云服務(wù)行業(yè)的穩(wěn)步發(fā)展印證了企業(yè)正在快速將其所有或部分計(jì)算、應(yīng)用程序和數(shù)據(jù)存儲(chǔ)需求遷移到這一新興目標(biāo)。據(jù) Gartner 稱(chēng)，該行業(yè)有望在 2015 年之前一直保持強(qiáng)勁增長(zhǎng)態(tài)勢(shì)，預(yù)計(jì)屆時(shí)全球云服務(wù)收入將達(dá)到 1488 億美元。

這種對(duì)于云計(jì)算迅速高漲的熱情并不是無(wú)端燃起的，而是因?yàn)槠涫找娴拇_極具吸引力。其中，主要的動(dòng)因包括顯著降低 IT 成本以及提高運(yùn)營(yíng)效率、企業(yè)合作能力及業(yè)務(wù)敏捷性。此外，新興服務(wù)選項(xiàng)提供了眾多選擇：Amazon Web 服務(wù)、Rackspace、Nirvanix 和其他供應(yīng)商的“基礎(chǔ)設(shè)施即服務(wù) （IaaS）”；Microsoft Azure 和 Google Apps的“平臺(tái)即服務(wù) （PaaS）”；以及 Salesforce.com 和 CaseCentral 等供應(yīng)商的軟件即服務(wù) （SaaS）

云技術(shù)的早期采用者將這種遷移視為業(yè)務(wù)發(fā)展的必要條件，盡管其中暗藏著服務(wù)中斷以及安全與隱私泄露風(fēng)險(xiǎn)。然而，云服務(wù)供應(yīng)商顯然完全理解企業(yè)最初將關(guān)鍵信息資產(chǎn)交給其管理時(shí)的猶豫心情，因此他們?cè)俳釉賲�，以期減輕企業(yè)對(duì)嚴(yán)格的服務(wù)水平協(xié)議（SLA，涉及正常運(yùn)行時(shí)間、隱私和安全要求）的擔(dān)憂(yōu)。

Intuit 和 Google 最近發(fā)生的超長(zhǎng)服務(wù)中斷事件登上了各大媒體的頭版頭條，而這只不過(guò)進(jìn)一步證實(shí)了云技術(shù)不僅現(xiàn)在會(huì)中斷而且未來(lái)也會(huì)中斷，這意味著服務(wù)質(zhì)量和數(shù)據(jù)可用性問(wèn)題仍是重中之重。雖然加密仍是在遷移到云環(huán)境時(shí)保護(hù)數(shù)據(jù)的基準(zhǔn)方法，但在與任何云服務(wù)供應(yīng)商建立合作關(guān)系之前，還應(yīng)該了解有關(guān)如何遷移數(shù)據(jù)并分清責(zé)任的問(wèn)題以及必須應(yīng)對(duì)的額外風(fēng)險(xiǎn)。

在討論云風(fēng)險(xiǎn)時(shí)，有一些同等重要的問(wèn)題浮出水面。雖然這些問(wèn)題尚未成為令人高度關(guān)注的頭條新聞，但仍具有深遠(yuǎn)的影響，需要給予持續(xù)探討和關(guān)注。Savvy IT 領(lǐng)導(dǎo)者開(kāi)始意識(shí)到，在權(quán)衡云計(jì)算風(fēng)險(xiǎn)時(shí)必須攻克“三道”難關(guān)：中斷、隱私和安全。與以往相比，謹(jǐn)慎評(píng)估、并與其他利益相關(guān)組織建立合作伙伴關(guān)系，對(duì)于了解和減輕檔案管理、電子發(fā)現(xiàn) （eDiscovery）、司法問(wèn)題和退出策略帶來(lái)的風(fēng)險(xiǎn)來(lái)說(shuō)，變得更加必要。

檔案管理：數(shù)據(jù)保留及清除

將信息遷移到云的重要優(yōu)勢(shì)之一是可以極大地簡(jiǎn)化數(shù)據(jù)管理。迄今為止，企業(yè)一直在強(qiáng)調(diào)確保數(shù)據(jù)的完整性和可用性，卻不太考慮信息保留和清除要求。

這方面的問(wèn)題需要企業(yè) IT 部門(mén)和法律部門(mén)之間協(xié)同解決，以了解并明確具體的數(shù)據(jù)保留和處理需要，之所以如此，是因?yàn)樵S多云服務(wù)供應(yīng)商提供的合同都是千篇一律的標(biāo)準(zhǔn)協(xié)議。另外請(qǐng)切記，云供應(yīng)商的工作性質(zhì)是收集數(shù)據(jù)，而不是清除數(shù)據(jù)。他們能令企業(yè)非常輕松地?cái)U(kuò)容，鼓勵(lì)企業(yè)保留全部數(shù)據(jù)。數(shù)據(jù)的清除通常不是他們討論的主題，但卻值得探討。

遷移到云環(huán)境被認(rèn)為會(huì)使數(shù)據(jù)管理變得更容易，然而對(duì)于數(shù)據(jù)保留來(lái)說(shuō)，與在企業(yè)內(nèi)部處理相比，在這種新環(huán)境下處理會(huì)更加復(fù)雜、困難。因此，企業(yè)需要確定其選項(xiàng)有哪些以及服務(wù)供應(yīng)商如何處理檔案管理。舉例來(lái)說(shuō)，了解服務(wù)供應(yīng)商如何應(yīng)用多個(gè)保留策略至關(guān)重要，因?yàn)樗麄兙褪抢�用這個(gè)方法，根據(jù)雙方的協(xié)定來(lái)清除某些數(shù)據(jù)集。

