更全面的供應(yīng)商風(fēng)險管理實踐和“backup as a service”（BaaS，備份即服務(wù)，是云計算領(lǐng)域中的一種服務(wù)模式，它提供數(shù)據(jù)備份和恢復(fù)服務(wù)。?這種服務(wù)模式允許企業(yè)將數(shù)據(jù)備份和恢復(fù)的需求外包給專業(yè)的服務(wù)提供商，從而減輕企業(yè)自身的技術(shù)和管理負(fù)擔(dān)。BaaS服務(wù)通常包括數(shù)據(jù)的存儲、管理和恢復(fù)，確保數(shù)據(jù)的安全性和可用性。這種服務(wù)模式特別適用于那些需要定期備份大量數(shù)據(jù)的企業(yè)，因為它提供了靈活的備份選項和快速的數(shù)據(jù)恢復(fù)能力。此外，BaaS服務(wù)提供商通常會提供專業(yè)的技術(shù)支持和監(jiān)控，以確保數(shù)據(jù)的持續(xù)保護和快速恢復(fù)。?）是IT領(lǐng)導(dǎo)者正在尋求更好地保護企業(yè)免受影響業(yè)務(wù)的SaaS（一般指軟件運營服務(wù)。是指用戶獲取軟件服務(wù)的一種新形式。它不需要用戶將軟件產(chǎn)品安裝在自己的電腦或服務(wù)器上。）事件影響的兩種方式。
圖源：DC Studio（圖片上傳者，可以譯為用戶DC Studio，或者DC Studio）?/SHUTTERSTOCK
如果說CrowdStrike（是一家提供網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)以阻止違規(guī)行為的公司。它提供跨端點、云工作負(fù)載、身份和數(shù)據(jù)、威脅情報、托管安全服務(wù)、IT運營管理、威脅搜索、零信任身份保護和日志管理的云交付保護。CrowdStrike為全球客戶提供服務(wù)，致力于幫助客戶發(fā)現(xiàn)攻擊即將到來時的征兆，并在漏洞出現(xiàn)前采取措施。公司成立于2011年，總部位于美國德克薩斯州奧斯汀市。）的宕機向首席信息官們強調(diào)了什么，那就是現(xiàn)代企業(yè)依賴于越來越多的相互連接的系統(tǒng)，其中任何一個系統(tǒng)出現(xiàn)問題都可能使業(yè)務(wù)運營陷入癱瘓，而這超出了首席信息官們的控制范圍。
因此，軟件供應(yīng)鏈和供應(yīng)商風(fēng)險管理在當(dāng)今的企業(yè)高層中變得越來越重要（且頻繁被提及），因為企業(yè)試圖減少其面臨的中斷風(fēng)險以及其業(yè)務(wù)所依賴的關(guān)鍵供應(yīng)商的業(yè)務(wù)連續(xù)性問題。
如今，SaaS備份和恢復(fù)就是一個受到更多關(guān)注的領(lǐng)域。許多首席信息官迄今為止都認(rèn)為這是理所當(dāng)然的，將其留給他們的SaaS供應(yīng)商，不僅要提供高于99.999%的正常運行時間，還要成為備份和恢復(fù)SaaS孤立數(shù)據(jù)的唯一實體，這些數(shù)據(jù)對公司的數(shù)據(jù)驅(qū)動運營越來越重要。
“我們經(jīng)歷了我們的一個SaaS供應(yīng)商OpCon（是一家提供工作負(fù)載自動化和編排軟件的公司，專門為銀行和信用合作社設(shè)計。OpCon的工作負(fù)載自動化和編排軟件能夠幫助企業(yè)可靠地在系統(tǒng)、應(yīng)用程序和環(huán)境中自動運行關(guān)鍵業(yè)務(wù)流程，從而減少手動工作，提高技術(shù)投資的回報率。）在MS Azure Central Region（指的是微軟Azure云服務(wù)在美國中部地區(qū)的一次中斷事件。這次中斷開始于2024年7月18日大約21:56 UTC，影響了包括SharePoint Online、OneDrive for Business、Teams、Microsoft Defender在內(nèi)的多個關(guān)鍵服務(wù)。這次中斷不僅影響了Azure本身，還波及到了依賴云系統(tǒng)的航空、股票交易和其他業(yè)務(wù)，包括一些航空公司的航班停飛、火車站的延誤以及銀行服務(wù)的中斷。