灾难恢复是个令人不快的话题，但必须面对，拿一个公司的邮件系统为例，有的公司会对过去的邮件进行备份，备份的频率或许是每日或每周，灾难发生后，将备份 的数据恢复到系统，尽管可以恢复一些，但这种周期性的备份只保证已备份的数据的安全，最近一次备份到灾难发生之间的数据却是彻底没有了。

在大一些的公司，或许会使用 SAN 进行备份，SAN 很贵，而且，当整个数据中心出现故障的时候，即使 SAN 也不保险。因此，那些真正有实力的大公司，会在异地创建一个新的数据中心，并创建一套完整的异地备份。

然而天常不如人意，有时候，即使身处两个位置的两个数据中心也会同时挂掉，因此，更有实力的公司会将两个数据中心的物理距离尽可能拉大（越远意味着成本越高），然而又带来管理上的问题，两套 SAN 之间要传输 TB 级的数据，需要非常高的带宽，不管怎样，这些都与成本有关，冗余越多，成本越高。

灾难备份与恢复有两个指标，一个是 RPO (Recovery Point Objective)， 一个是 RTO (Recovery Time Objective)，也就是数据丢失率和恢复间隔。对传统的 SAN 或异地备份，这两个指标基本取决于成本，指标越好，成本越高，Google 在这方面，使用的是同步复制技术，同步复制使 RPO 接近于 0， 而 RTO 接近实时，也就是说，灾难发生时，Google 所有在线应用的数据丢失基本为 0，恢复间隔接近实时，使用户完全觉察不到（可是，Gmail 的几次宕机是怎么回事 – 译者）。数据同步复制技术应用到所有 Google 在线应用（包括 Gmail，Google Calendar，Google Docs，以及 Google Sites 等），用户需要保存的任何数据，都同步存储到 Google 的两个不同地理位置的数据中心，当任何一个数据中心发生故障，系统会立即切换到另一个数据中心。

同步复制式备份的运营成本相当高，在商业存储领域，25GB 的同步存储服务可能需要 150 到超过 500 美元每年，Google 通过以下方法，保证这些高成本的技术可以免费提供给用户使用：

1. Google 的一个数据中心支撑着数百万用户，因此，每个用户分摊的成本相对低很多。

2. Google 的备用数据中心并不是在灾难发生时才启用，而是一直在使用中，Google 始终在这些数据中心之间进行平衡，保证没有资源浪费。

3. Google 的数据中心之间有他们自己的高度连接网络，保证数据快速传送。

云计算的优势是让先进的技术迅速普及，Google 的云计算，云存储等应用，让那些以往只有超级公司才有能力享受的服务变得十分普通，而且成本极低。

Google Enterprise Blog 参考：
http://googleenterprise.blogspot.com/2010/03/disaster-recovery-by- google.html

Gartner：企业要用云计算 小心管理风险

云计算的步伐的确势不可挡，但是如果企业过于冒进，恐怕要付出的代价比自己建置数据中心还要大。

Gartner副总 Stephen Prentice 近日指出，对企业用户而言，目前要采用云服务的风险，就是选择还太少：仅有Google、Amazon和微软等服务供货商。衍生出来的问题即是安全、时效和法规遵循。他进一步解释道，本地用户应该不会愿意将数据放在位于美国的数据中心。因为在内部IT人员无法管控的情况下，安全性和实时反应的速度都启人疑窦，可能让企业违反了法规对数据保存的要求。

Prentice再补充表示，独占的问题就是服务供货商会拥兵自重，希望一手揽下所有的技术。企业可能面临的威胁就是：一旦把应用放上云端，未必能够再撤下。抑或无法转换服务供货商，这些问题目前都还没有答案。

至于云端最为人称颂的成本效益，亦不见得适用在每个企业身上。Gartner副总裁兼研究主任 Andy Rowsell-Jones 指出，如果企业的规模够大，例如服务器台数超过了500台、又有不错的使用率，且业务的营运状况稳定且可以预期，那么自己建置数据中心，会比采用云端服务来得划算。在总持有成本方面。

