雲端儲存是什麼？
雲端儲存說明了將資料儲存於私人、公共或混合式 Cloud Infrastructure 的行為。私人雲端包括使用者或企業為其自身利益管理的地端硬體，而公共雲端是指 Amazon Web Services、Google Cloud 和 Microsoft Azure等公共雲端服務供應商 (CSP)。這些 CSPs 均提供雲端儲存服務，通常稱為儲存即服務 (STaaS)。在混合式或多重雲模型中，使用者或企業會將自己的地端雲功能與 CSP STaaS 產品結合。對於混合用例，理想情況下會希望私人和公共基礎架構相容，以便從一種儲存解決方案輕鬆傳輸資料至另一種儲存解決方案。
對於個人使用者與小型企業，雲端儲存也可能意旨為使用 Microsoft OneDrive 或 Dropbox 等 APP 來將檔案儲存至線上，並透過任何連線網路裝置存取。對於小型企業和居家辦公室儲存，使用者也可以投資網路附接儲存 (NAS)（有時稱作媒體伺服器），這是用於資料儲存的私人專用伺服器。NAS 硬體通常由多顆硬碟機組成，可能包括符合成本效益的硬碟機，或可更快存取資料的固態硬碟 (SSD），以及高效能的 CPU，例如 Intel® Celeron® 處理器。
雲端儲存的優勢
雲端儲存對企業很具吸引力，因為租用公共雲端資源比需要大量資金投資的新建基礎架構還要來得便宜。不過，將資料儲存於私人 Cloud Infrastructure 仍可帶來價值和其他優勢。部分企業面臨監管或隱私問題，進而影響他們儲存資料的方式，而私人 Cloud Infrastructure 即提供更強的控制能力，滿足這些需求。對於企業和個人使用者，雲端儲存也提供資料可攜性的額外優勢。您可以從任何連線網路裝置隨時隨地存取、上傳及下載檔案。
雲端儲存的類型
雲端儲存有三種主要類型。瞭解每種類型之間的差異，有助於在規劃私人雲端儲存架構或從 STaaS 供應商處瀏覽不同產品時，提供您決策資訊。
- 區塊儲存將資料分成區塊，然後根據放置資料的最有效位置在儲存環境中進行分配。這種儲存類型仰賴從硬體抽象化的資源，因此這種類型可以在雲端環境中以最佳方式進行運作。由於這種資料儲存類型可快速存取，因此對於關鍵資料系統和業務營運來說是絕佳的選擇。就成本而言，相較於其他儲存選項，這種類型也往往處於頻譜的高端。
- 檔案儲存 將資料組織至跨目錄的階層式資料庫，具有讀寫功能。這是大多數使用者習慣在電腦上透過 OneDrive 等 APP，或小型企業/居家辦公室 NAS 上進行的操作。檔案儲存的一項常見特徵在於這可以透過簡單的介面建立、讀取、共享及刪除檔案。資料以邏輯方式儲存，讓使用者輕鬆找到所需內容。缺點是，隨著新增更多資料，階層式資料就會更復雜且難以管理。當您需要共享資料或讓其他使用者輕鬆存取資料時，檔案儲存是理想的選擇。
- 物件儲存 是儲存資料最具成本效益的方式。透過物件儲存，資料將轉換成物件並存入元標籤，讓系統可隨時辨識並擷取資料。物件介面未良好定義，但可輕鬆擴充，因為您可以無限地向儲存資源池新增內容。物件儲存非常適合非結構化資料，例如批量的多媒體檔案或大型資料集。
雲端移轉
雲端移轉形容了將工作負載和資料從私人基礎架構移至公共雲端服務供應商 (CSP) 的過程，反之亦然。這也可以形容將工作負載和資料從一個公共雲端移至另一個公共雲端。雲端移轉有兩項元素：移轉附加運算的資料，以及自行移轉資料，後者則通常透過資料歸檔或雲端備份進行。
配對的資料運算工作負載更接近企業目前使用的架構。例如，專門使用 VMware 的企業在將資料運算工作負載移轉至另一個雲端供應商時，會仰賴這些工具。相同地，使用 Kubernetes 的企業也會仰賴該工具鏈。
雲端儲存安全機制
至於雲端儲存，安全性在很大程度上取決於有權存取資料的對象和授予資料存取的類型（讀取、寫入等）。另一個因素是，企業是否只僅以冷資料的形式儲存資料，而以暖和熱資料的形式儲存及存取資料。頻繁的資料存取需要企業要考慮對飛行中的資料和使用中的資料進行保護。在這些情況下，CPU 快取和系統記憶體都是潛在的攻擊層面。
