从亚马逊宕机到云数据安全

北京时间 3 月 1 日凌晨,亚马逊 AWS S3 服务突然出现故障,停摆四个多小时,影响了数千个在线服务,Netflix、Airbnb、Slack、Spotify、雅虎网络邮箱等互联网服务受到明显影响。同时受到波及的一大批流行网站和服务,包括 Airbnb、 Pinterest、Time,、CNBC、Docker、IFTTT、Medium、Nest、News Corp、Quora、Razer、Slack、Sailthru 和 Zendesk 等。

科普一下:S3 主要负责托管网站的图片或者整站,也有一些物联网服务将应用后端放置在上面。有数据显示,S3 托管着 148213 个网站和 121761 个独立域名,几乎都是美国网站。在前排前 100 万的网站里,S3 的使用率为 0.8%,低于 CloudFlare 的 6.2%,但影响力依然巨大。

5 个小时之后,亚马逊宣布所有服务恢复正常。

事后调查显示,亚马逊简单存储服务(S3)团队当时在调试一个问题,该问题导致S3计费系统的处理速度比预期慢。上午9:37分,一名获得授权的S3团队成员使用预先编写的playbook,执行一条命令。该命令旨在为S3计费流程中一个子系统删除少量服务器。

不幸地是,输入命令时输错一个字母,结果删除了一大批本不该删除的服务器。重新启动时,S3无法处理服务请求。该区域依赖S3进行存储的其他AWS服务也受到影响,包括S3控制台、亚马逊弹性云计算(EC2)、亚马逊弹性块存储(EBS)以及AWSLambda。

据亚马逊报告称,云服务S3云存储桶出现了“越来越高的错误率”,造成了AWS与主要网站和服务之间的连接中断,之后影响迅速蔓延,政府、技术、销售、市场、学术和电子商务网站不是停用,就是速度过慢以至于无法运行。

Commvault亚太区企业解决方案架构师李可表示:“亚马逊AWS云服务宕机主要是在存储层出现的故障,除了造成服务响应延迟或中断之外,还可能造成数据的丢失,从而给用户带来巨大的经济损失。对于企业用户来说,在享受云服务带来的便利的同时,也面临着云服务宕机带来的巨大挑战。所以,企业需要根据自身的需求提前制定数据管理策略,并应用全面的数据管理解决方案,确保云中数据安全无虞。”

李可从以下四点阐述了云数据恢复的方法,帮助企业以更加有效的方式管理云中数据的安全。

云数据恢复第一点:分区域管理数据

对于企业而言,可以把所有的数据都放在一个公有云上,但是需要在不同的区域进行完整的数据备份,并了解各区域数据所在的位置。如果某一区域的云服务发生中断,企业可以在其他区域快速恢复数据,并且在服务中断期间保证业务的正常运营。

这里的重点是数据备份。关键数据和服务必须在云内、各个云之间以及从云上进行备份,以确保数据始终可用。自动数据备份与数据备份验证能够确保云中数据的安全,减轻企业因宕机或中断带来的压力。而Commvault数据备份解决方案可以借助一个Web的控制台来管理多个应用、位置和环境的保护、保留和搜索功能,从而减低风险、复杂性和成本,提高可用性。

云数据恢复第二点:掌握数据存储的位置

鉴于本次亚马逊S3 web宕机事件的经验教训,企业应该随时掌握所有可访问数据的位置。当数据迁移到公有云时,并不意味着各个区域的数据都得到了保护。所以,企业应该主动管理数据存储,掌握数据所在的位置。

一旦云服务宕机或中断,企业需要迅速了解哪些数据受到影响,从而能够快速创建分析报告,找出故障,降低损失。所以,如果某一个地点发生中断或宕机,企业可以在其他地点快速恢复数据。

数据备份或云数据恢复的点解决方案无法让企业纵观整体数据情况,一旦发生宕机或中断,企业往往就会措手不及。Commvault数据管理方法可以提供一个跨越现代数据中心的物理、虚拟(VMware和Hyper-V)和云计算组件的一体化解决方案,融合了灾难恢复、数据挖掘、合规搜索、满足合规或监管要求等各种用途,是一种整体独特和现代的数据管理方法,可以帮助企业应对复杂的数据保护的挑战。

云数据恢复第三点:制定数据恢复备用计划

对于企业而言,如果你的数据都是亚马逊AMI格式并且你的预置基础架构是微软Hyper-V或VMware,一旦发生宕机或中断,将会怎样?因此,无论是将本地数据备份到云,还是将云中数据备份到本地,企业都需要在主要地点之外保留一份数据副本。

企业需要在各地点和平台之间迁移数据,而这种数据迁移的灵活性是目前任何原生云工具所不具备的。如果某一个地点不可用,企业需要能够在本地、异地以及不同的管理程序平台之间实现数据恢复。如果美国东1区不可用,企业需要能够在本地或在AWS美国西区、微软Azure、Oracle Cloud等平台上恢复这些数据。通过Commvault,企业可以在本机上将工作负载迁移到任何地方-从内部到云平台、从云平台到云平台、或者从云平台回到内部。

云数据恢复第四点:马上制定数据管理策略

亚马逊云停摆4小时,百度移动端和客户端搜索也挂掉了30多分钟,这一系列云服务宕机事件给需要数据保护的企业敲响了警钟。许多企业IT团队正在制定从云到本地、以及从云到云的数据策略。Commvault亚太区企业解决方案架构师李可表示:“企业需要根据自身的业务和要求,制定全面的数据保护方案,特别包括容灾方案,尽可能规避单个节点或者单个中心导致的损失。“

作为一家领先的数据保护及信息管理解决方案提供商, Commvault的解决方案由一系列在数据保护与恢复、云计算、虚拟化、归档、文件同步与共享领域领先业界的产品组成,被广泛部署在本地、移动平台和云端,并提供软件即服务型方案。作为独立、值得信赖的行业专家,Commvault专注于数据管理和保护,积极与全球客户探讨云中数据管理,致力于为全球企业客户提供最完善、全面的数据管理解决方案。