引用:
|
作者Earstorm-5
想請教已經使用雲端, 不論是串流還是鏡面的網友, 放心把敏感的資料都放上去嗎?...
|
雲端服務很多種,你應該是講雲端檔案或者資料託管服務吧?
理論上只要是把東西交給人家幫忙保管,就是會被人家看到,你一定要這樣預設,不然完全沒有意義
你自己想,如果是租銀行保險箱,銀行真的不會去看你到底放了什麼?我可以用很肯定的語氣,銀行當然會看,而且也一定要看
畢竟你東西放到銀行那邊,不是只有你要放,別人也要放,你放易燃物甚至是炸彈,出事了它也要跟別人交代
當然,數位資料和實體物件或許有差別,拿銀行保險箱類比雲端檔案服務或許仍有差異,但我仍然認為,這種服務無論虛擬實體概念都類似
所以你的疑問並不是雲端資料託管服務到底安全不安全,你問的是到底信任不信任業者才對?
信任很多層面,但我認為可以簡單把信任看成兩種:一種是你覺得人家「有沒有善意」來做你的託付?另一種是對方「有沒有能力做好」你的託付?
如果你天性就是人性本惡,那我真的就覺得太過敏感的東西,那就別讓別人有可趁之機
如果你覺得這家業者在技術上不行,那不如自己來,至少東西真的被人家偷走自己摸摸鼻子認哉
但實際上真能這麼簡單二分法嗎?很難,到頭來我也只能問你,那你到底對於私密資料外洩和資料毀損可以忍受到什麼程度?也就是風險承受度
假設你要保護私密資料需要嚴重到派個黑水公司的傭兵來看門,那你根本也不會考慮什麼雲端了
還得考慮到你的能力與成本,如果你連個NAS都不會安裝與使用,又希望能夠有像樣的資料備援,說真的你的能力與雲端業者真的是天差地遠,你能力都不行了還要擔心人家行不行?
如果你的公司連花大錢養NAS和不斷電、備援系統,只能勉強用個雲端服務至少買個保險,那又何必來談什麼人家安全不安全?我看還不如多買幾顆隨身硬碟每天做備份
因此終究還是問你,到底你可以忍受多大的資料外洩或損毀的風險?又有多少資金?你自己又有多少能力作資安與備援?