對于云數據庫來說，IT主管最關心的話題是什么呢?答案就是“安全”。

[[113749]]

在云計算時代到來之前，安全就已經成為數據庫領域最受關注的話題之一，看看我們經歷了多少次重大的數據安全漏洞事件吧。而將數據放到云端，就意味著企業數據中心失去了對數據的掌控，這無疑會增加額外的風險。

但是，云計算服務提供商會說，安全性是他們最注重的，他們已經招募了技術專家來避免安全漏洞。專家?他們真的比我們DBA團隊更了解我們的數據?

當然，我同意云數據庫需要有專門的人來管理，這些人在數據安全方面的經驗要比其他IT人員都要好。但我們是不是還有許多其他的問題需要考慮呢?

首先，你的云服務商真的像他們所說的一樣，有***的安全專家嗎?這是非常重要的考量，因為云計算對他們來說就是業務，只要是業務就需要在收入和支出上做出平衡，以便能從中真正獲利。我并不是說云服務商就會偷工減料，但你一定要對你的服務商刨根問底，問問他們在安全方面的團隊組成，是否能滿足企業級的需求。事實上，云服務提供商會比傳統的企業面臨更大的安全挑戰，如果你們招相關的人才都很困難，那他們也不會容易。

其次，你的人也好，服務商的人也好，無論誰來管理，云數據庫都會涉及到更多的人員，而人往往是數據安全方面***的隱患。更多的人訪問你的數據庫，就意味著數據暴露的可能性越高。

第三，云是一個美好的詞匯，你的數據丟到云端，但它也是存儲在某個物理服務器上，其背后依然是供電系統，備份系統以及繁雜的IT基礎設施。而云服務提供商的數據中心規模更大，運維是一個讓人頭疼的問題，這也隱藏了一定的風險。

那么，對于云服務提供商推銷他們的數據庫服務時，你需要向他們了解以下幾個問題：

我的數據存在哪里?在哪里管理我的數據庫?

如果存在海外，那里的數據保護法律和本土有何不同?

你能否保證數據真的只存儲在那里，不會移動到其他的地方?如果不能保證的話，那都會有哪些地方存放數據?

除了你我之外，是否還有其他的外部機構能夠訪問我的數據?

當數據進行移動的時候，它是否使用相同的傳輸路徑?

數據是否加密?使用的哪種加密算法?

是否還有其他的機構能訪問密匙?

這些問題可能聽上去挺讓人尷尬的，就好像你根本不信任你的服務提供商，甚至有些瘋狂的意味，這也僅限于安全方面。不得不承認，云計算為我們帶來了諸多的創新，云數據庫也改變了我們存儲和操作數據的方式。但對于非常敏感的數據，我們再注意也不過分。