更全面的供應(yīng)商風(fēng)險(xiǎn)管理實(shí)踐以及“備份即服務(wù)”是IT領(lǐng)導(dǎo)者為了更好地防止SaaS事故影響其業(yè)務(wù)的兩種重要措施。

如果CrowdStrike的停機(jī)事件給CIO們帶來了一些啟示，那就是現(xiàn)代企業(yè)依賴越來越多的互聯(lián)系統(tǒng)，其中任何一個(gè)系統(tǒng)的中斷都可能在CIO無法控制的情況下癱瘓業(yè)務(wù)運(yùn)營(yíng)。

因此，軟件供應(yīng)鏈和供應(yīng)商風(fēng)險(xiǎn)管理已成為C級(jí)高管越來越重要(且頻繁)的討論話題，企業(yè)試圖減少對(duì)關(guān)鍵供應(yīng)商的依賴，以避免停機(jī)事件和業(yè)務(wù)連續(xù)性問題。

如今，SaaS備份與恢復(fù)逐漸成為一個(gè)受到更多關(guān)注的領(lǐng)域，許多CIO迄今為止都對(duì)此視為理所當(dāng)然，將這一責(zé)任完全交給SaaS供應(yīng)商，不僅要求他們提供超過99.999%的正常運(yùn)行時(shí)間，還指望他們作為唯一的數(shù)據(jù)備份與恢復(fù)實(shí)體，然而，SaaS孤立的數(shù)據(jù)對(duì)企業(yè)的數(shù)據(jù)驅(qū)動(dòng)運(yùn)營(yíng)變得越來越關(guān)鍵。

“我們?cè)?jīng)歷過一家SaaS供應(yīng)商OpCon在微軟Azure中央?yún)^(qū)域停機(jī)期間，缺乏完善的災(zāi)難恢復(fù)計(jì)劃所帶來的影響，”TruStone Financial的CTO Gary Jeter說，“夜間處理作業(yè)大幅延遲，這對(duì)我們的信用合作社和會(huì)員產(chǎn)生了巨大影響，而且，這件事恰好發(fā)生在CrowdStrike事件的同一晚上?！?/p>

像Jeter這樣的許多IT領(lǐng)導(dǎo)者如今更加重視防范SaaS事故對(duì)業(yè)務(wù)的影響。

“我們現(xiàn)在對(duì)此更加關(guān)注，”他說，“雖然還未實(shí)施，但我們會(huì)將其納入我們的供應(yīng)商管理和選擇流程，我們還計(jì)劃擴(kuò)大企業(yè)風(fēng)險(xiǎn)管理(ERM)評(píng)估范圍，以包括更全面的SaaS供應(yīng)商災(zāi)難恢復(fù)計(jì)劃，來確定哪些平臺(tái)需要確保具備緩解策略?！?/p>

研究機(jī)構(gòu)Gartner預(yù)測(cè)，未來三年內(nèi)，超過75%的企業(yè)將優(yōu)先考慮SaaS應(yīng)用程序和存儲(chǔ)在SaaS供應(yīng)商處的數(shù)據(jù)備份，而這一比例目前僅為15%。

對(duì)SaaS備份保險(xiǎn)的需求不斷增長(zhǎng)——被認(rèn)為對(duì)業(yè)務(wù)連續(xù)性至關(guān)重要——這一趨勢(shì)是在今年夏季全球受到CrowdStrike與微軟停機(jī)事件影響之后加劇的。

這也反映了企業(yè)數(shù)據(jù)存儲(chǔ)在SaaS解決方案中的日益增長(zhǎng)：Gartner預(yù)計(jì)，到2024年，全球企業(yè)客戶SaaS支出將增長(zhǎng)20%，達(dá)到2472億美元，并預(yù)計(jì)在2025年接近3000億美元。

供應(yīng)商風(fēng)險(xiǎn)管理成為焦點(diǎn)

對(duì)于擔(dān)心保護(hù)SaaS數(shù)據(jù)的CIO，Gartner建議他們審查供應(yīng)商，確保數(shù)據(jù)保護(hù)與恢復(fù)已納入SaaS供應(yīng)商運(yùn)營(yíng)的治理體系中，CIO還應(yīng)驗(yàn)證SaaS供應(yīng)商是否具備從所有數(shù)據(jù)丟失場(chǎng)景中恢復(fù)數(shù)據(jù)的能力。

“許多SaaS解決方案確實(shí)具備一定的客戶數(shù)據(jù)備份能力，但其主要目的并不是直接為客戶恢復(fù)與客戶相關(guān)或由客戶引發(fā)的問題。供應(yīng)商的備份主要用于解決與供應(yīng)商相關(guān)的問題，不一定是由客戶引發(fā)的情況，”Gartner分析師兼高級(jí)總監(jiān)Michael Hoeck說道，“SaaS應(yīng)用的一個(gè)通用原則是數(shù)據(jù)責(zé)任共享。”

雖然數(shù)據(jù)分析公司Mathematica并未直接受到CrowdStrike停機(jī)事件的影響，但其幾家SaaS供應(yīng)商受到了波及，其中一家是Mathematica業(yè)務(wù)中至關(guān)重要的系統(tǒng)。Mathematica的CIO Akira Bell表示，他是2024年MIT CIO領(lǐng)導(dǎo)獎(jiǎng)的入圍者之一。