“云端最吸引企业的是价格和扩充性，不过企业也必须谨慎评估，有时后得付出更多的钱来降低风险，”Prentice说。

Gartner主管是在发表2010年全球IT预算调查结果时，做出上述表示。今年全球企业平均IT预算将较去2009年微幅增加1.3%。令人侧目的是，在2010年十大IT技术中，前三名排名分别为虚拟化、云计算和Web 2.0——虚拟化是热门了好几年，但是云计算和Web 2.0上升的速度飞快——去年这两项技术的排名分别为16名和15名。

此外，Gartner还预期到2012年，有两成的企业就不会再拥有自家的IT设备。

“云端发展得非常迅速，也确实正在发生中。但是企业用户对于可能的隐忧不能掉以轻心。也不是每间公司都非得采用云端不可，”Prentice 说，“现阶段服务供货商要做的事，就是让企业用户放心。例如系统的可靠性。”

云计算和类似CSA这样相关的组织正在迅速壮大，尤其在需要提升透明化、降低风险、推动独立研究的生态系统里。CSA专注于提供最佳安全实践机会，可以提供有价值的信息给那些想进入到云里的企业和组织。作为CSA新的一员，Google将提供持续的云计算教育，并为企业和组织使用云计算提供有价值的信息。

CSA峰会将在2010年3月1日在旧金山举办，在3月16和17日于巴塞罗那举办的 SecureCloud 2010 也会有CSA的讨论区。

http://www.cloudsecurityalliance.org/sc2010.html

Google Enterprise Blog 参考：
http://googleenterprise.blogspot.com/2010/02/google-joins-cloud-security-alliance.html

尽管谷歌随后为 Google Buzz 增加了隐私控制，但用户对于谷歌一贯漠视用户数据留存的做法还是大感不满。

云泡沫？

谷歌最新推出的社交网络产品 Google Buzz 继续引领着业界喧嚣，该产品发布第二周，谷歌便遭到Gmail用户的集体诉讼，这些用户认为自己的隐私受到了侵犯。

博客圈不断拿 Google Buzz 与 Facebook 不受欢迎的 Beacon 广告平台相提并论，并指出儿童使用Gmail将会受到的风险。与此同时，一位分析师指出了 Google Buzz 出现的问题对谷歌商业前景可能带来的影响。

科技及商业咨询机构 Shire Ventures 分析师史考特·门特（Scott Menter）表示：“去年获得洛杉矶市政府合同时，谷歌曾发表过一份声明，称云相关的产品/服务是安全的，即使需要处理万分重要的数据，你也能够信赖我们。”谷歌去年赢得了洛杉矶市政府的订单，为该市3万名政府雇员提供邮件外包服务。

他说：“在非IT世界里，Google Buzz 的问题比起赢得政府合同更引人注意。而这已经较大地影响了谷歌的声誉。尽管我并没发现大量消费者集体背离谷歌或Gmail的事件发生，但这对于各企业日后的IT交易来说产生了一些不良的影响。”不过，他表示谷歌并不是惟一应该对此感到担心的，“其它云计算服务提供商也有可能受此影响。我们曾经说过，云计算服务只要有一个环节出现了失误，那么用户隐私就会处于危险当中，并带来难以接受的风险。”

遭遇集体诉讼

Google Buzz 于一周前正式上线，借助Gmail帐户和Google档案提供社交网络服务，用户可以相互联系、分享来自谷歌阅读器、Picasa网络相册、 Twitter等网络服务里的内容。产品发布后大量用户抱怨用户隐私受到侵犯，谷歌随后修改了隐私设置，用户可以选择关闭该服务，或是自行决定哪些用户可以关注自己。

但用户仍然充满怨愤。门特表示：“在Gmail里试用Buzz，感受这一服务的隐私策略，会让人不快地想起，我们大量的个人敏感信息都在这种大型、逐利的企业手中。”

