文件存储
文件、共享和版本管理。
文件存储
这个分类涵盖什么
把文件放在别人够得到的地方:同步网盘、团队共享空间、链接共享、版本,以及应用直接使用的对象存储。
两种产品共用一个名字。一种是消费级的同步,以速度和便利来评判。另一种是企业文件管理,以权限、留存,以及有人离职时会怎样来评判。
为了在灾难中幸存而存在的副本,归入备份与恢复。共同撰写和编辑的文档,更接近笔记与Wiki。
同步不是备份
这个误解造成的数据丢失,比任何技术故障都多。
同步的文件夹会照搬您的操作。删除一个文件,它就在所有地方消失。加密一个文件夹,每台设备收到的就是加密后的版本,通常只需几分钟。
版本历史在其窗口期内有帮助,而这个窗口在多数方案中都很短。真正保护您的,是同步触及不到的、持有您凭据的攻击者也删不掉的另一份副本。
两者都要保留。它们解决的是不同的问题,谁也代替不了谁。
权限、共享与隐形泄露
这个分类里最常见的暴露,是某人三年前创建后就忘了的一条链接。
- 文件夹权限按组而不是按个人设置。
- 链接控制,包含有效期、密码和下载限制。
- 外部共享规则,集中设置,而不是逐人设置。
- 共享报告,显示当前对谁开放了什么。
- 所有权转移,当有人离开组织时。
试用期间,要求查看共享报告。任何使用文件服务几年的组织,都会在里面发现早该关闭的东西。
所有权同样重要。放在个人账号里的工作文件,会随着它的主人走出大门,事后要追回它们,是谁也不愿面对的谈话。
性能与实际体验
日常体验,归根结底是同步在压力下的表现。
检查处理大文件、含数万个小文件的文件夹,以及两个人同时编辑同一份文档时的情况。冲突处理的方式,从清晰的提示,到两个名字令人困惑的文件,不一而足。
对归档比笔记本还大的人来说,选择性同步和按需文件很重要。搜索也是,它应该能查看文档内部,而不只是文件名。
移动端访问值得在信号差的网络下测试,因为离线可用与否,在那里见分晓。
合规、位置与留存
对于受监管的工作,三个问题决定了一款产品是否可用。
文件存储和处理在哪里,能否选择区域。厂商方面谁能访问内容,按什么流程。有哪些留存和法律保全选项,包括被删除的文件是真的消失了,还是在一段时间内可以恢复。
审计日志也属于其中。知道谁打开、下载和共享了文件,才能让一次事件成为调查,而不是猜测。
它要花多少钱
团队方案按用户收费,附带配额或共享容量。对象存储按存储的每GB收费,请求以及数据流出服务商另收费用。
流出是让人意外的一项,尤其是向客户提供文件或在区域之间复制的时候。旧版本的留存悄悄累积,人走之后仍保持启用的账号也一样。
在需要之前,先问一问迁移是什么样子。迁移数TB的数据需要规划,离开时有时还要花钱,这是定价页隐藏了什么中汇总的那类细节。
在三种形态之间选择
消费级同步产品便宜、好用,围绕一个人而不是一个组织来构建。它们适合主要需求是在多台设备上拥有相同文件的小团队。
企业文件平台增加了组权限、外部共享规则、留存策略、审计和所有权转移。一旦有离职者、客户或受监管的材料出现,额外的成本就值得。
对象存储则完全是另一回事:一个供应用存放文件的地方,按容量和流量定价,完全没有面向员工的界面。
很多组织最终会同时运行三者中的两种,只要界线说清楚,就没问题。造成麻烦的,是工作文件悄悄放在个人账号里,因为在有人离开之前,这种安排的一切都看不见。
常见问题
云存储就是备份吗?
不是。同步的文件夹会把删除和加密复制到每一台设备。版本管理在有限的时间窗口内有帮助,而真正保护您的,是同步触及不到的另一份副本。
存储怎么收费?
按用户配额、按团队共享的每TB容量,或按每GB计费,并另收读取和传输费用。对象存储还会加上流出费用,大额账单就是从这里来的。
我们能控制文件存放在哪里吗?
大厂商的企业方案提供区域选择,这对数据保护义务很重要。要核实它是否也适用于备份和元数据,而不仅仅是文件本身。
有人离职时,文件会怎样?
在企业方案中,管理员可以转移所有权。在个人账号里,文件会跟着人走,所以把工作文件放在个人账号里,是值得在出事之前就解决的问题。
共享链接会过期吗?
只有您设置了才会。公开的链接会积累多年,是这个分类里最常见的隐形泄露,所以要找有效期、密码,以及一份当前正在共享内容的报告。