微軟Azure的官方聲明指出，這次中斷是由于美國中部地區(qū)一個網(wǎng)絡(luò)設(shè)備配置錯誤導(dǎo)致的，這個錯誤導(dǎo)致網(wǎng)絡(luò)路由表級聯(lián)故障，進而導(dǎo)致流量被錯誤地重定向，服務(wù)無法訪問。此外，Azure的自動故障轉(zhuǎn)移系統(tǒng)未能按預(yù)期工作，導(dǎo)致問題擴散到其他地區(qū)。同時，Azure負(fù)載均衡系統(tǒng)的一個軟件錯誤也加劇了問題的迅速傳播，這個錯誤阻止了系統(tǒng)正確隔離受影響的區(qū)域，允許問題比應(yīng)有的范圍更廣泛地傳播。這次中斷持續(xù)了五個多小時，對全球的許多組織造成了重大影響。）期間沒有可靠的DR/disaster recovery（災(zāi)難恢復(fù)計劃也稱災(zāi)備，指自然或人為災(zāi)害后，重新啟用信息系統(tǒng)的數(shù)據(jù)、硬件及軟體設(shè)備，恢復(fù)正常商業(yè)運作的過程。）的影響，”TruStone Financial（是一家提供金融服務(wù)的信用合作社，它通過采用現(xiàn)代技術(shù)來提升其服務(wù)和運營效率。）首席技術(shù)官Gary Jeter（加里·杰特）表示，“夜間處理工作明顯延遲，這對我們的信用社和我們的會員產(chǎn)生了很大的影響。這件事與CrowdStrike事件發(fā)生在同一天晚上。”
和許多IT領(lǐng)導(dǎo)者一樣，Jeter（杰特）正在更加認(rèn)真地對待保護企業(yè)免受影響業(yè)務(wù)的SaaS事故。
“我們現(xiàn)在更加關(guān)注這個問題，”他說，“雖然還沒有實施，但我們將把它作為我們的供應(yīng)商管理和選擇流程的一部分。我們還計劃擴大我們的enterprise risk management/ERM（企業(yè)風(fēng)險管理，是一個計劃、組織、領(lǐng)導(dǎo)、控制一個組織的活動的過程，其目的是為了使一個組織的資產(chǎn)及所得所受的風(fēng)險影響減為最小。）評估，包括更全面的SaaS供應(yīng)商的災(zāi)難恢復(fù)，以確定我們需要確保哪些平臺有緩解策略。”
對SaaS備份保險的需求不斷增加——被認(rèn)為對業(yè)務(wù)連續(xù)性至關(guān)重要——是在眾包罷工之后
研究公司Gartner（高德納，Gartner Group公司成立于1979年，它是第一家信息技術(shù)研究和分析的公司。它為有需要的技術(shù)用戶來提供專門的服務(wù)。Gartner已經(jīng)成為了一家獨立的咨詢公司，Gartner公司的服務(wù)主要是迎合中型公司的需要，它希望使自己的業(yè)務(wù)覆蓋到IT行業(yè)的所有領(lǐng)域，從而讓自己成為每一位用戶的一站式信息技術(shù)服務(wù)公司。）預(yù)測，在三年內(nèi)，超過75%的企業(yè)將優(yōu)先考慮對SaaS應(yīng)用程序和存儲在SaaS提供商處的數(shù)據(jù)進行備份，而今天這一比例為15%。
對SaaS備份保險的需求增加——被認(rèn)為是業(yè)務(wù)連續(xù)性的關(guān)鍵——是在今夏影響全球業(yè)務(wù)的CrowdStrike-Microsoft中斷之后出現(xiàn)的。
這也反映了越來越多的企業(yè)數(shù)據(jù)存儲在SaaS解決方案中：根據(jù)Gartner的預(yù)測，全球企業(yè)客戶SaaS支出預(yù)計將增長20%，到2024年總計達到2472億美元，并預(yù)計到2025年將達到近3000億美元。
一、供應(yīng)商風(fēng)險管理成為焦點
對于關(guān)心保護SaaS數(shù)據(jù)的首席信息官，Gartner建議審查他們的供應(yīng)商，以確保數(shù)據(jù)保護和恢復(fù)被納入SaaS供應(yīng)商運營的治理方面。首席信息官還應(yīng)該核實他們的SaaS供應(yīng)商從所有損失場景中恢復(fù)數(shù)據(jù)的能力。
“許多SaaS解決方案都有備份一些客戶數(shù)據(jù)的能力，但其主要目的不是為了客戶直接從客戶相關(guān)或客戶造成的數(shù)據(jù)問題中恢復(fù)數(shù)據(jù)。供應(yīng)商備份是為了解決供應(yīng)商相關(guān)問題，不一定是由客戶產(chǎn)生的問題，”Gartner分析師兼高級主管Michael Hoeck（邁克爾·霍克）說，“SaaS應(yīng)用程序的一般原則是共享數(shù)據(jù)責(zé)任。”