上周一，《哈佛大学学生报》报道称，哈佛法学院两名学生在华盛顿一位擅长处理集体诉讼的律师协助之下，向谷歌提起诉讼，称后者侵犯了用户的隐私。

哈佛法学院教授威廉姆·罗伯森斯坦（William Rubsenstein）表示，诉讼结果将取决于谷歌在发布Buzz之前是否就已经意识到这些潜在问题的存在。

谷歌一名发言人表示，将于本周一发布声明正式回应遭起诉一事。

甲骨文大中华区产品战略部首席解决方案架构师萧百龄向媒体讲述该企业级实时数据解决方案时表示，和成熟的企业软件相比，目前火爆的云计算没个别企业宣传中那么神奇，离成熟应用还有很长的路要走。

萧百龄称，甲骨文新推出的数据集成解决方案，其系统可用性可以达到99.99%，可以很好满足包括银行、支付和电子商务等对数据稳定性和可靠性要求很高的行业的需求，而国内许多银行和电子商务企业明显没有达到这种程度。

他还举例指出，像阿里巴巴旗下的淘宝和支付宝业务经常需要停止服务进行维护，其实一年停机维护超过3小时，其系统可用性一般就低于99.9%。虽然阿里巴巴等企业相继发力云计算技术，把云计算宣传得很火爆，但和拥有多年经验累积的商用企业软件相比，其可用性还是偏低，云计算还有很长的时间才能真正成熟。

12月15日，甲骨文公司在中国正式对外公布其收购GoldenGate后的产品策略，将提供一个完全统一的企业级实时数据解决方案。目前 Oracle数据集成解决方案的产品主要包括：Oracle Data Integrator 企业版和 Oracle GoldenGate。

分析称在这个新的数据集成解决方案中，明显看出甲骨文在增强其数据库的开放性。以前客户在进行数据备份时，只能基于甲骨文自有的数据库，无法跨平台在其他如 IBM DB2 上进行备份。而GoldenGate将提供异构环境间事务数据的实时、低影响的捕获、路由、转换和交付，在甲骨文、IBM、微软以及其他一些开源数据库上进行实时数据备份。

继以74亿美元收购Sun之后，今年7月甲骨文又宣布收购另一家软件公司GoldenGate，但是并未透露此次交易的价格，GoldenGate是一家实时集成软件供应商，主要开发数据集成工具，和甲骨文是长达十多年的合作伙伴。

通过SaaS与云计算的结合，看看科技联姻，胜算几何。

颠覆传统

在管理软件领域，SaaS的兴起，对传统软件有很大的冲击，虽然SaaS并非完美无缺，但是与云计算的结合，就显示出不可阻挡的气势。而八百客率先打出的“传统管理软件终结者”的旗号，似乎也预示传统软件的地位受到撼动，软件变革由此开始。

随着消费、服务方式的转变，传统软件市场发展比较疲惫，需求已经开始萎缩，而互联网软件消费需求开始旺盛。尤其是SaaS与云计算结合，彻底颠覆传统软件的格局。云计算可以对SaaS起到很好的补充作用：SaaS强调最终应用，云计算则侧重对底层架构和资源的充分利用，可以帮助SaaS提供商解决硬件或带宽等资源不足的问题，并达到降低成本的目的。

受科技发展潮流影响，部分软件管理商为谋发展，也在计划转型。像瑞星杀毒软件，已经试水互联网服务模式。用户在尝试并应用新型服务模式时，就是接受新的工作模式和方法，而这种工作模式和方法能够简化用户复杂的业务处理，提高工作效率，降低经营成本。

现在，SaaS模式正在对传统软件发起冲击。SaaS模式有一个特点，即平台化与模块化的特点。也就是说，企业常用的功能都被设计成一个个模块，实现在同一个平台上了。企业只需要根据自己的口味、资金实力来点菜即可。如果菜最后吃的不够，仍然可以补点。由于后续补的功能与先前定的功能是在同一个平台上，所以不同的功能、模块之间要实现集成、协同工作，就变得非常的简单。

