云存储有多安全？数据保护全攻略

将数据存储在云端消除了购买、管理和维护内部存储基础设施的需求。尽管便利，但对云端数据缺乏控制仍是企业普遍担忧，即使云存储安全性通常优于任何本地防护。

本文是云存储安全入门，介绍云提供商保护数据的技术。继续阅读，了解保障云端数据安全的各个方面，并学会如何区分顶级提供商与存储防护不足的供应商。

什么是安全云存储？

云存储是一项云计算服务，使公司能将数据存储在云端而非本地。该模式提供便捷方式将文件保存在第三方服务器上，并让员工从任何设备按需访问数据。

云存储常见用例：

• 数据备份
• 主文件存储（混合云和多云架构中最常见）
• 邮件存储
• 灾难恢复即服务 (DRaaS) 应对突发事件
• 文件归档
• DevOps 团队启动存储资源的测试和开发环境

因云存储数据不驻留在本地服务器，使用公有云的公司必须部分依赖提供商保障数据安全。好消息是，顶级供应商的数据中心采用多种实践确保数据安全，这些措施通常包括：

• 端到端数据加密
• 先进网络安全能力
• 安全认证协议和访问控制机制
• 保障高可用性的功能
• 数据分布存储于多个位置的服务器上
• 高端物理设备和基础设施安全
• 先进云监控功能

云存储有多安全？

若与合适提供商合作，云存储将比任何本地基础设施更安全。但并非所有云存储平台都一样，有些不如提供商宣称的那么安全。

合适的提供商提供许多企业难以（或低成本）在本地部署的功能和框架，包括：

• 顶级冗余：提供商级数据中心拥有顶级设备和软件冗余应对灾难恢复场景
• 强健物理安全：高端数据中心将服务器置于比普通办公室服务器室安全得多的设施中。典型措施包括 24 小时监控、指纹锁和武装警卫
• 多层安全功能：云提供商依赖顶级硬件和软件防火墙过滤进出云存储的流量。入侵检测系统 (IDS) 也是标准措施
• 高端安全测试：云提供商定期运行漏洞评估和渗透测试，确保存储安全级别跟上最新威胁
• 持续监控 (CM)：CM 确保安全团队实时掌握设施内每台服务器和云存储的状态

虽然云存储安全性可能比保护本地设备的措施更强，但云增加了数据存储方式的复杂性。团队需学习使用新工具、调整安全策略、建立新措施以确保数据安全。

云存储安全挑战

虽有益处，但将数据迁移至云意味着文件面临新风险。以下是云存储安全最常见的风险和顾虑。

运营风险

几乎所有云安全故障源于客户端的运营失误。最常见错误包括：

• 员工在安全或 IT 团队不知情下使用未批准的云存储服务或平台
• 与错误用户共享文件
• 意外删除宝贵数据
• 因密钥管理不善丢失加密密钥
• 依赖弱且易破解的密码
• 员工使用未批准和不安全的设备

