《 趨勢專家看雲端運算》網格雲端儲存:更便宜,更可靠,但是安全性如何?

作者:趨勢科技雲端安全副總裁Dave Asprey

 看看SHYPERLINK,他們是網格雲架構進化的真實例子。他們每GB的儲存成本甚至比iCloud都還要少上一個量級,這是下一個最有效率的雲端儲存產品(至少在某些類型的檔案上更有效率,像是音樂)。

 Symform的總部位在西雅圖,但它不像Amazon或是Google一樣依賴著西北太平洋邊上的水力發電資料中心。Symform組成了一個網格雲,可以利用他們客戶的本地磁碟來儲存。

 

當我還是Trinity Ventures負責雲端與虛擬化技術的駐點創業家(Entrepreneur in residence)時,我看到Symform募集資金的提案(還是來自他們的競爭對手…)。當時我很感興趣也有想要去投資他們,因為這種作法可以大量的節省服務提供成本。不過我們(更有經驗)的創投公司合夥人卻不看好,因為擔心消費者會對於分享自己的硬碟跟(加密過的)資料覺得不大穩當。

 

以下是Symform的運作模式:

 

  • 首先要安裝Symform軟體
  • 從你的電腦出來的資料會被切成每塊64MB的大小,每一塊都會用256位元的AES來加密。
  • 每個64 MB區塊都被打破成1MB的小塊
  • 每一組的64個小塊都會分配檢查碼,分段的方式就跟磁碟陣列的作法是一樣的(這會增加50%的資料大小,但也讓它變成高度可用性)
  • 產生出來的96個分段(每個1 MB)會分散儲存在其他的Symform客戶電腦上,在今天主要集中在美國和歐洲

 

當你從雲端要求資料時,它就會從所儲存的各個地方取回。如果有些機器無法存取,就會利用檢查碼來重建資料,這也造就了一個非常高冗餘的儲存模式。這種資料是你無法到資料中心去刪除的。

 

最酷的事情是,這樣一來集中式資料中心的使用量趨近於零,這也意味著服務成本是驚人的低,和舊式的集中式雲端儲存技術像DropboxBox.net比其來,幾乎低到了不可思議的地步。Symform對於前200GB的儲存量並不收費。這是Dropbox所免費提供的2GB的100倍。做到100倍的容量差異絕對是顛覆性的技術,這也是為什麼我相信網格雲會破壞掉集中式雲端技術,讓我們以一個雲端架構的口頭禪當成結語:

 

如果可以就分散它

必要的時候才集中它

一切集中控管。

 

而付費的儲存服務則提供更進一步的破壞性價格。100美元可以在Dropbox購買一年50GB的儲存量。但是相同的100美金在Symform則提供一年無上限的儲存空間,這已經不只是一百倍的差距了。而Dropbox最高等級的服務則是每年200美金提供100GB。我們的比較就停在這吧…

 

而這個破壞性的「無上限」儲存服務中只有一件要注意的事情 – 在你的電腦上也要提供跟想在從Symform網格雲所獲得的一樣多的儲存空間。所以用Symform就跟用本機磁碟的成本是一樣的。請叫他們儲存共產黨。

 

讓我提出本日的兩個大膽預測:

 

在5年之內,大多數的消費者資料都將會以這種方式儲存,因為它比集中式雲端儲存還要便宜得多,而且它也明顯地更有辦法解決資料缺失的問題。因為它的資料冗餘技術,這種解決方案的可用性至少會比Dropbox或Box.net再多上兩個9的可靠性。

 

沒有人會信賴網格雲的加密技術,所以他們會再加上一層自己的加密。或是在資料進入雲端時,讓每個客戶都使用個別的金鑰,而這金鑰是完全由客戶所掌控的。

 

這讓我們想到了安全性,也可以看出不同雲端儲存的區別。從Dropbox的安全架構來看,企業會廣泛的使用也是叫人吃驚的。當共享雲端儲存供應商遇上一次大規模的入侵外洩事件時,人們會覺得他們在雲端的個人文件也都不大安全。

 

這也是為什麼我仍然將我的文件都儲存在SafeSync,這讓我可以自己控制網路上文件的金鑰。(我在趨勢科技工作也是原因之一,SafeSync是由趨勢科技所提供,但我並沒有參與這個產品的策略制定。)

 

@原文出處:Ambient cloud storage: cheaper, high availability, but what about security?

@延伸閱讀

利用雲端安全幫忙省錢 – 數字會說話
邁向更安全的工業控制系統(ICS)
瀏覽器分享、雲端運算和安全之間的關聯
CTO 觀點:虛擬化伺服器的弱點防護罩
最便宜的雲端運算破解MD5法是利用Google,而非Amazon雲端服務
CTO 觀點:虛擬化伺服器的弱點防護罩
瀏覽器分享、雲端運算和安全之間的關聯
十個不虛擬化的理由(5-1)
十個不虛擬化的理由 系列(5-2)
十個不虛擬化的理由 系列(5-3)
 十個不虛擬化的理由 系列(5-4)
十個不虛擬化的理由 系列(5-5)
當你把應用程式移到雲端….
【雲端運算】8分鐘了解Windows 8,除了安全以外HYPERLINK “http://domynews.blog.ithome.com.tw/post/1252/127143” \o “Permanent Link: 以資料為中心的資安不只是邊界防禦(含拉斯維加斯VMworld 大會雲端運算相關影片連結)”
HYPERLINK “http://domynews.blog.ithome.com.tw/post/1252/127959” \o “Permanent Link: 【雲端運算與網路安全】加密儲存在Amazon上的資料沒有那麼容易” 【雲端運算與網路安全 】加密儲存在Amazon上的資料 沒有那麼容易

雲端運算與網路安全:無代理安全防護拿到到一個A 幫你的雲端技術找到適合的防護 真的要從雲端控制潛艇?美國國防部技術研究機構DARPA說:沒錯!
雲端運算與網路安全:五個你必須問SaaS供應商的安全問題
大型加值經銷商與雲端服務,會發生什麼事
【雲端運算】8分鐘了解Windows 8,除了安全以外
【雲端運算與網路安全 】加密儲存在Amazon上的資料 沒有那麼容易
陳文茜訪張明正談雲端運算下一波 看所有影片與內容大綱
雲端運算與網路安全:無代理安全防護拿到到一個A 幫你的雲端技術找到適合的防護 真的要從雲端控制潛艇?美國國防部技術研究機構DARPA說:沒錯!
雲端運算與網路安全:五個你必須問SaaS供應商的安全問題
大型加值經銷商與雲端服務,會發生什麼事
雲端運算:嘿!你!離開iCloudHYPERLINK “http://domynews.blog.ithome.com.tw/post/1252/119207” \o “Permanent Link: 雲端運算:搜尋iCloud 假防毒軟體送上門”
雲端運算:搜尋iCloud 假防毒軟體送上門

《雲端運算安全》網狀雲新聞:Skype通訊協定被逆向工程
《雲端運算安全》雲端和虛擬化安全現況
看更多…雲端運算與網路安全相關文章懶人包

◎ 歡迎加入趨勢科技社群網站