廠商鎖定是很多云部署的通病。我們都知道一個歷史性的IT難題：如果一家企業所使用特定廠商的產品或服務越多，那么它對于這家廠商及其產品服務的依賴性就越高;同樣，企業也就越難以變更廠商。即使是在與現有廠商進行續約時，這也會導致企業在合同談判過程中缺乏主動性;廠商知道企業變更廠商的代價是非常之高昂，難度是非常之高，因此兩者取其輕，企業必然會接受廠商漲價的要求。

利用率降低是云計算部署的問題，因為很多情況下利用率是談判桌上的關鍵“籌碼”。云廠商鎖定意味著與安全相關的服務和功能具有較低或根本為零的利用率;例如，當要求使用新的安全控件時、當要求提供安全事件的更規范報告時、當要求調整安全操作流程時、當要求提高審計透明度或其他安全性和法規合規性調整時，我們毫無辦法都只能聽由廠商的擺布。

所以，很明顯，防止云廠商鎖定是一個非常有實際意義的命題。但是有一些現實情況會迫使IT部門不這樣做。首先，IT部門可能并不總是在一開始就參與到云計算部署中(例如，在簽訂合同之前)。這就意味著企業要求范圍廠商使用開發標準的機會(這在防止云廠商鎖定方面是一個非常重要的因素)可能已經喪失。一旦在合作關系建立之后，企業的經濟現實情況會迫使企業受制于廠商而無法輕易改變廠商。具體來說，在簽署協議后要求額外的預算是極具挑戰性的，因為推動很多云計算實施的根本原因就是為了節省成本。因此，之后由于更換廠商而產生額外的成本預算將是難以具有說服力的。

不過，好消息是可以遵循幾個步驟以極低的成本，主動防止云廠商應用鎖定的情況出現。這并不是說完全不涉及成本(畢竟總是會有一定的軟性成本的，如考慮工作人員時間)，但因為這些策略并不需要另外追加預算，所以可把它們用于避免出現廠商鎖定的情況。

周期性測試數據導出功能

假定你有合同賦予的相關權利，那么為了云廠商鎖定，廠商你能做的第一件事就是測試服務廠商導出其任意數據的能力。如果廠商宣稱(或者以合同文本方式或者以在其廣告中宣傳的服務能力的方式)數據是屬于你的，它們將為你提供數據(或者根據需要，或者在合同關系結束時)，那么測試服務廠商的這個能力有幾點好處。

周期性測試數據導出功能將有助于用戶理解實際的導出操作程序(并不僅僅是理論上的)。這將幫助用戶進一步明確這一工作運行的不同方面：整個工作運行需要多長時間，在服務廠商一方會有哪些人員涉及其中，是否會出現任何的額外成本開支，最終得到的數據格式是什么樣的，等等。如果導出數據會產生成本開支(如廠商一方的人員時間或其他專業服務費用)，那么你可能就需要決定是否繼續測試，因為你可能還沒有做好承擔這些成本開支的準備。但是，最起碼你會了解這些成本是存在的(并知道成本的大致數額)，這樣你就不會在決定更換云服務廠商時感到措手不及了。

如果數據導出成本是可控的，那么用戶就應當定期執行這一操作。以大致相同的方式定期執行備份數據還原操作可讓你了解備份操作是否能夠正常工作，任何對數據導出方法的改變(如不同的數據格式、不同的導出機制、運行變更、新的費用等等)都會產生立竿見影的影響。

避免云廠商鎖定三大秘技

應用開放API

第二，可以在新的整合中嚴格執行開放標準。你可能無法要求廠商在其內部針對其產品或服務使用開放標準(至少不能在建立合同關系之后馬上要求他們這么做)，但是你能夠在討論新的整合時強制要求。現在，具體涉及哪些API顯然將取決于幾個因素：你所使用的特定云模式，你是否將云計算作為一個整體使用，你所討論整合工作的類型等等。

例如，如果希望在你的內部虛擬數據中心和基礎設施即服務廠商的云計算之間遷移虛擬機鏡像，那么可能會要求在交換中使用諸如Open Virtualization Format這樣的開放標準。這(最起碼)能夠確保服務廠商能夠以你隨后向所選平臺導出數據的格式生成鏡像。在軟件即服務(SaaS)中，你可以制定用戶使用SPML的訪問配置。具體標準各有不同，這里在字面上有太多的內容需要提及，但是關鍵在于強制使用開放標準意味著另一個廠商可以更為輕松地替代并承擔原廠商所扮演的角色。當你的服務廠商意外停止運行時，這個方法可以讓你的公司在意外事件中獨善其身，這一點是非常有價值的。

閱讀維護更新和服務公告

你會很驚訝地發現，很多企業都不會仔細閱讀他們的云服務廠商所發布的服務公告。同樣，你也會驚奇于你從公告中所獲知的內容。他們是通知你廠商的重大服務變更的重要渠道。除了可能對你的數據安全性有一定的影響之外，這些服務變更也可能影響你變更該廠商的能力。

例如，一個SaaS廠商決定在其數據庫中使用加密技術。廠商會通過服務公告、版本發布注釋或維護升級通知你這一變更。你可能會對此產生一些問題：當合同終止，用戶導出數據時，廠商是否會提供數據解密服務?如果不提供該服務，那么它是否會提供解密密鑰以便于讓用戶自行執行解密操作?在你的企業中應該會有人認真閱讀這些通知，同時對于這些變更會否影響你的可移植性保持相當高的敏感性。

這些并不完全包括了你可以用于杜絕受制于云計算廠商的全部策略。但是，這些策略是具有相對低成本的(至少，大部分情況下都是這樣的)，同時也是相當容易完成的。如果你已經擁有了一個全面的計劃以避免廠商鎖定(其實大部分企業并不具有這樣的計劃)，那么前文所述這些策略將有助于進一步完善你的計劃。如果你沒有這樣的計劃，那么這些策略可以在你形成一個更為全面計劃的過程中助你一臂之力。