雖然數(shù)據(jù)分析公司Mathematica（是一家提供高科技計算機運算軟件的公司。）沒有直接受到CrowdStrike中斷的影響，但其幾個SaaS供應(yīng)商受到影響，包括一個對Mathematica業(yè)務(wù)至關(guān)重要的系統(tǒng)，該公司的首席信息官Akira Bell（阿基拉·貝爾）說，其為2024年麻省理工學(xué)院首席信息官領(lǐng)導(dǎo)力獎的入圍者。
“我們還沒有開始在SaaS供應(yīng)商合同規(guī)定之外進行我們自己的備份，盡管我想說這是一個越來越值得考慮的問題，”Bell（貝爾）表示，“當(dāng)我審視我們的恢復(fù)能力時，一個日益增長的擔(dān)憂領(lǐng)域是我們的關(guān)鍵SaaS應(yīng)用程序。在供應(yīng)鏈場景中，我們的第三方可能是我們沒有備份的原因。額外的冗余層可能變得至關(guān)重要?！?/span>
Gartner堅持認(rèn)為，集成備份即服務(wù)解決方案對于保護存儲在云中的工作負(fù)載并確保運營連續(xù)性是必要的。盡管一些SaaS提供商以很少甚至免費的成本提供基本的備份服務(wù)，但首席信息官正在探索更全面的方法來保護他們的SaaS數(shù)據(jù)資產(chǎn)，并確保如果他們的SaaS解決方案失敗，他們有一個災(zāi)難恢復(fù)方法隨時可用，Gartner分析師聲稱。
“并非每個SaaS都有備份自己產(chǎn)品的能力，而對于許多有備份能力的SaaS，這些原生備份能力是很基礎(chǔ)的，”領(lǐng)導(dǎo)IDC（國際數(shù)據(jù)公司，是國際數(shù)據(jù)集團旗下全資子公司。是信息技術(shù)、電信行業(yè)和消費科技市場咨詢、顧問和活動服務(wù)專業(yè)提供商。經(jīng)常發(fā)布的市場資訊、預(yù)測和資深分析師關(guān)于業(yè)內(nèi)熱點話題的觀點性文章。）的SaaS備份研究的Johnny Yu（約翰尼·余）表示，“Salesforce（創(chuàng)建于1999年3月的一家客戶關(guān)系管理/CRM?軟件服務(wù)提供商，總部設(shè)于美國舊金山，可提供隨需應(yīng)用的客戶關(guān)系管理平臺）也有一些基礎(chǔ)的備份功能，盡管我不認(rèn)為他們?yōu)榇耸杖☆~外費用?！?/span>
例如，Microsoft 365（是微軟建基于Microsoft Office?辦公室套件的云端辦公室方案，包括免費的線上Office Online、線上會議Skype for Business、管理信件的Outlook Web App、建立小組溝通網(wǎng)站的SharePoint Online?等。）定期備份數(shù)據(jù)，用戶可以回滾到這些備份，但有一些限制。例如，他們不能恢復(fù)單個文件、電子郵件或Teams（Microsoft Teams，是一款基于聊天的智能團隊協(xié)作工具，可以同步進行文檔共享，并為成員提供包括語音、視頻會議在內(nèi)的即時通訊工具。）對話，Yu（余）解釋說。
“主要的收獲是每個SaaS（供應(yīng)商）對客戶數(shù)據(jù)保護的處理方式都不同，而且數(shù)據(jù)是否得到保護根本不是確定的，”Yu（余）說，“SaaS供應(yīng)商通常只負(fù)責(zé)保證其軟件的正常運行時間和可訪問性?！?/span>
二、備份即服務(wù)獲得了吸引力
IDC的Yu（余）支持Gartner的說法，即企業(yè)客戶現(xiàn)在正在探索提供“備份即服務(wù)”的供應(yīng)商，在這種服務(wù)中，解決方案提供商以這樣一種方式打包數(shù)據(jù)保護，即客戶不必購買或管理自己的備份基礎(chǔ)設(shè)施。