在某些情況下（如涉及 SaaS 云服務(wù)模式），數(shù)據(jù)保留和清除可能被納入服務(wù)方案中。許多基于 SaaS 的電子郵件供應(yīng)商設(shè)定了刪除保留時(shí)間超過(guò)一年的郵件的策略。另外，也可以通過(guò)企業(yè)的備份軟件管理數(shù)據(jù)保留。無(wú)論采用何種方法，客戶(hù)都需要在制定數(shù)據(jù)保留和清除策略方面發(fā)揮積極作用，并與供應(yīng)商緊密合作，以了解違反（甚至是無(wú)意間違反）這些策略時(shí)將帶來(lái)的法律后果和風(fēng)險(xiǎn)。

電子發(fā)現(xiàn)（eDiscovery）：數(shù)據(jù)保留、采集和生產(chǎn)

與在企業(yè)內(nèi)部處理流程相比，云計(jì)算還會(huì)使搜索、訪(fǎng)問(wèn)、收集和保存電子存儲(chǔ)信息 （ESI） 變得更費(fèi)力、更復(fù)雜、風(fēng)險(xiǎn)更高。在解決這方面問(wèn)題時(shí)，企業(yè) IT 部門(mén)需要與相關(guān)法律部門(mén)合作，以獲取關(guān)于云發(fā)現(xiàn)與異地存儲(chǔ)之間差異的指導(dǎo)和建議。

與檔案管理一樣，云服務(wù)類(lèi)型也會(huì)影響功能級(jí)別。例如，如果企業(yè)只是將云作為一種存儲(chǔ)庫(kù)使用，那么能夠搜索數(shù)據(jù)的可能性會(huì)大大降低。然而，如果企業(yè)使用 SaaS 云服務(wù)，就會(huì)增加執(zhí)行搜索和內(nèi)容索引的可能性，從而支持電子發(fā)現(xiàn)（eDiscovery）需求。在評(píng)估這些功能時(shí)，了解云服務(wù)供應(yīng)商提供的工具非常重要。在某些情況下，企業(yè)能夠組合使用內(nèi)外部工具，以加強(qiáng)搜索和識(shí)別數(shù)據(jù)。

另一個(gè)重要問(wèn)題是需要了解基于云的數(shù)據(jù)的真實(shí)性和容許性。例如，將數(shù)據(jù)遷移至云環(huán)境時(shí)，數(shù)據(jù)所有權(quán)是否發(fā)生改變？企業(yè)訪(fǎng)問(wèn)云中數(shù)據(jù)的權(quán)限是否與訪(fǎng)問(wèn)本地存儲(chǔ)數(shù)據(jù)的權(quán)限不同？ 此外，如何評(píng)估和監(jiān)控?cái)?shù)據(jù)的真實(shí)性？ 以原始格式維護(hù)數(shù)據(jù)至關(guān)重要，但有時(shí)遷移到云會(huì)改變?cè)獢?shù)據(jù)和文件名。這會(huì)使情況變得相當(dāng)復(fù)雜，特別是當(dāng)企業(yè)不再能夠訪(fǎng)問(wèn)曾存儲(chǔ)在本地的元數(shù)據(jù)時(shí)。如果在遷移至云時(shí)信息發(fā)生更改，企業(yè)應(yīng)該明確是否可以通過(guò)數(shù)據(jù)審核來(lái)證明這些數(shù)據(jù)在原始格式時(shí)仍然有效。

從法律角度講，應(yīng)用“依法保留”政策的能力對(duì)于將數(shù)據(jù)作為證據(jù)管理策略的一部分進(jìn)行保留十分必要。當(dāng)處理基于云的數(shù)據(jù)時(shí)，這個(gè)程序會(huì)變得更加復(fù)雜，因此需要在與云服務(wù)供應(yīng)商簽署協(xié)議之前執(zhí)行額外的審慎調(diào)查。最重要的是，企業(yè)需要了解數(shù)據(jù)是否必須恢復(fù)到客戶(hù)的位置以滿(mǎn)足依法保留政策要求，或是否可以應(yīng)用依法保留政策（雖然數(shù)據(jù)仍駐留在云中）。尤其是，確保云供應(yīng)商沒(méi)有任何會(huì)導(dǎo)致破壞數(shù)據(jù)的行動(dòng)，否則很可能招致處罰或其他代價(jià)高昂的法律后果。

如果云服務(wù)供應(yīng)商無(wú)法在任何訴訟程序執(zhí)行過(guò)程中按照法院規(guī)定的方式和時(shí)間恢復(fù)數(shù)據(jù)，則會(huì)產(chǎn)生包括商業(yè)處罰、負(fù)面推論和制裁在內(nèi)的嚴(yán)重后果，從而將使云中的電子發(fā)現(xiàn)（eDiscovery）問(wèn)題呈愈演愈烈之勢(shì)。避免這些可怕后果的最佳方法是在該流程的早期與法律專(zhuān)家和利益相關(guān)方合作，以便精確找到任何潛在的電子發(fā)現(xiàn)隱患。