得洛杉矶市政府合同时，谷歌曾发表过一份声明，称云相关的产品/服务是安全的，即使需要处理万分重要的数据，你也能够信赖我们。”谷歌去年赢得了洛杉矶市政府的订单，为该市3万名政府雇员提供邮件外包服务。

他说：“在非IT世界里，Google Buzz 的问题比起赢得政府合同更引人注意。而这已经较大地影响了谷歌的声誉。尽管我并没发现大量消费者集体背离谷歌或Gmail的事件发生，但这对于各企业日后的IT交易来说产生了一些不良的影响。”不过，他表示谷歌并不是惟一应该对此感到担心的，“其它云计算服务提供商也有可能受此影响。我们曾经说过，云计算服务只要有一个环节出现了失误，那么用户隐私就会处于危险当中，并带来难以接受的风险。”

遭遇集体诉讼

Google Buzz 于一周前正式上线，借助Gmail帐户和Google档案提供社交网络服务，用户可以相互联系、分享来自谷歌阅读器、Picasa网络相册、 Twitter等网络服务里的内容。产品发布后大量用户抱怨用户隐私受到侵犯，谷歌随后修改了隐私设置，用户可以选择关闭该服务，或是自行决定哪些用户可以关注自己。

但用户仍然充满怨愤。门特表示：“在Gmail里试用Buzz，感受这一服务的隐私策略，会让人不快地想起，我们大量的个人敏感信息都在这种大型、逐利的企业手中。”

上周一，《哈佛大学学生报》报道称，哈佛法学院两名学生在华盛顿一位擅长处理集体诉讼的律师协助之下，向谷歌提起诉讼，称后者侵犯了用户的隐私。

哈佛法学院教授威廉姆·罗伯森斯坦（William Rubsenstein）表示，诉讼结果将取决于谷歌在发布Buzz之前是否就已经意识到这些潜在问题的存在。

谷歌一名发言人表示，将于本周一发布声明正式回应遭起诉一事。