Yu（余）說，大多數(shù)數(shù)據(jù)保護供應(yīng)商都銷售其產(chǎn)品的BaaS版本，包括Veeam（是一家專注于數(shù)據(jù)保護和災(zāi)難恢復(fù)的軟件公司，為虛擬、云和物理環(huán)境提供解決方案。其解決方案旨在幫助企業(yè)實現(xiàn)數(shù)據(jù)的現(xiàn)代化備份，通過自動化、數(shù)據(jù)復(fù)用和靈活的備份策略，確保業(yè)務(wù)連續(xù)性。）、Commvault（是一家提供數(shù)據(jù)備份、恢復(fù)、歸檔和云服務(wù)的軟件公司。其解決方案包括?Air Gap Protect、Appranix?重建、文件和對象存檔等，旨在提供全面的數(shù)據(jù)管理功能。）和Cohesity（是一家提供數(shù)據(jù)管理和安全解決方案的公司，其產(chǎn)品組合包括DataProtect?和?BaaS?服務(wù)。其解決方案特點是簡單、安全且可擴展，能夠輕松地保護和管理數(shù)據(jù)。），Yu（余）說，而其他如Druva（是一家提供云數(shù)據(jù)保護和管理服務(wù)的公司，其解決方案包括數(shù)據(jù)備份、災(zāi)難恢復(fù)和數(shù)據(jù)治理。）、Backblaze（是一家云服務(wù)提供商，提供易于使用、可擴展的云存儲解決方案，包括?B2?云存儲平臺和為個人計算機提供的數(shù)據(jù)備份解決方案。）和Carbonite（主要提供數(shù)據(jù)備份和恢復(fù)服務(wù)，旨在保護企業(yè)和個人免受數(shù)據(jù)丟失的影響。服務(wù)通常包括自動化的云備份、災(zāi)難恢復(fù)計劃和數(shù)據(jù)保護解決方案。）則可以被認(rèn)為是在BaaS方面更“專業(yè)化”。
期望開箱即用獲得這種保護的首席信息官們面臨風(fēng)險。
孟菲斯Baptist Memorial Health Care（是一家位于密西西比州的非營利性機構(gòu)，提供全面的醫(yī)療保健服務(wù)。成立于1987年4月20日，其總部位于田納西州孟菲斯。以其專業(yè)的醫(yī)療團隊和先進的技術(shù)，為當(dāng)?shù)鼐用裉峁└哔|(zhì)量的醫(yī)療服務(wù)，包括但不限于癌癥治療、心臟護理、神經(jīng)學(xué)服務(wù)、婦女和兒童健康等。此外，該機構(gòu)還注重持續(xù)改進和患者體驗，通過實施持續(xù)改進計劃和采用最新的醫(yī)療技術(shù)，不斷提高服務(wù)質(zhì)量和患者滿意度。其服務(wù)范圍不僅局限于醫(yī)療治療，還包括健康教育和預(yù)防保健，致力于提高社區(qū)的整體健康水平。通過其綜合性的服務(wù)，其在密西西比州及周邊地區(qū)享有盛譽，成為當(dāng)?shù)鼐用裥刨嚨尼t(yī)療保健提供者。）的首席信息與數(shù)字官Tom Barnett（湯姆·巴尼特）很清楚這些風(fēng)險，但他——就像其他聽到企業(yè)高管詢問“如果數(shù)據(jù)在云中，為什么我們需要備份”的信息技術(shù)領(lǐng)導(dǎo)者一樣——陷入了困境。
“這是我們一直在關(guān)注的事情，但要為其爭取資金支持有點困難，”Barnett（巴尼特）說，“這需要大量的教育和高層討論，以便將其與企業(yè)風(fēng)險管理相結(jié)合，利用審計結(jié)果，并將其與數(shù)據(jù)保留政策相匹配?——?所有這些都可能既繁瑣又耗時。”
Babson College（巴布森學(xué)院，位于美國馬薩諸塞州的巴布森公園，是一所專注于商科教育與企業(yè)家精神培養(yǎng)的私立商學(xué)院，建成于1919年。是美國第一所獲得AACSB、AMBA、EQUIS三項國際認(rèn)證的商學(xué)院，其畢業(yè)生薪資常年位居全美前列，多次被Forbes、Economist、Money Magazine、Payscale等著名財經(jīng)雜志評為全美最具價值和投資回報率最高的大學(xué)之一。）的首席信息官Patty Patria（帕蒂·帕特里亞），她目前對自己擁有的東西感到滿意。Babson College使用Microsoft Copilot（是微軟旗下所有GPT-4加持的Copilot功能。2023年9月26日，“Microsoft Copilot”開始通過Win11免費推送。該AI助手是一個集成了在操作系統(tǒng)中的側(cè)邊欄工具，可以幫助用戶完成各種任務(wù)。Copilot依托于底層大語言模型/LLM，用戶只需說幾句話，做出指示，它就可以創(chuàng)建類似人類撰寫的文本和其他內(nèi)容。）來處理行政任務(wù)并提高學(xué)生的效率。
