日前，云数据管理解决方案提供商Veeam发布了《Veeam 2021数据保护报告》，报告中对全球企业的3000多名IT决策者进行了调研，是同类研究中规模最大的一次。

报告考察了组织希望如何未雨绸缪以应对他们面临的IT问题，包括应对需求变化和服务中断、全球性事件(如新冠疫情)，以及IT现代化和数字变革等更积极的目标。

一、经济不确定性是2021年面临的最大挑战，但云备份的需求正在增长

2020年，突如其来的疫情打乱了全球大多数人的计划。在企业层面，由于新冠疫情的影响，有相当一部分的企业高管已经意识到数字变革的重要性与急迫性。

在《报告》中，通过对700份有效数据的归纳，发现有91%的企业在疫情的前几个月增加了云服务的使用量(24%为略微增加、41%为适度增加、28%为大幅增加)，6%的企业没有改变对云服务的采用，仅有1%的企业因为某些原因减少了对云服务的采用。

当再继续追究这些公司没有采用云服务以推进数字变革的原因，有重要的三点难以被忽略：

1、因疫情而过于注重维护运营，而非进行数字转型;

2、企业对传统系统和技术有过多的依赖;

3、企业本身缺乏数字转型相关技术的IT员工或变革方面的专业能力。

站在Veeam的立场上，看到的是大批企业在数字化转型过程中，对快速获取数据、如何保护数据隐私及安全的需求是明确的，但能力是缺失的。换句话说，无论企业的规模和大小，他们中较少有能够熟知数据备份的策略，并不能灵活用备份思维来指导创新型业务。再到考虑企业业务向云端的迁移的趋势，仅使用内部部署解决方案减少自管备份的计划正按预期逐步减少，基于云的BaaS托管备份采用率正在增加。

在此基础上，Veeam看到了多云的趋势，2020年Veeam还针对AWS公有云、微软Office 365、Teams等用户提供了数据保护解决方案。对于Veeam来说，始终坚持简单、灵活、可靠的核心理念，支持将备份产品变成一种能力服务，开放给庞大的合作伙伴体系，这支撑了很多用户以更轻资产的方式解决对数据备份问题的担忧和顾虑。

根据《报告》，较之去年，全球使用额外备份工具保护Office365的情况增加了67%，这说明企业组织日益认识到需要利用第三方解决方案来保护Office365。

二、网络威胁给数据保护带来挑战

由于匿名性和暴利性，近年来勒索软件攻击在全球范围内整体呈上升趋势，世界各地企业、公共机构、高校单位持续在遭遇各种网络攻击。

根据COVEWARE公司的报告，2020年第一季度，企业平均赎金支付增加至111,605美元，比2019年第四季度增长了33%。勒索软件分销商越来越多地将目标瞄准大型企业，甚至发展出所谓的勒索软件即服务(Ransomware as a Service，RaaS)，以完善的生态，以更轻松的“勒索+窃取”两种方式对企业重要数据进行攻击。

例如2020年研华科技少数服务器被黑客组织攻破，被黑客组织提出了750个比特币(约合1300万美元)的赎金要求;不久后富士康在墨西哥的工厂遭遇勒索软件攻击，肇事黑客组织DopperPaymer声称窃取了富士康部分未加密的文件，继而对文件进行加密，并要求富士康支付1804枚比特币(按时下的比特币价格核算，约为3468万美元)以获取解密工具。

安全攻防的对抗从未停止。我们没有办法预测下一次的勒索事件什么时候发生，但是对于数据保护的意识在任何时候都可以树立起来。

尽管当下硬件可靠性有所提高，但仍有很多因素会导致企业组织出现中断，例如服务器硬件中断、基础架构/网络中断、应用程序软件终端、存储硬件中断、网络安全事件。在众多因素导致中断事件发生后，报告发现，对于很多企业内部来说，高优先极的、重要的应用程序，忍受的宕机时间(237分钟)和普通的应用程序忍受的宕机时间(254分钟)已经越来越接近了，这意味着在企业内部，所有数据都很重要，企业对于RPO和RTO的要求随之增高。

对应到Veeam在产品方面进行的改进，从去年Veeam发布的核心产品Veeam Availability Suite v11来说，该产品首先在CDP(连续数据保护)能力方面做了极大加强。v11版本可以把分钟级的RTO、RPO提升到秒级，更好地加入了存储基础快照和复制等功能，帮助客户减少宕机时间。

另外，v11还加入了一些全新的关于防勒索病毒的模块，在勒索病毒发生攻击的事前、事中、事后都可以有应对的方法。具体来说，通过采用Veeam v11，可以在勒索病毒攻击的时候检测到一些异常的行为，同时在勒索发生之后，可以做一个加长备份的频率放在完全不可写入的一个媒介里面，同时在事后还有一些容灾演练的功能，可以利用数据来实现整个系统的健壮性，和对于整个勒索病毒防护的整套体系的全面检测。

三、发展业务和注重安全，看似矛盾的因素也能融合

在笔者的观察中，有说法认为企业对于快速发展业务的考虑总是要优先于数据安全防护，在很多成本敏感型行业，防范于未然的观点往往很难被实际接受。

针对这个提问，Veeam中国区总经理张弘对物联网世界网记者表示，出现以上情况主要与两大原因有关：

第一，过去企业组织对数据价值和数据保护的认知存在不足。当然，就近年来中国的实际情况来看，很多用户在去年遭受了勒索病毒的攻击，这促成了他们发现支付赎金是没有意义的，还不如进行有效的数据备份更有意义。

第二，如果用户对于成本比较敏感，服务商就应该积极推动降低数据备份使用门槛。Veeam为用户提供了多种多样的选择，有永久的许可、订阅的许可、以及还有社区版，这将支持用户以比较低的成本率先使用Veeam的产品。

总而言之，数据是可保存的，可用的，可获取的。万物互联时代，企业组织应当有能力利用数据来做更多的事，创造新的业务模式与盈利空间。

正如Veeam中国区总经理张弘所说的：“我想不管外部的环境发生怎么样的变化，确保百分之百的数据不丢失，确保百分之百的业务能恢复这是我作为一个备份人最重要的宗旨。要实现这么两个目标，除了产品上做更多的改进之外，也是我们的用户，不管发生什么情况，就是要做到常备不懈，才能做到有备无患。”