Computerworld News Service: Selv om de fleste amerikanske virksomheder stadig nævner kundeoplysninger og andre forretningsinformationer som deres vigtigste aktiv, er der flere og flere, der skubber den slags oplysninger langt væk fra virksomhedens eget datacenter.
De er endda klar til at give det endnu et skub i den retning.
Cloud computing og virtualiseringen af intern storage, interne servere og klient-hardware gør det nemlig muligt at designe systemer i forhold til brugernes behov frem for til den fysiske beliggenhed og de tilhørende begrænsninger.
En almindelig frygt i forbindelse med cloud computing er, hvad der sker med data, når de forlader bygningen.
Vil miste en del kontrol
Slutbruger-virksomheder vil nok ikke miste deres data helt ud af syne i skyen, mener Chris Wolf, der er analytiker på området for infrastruktur og virtualisering i analysehusehuset Burton Group.
Men de vil stadig miste en del kontrol over ikke bare hvem der får adgang til data, men også hvornår og af hvilke grunde, siger han.
Virksomhederne bør desuden have muligheden for at overvåge brugen af sensitive data, ligesom de bør have mulighed for at beholde vigtige oplysninger inden for eksempelvis Europas grænser eller andre steder, hvor lovgivningen er stram og passer sammen med alle reglerne om anvendelse af virksomhedsdata.
Det er ikke en katastrofe, der venter på at ske, men kontrol-spørgsmålet vil afholde mange virksomheder fra at bruge cloud-teknologier, eller bare avancerede storage-teknologier, på den bedst mulige måde, mener Chris Wolf.
Virksomhedens private sky
Der har endnu ikke været mange problemer med virksomheder, der har tabt kritisk data i skyen.
Det handler nok om, at de fleste virksomheder vælger at beholde data, der er mere kritisk end en gmail-konto, på den private sky eller beholde hele skyen inden for murene, vurderer Bill Gillis, der er eHealth technical director ved Beth Israel Deaconess Medical Center i Boston.
"Vi valgte en tilgang til skyen på baggrund af, at vi ikke kunne vurdere, hvor stort det ville blive, og så fik vi desuden et miljø, der kunne udvides eller formindskes i forhold til vores behov," siger Bill Gillis, som har bygget en virtuel infrastruktur designet til nemt at give de forskellige lægers kontorer adgang til BIDMC's patientjournaler og betalingssystemer.
"Data går direkte fra lægens kontor til vores servere. Selv hvis det er inden i en sky, så forlader det aldrig vores servere eller lægens, og det er godt for både sikkerhed og privacy," siger han.
Derfor lægger få kritiske data i skyen
Få virksomheder lægger kritiske oplysninger i skyen på nuværende tidspunkt, blandt andet fordi de er nervøse ved tanken om, at hverken deres strukturerede eller ustrukturerede data er blevet konverteret til at kunne fungere i service-orienterede miljøer som skyen, mener Mark Bowker, der er analytiker ved Enterprise Strategy Group.
Skyens potentiale for at skabe besparelser vil øge presset på slutbruger-virksomhederne for at konvertere til mere SOA-venlige formater, forudser Mark Bowker.
[b]En løsning til sporing og sikring af data[7b]
Teknologi, der giver centraliseret kontrol, er ikke under udvikling, fortæller Chris Wolf.
Han har sammen med sine kolleger på Burton foreslået udvikling af en infrastrukturs-autoritet, eller en IA— en database, et register og en sikkerhedsapplikation i et, designet til at skabe sikkerhed, der kan rejse sammen med specifikke datadele og hjælpe ejerne med at beholde kontrollen over det, hvor end det befinder sig.
I skyen kan data fra forskellige steder 'sidde' ved siden af hinanden, dele brugeradgang, sporing og sikkerhedspolitik, men rent faktisk være lagret i virksomhedens eget datacenters co-location-faciliteter eller i offentligt tilgængelige datacentre.
Uden et sæt af metadata, der kan spore både den virkelige og virtuelle placering af informationerne, såvel som sikkerhedsinformationer, orkestrering og føderation vil kontrol over denne data være i bedste fald yderst besværlig, siger Cris Wolf.
"Hvis et værktøj gerne vil placere et objekt inden for cloud-infrastrukturen, så er der behov for et centralt sted, hvor den kan tjekke for at se, om den fysiske placering tilbyder de nødvendige ressourcer (computer, hukommelse, netværk og storage I/O), for at sikre at sikkerhedspolitikken ikke bliver overtrådt og så videre. Vi skal ikke opfinde hjulet igen.
I stedet vil vi tage de eksisterende databaser til håndtering af virtuel infrastruktur og udvikle dem, så de kan bruges som central autoritet for alle beslutninger inden for infrastrukturen," skrev Chris Wolf i et blogindlæg om emnet.
Burton Group planlægger sammen med sine nye ejere, Gartner Group, en serie rapporter, der skal forklare og udbrede ideen om IA senere dette forår, fortæller Chris Wolf. Brancheorganisationer som DMTF, Cloud Security Alliance og Storage Networking Industry Association's Cloud Storage Initiative arbejder sammen om forskellige aspekter ved problemet, men har ikke løst det endnu, fortæller Chris Wolf.
Oversat af Marie Dyekjær Eriksen
