趨勢科技客戶解決方案部經(jīng)理Laura Maio認為，目前有三大重要趨勢在推動著云的使用和部署。“第一，企業(yè)將公有云作為其內(nèi)部環(huán)境的一種自然延伸。第二，企業(yè)的非IT業(yè)務部門利用公有云可以更快捷地訪問服務器和存儲資源。第三，企業(yè)的IT部門本身也有壓力，需要構建安全的、功能類似公有云的私有云環(huán)境，以便從公有云提供商那里重新贏回非IT業(yè)務部門的信任。”

肯特州立大學副校長兼CIO Ed Mahon是云計算的堅定信仰者，但他認為只有IT部門才能聰明地使用云。“我們會采用基于活動的成本會計方法去評估是否應該把內(nèi)部業(yè)務遷移到云中。例如，我們把教職員工的郵件服務遷移到了微軟365上，每年可節(jié)約65萬美元成本。”此外，把學生的郵件遷移到云中“也讓我們騰出了30臺服務器。”

對IT經(jīng)理來說，既高效、又安全地使用云是一大挑戰(zhàn)。在和多位云專家咨詢溝通之后，我們列出了這份十大云部署最佳實踐列表。

最佳實踐#1：了解不同類型的云

云并非什么龐然怪物。事實上，IT經(jīng)理們要面對的云多種多樣;每個云都有各自的特點和應用。明智的經(jīng)理們必須要事先了解哪個云最適合他們，才能夠放心地將企業(yè)的數(shù)據(jù)遷出企業(yè)服務器和防火墻之外。

最佳實踐#2：評估企業(yè)的IT活動

為了有效地利用云，IT經(jīng)理必須了解，將哪些應用遷移到云中可以為客戶帶來利益。肯特州立大學的Mahon將這一過程稱之為“基于活動的成本會計方法”，意思就是要仔細審視現(xiàn)有的各種內(nèi)部應用，并評估哪些應用遷到云中會更有效率。

最佳實踐#3：沒有一種云是萬能的

在根據(jù)基于活動的成本評估方法選擇了適當?shù)脑浦螅琁T經(jīng)理還必須仔細考察云提供商及其應用，看它們是否能夠滿足自己的需求。這是因為“不存在一組包羅萬象的云應用可以為所有客戶提供最佳服務，”云安全聯(lián)盟(CSA)的COO John Howie說。“所以IT經(jīng)理應仔細研究各種現(xiàn)有的云選項，需要不辭辛勞地將這些選項與他們自己的需求進行比對，從中找出最適合自身需求以及IT部門安全系統(tǒng)的選項。”

最佳實踐#4：法規(guī)遵從影響著云選項

無論在美國還是在其他國家，有些信息——通常是金融和法律信息——是必須保留在企業(yè)自己的服務器上的。如果不留意這些“合規(guī)要求”，那就有可能會讓企業(yè)、機構和政府客戶陷入嚴重的法律問題，并且很有可能導致巨額的罰款。

“這也就是我們?yōu)槭裁匆扑]混合云的原因，”支持安全文件同步共享與協(xié)作的云解決方案提供商Syncplicity的總經(jīng)理Jeetu Patel說。“需要遵從法規(guī)監(jiān)管的數(shù)據(jù)應保留在企業(yè)內(nèi)部。其他信息，如公共關系等便可安全、合法地存儲在云中。”

最佳實踐#5：以冗余換安全

千萬別被“云”所忽悠，因為畢竟我們要訪問和依賴的是別人的服務器，尤其是在IaaS環(huán)境中。所以IT經(jīng)理們有責任確保有足夠的冗余設施，因為服務器很容易宕機。

CSA的John Howie說，“如果真想安全地使用云，那就應該選擇一家或多家可將你的文件存儲在多個地點，并可提供多種訪問方式的提供商。但我們不能以此為滿足，還必須確保你的文件在云中有多份拷貝，這些拷貝之間應存在同步關系，以便確保一份文件更新時，所有文件均可同步更新。這樣，即便其中一份拷貝失效，也不會影響到網(wǎng)絡連接和業(yè)務運營。”

最佳實踐#6：仔細審查你的服務商

就像說云不是龐然大物一樣，所有的云提供商也是如此。IT經(jīng)理們需要仔細地考察每家云提供商究竟能提供什么，為了支持其承諾他們究竟有什么資源和擔保。

“其實云安全問題沒有那么嚴重，因為大多數(shù)云提供商對待安全問題都非常認真，”賽門鐵克云業(yè)務部產(chǎn)品營銷經(jīng)理Dave Elliott說。“但我們還是需要問清楚，每家提供商有什么樣的備份支持，有什么樣的恢復計劃，能否讓你的員工在主系統(tǒng)宕機的情況下還能照常地訪問云數(shù)據(jù)。”

最佳實踐#7：必須用正確的方法將應用遷移到云中

在將企業(yè)內(nèi)部應用遷移到云中時，如何做是非常重要的，這種方法應是系統(tǒng)的、精心策劃的，并進行過逐步測試的。如果認為只須簡單地將應用上傳到