從亞馬遜宕機(jī)到云數(shù)據(jù)安全

北京時(shí)間 3 月 1 日凌晨，亞馬遜 AWS S3 服務(wù)突然出現(xiàn)故障，停擺四個(gè)多小時(shí)，影響了數(shù)千個(gè)在線服務(wù)，Netflix、Airbnb、Slack、Spotify、雅虎網(wǎng)絡(luò)郵箱等互聯(lián)網(wǎng)服務(wù)受到明顯影響。同時(shí)受到波及的一大批流行網(wǎng)站和服務(wù)，包括 Airbnb、 Pinterest、Time，、CNBC、Docker、IFTTT、Medium、Nest、News Corp、Quora、Razer、Slack、Sailthru 和 Zendesk 等。

科普一下：S3 主要負(fù)責(zé)托管網(wǎng)站的圖片或者整站，也有一些物聯(lián)網(wǎng)服務(wù)將應(yīng)用后端放置在上面。有數(shù)據(jù)顯示，S3 托管著 148213 個(gè)網(wǎng)站和 121761 個(gè)獨(dú)立域名，幾乎都是美國網(wǎng)站。在前排前 100 萬的網(wǎng)站里，S3 的使用率為 0.8%，低于 CloudFlare 的 6.2%，但影響力依然巨大。

5 個(gè)小時(shí)之后，亞馬遜宣布所有服務(wù)恢復(fù)正常。

事后調(diào)查顯示，亞馬遜簡單存儲(chǔ)服務(wù)（S3）團(tuán)隊(duì)當(dāng)時(shí)在調(diào)試一個(gè)問題，該問題導(dǎo)致S3計(jì)費(fèi)系統(tǒng)的處理速度比預(yù)期慢。上午9：37分，一名獲得授權(quán)的S3團(tuán)隊(duì)成員使用預(yù)先編寫的playbook，執(zhí)行一條命令。該命令旨在為S3計(jì)費(fèi)流程中一個(gè)子系統(tǒng)刪除少量服務(wù)器。

不幸地是，輸入命令時(shí)輸錯(cuò)一個(gè)字母，結(jié)果刪除了一大批本不該刪除的服務(wù)器。重新啟動(dòng)時(shí)，S3無法處理服務(wù)請求。該區(qū)域依賴S3進(jìn)行存儲(chǔ)的其他AWS服務(wù)也受到影響，包括S3控制臺(tái)、亞馬遜彈性云計(jì)算（EC2）、亞馬遜彈性塊存儲(chǔ)（EBS）以及AWSLambda。

據(jù)亞馬遜報(bào)告稱，云服務(wù)S3云存儲(chǔ)桶出現(xiàn)了“越來越高的錯(cuò)誤率”，造成了AWS與主要網(wǎng)站和服務(wù)之間的連接中斷，之后影響迅速蔓延，政府、技術(shù)、銷售、市場、學(xué)術(shù)和電子商務(wù)網(wǎng)站不是停用，就是速度過慢以至于無法運(yùn)行。

Commvault亞太區(qū)企業(yè)解決方案架構(gòu)師李可表示：“亞馬遜AWS云服務(wù)宕機(jī)主要是在存儲(chǔ)層出現(xiàn)的故障，除了造成服務(wù)響應(yīng)延遲或中斷之外，還可能造成數(shù)據(jù)的丟失，從而給用戶帶來巨大的經(jīng)濟(jì)損失。對于企業(yè)用戶來說，在享受云服務(wù)帶來的便利的同時(shí)，也面臨著云服務(wù)宕機(jī)帶來的巨大挑戰(zhàn)。所以，企業(yè)需要根據(jù)自身的需求提前制定數(shù)據(jù)管理策略，并應(yīng)用全面的數(shù)據(jù)管理解決方案，確保云中數(shù)據(jù)安全無虞。”

李可從以下四點(diǎn)闡述了云數(shù)據(jù)恢復(fù)的方法，幫助企業(yè)以更加有效的方式管理云中數(shù)據(jù)的安全。

1云數(shù)據(jù)恢復(fù)第一點(diǎn)：分區(qū)域管理數(shù)據(jù)

對于企業(yè)而言，可以把所有的數(shù)據(jù)都放在一個(gè)公有云上，但是需要在不同的區(qū)域進(jìn)行完整的數(shù)據(jù)備份，并了解各區(qū)域數(shù)據(jù)所在的位置。如果某一區(qū)域的云服務(wù)發(fā)生中斷，企業(yè)可以在其他區(qū)域快速恢復(fù)數(shù)據(jù)，并且在服務(wù)中斷期間保證業(yè)務(wù)的正常運(yùn)營。

這里的重點(diǎn)是數(shù)據(jù)備份。關(guān)鍵數(shù)據(jù)和服務(wù)必須在云內(nèi)、各個(gè)云之間以及從云上進(jìn)行備份，以確保數(shù)據(jù)始終可用。自動(dòng)數(shù)據(jù)備份與數(shù)據(jù)備份驗(yàn)證能夠確保云中數(shù)據(jù)的安全，減輕企業(yè)因宕機(jī)或中斷帶來的壓力。而Commvault數(shù)據(jù)備份解決方案可以借助一個(gè)Web的控制臺(tái)來管理多個(gè)應(yīng)用、位置和環(huán)境的保護(hù)、保留和搜索功能，從而減低風(fēng)險(xiǎn)、復(fù)雜性和成本，提高可用性。