胜算几何？

不可否认的是，SaaS与云计算的联姻颇具卖点。但是SaaS厂商借力云计算的宣传方式到底有何胜算？通过数据，可以看到合作双方比较默契，出现双赢的局面。

SaaS厂商应用云计算后，用户数量呈增长趋势。开创SaaS服务模式的 Saleforce.com，云计算业务全球已拥有55400名企业用户，而新闻《Saleforce.com从云计算开始》，则也说明Saleforce.com的成功，与应用云计算有很大关系。在国内，中国首家SaaS厂商，也应用云计算的架构，2009年，付费用户数量达到6000家。

当然，SaaS与云计算的联姻，是基于优势互补，也就是说 SaaS与云计算有区别。从服务类型上看，SaaS为用户提供的是软件服务，而云计算则更倾向于出租网络资源。从用户规模来看，SaaS目前主要针对中小型用户，而云计算的用户则以大型用户为主。从厂商自身来看，目前涉足云计算的都是如IBM、微软、雅虎、亚马逊、Sun、EMC等厂商，一般都已具备相当规模，而且拥有自己的数据中心，而SaaS厂商进入门槛相对来说稍低一些。据调查，多数SaaS厂商没有专门的数据中心，即便有，也小得不足以称之为“一片云”，这也导致人们对SaaS的安全性产生质疑，通常人们会认为SaaS厂商在安全方面做得不如云计算。

要想具备云计算服务提供能力，除了“硬素质”的提高外，在“软素质”上也要提高。Saleforce.com负责人Peter强调：“很多SaaS提供商都在宣传他们做‘云计算’，但其实你要看他们到底想往什么方向发展，因为要想走上‘云计算’这个方向，需要很多的技术投资。如果他们提供的只是一种标准化的服务，而且不是很昂贵，那他们还应该算是传统的SaaS提供商，但如果他们想提升高度做可定制化的服务，这就需要更多的投资和技术研发，那从某种意义上说，他们是正在朝“云计算”这样的服务方向发展。”

云计算在安全性和隐私性上前景不明

一旦说到安全性和隐私性，云计算服务的前景就显得不那么光明了，微软及越来越多的其他公司也在提供这种服务。如果用户把自己的数据连同这些程序放在别人的硬件上，就会对常常很敏感的信息失去一度的控制。

比方说，一家投资银行的员工使用 Google Spreadsheets 来组织管理员工社会保障号码清单。那么，保护这些信息远离黑客及内部数据泄密事件的责任就落在了谷歌的肩上，而不是银行的肩上。命令交出信息的政府调查人员可能会要求谷歌交出那些社会保障号码，而不通知数据的所有者。而有些在线软件公司(可能不如谷歌那样有所顾忌)甚至乐意与营销公司共享用户的敏感数据。

谷歌的隐私政策规定：如果该公司“善意地理由”必须提供相关数据，以满足“任何可适用的法律、法规、法律程序或者强制执行的政府要求”，那么它将与政府共享数据。

谷歌的产品管理主管 Scott Petry 说：“我们在对待客户的数据时，投入的审计和监管力度比许多顾客自己还要来得大。但如果我们接到传票，就会按法办事。”他补充说，在一些情况下，传票可以是“保密的”，这意味着谷歌可以按照法律不用告知用户他们的数据提供给了政府。

个人隐私拥护者表示，其他公司对待用户的数据可能不这么慎重。

电子边疆基金会的高级律师兼隐私分析师 Lee Tien 说：“把自己的数据交到别人的手里，这总是会带来风险。一旦你决定了让别人来保存自己的信息，已经越过了第一道安全闸门。下一个重大问题是，你对现在拥有你信息的那家公司有多信任?”

