談?wù)剶?shù)據(jù)安全和云存儲(chǔ)
前些天，創(chuàng)新工場(chǎng)李開復(fù)同學(xué)在2012博鰲亞洲論壇表示：
“你們有多少人丟過手機(jī)?大概有15%。你們有多少人數(shù)據(jù)放在微軟掉過的?我想不見得很多吧。所以相對(duì)來說是安全的。放在大公司里比自己拿著掉的概率更大，你不相信的話，可以問陳冠希先生。”
兩種安全
看到這個(gè)消息的時(shí)候，我覺得李開復(fù)同學(xué)混淆了云存儲(chǔ)和安全這兩個(gè)概念，在英文里，有兩個(gè)單詞，一個(gè)是Safe，一個(gè)是Security，很不幸的是，這兩個(gè)英文單詞翻譯成中文都叫“安全”，因此總是被混淆，熟知英文又熟悉IT業(yè)的李開復(fù)同學(xué)在這個(gè)句子中混淆了這“兩種安全”，我在我的微博上指出來后，居然還有很多網(wǎng)友繼續(xù)混淆這兩點(diǎn)，所以，這讓我產(chǎn)生了寫篇博文的說明一下，并順著說說云存儲(chǔ)和數(shù)據(jù)安全的個(gè)人理解。
- 所謂Safe，也就是數(shù)據(jù)不丟失的意思。這是目前云存儲(chǔ)解決的問題，你可以把你的數(shù)據(jù)放在云端，你的所有的終端設(shè)備都可以通過云端來共享同步你的數(shù)據(jù)，這樣，云端就成了你數(shù)據(jù)同步和備份的數(shù)據(jù)中樞。說得專業(yè)一點(diǎn)，這又叫Availability，中文叫可用性，意思是，你的數(shù)據(jù)總是可用的，基本不會(huì)丟失 ，
- 所謂Security，也就是數(shù)據(jù)的隱私和不泄露。這就是德藝雙馨的陳冠希老師的痛，因?yàn)楸緛黼[私和機(jī)密的數(shù)據(jù)被泄露出去了。就目前而言，我看到的云存儲(chǔ)解決的都是Availability，而不是Security。Security解決的是私密和不泄露的問題。所以，李開復(fù)同學(xué)要讓陳冠希老師把他的那些數(shù)據(jù)存到云端是可笑的，對(duì)于那些私密照片，我相信陳冠希老師要求的是“Security”，而不是“Availability”。
有網(wǎng)友在我的微博上指出：”一種數(shù)據(jù)是不能丟，但是可以泄露，那可以放云端，另一種是寧可丟都不能泄露，這就不能放在云端了”。這句話可以幫你更好地理解什么是Availability和Security。
Security – 本地 vs 云端
現(xiàn)在的云解決的更多的是不丟失，而不是不泄漏。有一些網(wǎng)友在微博上和我爭(zhēng)論道，其實(shí)云存儲(chǔ)也能保證Security，因?yàn)橛屑用苷J(rèn)證，云端會(huì)加密數(shù)據(jù)。我對(duì)此存有不同意見，對(duì)于Security，我個(gè)人更覺得，Security的數(shù)據(jù)應(yīng)該完全私有化，所以，放在本地會(huì)有更好的Security。我的理由如下：
- 先問你自己一個(gè)問題，無論是不是大公司的云服務(wù)，你敢把你的銀行帳號(hào)和口令存在云端嗎?你的銀行帳號(hào)和口令你可能都不敢放在你的電腦里。因?yàn)槟阋业揭粋€(gè)完全絕對(duì)只有你能訪問的地方。比如說你的大腦。
- 云端的認(rèn)證和云端的數(shù)據(jù)加密有用嗎?沒有用的，因?yàn)槲抑灰平饬诉@個(gè)用戶口令，想想你的電腦成了肉雞，你網(wǎng)盤的口令都不要，你云端的數(shù)據(jù)一下都成了浮云了。想想去年年底各大網(wǎng)站的口令泄露吧。
- 數(shù)據(jù)存放在本地的移動(dòng)硬盤上時(shí)，只有你的電腦同時(shí)插著USB鏈接線了上網(wǎng)線時(shí)，別人才有機(jī)會(huì)入侵，一旦你發(fā)現(xiàn)入侵，你還可以拔線。而你的數(shù)據(jù)放在云端，黑客可以全天候地入侵你的云端數(shù)據(jù)，得手后你都不知道你自己的帳號(hào)被黑了。
- 無論是云端或是本地都防不住你的客戶端被肉雞，而云端還要面對(duì)比本地更多的風(fēng)險(xiǎn)，比如，云端無良員工，云端的代碼漏洞，云端的黑客入侵，還有電郵電話詐騙，釣魚網(wǎng)站，DNS劫持，政府審查，等等，等等。
看看銀行和金融行業(yè)，完全是自己的專用網(wǎng)絡(luò)，和互聯(lián)網(wǎng)物理隔絕，這就是為了Security。Security就必需是完全絕對(duì)的對(duì)數(shù)據(jù)的私有化。比如某些公司的電腦不能使用USB，光驅(qū)等等外設(shè)，所有內(nèi)網(wǎng)與外網(wǎng)的數(shù)據(jù)交換都必需受到監(jiān)控。