2云數(shù)據(jù)恢復(fù)第二點(diǎn)：掌握數(shù)據(jù)存儲(chǔ)的位置

鑒于本次亞馬遜S3 web宕機(jī)事件的經(jīng)驗(yàn)教訓(xùn)，企業(yè)應(yīng)該隨時(shí)掌握所有可訪問數(shù)據(jù)的位置。當(dāng)數(shù)據(jù)遷移到公有云時(shí)，并不意味著各個(gè)區(qū)域的數(shù)據(jù)都得到了保護(hù)。所以，企業(yè)應(yīng)該主動(dòng)管理數(shù)據(jù)存儲(chǔ)，掌握數(shù)據(jù)所在的位置。

一旦云服務(wù)宕機(jī)或中斷，企業(yè)需要迅速了解哪些數(shù)據(jù)受到影響，從而能夠快速創(chuàng)建分析報(bào)告，找出故障，降低損失。所以，如果某一個(gè)地點(diǎn)發(fā)生中斷或宕機(jī)，企業(yè)可以在其他地點(diǎn)快速恢復(fù)數(shù)據(jù)。

數(shù)據(jù)備份或云數(shù)據(jù)恢復(fù)的點(diǎn)解決方案無法讓企業(yè)縱觀整體數(shù)據(jù)情況，一旦發(fā)生宕機(jī)或中斷，企業(yè)往往就會(huì)措手不及。Commvault數(shù)據(jù)管理方法可以提供一個(gè)跨越現(xiàn)代數(shù)據(jù)中心的物理、虛擬（VMware和Hyper-V）和云計(jì)算組件的一體化解決方案，融合了災(zāi)難恢復(fù)、數(shù)據(jù)挖掘、合規(guī)搜索、滿足合規(guī)或監(jiān)管要求等各種用途，是一種整體獨(dú)特和現(xiàn)代的數(shù)據(jù)管理方法，可以幫助企業(yè)應(yīng)對復(fù)雜的數(shù)據(jù)保護(hù)的挑戰(zhàn)。

3云數(shù)據(jù)恢復(fù)第三點(diǎn)：制定數(shù)據(jù)恢復(fù)備用計(jì)劃

對于企業(yè)而言，如果你的數(shù)據(jù)都是亞馬遜AMI格式并且你的預(yù)置基礎(chǔ)架構(gòu)是微軟Hyper-V或VMware，一旦發(fā)生宕機(jī)或中斷，將會(huì)怎樣？因此，無論是將本地?cái)?shù)據(jù)備份到云，還是將云中數(shù)據(jù)備份到本地，企業(yè)都需要在主要地點(diǎn)之外保留一份數(shù)據(jù)副本。

企業(yè)需要在各地點(diǎn)和平臺(tái)之間遷移數(shù)據(jù)，而這種數(shù)據(jù)遷移的靈活性是目前任何原生云工具所不具備的。如果某一個(gè)地點(diǎn)不可用，企業(yè)需要能夠在本地、異地以及不同的管理程序平臺(tái)之間實(shí)現(xiàn)數(shù)據(jù)恢復(fù)。如果美國東1區(qū)不可用，企業(yè)需要能夠在本地或在AWS美國西區(qū)、微軟Azure、Oracle Cloud等平臺(tái)上恢復(fù)這些數(shù)據(jù)。通過Commvault，企業(yè)可以在本機(jī)上將工作負(fù)載遷移到任何地方-從內(nèi)部到云平臺(tái)、從云平臺(tái)到云平臺(tái)、或者從云平臺(tái)回到內(nèi)部。

最后再馬上制定數(shù)據(jù)管理策略

亞馬遜云停擺4小時(shí)，百度移動(dòng)端和客戶端搜索也掛掉了30多分鐘，這一系列云服務(wù)宕機(jī)事件給需要數(shù)據(jù)保護(hù)的企業(yè)敲響了警鐘。許多企業(yè)IT團(tuán)隊(duì)正在制定從云到本地、以及從云到云的數(shù)據(jù)策略。Commvault亞太區(qū)企業(yè)解決方案架構(gòu)師李可表示：“企業(yè)需要根據(jù)自身的業(yè)務(wù)和要求，制定全面的數(shù)據(jù)保護(hù)方案，特別包括容災(zāi)方案，盡可能規(guī)避單個(gè)節(jié)點(diǎn)或者單個(gè)中心導(dǎo)致的損失?！?/p>

作為一家領(lǐng)先的數(shù)據(jù)保護(hù)及信息管理解決方案提供商， Commvault的解決方案由一系列在數(shù)據(jù)保護(hù)與恢復(fù)、云計(jì)算、虛擬化、歸檔、文件同步與共享領(lǐng)域領(lǐng)先業(yè)界的產(chǎn)品組成，被廣泛部署在本地、移動(dòng)平臺(tái)和云端，并提供軟件即服務(wù)型方案。作為獨(dú)立、值得信賴的行業(yè)專家，Commvault專注于數(shù)據(jù)管理和保護(hù)，積極與全球客戶探討云中數(shù)據(jù)管理，致力于為全球企業(yè)客戶提供最完善、全面的數(shù)據(jù)管理解決方案。endprint