从最近发生的安全事件来看，互联网公司保存的数据其安全性成了用户需要考虑的一个问题。2006年，美国在线(AOL)在公共网页上向研究人员发布了65万名用户的搜索词语;微软和雅虎在去年向调查一宗儿童色情案的美国司法部披露了一些搜索数据。

网络犯罪分子入侵以及公司丢失数据等事件日益增多，这也给云计算带来了种种问题。

比如去年，零售商TJX丢失了 4500万个信用卡号码，被一伙黑客偷走；英国政府把2500万纳税人的记录弄丢了；在线软件公司Salesforce.com曾发函给数百万用户，声称有些顾客的电子邮件地址和电话号码已被网络犯罪分子获取；并且提醒用户，另一批网络钓鱼者在企图向更广泛的Salesforce.com用户发送恶意软件。

今年10月，戴尔公司宣布其已同软件开发公司Salesforce.com达成销售协议，将向美国用户销售该公司软件产品。该结盟也将使Salesforce.com有机会接触到自身所需要的戴尔中小企业客户，戴尔将为其提供服务支撑。

根据协议，新签约的戴尔公司商业用户能够免费使用Salesforce提供的 contact manager 软件，这种工具与outlook和gmail一起工作，为一到两个使用者提供一种云基础的联系人管理程序，并且能够提供跟踪客户，进行在线报告，管理任务和会议等服务。软件免费使用时间为6个月，而通常这项服务每月收费为5美元。此外，如果新签约用户愿意每月额外支付40美元，戴尔公司会帮助这些用户把Salesforce公司的产品融合到他们的软件系统当中。

戴尔公司云策略主管马克·斯特恩 (Marc Stein) 表示：“我们会以一种价格为客户提供他们所需的全部服务。”

据悉，Salesforce也已同搜索引擎巨头谷歌公司结成合作伙伴关系。双方为客户提供了一系列共同开发的软件，其中就包括办公软件 Google Apps。这款软件结合云端运算技术，能为用户提供包含文书软件、行事历、Gmail等功能在内的服务。

戴尔同Salesforce展开合作之后，对谷歌公司来说也是大有裨益的，但对微软来说却意味着又多出了一个竞争对手。

日前，有分析人士通过免费试用帐号，率先体验了戴尔及Salesforce所推出的商用服务，以下是体验经历：

好的方面：

通过戴尔公司的设备来使用Salesforce软件的公司可获得付费工具，这种工具能使公司更好管理小型企业的联系及销售业务。

用户能够在戴尔的官方软件上很容易找到样本软件套装，并且进行注册。每位用户都能免费试用14天。

Salesforce入门级别的 contact manager 软件，其多页面浏览器制作精美。进入 AppExchange 应用选择界面，可供选择的应用非常多，大约有1000款左右的第三方软件，范围从分析、金融管理、金融服务、工业到销售等等无所不包。如果用户在AppExchange选择好了需要部署的软件，只需要点击鼠标，该软件就已经被集成到了用户自己的Salesforce界面之中。只需要一分钟时间，一切都在Salesforce的服务器端完成。用户还可通过付费来升级 contact manager 软件。

总之，用户只需每月支付5美元，就能获得很多针对小型企业而设计的帮助软件。这些软件很值得中小型企业一试。

不尽如人意的地方：

尽管Salesforce.com通过同戴尔公司签订协议，已使云计算服务操作过程变得容易很多，但实际使用起来还是十分费力。

Salesforce.com提供的云计算应用程序在使用的时候需要较高的计算机科技水平，而实际上普通的用户有没有这么高的能力，因此有些客户会感到非常为难。

但是，企业的CIO如何看待云计算呢，毕竟企业的CIO掌握着企业的IT信息化发展大权，如今，SaaS、SOA等一大批技术纷纷出现，而如今云计算被各大厂商炒作着迅速被广大IT从业者熟知，据调查显示，只有不到8%的CIO表示没有听过云计算这个概念，但有55%的CIO表示听说过，但具体含义不清楚，25%的CIO表示比较了解，16%表示很了解，比较有兴趣。

虽然有过半的CIO对云计算的具体含义不明，但仍有高达58%的CIO表示云计算是未来的发展趋势，只是目前仍然不成熟，29%的CIO表示云计算将彻底改变IT技术的现状，8%表示云计算虽然好但不适合企业。仅有8%的CIO认为云计算是厂商昙花一现的炒作。

从中我们便可发现，继SOA, SaaS之后，IT厂商又一回赢了，有半数的CIO连什么是云计算都不明白，竟然还能表示云计算是未来发展的趋势，3成的CIO认为如今的IT技术将被云计算所代替。