“我們目前還沒有在SaaS供應(yīng)商合同規(guī)定之外進(jìn)行自有備份，盡管我認(rèn)為這是一個(gè)日益受到關(guān)注的考慮因素，”Bell說道，“在我審視我們的恢復(fù)能力時(shí)，日益引起關(guān)注的一個(gè)領(lǐng)域是我們的關(guān)鍵SaaS應(yīng)用。在供應(yīng)鏈場(chǎng)景中，我們的第三方可能是導(dǎo)致我們無法進(jìn)行備份的原因。增加一層冗余可能變得至關(guān)重要?！?/p>

Gartner認(rèn)為，集成“備份即服務(wù)”解決方案對(duì)于保護(hù)存儲(chǔ)在云端的工作負(fù)載并確保運(yùn)營(yíng)的連續(xù)性是必要的。雖然一些SaaS供應(yīng)商提供基礎(chǔ)的備份服務(wù)，且費(fèi)用很低甚至免費(fèi)，但CIO們正在探索更全面的方式來保護(hù)他們?cè)赟aaS中的數(shù)據(jù)資產(chǎn)，并確保在SaaS解決方案出現(xiàn)故障時(shí)，他們擁有現(xiàn)成的災(zāi)難恢復(fù)方法，Gartner分析師指出。

“并不是每個(gè)SaaS產(chǎn)品都有備份功能，即便有，許多原生備份功能也比較基礎(chǔ)，”負(fù)責(zé)IDC SaaS備份研究的Johnny Yu說道，“例如，Salesforce也有一些基礎(chǔ)備份功能，盡管我認(rèn)為他們并不收取額外費(fèi)用?！?/p>

Yu解釋說，Microsoft 365會(huì)定期進(jìn)行數(shù)據(jù)的原生備份，用戶可以回滾到這些備份，但這些備份也有局限性。例如，用戶無法恢復(fù)單個(gè)文件、電子郵件或Teams對(duì)話。

“主要的結(jié)論是，每個(gè)SaaS供應(yīng)商對(duì)客戶數(shù)據(jù)保護(hù)的處理方式不同，而且數(shù)據(jù)是否得到保護(hù)從來不能被視為理所當(dāng)然，”Yu說，“SaaS供應(yīng)商通常唯一可以保證的責(zé)任是他們的軟件的正常運(yùn)行時(shí)間和可訪問性?！?/p>

備份即服務(wù)獲得關(guān)注

IDC的Yu支持Gartner的觀點(diǎn)，即企業(yè)客戶現(xiàn)在正在探索那些提供“備份即服務(wù)”的供應(yīng)商，這些解決方案提供商以一種方式打包數(shù)據(jù)保護(hù)，使得客戶無需購(gòu)買或管理自己的備份基礎(chǔ)設(shè)施。

大多數(shù)數(shù)據(jù)保護(hù)供應(yīng)商都出售其產(chǎn)品的BaaS(備份即服務(wù))版本，包括Veeam、Commvault和Cohesity，Johnny Yu說道，而其他一些如Druva、Backblaze和Carbonite則被認(rèn)為在BaaS方面更加“專業(yè)化”。

那些期望開箱即用的CIO面臨風(fēng)險(xiǎn)。

Baptist Memorial Health Care(孟菲斯)的CIDO Tom Barnett深知這些風(fēng)險(xiǎn)，但他——就像其他聽到業(yè)務(wù)高管問“既然數(shù)據(jù)在云端，為什么還需要備份”的IT領(lǐng)導(dǎo)者一樣——陷入了困境。

“這是我們關(guān)注的一件事，但很難為其申請(qǐng)資金，”Barnett說，“這需要大量的教育和高層管理討論，才能將其與企業(yè)風(fēng)險(xiǎn)管理相匹配，同時(shí)利用審計(jì)發(fā)現(xiàn)并與數(shù)據(jù)保留政策相對(duì)照——這些都可能非常繁瑣且耗時(shí)。”

Babson College的CIO Patty Patria表示，她對(duì)目前使用Microsoft Copilot處理行政任務(wù)和提高學(xué)生效率的情況感到滿意。

“這取決于SaaS應(yīng)用程序的性質(zhì)以及與該內(nèi)容相關(guān)的風(fēng)險(xiǎn)級(jí)別或任何監(jiān)管要求，”Patria說道，“大多數(shù)SaaS應(yīng)用程序已經(jīng)由供應(yīng)商進(jìn)行備份，大多數(shù)CIO不會(huì)進(jìn)行額外的備份，但在某些用例中可能需要這樣做?！?/p>

為了更好理解像Babson College這樣依賴Microsoft的組織，IDC的Yu解釋說，Microsoft提供的Microsoft 365 Backup作為服務(wù)的一部分，保留期最長(zhǎng)為1年，恢復(fù)點(diǎn)最小為每10分鐘(而不是每12小時(shí))，并且可以細(xì)粒度恢復(fù)郵件、聯(lián)系人信息、日歷項(xiàng)目等其他功能，價(jià)格為每月每GB 0.15美元。