在云平台中保护SaaS数据

　　在云平台中运行SaaS应用程序如今已成为常态。成本一直是这种转变的主要驱动力，很多企业发现订阅SaaS云计算的成本通常比在内部部署的数据中心运行还要低。

　　与此同时，SaaS应用程序供应商越来越多地转向支持云计算的交付模式，在这种模式下，他们维护应用程序，并确保其正确配置，以及更好地运行硬件。尽管不能否认使用SaaS应用程序的好处，但基于云计算的应用程序的本质有时会给IT专业人员一种错误的安全感，即应用程序商将会负责SaaS数据安全，并解决可能出现的任何问题。

　　如果SaaS应用程序遇到稳定性问题，或者底层基础设施出现故障，则云计算供应商应负责解决该问题，但是，云计算供应商通常不会对任何相关数据负责。这项政策早在云计算服务推出之前就已获得认可。

　　如果企业没有采用SaaS云平台，并在内部部署数据中心运行所有软件，那么假设遭遇存储阵列故障，丢失了许多关键文档文件。软件供应商是否对数据丢失负责?当然不是这样。假设应用程序仍然可用，并且只有这些应用程序创建的数据受到影响。虽然应用程序供应商负责确保其软件以正常的方式运行，但他们对组织的数据不会承担任何责任。企业的IT部门负责通过创建定期备份来保护数据。

　　在云中运行应用程序不会减少对SaaS数据保护的需求。企业负责保护自己的数据，就像在内部部署的数据中心运行应用程序时一样。当选择在SaaS云中运行应用程序时，企业实际上是在云计算商的数据中心租用硬件，并将与该应用程序相关的硬件、操作系统和应用程序维护外包。即使该软件在远程服务器上运行并由他人维护，采用服务器的企业仍然负责保护其创建的数据。

　　在内部部署的数据中运行应用程序时，生成的数据通常驻留在企业自己的数据中心，可以轻松备份。但是，对于SaaS应用程序，数据通常驻留在云计算商的数据中心，而不是企业的数据中心。

　　云存储是一种主流且可靠的技术。然而，SaaS存储和亚马逊S3之类的IaaS存储之间存在差异，重要的区别是SaaS商通常不会向用户对其数据的卷级访问。这使得典型的备份应用程序在SaaS数据保护方面完全无效，除非备份应用程序设计为与特定SaaS云平台一起使用。