/ 中存储网

使用SaaS的企业,这样的错误安全感你有吗?

2019-10-21 15:28:29 来源:中存储

使用SaaS的企业,这样的错误安全感你有吗?

在Gartner最近的一项调查中,有97%的近期受访者表示其企业至少使用一种软件即服务(SaaS)应用程序。SaaS应用程序如今已成为常态。成本一直是这种转变的主要驱动力,很多企业发现订阅SaaS的成本通常比在内部部署的数据中心运行还要低。尽管不能否认使用SaaS应用程序的好处,但同一份Gartner报告指出,到2022年,由于SaaS应用程序中不可恢复的数据的丢失,将有70%的组织可能遭受业务中断。因为,企业IT专业人员普遍存在一种错误的安全感,即应用程序提供商将会负责SaaS数据安全,并解决可能出现的任何问题。

现实是,SaaS提供商会提供不同程度的数据备份和存档,这通常是标准产品的一部分,并包含在提供商的服务级别协议(SLA)中。但是,需要注意到的是客户没有现成且可用的访问其自己数据备份的权限。这样的基础架构备份完全由SaaS提供商使用,以确保其正常运行时间和可用性。这意味着,在发生严重故障的情况下,提供商可以保护和还原系统和数据。但是,还有很多情形会造成企业数据丢失而提供商无法补救的事情发生:

意外删除

比如,员工定期和意外地删除SaaS应用程序中使用的电子邮件、联系人、文件、用户或其他数据。

离职员工

当员工离开时,他们的帐户将被终止。在某些情况下,与此用户帐户关联的数据也会终止。

恶意内部人员

SaaS提供商无法知道删除或修改数据的请求是否是恶意的,因此他们不承担此类行为的责任。

网络攻击

恶意软件、病毒和勒索软件不断的发展以通过新的策略获取数据。如果员工的设备遭到破坏,则可以访问SaaS应用程序,并删除、修改或加密数据以获取赎金。

错误的保留配置

更改或不一致的SaaS应用程序的数据保留策略可能会导致数据被硬删除和永远失去。

以上列出的任何类型的数据丢失都会带来巨大的业务风险,不仅会对企业的名誉方面,还会造成企业生产力及收入的损失。更严重的是,企业还会因为违反合规可能面临巨额的罚款。

企业迁移/停止SaaS

在某个时候,组织可能希望停止特定的SaaS服务。发生这种情况可能有多种原因(例如,迁移到新平台/供应商合并和收购)。在任何情况下,组织都必须考虑从SaaS应用程序退出的策略。公司的当前和历史数据都需要可访问并可以转移到替代解决方案中。某些提供商可以下载原始数据的副本,其他人则提供数据库模式或其他机制来提取数据。

一些供应商很少提供这样的帮助,通常是劝阻客户放弃。而最终客户需要解决这些问题。如果他们希望或需要迁移到另一个解决方案,则拥有可靠的第三方备份可以减少数据丢失的可能性。

借助第三方备份方案的优势

拥有专用的备份解决方案可以帮助组织重新获得对数据的控制。使用高级解决方案,您还可以获得一些关键优势:

保护数据并粒度恢复项目

通过全面的备份产品,组织可以直接从备份下载所需的文件,下载任何版本的文档,直接从备份中发送电子邮件以及将数据还原到原始或新的目标位置。

确保业务连续性和具备灾备服务

使组织能够将可靠的业务连续性和灾难恢复计划组合在一起,该计划具有非常清晰定义和可衡量的恢复点目标(RPO)和恢复时间目标(RTO)。

法律合规

某些垂直行业(如医疗保健)具有严格的法律和法规合规性需求。上市公司也是如此。备份服务可确保符合法律和法规要求,避免因不遵守法规而造成的高额罚款或罚款。

高级搜索

借助元数据和全文搜索功能,组织可以快速查找和还原关键数据,例如离职员工的电子邮件或所需的旧文档。增强的邮箱搜索功能使用户可以按电子邮件主题,收件人,发件人和日期进行搜索(例如,Microsoft Office 365,站点项目和文件名)。

真实性

备份服务应为组织提供一种方法来验证要备份的数据是原始的,真实的且未更改的。

迁移/退出计划

如上所述,除非组织计划永远使用给定的SaaS应用程序,否则应该提前预测迁移或退出该服务时的措施。备份服务提供了一种简单直接的方法来退出SaaS服务并将数据存储在其他位置。

安克诺斯Acronis可以帮助

借助安克诺斯(Acronis),企业可以轻松,高效和安全地直接控制其SaaS应用程序和云工作负载。

无代理备份

使用适用于Microsoft Office 365或Google G Suite的Acronis Backup,无需在客户场所安装代理。它已经在安全的Acronis Cloud中运行,可以流程化并简化配置过程和维护。首先,只需将Acronis Backup连接到MicrosoftOffice 365帐户并配置备份计划。

一种适用于许多工作负载的解决方案

安克诺斯(Acronis)提供了一种可扩展的解决方案,简单、易用且高效,它可以保护20多个物理,虚拟,云或移动平台。管理任何类型的数据保护任务,并保护公司的任何数据。使用现代化用户友好的基于Web的界面来管理安克诺斯(Acronis)并执行备份任务,企业可以减少学习和实施解决方案的时间和成本。

快速搜索备份的数据

借助Acronis Backup内置的元数据和全文搜索功能,可以快速找到您需要的任何数据,例如离职员工的电子邮件或迫切需要解决法律问题的旧文档。增强的邮箱和应用程序搜索功能使用户可以按电子邮件主题,收件人,发件人和日期进行搜索。此外,用户还可以通过word格式或部分信息进行搜索。

自动保护新项目

安克诺斯(Acronis)可以自动保护SaaS应用程序(例如Microsoft Office 365和Google G Suite)中的新用户,组和站点。这样可以流程化并简化备份管理。

快速,精细的备份和恢复

安克诺斯(Acronis)通过快速的数据恢复和精细的备份来帮助组织确保业务连续性,这些备份可以还原电子邮件,文件,站点,联系人和附件等数据。更高的灵活性允许组织从备份中直接下载所需的文件并下载文档的任何版本。另外,他们能够直接从备份发送电子邮件,以及将数据还原到原始目的地或新目的位置。

强大的监视和报告功能

为了实现更高的透明度和安全性,安克诺斯(Acronis)解决方案提供了用于报告和备份状态监视的高级功能。这是一个带有多个组件的管理窗口,包含备份和还原,报告,通知和严重事件警报的所有统计信息。它还包括备份和还原用户级别的状态监控。

多方面的真实性验证支持

安克诺斯(Acronis)支持多方面的身份验证(MFA),它允许附加的安全层,例如通过受信任设备或指纹的身份验证。

多级加密

数据受到多层加密保护,包括用于通过网络传输的数据的TLS,以高级磁盘级别加密存储在Acronis数据中心中以及基于存档的加密(在AES-256中)。

总结

SaaS应用程序正在改变IT部门,并改变了组织采购,部署和使用软件的方式。尽管SaaS提供商确实涵盖到了所有基础架构需求,但在数据备份和恢复方面,组织仍存在着一些重大业务风险需要解决。减少人为错误,网络威胁和迁移计划问题的最明智的做法是建立备份服务,以保护SaaS应用程序中正在创建和使用的数据。