日前，賽門鐵克（納斯達克：SYMC）發布了《2013年云端現狀調查：規避隱形云成本》。調查顯示，全球多數企業正在積極向云環境遷移，以提升其業務發展速度、敏捷度和靈活性，獲得競爭優勢。目前，全球90%以上的企業至少已經開始討論云計算技術（在接受調查的中國企業中，大中型企業的這一比例高達99%，中小型企業為93%），而一年前，這個數字還是75%。

　　主要調查結果還包括：大型企業與中小型企業均面臨著“山寨云”（Rogue Cloud）使用帶來的隱性成本、復雜的備份恢復流程與低效的云存儲等問題。“山寨云”是指企業使用的某些不受公司IT基礎架構控制、也未融入企業IT基礎架構中的一種公有云應用。而對于企業采用“山寨云”項目的初衷，最常見的說法是為了節省時間和金錢。

　　據業內專家預測，2013年，企業的關鍵挑戰將集中在財務壓力和云安全方面。事實上，持續惡化的云宕機問題會造成比安全漏洞更大的風險，因而對于企業來說，業務連續性變得越來越重要。此前，某領先的云服務提供商就曾在假期期間發生了一次云宕機事件，雖然此后問題被迅速修復了，但還是嚴重影響了業務的正常運營，該事件同時也引起了人們對數據防泄漏、備份、數據恢復時間和相關費用的高度關注。但事實上，只要進行了完善的事前準備，企業完全可以構筑安全、敏捷、有效的云架構，并使之成為企業實現業務目標的助推器。

　　賽門鐵克公司企業產品與服務集團總裁Francis deSouz表示：“通過可控的云計算部署，企業完全可以在充分利用云的靈活性及經濟性優勢的同時，最大限度地避免‘山寨云’帶來的數據控制問題和安全風險。”

　　“山寨云”暗藏隱患

　　調查顯示，盡管企業采用“山寨云”項目的初衷是為了節省成本，但事實上，部署“山寨云”會帶來很多隱性成本。而且，令人吃驚的是，在過去一年內超過四分之三（77%）的企業存在該問題。而對于大型企業來說，這個問題更為普遍（83%），超過了中小型企業（70%）。

　　在反映遭遇“山寨云”問題的企業中，40%表示其機密信息被泄露，超過四分之一的企業表示，遭遇過賬戶盜用、web屬性被破壞或物品/服務失竊等問題。在接受調查的中國企業中，29%的大型企業表示遭遇過機密信息被泄露或者物品/服務失竊等問題，37%的大型企業表示遭遇過web屬性被破壞;而32%中國中小企業的表示遭遇過機密信息被泄露或web屬性被破壞等問題，36%的中小企業表示遭遇過賬戶被盜用等問題。

　　云備份與數據恢復帶來挑戰

　　云計算技術將備份和恢復變得更為復雜。首先，大多數企業都使用三個或更多的解決方案來備份它們的物理、虛擬以及云數據，這進一步造成了IT效率降低、風險增大、培訓費用增多等問題。此外，43%的企業曾面臨過丟失云數據（47%的大型企業和36%的中小型企業），并且大多數企業（68%）都遭遇過失敗的數據恢復。在接受調查的中國企業中，70%的大型企業曾遇到云數據丟失問題，其中有44%表示遭遇過失敗的數據恢復;而中小企業有68%曾遇到過云數據丟失，其中61%遭遇過失敗的數據恢復。

　　此外，大多數企業都表示云端數據恢復是一個緩慢、冗長的過程，只有32%認為此過程迅速，22%的企業預計將耗費三天或更多的時間才能將遭受災難性損失的云數據恢復過來。

　　低效的云存儲

　　云存儲的關鍵優勢之一在于其簡單的部署過程。然而，有時這種便捷性卻會導致云存儲效率的低下。常理上說，企業會想方設法將存儲利用率維持在50%以上。而根據實際調查，云存儲的利用率竟然低至17%。在這方面，中小型企業和大型企業相比存在著巨大的差距，后者的存儲利用率達到26%，而前者卻驚人得低至7%。此外，有大約一半的企業承認其基本不進行云數據的重復刪除操作，這也導致了該問題進一步惡化。

　　合規性與電子發現

　　調查顯示，49%的企業對如何實現云技術的合規要求表示關注，53%的企業對如何證明其合規性表示關注。在接受調查的中國企業中：高達88%的大型企業對如何實現云技術的合規要求表示關注，93%的大型企業關注如何證明其合規性;而2/3的中國中小企業對于這兩個問題均表示關注。企業對合規的關注不無道理，因為已經有23%的企業因違反云信息保密規定而被罰款。

　　電子發現（eDiscovery）能幫助用戶快速找到需要的信息，但卻為企業帶來了額外的壓力。三分之一的企業表示曾收到對于進行云數據電子發現的要求，而其中有三分之二的企業都未能及時提供云發現的結果，從而導致被罰款和法律風險。

　　在途數據

　　云中儲存著各種企業資產，如web屬性、在線業務及web應用，需要SSL證書來保護在途數據（個人和財務信息）、商業交易和其他在線交互。調查顯示，企業認為管理大量的SSL證書極其復雜，僅27%的公司認為云端SSL證書的管理較為容易，另外，能夠確定其云合作伙伴的證書符合公司標準的企業也只占總數的40%。

　　對于中國企業來說，有42%的大型企業認為云端SSL證書的管理較為容易，其中，70%的大型企業能夠確定其云合作伙伴的證書符合公司標準;但這一數據在中小企業中偏低，僅有23%的中小企業認為云端SSL證書的管理較為容易，其中，有44%的中小企業能夠確定其云合作伙伴的證書符合公司標準。

　　輕松規避隱性成本

　　盡管調查顯示，忽略這些隱性成本將對業務產生嚴重的影響。不過賽門鐵克認為，周密的計劃、實施和管理能夠輕松規避這些問題：

　　將策略聚焦于信息和人，而不是技術或平臺;

　　教育、監控并監督策略實施;

　　使用不受平臺限制的工具;

　　對云數據進行重復數據刪除。