在與公共雲端儲存供應商合作時，企業應考量以下事項：
- 企業中誰會需要存取資料、需要存取資料的頻率，以及誰控制具有存取權限使用者的權限等級？
- 對於具有存取權限的使用者，他們是否在裝置上使用強大的密碼和雙因素驗證，實踐良好的資料安全習慣？這對小型企業和個人使用者來說尤加重要。
- 在儲存資料及維護隱私時，是否有任何政策或法規會對企業提出額外要求？例如，適用金融機構的 Sarbanes-Oxley Act，或適用醫療保健業者的 HIPAA。
- 如果企業需要新增更多雲端儲存，資料安全性和權限管理會更加困難嗎？如果是，企業或雲端儲存供應商如何協助緩解這些挑戰？
系統備份及復原
尋求雲端備份和復原的企業可以期待在不同的價格點找到不同類型的儲存方式。價格差異取決於企業存取儲存資料的所需速度。暖或熱資料備份通常需要花費更多，但可實現更快、更靈敏的存取模式。
小型企業或居家辦公室環境中 NAS 的主要用例之一在於資料備份和災難復原。NAS 伺服器是一種低成本的冷資料檔案備份選擇，只是為了在主系統發生故障時提供資料冗餘。OneDrive 和 Dropbox 等 APP 在此實現相同目的，而使用者無須承擔初始硬體投資成本，而是每月支付根據所需儲存的資料量增加訂閱費用。
也可以根據資料存取或 SLA 要求組合出不同的儲存層。這讓精明的企業可以為CSP儲存成本進行最佳化操作。如果企業需要快速並緩解生產力中斷，則可以在暖或熱儲存空間設定日常備份。適用災難復原時的全面性企業資料備份或記錄歸檔，可部署在冷儲存中。
搭載 Intel 產品的雲端儲存
Intel 提供許多軟硬體技術，增強私人和公共基礎架構的雲端儲存。
- Intel® 軟體防護擴展版 (Intel® SGX) 提供硬體啟用加密，協助保護記憶體中的資料。
- Intel® Optane™ 持續性記憶體（ Intel® Optane™ 持續性記憶體和 Intel® Optane™ DC SSD）可快速存取熱儲存，實現高服務等級。
- Intel® Virtual RAID on CPU (Intel® VROC) 具有高速快取和持久寫入緩衝器，無需獨立 RAID 控制器或電池備援電力模組 (BBU) 即可實現 RAID，從而降低平台複雜性和成本。
- 適用資料中心的 Intel®固態硬碟 (SSD) 配備了斷電緩衝器，可在系統中斷時維護正在運作的資料。
- 整合至進階資料中心固態硬碟 (SSD) 的 NVMe 技術提供 PCIe 介面，將資料放置在更靠近 CPU 的位置，以增強 I/O。
- 儲存效能開發工具組 (SPDK) 將儲存軟體效能最佳化，在網路和儲存解決方案上使用 Intel® 技術時，實現更高的 I/O。
- Intel® Intelligent Storage Acceleration Library (Intel® ISA-L) 提供加密散湊和糾刪碼等功能，為 Intel® 處理器的儲存效能和效率進行最佳化操作。
系統整合商在協助企業設計私人 Cloud Infrastructure 時會熟悉這些產品。一般情況下，CSP 會在其行銷資料中談及這些功能，但可能不會透露啟用基礎架構的特定元件或技術。建立您對雲端儲存解決方案基礎技術的認識，有助於瞭解如何將工作負載與產品進行最佳匹配，並為成本進行最佳化操作。
合適的儲存基礎架構
對資料儲存採取策略性做法是值得的。公共雲端 STaaS 是避免新硬體高資本支出的絕佳選擇，而私人雲端投資則可以提供更強的控制能力以符合監管要求。在熱、暖和冷資料之間分配儲存選擇也有助於節省成本。某些雲端儲存選項會較為昂貴，具體取決於儲存資料的存取頻率和所需的存取速度。選擇合適的硬體或服務會對總體擁有成本產生巨大影響，可釋放資源，用以支持更多專案和更加成長。