再多說一點(diǎn)，其實(shí)，要黑你的云端帳號(hào)并不用很高深的技術(shù)，有調(diào)查表明，偽裝成客服人員或是警察給你打個(gè)電話問你要口令，大多數(shù)人是會(huì)告訴自己的帳號(hào)和口令的。還有就是抓住人的占便宜的心理，比如：在大街上撒U盤，大多數(shù)人是會(huì)撿回去插在自己或公司的電腦上瀏覽里面的內(nèi)容的。
所以，所謂物理隔絕不單單只是網(wǎng)線，還有這些外設(shè)。
Availability – 本地 vs 云端
硬盤是有壽命的，如果你不間斷開機(jī)，你的硬盤估計(jì)也就能支持5年左右。光盤也是有壽命，因?yàn)槭撬芰弦矔?huì)老化的，和存放的條件有關(guān)。所以，在本地看來，數(shù)據(jù)總是容易丟失的。因?yàn)槲覀儽镜氐拇鎯?chǔ)設(shè)備并不可靠，只是家用級(jí)的，不是工業(yè)級(jí)的。
云存儲(chǔ)可以使用RAID之類的家庭里用不到的技術(shù)來鏡像數(shù)據(jù)等技術(shù)手機(jī)，從而可以保證可用性很高，所以，放在云端的數(shù)據(jù)庫可用性會(huì)更高一些(當(dāng)然，就像開復(fù)老師說的一樣還是要大公司才靠譜)。
再多說一點(diǎn)，現(xiàn)在很多云存儲(chǔ)僅僅只是做簡(jiǎn)單的和客戶端本地的數(shù)據(jù)同步，沒有版本控制，這意味著，如果你本地的文件本來是好的，但是后來你的電腦中了病毒后，你本地的數(shù)據(jù)被損壞了，不幸的是，這些被損壞的數(shù)據(jù)也同步到了云端，并分發(fā)到了你所有的終端設(shè)備中，于是災(zāi)難還是一樣發(fā)生。所以，不支持版本控制，或是更輕量一些的“數(shù)據(jù)快照”功能的云，其實(shí)其數(shù)據(jù)并不Safe。
家庭私有云存儲(chǔ)
云存儲(chǔ)，對(duì)于PC用戶來說，就目前而言，最多的應(yīng)用還是那些各種各樣的Dropbox類的網(wǎng)盤應(yīng)用，這些應(yīng)用很好地解決了數(shù)據(jù)的——備份、同步、共享這三個(gè)問題。但是，我覺得還是有一些如下問題沒有解決。
- Security問題。就是陳冠希老師的數(shù)據(jù)私密性的問題。
- 費(fèi)用問題。相對(duì)于本地的存儲(chǔ)來說，網(wǎng)盤費(fèi)用太高了，還是一月或一年的算，Dropbox 100GB的網(wǎng)盤要200USD一年，這夠買兩個(gè)1TB的硬盤了，而且絕對(duì)可以用超過1年以上。
- 備份效率問題。通過網(wǎng)絡(luò)備份，同步和共享，對(duì)于數(shù)據(jù)量大一點(diǎn)，效率太差了。
我不知道大家怎么樣?我現(xiàn)在更多的數(shù)據(jù)備份是我的一些家庭照片和視頻，隨著現(xiàn)在的數(shù)碼相機(jī)的像素越來越高，一張照片的大小可以在4MB甚至10M，數(shù)據(jù)量太大了。而且，這些照片都個(gè)人的照片，不能傳到網(wǎng)上做備份。每次在我的SD卡，PC，移動(dòng)硬盤，iPad，手機(jī)上倒騰這些照片和視頻的時(shí)候，總是很麻煩。(我昨晚在微博上做了個(gè)小調(diào)查，發(fā)現(xiàn)很多人家里是有很多設(shè)備的，像我這樣，家里有3個(gè)本，2個(gè)臺(tái)式機(jī)，2個(gè)kindle，1個(gè)iPad，2個(gè)智能手機(jī)，1個(gè)高清播放機(jī)的家庭都算是比較節(jié)儉的了)
我覺得就目前這樣的情況，個(gè)人家庭的私有云解決方案應(yīng)該要出現(xiàn)了。也就是家庭內(nèi)的數(shù)據(jù)中心解決方案，也許只需要像高清播放機(jī)那樣的一個(gè)小盒子，里面可以用軟件RAID兩塊或多塊硬盤以保證數(shù)據(jù)的可用性，其還可以讓你的數(shù)據(jù)在N多設(shè)備中共享，同步，備份，但你又不用擔(dān)心互聯(lián)網(wǎng)安全來擔(dān)心這些數(shù)據(jù)，因?yàn)檫@僅僅是你的家庭局域網(wǎng)。
因?yàn)樾『⒆尲彝フ掌鸵曨l暴增，導(dǎo)致我去年就在想應(yīng)該有一個(gè)家庭私有網(wǎng)盤的東西，所以，當(dāng)我前些天看到Space Monkey (新聞報(bào)道)的時(shí)候，我立馬就覺得這就是我想要的東西。
不過，國內(nèi)還沒有相應(yīng)的產(chǎn)品，有想法的同學(xué)不妨試試去做一個(gè)類似于這樣的產(chǎn)品，動(dòng)作要快，千萬不要讓創(chuàng)新工場(chǎng)和騰訊搶先了。
【編輯推薦】
