伴随着数字化时代的快速来临，数据已经成为推动社会发展的全新因素和新机遇。“数据即财产”成为了普遍的共识，更多的企业将数据的解读和运用提及了新高度。

但是，许多企业察觉自己面临的是一个充满激情的局势：一方面是数据可燃性提高所带来的存放工作压力，依据IDC预测，2025年全世界数据总产量有望突破180ZB，是2018年（33ZB）的5.4倍；另一方面，数据安全性也面临着十分严峻的考验，Gartner预测分析,到2025年75%的部门可能面临一种或多个勒索病毒危胁。

应对大量持续增长的数据和不断上升的安全风险带来的负面影响，亚马逊云科技不断创新，不断完善存放服务功能和种类、控制成本，另外在数据保护与合规管理上持续改善，以帮助企业更有效的构筑起云端安全生产环境及达到正规规定，向其业务流程服务保障。

丰富多样的存放服务，满足不同项目需求

大家都知道，存放与测算、互联网一起共同构成传统式数据核心的三大核心能力，在云时代亦是如此，存放都是云计算平台的核心要素服务。

事实上，公有云市场序幕恰好是从云端存储服务启动的。2006年3月14日亚马逊云科技发布自己的第一项云服务Amazon S3，这也是全球第一个云计算平台的云端存储服务。

现如今，Amazon S3的服务种类已经达到了8种，存放的对象数量达到230万亿个，均值每秒钟有超过1亿个要求。成为了阿里云oss的事实标准。亚马逊云科技的存放服务也从最开始的Amazon S3，拓展到包含块存储、文档存储、数据库服务在内的多种多样数据存放服务。Amazon S3或是不计其数个数据湖的基本。

为了能敬礼Amazon S3，亚马逊云科技会在每年3月14日这一天举行Pi day主题活动，留念S3服务的出现。这一天，亚马逊云科技的专业人士会到Twitch上举行将近4个多小时课堂教学和考核，不但有有关Amazon S3的良好实践，也有Amazon在数据服务层面最新发布的自主创新。

除开不断完善存储类型以外，亚马逊云一直以创新减少数据的存储成本，这其中的Amazon S3智能化分层次服务尤其值得一提。

一般而言，数据存放费用与访问频率和性能有关，读越经常、载入技术性能越大，花费也就越高。亚马逊云科技Amazon S3的差异存放服务各自拥有不同的访问频率以及不同技术性能，但顾客有时难以明确应该选用哪一种（不清楚或是难以预料）。Amazon S3智能化分层次也为解决这些问题上线的自主创新服务。

2018年上线的此项可以根据访问次数全自动将数据移到最经济的访问层，在确保特性的与此同时不会造成额外查找花费或经营花销。例如，有些客户将每一年仅访问几次的数据从Amazon S3 Standard-IA转移到Amazon S3 Glacier Instant Retrieval，就可以节约高达约70%的存储成本。由于Amazon S3智能化分层次备受欢迎，现如今亚马逊云科技也将从Amazon S3拓展至云原生文档存储Amazon EFS。从本服务上线以来，早已为顾客节约了超出2.5亿美元存储成本。

除开Amazon S3智能化分层次服务外，亚马逊云科技还提供丰富的方式方法来监管以确保计划成本在估算以内。例如，可以通过亚马逊云科技Budgets设置费用预算，在耗费超出预算或是预测分析会超出预算时预警信息；可以通过Amazon CloudWatch监管每天的存放使用量和每分的数据访问要求，或是依据数据访问要求设置预警值。也正是归功于这种自主创新，17年以来亚马逊云科技将存储成本均值减少了70%，为世界顾客总计节省了超出10亿美元的开支。

双层维护，保证数据安全和合规管理

亚马逊云科技一方面帮助企业把数据便捷、有效地存放到云端，另一方面还在旨在为使用云服务器数据给予最大限度的安全保障，帮助企业保证合规管理。因此，亚马逊云科技还创新了安全性风险共担实体模型，即亚马逊云科技承担云基础设施和服务的安全性, 而顾客承担云基础设施以上的操作系统、运用和数据安全性。

根据很多年连续不断勤奋，现如今亚马逊云科技打造了多种多样安全性服务，包含Amazon IAM、Amazon CloudTrail、Amazon Config、Amazon VPC Flow Logs等，能够实现多种产品认证数据加密、不断监管，融合各种各样存放服务自身的作用，用户可创建其一个多维度的数据安全防护体系。

以Amazon S3为例子，在数据访问操纵上，Amazon S3给予根据Attribute-based access control（ABAC）的控制方法，融合亚马逊云科技IAM服务、Amazon S3 Bucket Policy和Amazon S3 Object Tags等都可以完成对S3的访问操纵。ABAC相较于传统Role-Based Access Control（RBAC）有更多优点，包含能够伴随着资源的增加拓展要求，能节省Policy的总数，可以更加粒度分布的加以控制，和更迅速地对团队进行改动等。