说道这里，我们不得不佩服厂商联合起来对云计算的一次集体大炒作，而且炒作的非常成功。

假如云计算真的能从概念中走向大面积的推广，我们来看看云计算从概念到大面积的应用还有多远的路。调查显示，只有12%的CIO表示，可能会在未来1至3年内考虑应用云计算，29%的CIO表示正在积极地研究，而近50%的CIO表示，没有计划未来会采用云计算，看来，云计算真的有很长的一段路要走啊。

具体而言，这些公司需要弄清楚云计算服务能带给他们何种价值，如何制作能在云计算服务执行的软件，和他们是否应该在公司的防火墙内，自建使用互联网形式之连网技术的私有云端。

Gartner 表示，云计算服务有若干形式，从最阳春的 Amazon Web Services，到更精致的 Google App Engine，还有完整的 Salesforce.com 服务。企业应自行了解哪一种形式最适合他们的需求。

这场讨论的主题是，2010年企业应将哪些重要趋势，纳入他们的策略规划，甚或电脑系统中。Gartner提出的前十大趋势为：
1.云计算。2.高端分析。3.客端计算。4.环保IT。5.重塑数据中心。6.社交计算。7.安全防护—活动监视。8.闪存。9.可用性虚拟化。 10.移动应用软件。

分析师 Carl Claunch 指出，第二个重要的趋势是虚拟化—不只是广义的单一电脑同时执行多种操作系统的技术，还包括作为电脑失效时，仍可持续提供计算服务的一种方式。

Claunch 表示，现在虚拟机可在实体主机间转移。不久之後，两台主机将可维持密切同步，当主电脑失效，后备主机可迅速承接所有工作。他说：未来一、两年我们就会看到有公司推出这种产品。

虚拟化也将降临个人电脑。Clearly说：把应用软件想成气泡，它们可以下至客端装置，或上到服务器执行。只要利用虚拟化提供移动这些工作的封包技术，办公室里的企业计算环境，也能与员工家中的计算环境同步执行。

这项发展，加上云计算，进一步开拓了个人电脑的使用范围。Clearly说：我们预见一个特定操作系统和装置项目不再如此重要的时代。你可以用一台家用PC，或一台Mac电脑连上公司网路办公…我们看到愈来愈多企业补贴员工个人拥有的电脑。

另一个趋势：模组化数据中心。Claunch说，你不必把IT设备装设在一个存储货仓里，而是把它们分成一个个拥有独立计算、电力和冷却系统的节点。这种作法更便于随付即用、采用新技术，和提升节能效率。

环保IT的本质正在改变。不只是采购更节能的电脑，也包括利用电脑增进其他部分的效率。例如，分析运算能改善货物运输的效率。此外还有移动应用软件，Clearly说：那在创造不同体验或顾客粘性部分，有很大的潜力。而英特尔和AMD的移动x86处理器，也让软件开发更容易。

社交网络应用软件，也是企业应关注的重点之一。这类技术的形式，可包括企业内部社交网络、与顾客的互动，和使用Facebook和Twitter等大众服务。企业需要了解社交网络的运作方式，和潜在的商业应用，如民众对企业品牌的认知。

Clearly说：社交网络分析将从一门晦涩难解的学科，转为企业社交计算策略中较主流的部份。

Amazon 宣称该服务可与既有已经安装的程序、应用或 MySQL 工具相容，可自动处理设定、分配、修补管理与备份。扩充仅需透过单一API呼叫即可。

目前这个beta版服务仅在美国提供，欧洲还要稍等几个月。

Amazon RDS 收费方式类似 Amazon EC2 云计算服务，不同的数据库实体会有不同费用。最小的实体成本是每小时11美分，每个月每GB储存容量10美分，每百万I/O请求则为10美分。

微软也有个类似的云计算关联式资料库 Microsoft SQL Azure，从今夏已经开放测试，预计在11月17-19的专业开发者大会中会正式推出。