未授权设备的使用对实施 BYOD 文化的公司风险极高。此时管理层必须制定并执行严格的 BYOD 政策以确保安全运营。

数据可用性顾虑

运营风险也可能发生在服务提供商端。常见问题包括：

• 服务器故障或员工失误导致的服务中断
• 局部灾难（断电、火灾、地震等）导致硬件故障和停机
• 直接针对提供商或通过其他云用户的成功网络攻击

若存储提供商出现问题，将直接影响您对数据的访问。您必须等待提供商修复问题，团队可能在供应商团队解决问题前无法访问云数据。

数据暴露面扩大

数据安全很大一部分是确保团队外无人访问数据。依赖合作伙伴存储文件时，恶意行为者可触达您数据的攻击面会扩大。

即使您采取适当预防措施确保团队不泄露数据，存储提供商也可能意外暴露您的文件，导致数据泄露或为昂贵攻击铺路。

法规与合规义务

因合规要求随数据存储方式和位置而异，云存储必须满足所有相关要求。这些要求可规定提供商必须如何：

• 存储和处理数据
• 控制文件访问
• 分段存储
• 删除数据
• 保障数据安全

除满足现有要求外，云服务还必须足够灵活，使企业能适应新需求和法规。

误配置问题

云误配置是指暴露云数据风险的任何错误或故障。因最终用户对数据和运营的可见性和控制力降低，误配置是常见问题。

云存储误配置通常源于：

• 经验不足的工程师
• IT 失误
• 糟糕的资源和运营策略

误配置常导致数据泄露，无论来自内部威胁还是获得云访问权的外部行为者。

不一致的安全控制

冲突和过度复杂的安全控制也会引发问题。最常见问题是提供商和客户团队设置不一致的规则，留下黑客可利用的安全缺口。

缓解冲突安全控制风险的两种方式：

• 选择让您团队能设置和管理基础安全控制的云存储解决方案
• 与同意承担数据存储安全全责的可靠提供商合作

云存储安全最佳实践

云存储安全是服务提供商和消费者的共同责任。若仅一方有强数据保护，另一方的安全缺失将导致风险和攻击。提供商和消费者应按以下方式处理云存储安全：

• 提供商应为其平台实施基线框架（认证协议、访问控制、高端加密等）
• 客户应用额外措施补充原生框架，强化安全并收紧云数据访问

以下是使供应商和服务消费者能确保数据安全的云存储安全最佳实践：

数据加密

云提供商必须加密云数据。这样，若恶意行为者或程序访问文件，未授权用户只会看到乱码数据。解密数据的唯一途径是使用解密密钥。

提供商应对静态和传输中数据加密：

• 静态加密保护当前未使用的存储云数据（AES 256 位加密最流行）
• 传输加密保护数据在两个云或网络节点间移动时的安全（TLS/SSL 128 位加密最常用）

公司可通过客户端加密增强云存储安全。此策略下，加密和解密在目标用户设备上进行。提供商服务器上无加密或解密操作，因为供应商不保存任何密钥。即使黑客攻破提供商服务器，也无法获取您的解密密钥。

双因素认证 (2FA)

双因素认证 (2FA) 要求用户登录时提供两项信息。除用户名和密码外，2FA 还要求员工提供额外凭证，可以是：

• 生物识别扫描（面部或指纹扫描最常见）
• 发送至用户邮箱或手机的一次性 PIN 码
• 硬件令牌（通常为 USB）

双因素认证增加额外安全层，防止未授权行为者用窃取的密码访问云存储（钓鱼攻击常见目标）。始终寻找支持 2FA 的提供商。

双端数据备份

您和云提供商都应创建定期备份：

• 提供商应创建定期云数据备份并将文件分布在多个数据中心。若一台服务器离线，客户不会遭受停机
• 您应将最敏感（或全部）云端文件备份在本地硬盘。保持这些备份不可变并定期更新，以在任何场景下避免数据丢失

制定云存储策略

云存储策略确保员工理解公司存储和管理云数据的方法。该文档应随公司当前需求和团队使用的云服务演进。策略应提供：

• 所有云相关业务目标的清晰概览
• 员工何时及如何使用云存储的指南
• 处理云数据的最佳实践清单
• 哪些数据存入哪个云存储的说明
• 所有合规和法规责任概览
• 所有配置标准

若依赖混合云架构，策略还应涵盖在您独特混合环境中访问、管理、集成和治理云使用的实践。

勒索软件防护

勒索软件攻击使黑客能加密您的数据并勒索赎金以换取解密密钥。若受害者拒绝，犯罪分子删除密钥，导致目标数据失效。

此类网络攻击对财务和声誉打击毁灭性，因此应始终与提供高端勒索软件防护的云提供商合作。

云存储监控

持续的变更、访问和活动监控有助于识别和消除云存储潜在威胁。大多数存储服务包含强大的云监控和以下告警：

• 新登录
• 账户活动
• 数据共享
• 文件删除
• 异常和可疑活动

除提供商团队的告警外，您还可部署自己的云监控工具。额外工具确保您主动应对云存储安全，团队能识别源自您端的新兴威胁。

教育员工云存储安全知识

教育员工云存储安全对保护云端文件大有裨益。组织培训让员工熟悉云存储策略所有主要方面，包括：

• 哪些数据应存云端，哪些文件留本地
• 安全数据共享实践
• 批准的云存储工具和平台
• 云端共享和存储数据的风险
• 相关配置标准
• 内部和外部访问规则

安全云存储的未来

云存储已比普通本地服务器安全得多，预测显示这一安全差距只会扩大。以下是近期云存储安全的几大显著趋势：

• AI 工具：提供商逐渐转向 AI 协助保护云数据。AI 工具可减轻员工负担，监管前几级安全分析
• 多云存储增加：在备选云存储数据的第二副本将持续流行，提供商借此缓解勒索软件威胁并改善云灾难恢复
• 性能更优：除安全提升外，云存储解决方案也将变得更具扩展性和灵活性以抗衡本地部署
• 价格更低：云提供商将更聚焦降低成本使云存储更具竞争力。首个变化可能是取消高额流出费用
• 向边缘移动：更多云消费者将云存储移向网络边缘。边缘计算使客户能在更靠近客户群的地方设置和运行流程
• 机密计算：更多提供商将开始使用机密计算使云存储安全更强健。此能力在静态和传输加密基础上增加使用中加密，保障操作期间数据安全

正确的服务提供商是云存储安全的关键

您现在应能区分安全云存储平台和缺乏充分防护的平台。选择提供上述大部分（或理想情况下全部）能力的供应商，将使您在无额外风险的情况下享受云计算优势。