Spørgsmål til Spørg en mulig Cloud Services Provider - dummies

Husk du at bruge nogle af datatjenesterne i skyen, før du underskriver kontrakten, husk disse data (især din virksomheds data) er et værdifuldt aktiv, og du skal behandle det som sådan. Du bør diskutere visse emner med din potentielle sælger.

Når dine data forlader dine lokaler i en skymodel, skal du sørge for, at de korrekte kontroller er på plads for at beskytte den:

• Dataintegritet: Hvilke kontroller har din udbyder på plads for at sikre, at integriteten af ​​dine data opretholdes? Er der for eksempel kontroller på plads for at sikre, at al dataindgang til et hvilket som helst system eller program er fuldstændig, præcis og rimelig? Hvad med behandlingskontroller for at sikre, at databehandling er nøjagtig? Udgangskontroller skal også være på plads. Dette dovetails i eventuelle overholdelse problemer, som din særlige industri kan have.

• Overensstemmelse: Du er sikkert klar over problemer med overholdelse, der er specifikke for din branche. Du skal sørge for, at din udbyder kan overholde disse regler.

• Tab af data: Dine data er et værdifuldt aktiv. Nøglen til enhver beslutning om at gå med en cloud-udbyder er at finde ud af, hvilke bestemmelser der er i kontrakten, hvis udbyderen gør noget for dine data. Hvis kontrakten siger, at dit månedlige gebyr er frafaldet, skal du stille nogle flere spørgsmål.

• Kontinuitetsplaner: Hvad sker der, hvis katastrofen rammer, og din skyderleverandørs datacenter går ned? Hvilke forretningskontinuitetsplaner har din udbyder på plads - hvilket betyder, hvor lang tid tager det at tage udbyderen for at få dine data til at køre igen? For eksempel kan en SaaS (Software as Service) -leverandør fortælle dig, at de sikkerhedskopierer data hver dag, men det kan tage flere dage at få backupen til systemer i et andet anlæg. Du skal afgøre, om dette opfylder dine forretningsbehov.

• Uptime: Din udbyder kan fortælle dig, at du vil få adgang til dine data 99. 999 procent af tiden; Læs dog kontrakten. Indeholder denne uptime planlagt vedligeholdelse?

• Datalagringsomkostninger: Pay-as-you-go (du betaler for det, du bruger), og der er ikke noget købspris til køb, men du skal læse det fine print. For eksempel, hvor meget vil det koste dig at flytte dine data til skyen? Hvad med andre skjulte integrationskostnader? Så hvor meget koster det at gemme dine data?

  Gør dine egne beregninger, så du er ikke fanget væk. Du skal finde ud af, hvordan leverandøren oplader til datalagring.Nogle udbydere tilbyder en opdelt prisstruktur. Amazon, for eksempel, opkræver dig baseret på den gennemsnitlige lagerplads, der blev brugt i løbet af måneden. Dette omfatter alle objektdata og metadata, der er gemt i spande, du har oprettet under din konto.

• Aftale af kontrakt: Hvordan vil data blive returneret, hvis kontrakten opsiges? Hvis du bruger en SaaS-udbyder, og det har også oprettet data til dig, vil nogen af ​​disse data blive returneret? Du skal spørge dig selv, om dette er et problem for dig. Nogle virksomheder vil bare have dataene ødelagt. Så du skal forstå, hvordan din leverandør vil ødelægge dine data for at sikre, at den ikke fortsætter med at flyde rundt i skyen.

• Data ejerskab: Hvem ejer dine data, når den går ind i skyen? Nogle tjenesteudbydere vil muligvis gerne tage dine data, slå sammen den med andre data og foretage en analyse.

• Dataadgang: Hvilke kontroller er der for at sikre, at du og kun dig (eller den, der har adgangsret), har adgang til dine data? Med andre ord, hvilke former for sikker adgangskontrol er på plads? Dette omfatter identitetsstyring, hvor det primære mål er at beskytte personlige identitetsoplysninger, så adgangen til computerressourcer, applikationer, data og tjenester styres ordentligt.

• Threat management: Hvilken software og procedurer har din udbyder på plads for at imødegå en række sikkerhedstrusler, der kan påvirke dine data? Dette omfatter indbrudsbeskyttelse.