企业数据上云最佳实践( 二 ) _数据安全

可用性，指在服务器故障时、光线挖断时，可自动切换实现业务连续性，OSS 通过容错设计，实现了 99.995% 的可用性。

安全合规，指数据访问的认证、授权、加密、以及行业法规遵从，OSS 支持多项合规认证，比如 KMS 加密、WORM 认证等。

自动扩容，能够自适应业务数据快速增长，避免出现存储空间被打爆，OSS 通过业界领先的资源供应链管理、软件分布式弹性设计，实现百 EB 级空间、百万亿级对象规模能力。

自动生命管理，支持冷热数据的管理，优化 TCO，OSS 提供标准、低频、归档存储，并自动化迁移，优化存储使用成本。

阿里云对象存储OSS数据迁移数据迁移是使用阿里云对象存储OSS的首要步骤。阿里云对象存储OSS为用户提供了多种数据迁移方法和工具，用户可综合考虑容量、带宽、应用的易用性等因素，选择合适的方法。下面主要介绍三种典型的数据迁移场景和相应的数据迁移方法。
PB级IDC数据迁移部分企业用户自建IDC，使用本地存储，已经积累大量业务数据。用户需实现快速上云，本地机房带宽较小或无公网，但是专线价格昂贵，上云成本较高。没有专线大带宽情况下，怎么快速迁移数据上云呢？
这种文件数量庞大且数据源出口带宽受限的数据迁移场景可以使用阿里云离线迁移（闪电立方设备）[3] 。
离线迁移（闪电立方设备）是阿里云于2017年9月推出的安全、高效、便捷的数据迁移服务。通过定制化的迁移设备（闪电立方设备），实现TB到PB级别本地数据迁移上云。致力于解决大规模数据传输效率、安全问题等难题，支持本地文件系统 NFS，NAS，HDFS，FastDFS、CIFS、HDFS等数据源，提供按量、按时服务方式，特别适用于文件数量庞大且数据源出口带宽受限的企业用户。

阿里云离线迁移服务（闪电立方设备）
和其他迁移方式相比，离线迁移服务（闪电立方设备）具有以下优势：

扩展灵活，低成本
- 单台设备可支持36 TB100 TB480 TB的迁移数据能力，可多套同时使用，提升迁移效率。
- 相比传统Internet或者专线接入的方式，成本下降60%，迁移速度提升20倍
部署方便
- 采用专业的数据迁移设备，标准机架和电源，可多套同时部署提升迁移效率。
- 支持多种的数据源类型：本地文件系统、NAS、HDFS、FastDFS等。
安全可靠
- 保证数据一致性：采用CRC技术进行读写双向校验。如果数据迁移时CRC校验失败，则闪电立方会自动进行重传。
- 数据加密：提供端到端的加密机制，并通过RAM授权的方式运输并上传数据。
- 数据擦除：数据迁移完毕后，通过阿里云官方数据擦除机制，确保数据不会被第三方获取。（符合NIST 800-88标准中的关于数据擦除相关的标准）

闪电立方在美国、中国、日本、马来西亚、澳大利亚等区域布局，先后完成图森智途、云健康、力美传媒、快牙、千寻、浙医二院、大连化物所、央视无锡基地、小鹏汽车、赢彻等大用户、典型客户的数据迁移、业务上云。
用户可按照以下流程[4]使用阿里云离线迁移（闪电立方设备）。

闪电立方服务迁移流程
第三方云存储数据迁移阿里云在线迁移服务于2018.10月上线，通过公网或专线带宽将其他云服务上或本地机房上的数据轻松迁移至阿里云对象存储OSS或阿里云文件存储NAS，也可以在对象存储OSS之间进行灵活的数据迁移。特别适用于数据源出口带宽充足，数据量在100TB以内的公网传输场景。