“這取決于SaaS應(yīng)用程序以及圍繞該內(nèi)容的風(fēng)險水平，或者組織可能有的任何監(jiān)管要求，”Patria（帕特里亞）說，“大多數(shù)SaaS應(yīng)用程序已經(jīng)由供應(yīng)商備份，大多數(shù)首席信息官不會進行額外的備份，但也有一些用例需要?！?/span>
為了正確看待像Babson這樣的組織對微軟的依賴，IDC的Yu（余）說，微軟提供Microsoft 365備份即服務(wù)，保留期長達1年，恢復(fù)點小至每10分鐘一次（而不是每12小時一次），并對郵件、聯(lián)系信息、日歷項目以及其他一些功能進行精細(xì)恢復(fù)，每月每GB 0.15美元，用于保護所有數(shù)據(jù)。
作者：Paula Rooney（寶拉·魯尼）
Paula Rooney（寶拉·魯尼）是CIO.com的資深作家。
譯者：寶藍
【睿觀：現(xiàn)代企業(yè)在保護SaaS（軟件即服務(wù)）數(shù)據(jù)方面面臨的挑戰(zhàn)以及備份即服務(wù)（BaaS）的重要性。隨著企業(yè)對SaaS解決方案的依賴增加，確保數(shù)據(jù)的安全和恢復(fù)能力成為IT領(lǐng)導(dǎo)者關(guān)注的重點。以下是主要要點：
1.供應(yīng)商風(fēng)險管理的關(guān)注增加：
隨著企業(yè)越來越依賴互聯(lián)的系統(tǒng)，任何一個系統(tǒng)的故障都可能導(dǎo)致業(yè)務(wù)中斷。尤其是CrowdStrike的宕機事件強調(diào)了這一點，IT領(lǐng)導(dǎo)者需要關(guān)注軟件供應(yīng)鏈和供應(yīng)商風(fēng)險管理，以減少中斷風(fēng)險。
2.SaaS數(shù)據(jù)備份的重要性：
許多IT領(lǐng)導(dǎo)者開始重視SaaS數(shù)據(jù)備份，尤其是在發(fā)生服務(wù)中斷或數(shù)據(jù)丟失的情況下。Gartner預(yù)測，未來三年內(nèi)超過75%的企業(yè)將優(yōu)先考慮對SaaS應(yīng)用程序和數(shù)據(jù)進行備份。
3.備份即服務(wù)（BaaS）：
BaaS是一種云計算服務(wù)模式，提供數(shù)據(jù)備份和恢復(fù)服務(wù)，減少企業(yè)自身的技術(shù)和管理負(fù)擔(dān)。通過BaaS，企業(yè)可以將數(shù)據(jù)保護責(zé)任外包給專業(yè)服務(wù)提供商，確保數(shù)據(jù)的安全和可恢復(fù)性。
4.SaaS供應(yīng)商的備份能力：
目前，許多SaaS供應(yīng)商提供基本的備份服務(wù)，但這些服務(wù)可能不足以滿足企業(yè)的需求。Gartner分析師Michael Hoeck指出，SaaS供應(yīng)商的備份主要是為了應(yīng)對供應(yīng)商方面的問題，而不是直接解決客戶數(shù)據(jù)問題。
5.企業(yè)對BaaS的興趣增加：
由于對SaaS數(shù)據(jù)保護的需求增長，企業(yè)越來越傾向于使用BaaS解決方案。BaaS供應(yīng)商如Veeam、Commvault和Cohesity等提供了全面的數(shù)據(jù)保護服務(wù)，幫助企業(yè)應(yīng)對數(shù)據(jù)丟失和恢復(fù)挑戰(zhàn)。
6.實施BaaS的挑戰(zhàn)：
盡管BaaS提供了強大的數(shù)據(jù)保護能力，但一些企業(yè)在為其爭取資金和實施時面臨困難。這需要大量的教育和高層討論，將BaaS納入企業(yè)風(fēng)險管理和數(shù)據(jù)保留政策中。
7.不同SaaS應(yīng)用的備份策略：
不同的SaaS應(yīng)用程序?qū)?shù)據(jù)備份的處理方式不同。例如，Microsoft 365提供了一些備份功能，但用戶可能需要額外的BaaS服務(wù)來滿足更高的數(shù)據(jù)保護需求。
總之，隨著企業(yè)對SaaS解決方案的依賴增加，確保數(shù)據(jù)的安全和恢復(fù)能力變得愈加重要。采用BaaS解決方案可以幫助企業(yè)更好地管理數(shù)據(jù)備份和恢復(fù)，降低業(yè)務(wù)中斷的風(fēng)險。】