在数据维护上Amazon S3还提供了多种手段。例如，能通过版本控制和多因子验证来降低数据不正确删掉，还提供了存放数据加密和传输加密。但在监管层面，Amazon S3适用根据亚马逊云科技IAM Access Analyzer不断剖析是否存在网络资源被公布或是跨账户访问，及其认证各种各样对策是不是规范书写等；还能够开启Amazon Macie服务，并且使用人工智能技术对Amazon S3存储桶里的数据展开分析，以发觉隐性的安全隐患，维护比较敏感数据。

一样，亚马逊云科技的文档存储服务Amazon EFS也为用户提供了很强的控制能力，或者可以根据POSIX管理权限严密控制对文件目录的访问；应用Amazon Virtual Private Cloud (Amazon VPC) 管理访问；应用亚马逊云科技Identity and Access Management (IAM) 操纵对Amazon EFS API的访问；对静态与动态数据开展数据加密以保障保存的数据和传送里的数据等。

此外，亚马逊云科技还专注于简单化安全设置设置及管理。例如，根据建立访问点（Access Point），消费者和应用软件可以用它去访问Amazon EFS文件目录和Amazon S3，并依据IAM中界定的访问控制与根据战略的管理权限强制性完成更粗粒度的访问操纵，以简单化对主体和文件信息分享访问。比传统方法（如POSIX ACL）访问位置在设定、管理方法与维护上面更加简易，提升了高效率从而减少了潜在性风险。

但在合规管理层面，亚马逊云科技的各种云服务合乎PCI DSS、HIPAA、SOC 1/2/3等著名检测标准和条文，能够保障客户数据的合理合法安全度，帮助企业完成合规管理。

一站式数据备份与修复，守好最后的防线

近些年，勒索病毒事情一直处于多发趋势，给公司数据安全性增添了严重危害。为应对勒索病毒危胁、降低人为因素操作失误造成的损失及其合规要求，公司对数据备份和容灾的需要不断增长。但是，一直以来，云端备份就会面临管理方法繁杂、安全合规、昂贵费用等考验，这也是公司面临的问题，都是亚马逊云科技需要解决的问题。

亚马逊云科技的对策便是云端的一站式备份服务Amazon Backup——一种彻底托管、根据战略的备份服务，能够轻松地规范化管理和自动化技术跨Amazon云服务的数据备份。

Amazon Backup适用亚马逊云科技的所有存放服务（块、文档、目标），以及各种数据库、测算存储网关ip，能够一站式维护这其中的数据。Amazon Backup根据用户界面来优化实际操作以帮助大家减少全部运维管理成本，客户也可以通过预置的思路开展自动化备份，减少手动式备份带来的负面影响。

而安全合规层面，Amazon Backup深层搭载了亚马逊云科技带有的KMS数据数据加密服务，全部备份系统权限数据访问管理权限都能用IAM开展细微颗粒度监管，达到本人信息安全规范等安全合规的需求。

对于许多公司，尤其是传统行业，也有不少数据保存在传统式数据核心。对于此事亚马逊云科技带来了亚马逊云科技Storage Gateway服务，它部署到顾客数据核心，可以和Amazon的数据核心连接，并通过Amazon Backup完成云下、云端数据的统一存储和备份。

在此过程中，亚马逊云科技还与合作伙伴（如NetApp、IBM、Veritas等）进行合作，完成对来自第三方软件的数据开展存储备份。运用Amazon Backup的图形界面管理控制台，顾客只需移动鼠标，就可以实现跨运用，跨数据源的集中化备份实际操作。用户可根据不同的数据种类设定备份方案和备份数据保存周期时间，进行自动备份。Amazon Backup每一个备份数据也支持KMS数据加密，备份修复系统权限和数据访问管理权限都能通过IAM细微颗粒度受权，并且支持备份库锁住和备份审计功能，满足客户政策法规遵循要求。

勒索软件进攻事情经常发生，中国也有许多公司都遭受到了重大损失，运用Amazon backup集中数据备份，及其备份库自锁装置，能够有效防止勒索软件攻击，生产制造数据备份到备份库，设定备份库自锁装置，病毒感染或是故意实际操作都改变不了或是删掉备份库里的数据。那样可以确保顾客当遇到生产制造数据毁坏或者出现黑客攻击时，可以有效修复数据，

最终，值得一提的是，亚马逊云科技云服务在种类繁多的各种云服务外，还提供各种各样安全性良好实践。做为客户，运用好这种服务，严格遵守亚马逊云科技的安全性良好实践，就能为自己数据给予最大限度的安全性能。

结语

在一个全方位智能化和云生态的年代，数据成为了重要规模经济，应对不可控因素和变化多端的大环境中，怎样不断减少数据存储维护成本、提升工作效率是每一个公司都需要考虑的问题。做为云时代的专业技术引导者，亚马逊云科技在存放行业的实践探索，协助已经企业战略转型里的各个领域从数据中收获使用价值奠定了非常好的基本。与此同时，其产品技术研发思路给业内提供了很好的参照。

公众号搜索绝大多数网，就可以掌握Amazon Backup其他信息！