最近,媒体对云计算的报道日益增多,因为它对许多商业问题提供了诱人的解决方案。云计算可以解释为托管的应用程序。一家托管的公司让你在它的服务器上建立和部署应用程序,通过用户的浏览器提供这些应用程序并且保证每周7天每天24小时工作以及没有限制的可升级性。对于企业来说,这就是硬钱成本:这个公司不需要购买和维护的服务器、这家公司不需要购买许可证的数据库、免费的存储、备份和灾难恢复服务。所有这些意味着这家公司不需要雇佣IT人员,不需要支付这类人员的工资和医疗费。
大多数托管的公司还提供开发基础设施。普通的应用程序能够更快地开发,更快地部署和立即升级。这是一个诱人的条件。然而,还有一些不利的方面。
第一个问题。尽管有承诺,可用性一直不稳定。许多主要的托管服务公司最近都发生了服务中断的问题,如谷歌的Gmail服务、亚马逊的S3和salesforce.com等。网站中断对于企业来说一般并不重要,因为大多数网站并不托管企业依赖的应用程序。但是,当企业开始在云计算中托管重要任务的应用程序的时候,如电子邮件、客户/销售数据和金融服务,企业就需要和期待着近乎完美的服务水平。
第二个问题。因为托管公司拥有硬件,目前还不清楚使用所有这些云计算应用程序生成的数据有多大困难或者有多昂贵。但是,在目前的世界中,这些应用程序和数据对于企业是非常重要的。如果服务中断不能迅速修复会发生什么事情?如果托管公司破产会发生什么事情?如果托管公司没有备份它们的数据或者丢失了数据企业将依靠什么?托管公司实际上把企业当成了自己数据的人质。
第三个问题。到目前为止,每一个系统都是独特的。如果不重新编写和重新测试应用程序,不可能把一个托管公司的应用程序转移到另一个托管公司。确实,企业可以编写应用程序把这些数据拷贝到内部的服务器。但是,这样一来,企业就需要维护自己的服务器,就失去了云计算提供的主要好处。
最后一个问题是托管公司如何处置他们的服务器搜集的数据的问题。托管公司显然能够访问这些数据,并且必须允许托管公司对这些数据的操作,如加密和解密,备份数据,拷贝数据以提高吞吐量,在服务器之间移动等等。这就提出了托管公司拥有的确切的权利问题。如果托管公司员工偷看你的数据会有什么惩罚?如果托管公司把一家公司的数据出售给一个竞争对手的公司会怎么样?如果托管公司把这个企业的数据托管部分外包怎么办?如果托管公司决定挖掘数据中的电子邮件地址和用户重要信息怎么办?这个数据的所有权究竟属于谁?
遗憾的是这些问题在现实生活中的答案是令人失望的。到目前为止法院对于谁“拥有”存储的电子数据的判决一直倾向于支持存储数据的硬件的拥有者,或者是生成这个数据的企业,而不管是谁生成的这个数据。例如,许多雇员意外地发现他们使用公司计算机编写的任何东西和数据(如电子邮件、文件或者互联网接入记录)都属于他们的雇主。雇主有权分析和使用那个数据。英国法院最近的一个案例表明,一位雇员把他的Outlook联络人列表发送到LinkedIn网站是违法的,尽管那个雇员说他建立这个联络人列表是个人使用的,但是,这个数据的所有权是他的雇主的。