备份到云，用户需要关注的几个重要问题

如果说马斯洛需求说，是对人类个体自我实现的最佳总结。

那么，数据资产则是企业在数字化时代实现自身价值突破的关键要素。

重视数据资产，要活用，更要保护。

向云备份的时代真的到来了？

活用旨在强调，通过持续发挥数据要素转化提炼，以此推进数据分析、数据服务、数据创新，从而为企业关键业务注入数据活力，为企业高质量发展带来数据动能。

而数据保护是一切数据价值得以发挥的保障，其犹如数据生命线的躯干，抵消一切外来威胁，也犹如数据的“免疫”机制，无处不在，随时随地护航数据应用。

备份技术作为保护数据的一种重要方式，也随着技术的发展不断演进展现着独特的价值：其从最初的软盘、磁带备份形态，演进到以EMC Data Domain为代表虚拟带库、备份一体机技术，其软硬一体，自动可靠的特质持续优化。

伴随云时代的发展，备份技术也让千行百业看到了其“云基因”的成长与进化，即基于云存储的云备份，云灾备技术正在成为产业界数据向云，备份向云的弄潮儿。

一组IDC数据为此提供了例证：目前，云计算中对于数据保护最流行的两种落地应用是备份/归档/存储和灾难恢复。大约42%的公司目前正在部署或积极迁移到基于云的备份和存储，另有32%的公司计划在未来三年进行迁移。

为何如此之多的企业用户向云要“备份”，最主要的原因即是其希望通过云在备份/恢复，灾难恢复和数据长期保留方面的优势，实现关键数据资产的积累、沉淀，并让成本优势进一步放大。

这一趋势也让各大云厂商纷纷跑上云备份的赛道，欲弯道超车，欲领先加速前行，业界也由此看到了种类繁多的相关产品以及解决方案：如阿里云，腾讯云都推出了备份到云的解决方案。

然而重点是，企业用户理想的数据备份向云，或者说满足用户期望的数据备份并非是将企业数据推送到阿里云OSS等云环境这么简单！

实际上，相当程度上的用户忽略了企业的数据备份架构的重塑以及充分合理利用云的优势这两大层面的思考。

本文旨在探讨备份上云、灾备上云的环境侧、成本侧、以及安全侧的合理实践。

要充分认识到备份到云的复杂性–私有云是否合适备份到云？采用什么样的技术手段？

虽然云备份在原生云环境中相对容易，但在庞大的混合云或多云环境中，复杂性呈指数级增长。这正是当今大多数企业所处的环境。

IDC的数据显示，只有9%的企业运行完全基于云的环境。约83%的公司向IDC报告了某种程度的混合云情况，超过一半的公司报告表示，他们仍然主要在本地使用一些混合云。这也由此与Flexera的研究相吻合：93%的组织在多云环境中运行，87%的组织运行混合云模型。该报告发现，各组织在实时生产和实验应用程序中，平均在公共云和私有云上运行七个以上的云环境。

下图展示了一个私有云的实际场景，需要备份的数据类型从虚拟机、到物理机、NAS存储、块存储到各类应用的数据。

虽然云厂提供了一些简单的工具，可将私有云的部分数据备份或迁移到云的环境下，但这些工具远远不能满足企业对私有云关键数据备份全面备份的要求。

考虑备份到云，灾备到云，企业需要充分认识到私有云备份的复杂性，并做好顶层设计，保证备份到云、灾备到云，能够满足私有云关键数据备份的需求。例如，针对系统数据的存储和备份要求，就需要设计基于混合云的平台系统，完成整体的架构框架等环节，这都需要专业且精准的场景化服务。

怎样控制总体使用成本？

云存储相比本地存储提供了更高的可靠性和可用性、扩展和伸缩能力也非常强。但大量使用的成本也会成为不小的投入。例如，除了租用云存储的空间外，额外的费用还包括传输到云的带宽费用，数据传输的流量费用以及云存储API调取的费用等。

企业再考虑备份上云、灾备上云之前，需要根据实际需要，选择性价比最高的云产品，并认真核算需要的所有成本，才能有效控制云备份、云灾备的总体适用成本。

上图列出了目前在国内主要的云存储的价格体系，我们可以看到主流的云存储多采用分层的产品体系（价格体系），不同层的服务等级不同，价格差异也很大。

除了存储成本，API成本以及网络成本也是成本的重要组成。下载成本也会消耗大量的网络带宽和API成本。

为何要重视带宽的限制？

目前企业连接的带宽也是宝贵的资源，是有一定限制的，成本也不低。在本地备份系统中，写入备份介质的数据经常要超过几百MB/秒才能保证在备份窗口内完成相关的备份工作。

而企业连接到互联网的带宽，也就是几百b/秒（几十B/秒的上传速度。备份的数据，特别是非结构化的数据，虚拟机的数据都非常庞大，如果这些数据的备份到云，一方面要占用企业宝贵的带宽资源，另一方面数据上传的速度，也限制了备份窗口。

上图列出了不同网络带宽下，理论和预估传输的数据量。备份数据，特别是全备份的数据量一般都很大，完全通过网络上传到云存储，会占用大量的网络带宽。

备份数据上云的过程以及在云端的安全如何保障？

虽然大型的云厂商都提供了较为成熟的存储安全方案，但不熟悉基于对象存储安全性的用户也可能会导致数据泄露。

事实上，许多颇具损失性的数据泄露都是由于在没有正确保护对象的情况下将对象写入云存储。例如，不习惯基础设施即服务（IaaS）实践的用户和管理员很容易犯错误，因为他们认为云安全的工作方式与传统的本地安全工作方式相同。另外如何安全地将数据发送到对象存储，当云提供商站在基础设施底座之上，其服务视角以及应用视角无法了解何人何时可以访问网络以及是否具有权限进入数据中心，并执行了安全策略。因此，对于安全的对象存储，存储方案商在发送数据之前便采取了相应的加密措施，并使用自己的加密密钥而不是IaaS提供商的密钥。

备份到云，就能恢复到云吗？

备份到云，云上恢复，是很多客户的期待，也是备份到云的最大价值。如果企业的业务和数据能通过备份上云，在云上恢复，相当于企业建设了一套异地的容灾系统。事实的情况是，由于云环境和客户的差别，以及私有云和公有云采用的技术栈具有明显区别，请勿简单的将备份的数据向云迁移理解为将应用在云上恢复。

何为理想的云备份、云灾备解决方案

云备份、云灾备是技术发展的方向，一旦企业能够成功实施云备份、云灾备，带来的收益是巨大的。

云备份、云灾备的成功应用应基于企业的IT的整体顶层设计，企业需要厘清那些数据需要保护，需要在多长时间内恢复？哪些数据应该放在本地保护，那些数据可以采用云备份和云灾备技术，应该采用那些技术栈？

对于复杂的IT环境，云备份、云灾备应采用渐进的方式。企业可以先把归档等数据存入云端、逐步将生产系统的数据备份到云端。

云备份、云灾备需要有效利用重复数据删除、云端数据消重、压缩等技术，提高数据上云的速度，减少带宽的使用，以及降低整个云存储使用的整体成本。

云备份、云灾备需要合适的混合云管理平台支撑。传统的备份软件解决了数据备份和恢复的技术问题，但无法对云端的资源进行有效的管理以及云端资源进行统一的计费。另外云备份、云灾备，恢复演练等都需要比较复杂的流程，需要由跨平台的云编排、云自动化工具协同完成。