云計算：出了問題該找誰
考慮一下上個星期可能丟失了重要數(shù)據(jù)的100萬T-Mobile Sidekick用戶。考慮一下數(shù)十名首席信息官焦急地等待Workday公司在9月24日恢復(fù)其軟件服務(wù)的事情。云計算已經(jīng)創(chuàng)建了承擔(dān)責(zé)任的新時代。我們必須要求技術(shù)廠商比以前更努力地工作以證明他們是可以信賴的。
在這兩個實例中，客戶完全依賴于他們的廠商管理自己的數(shù)據(jù)。在這兩個實例中，問題可以歸咎于技術(shù)故障。云計算的增長并沒有停止(我們不準(zhǔn)備突然離開互聯(lián)網(wǎng)和高速網(wǎng)絡(luò)并且把更多的數(shù)據(jù)存儲在家里的PC和企業(yè)服務(wù)器中)，因此，現(xiàn)在是每一個人(包括消費者和全球最大企業(yè)的首席信息官)開始提出問題，要求他們的廠商承擔(dān)責(zé)任的時候了。
我們首先看一下Sidekick的問題。為Sidekick提供數(shù)據(jù)服務(wù)的微軟下屬分公司Danger在自己的數(shù)據(jù)中心遇到了服務(wù)器故障。在上周末，T-Mobile寫信給用戶說，存儲在用戶手機中的聯(lián)絡(luò)人、日歷記錄、任務(wù)清單或者照片等個人信息將不會再出現(xiàn)用戶的Sidekick手機中，因為微軟/Danger的服務(wù)器故障肯定會造成用戶信息的丟失。
Sidekick用戶的數(shù)據(jù)存儲在微軟/Danger的服務(wù)器中，這是不是意味著用戶的數(shù)據(jù)在其它任何地方?jīng)]有副本?鏡像服務(wù)器目前在數(shù)據(jù)中心是非常通用的做法，通過服務(wù)器虛擬化技術(shù)可以更容易和更便宜地使用鏡像服務(wù)器。微軟/Danger沒有這方面的投資嗎?截止到本周一上午，這兩家公司還沒有發(fā)布這個技術(shù)故障的細節(jié)。
誰應(yīng)該為這個事故負責(zé)?有趣的是T-Mobile在其發(fā)布的消息中有五次提到微軟/Danger，好像是隱隱約約地指出它不是唯一的承擔(dān)責(zé)任的方面。人們猜測大多數(shù)用戶不僅不知道他們的數(shù)據(jù)正在有微軟的一個下屬單位管理，而且甚至從來都沒有考慮過他們的數(shù)據(jù)在什么地方進行管理。你打開自己的智能手機，打電話或者查看電子郵件。隨著消費者更加適應(yīng)在自己家庭PC上運行谷歌應(yīng)用程序、在自己的智能手機上托管的電子郵件、讓移動服務(wù)提供商管理其最重要的數(shù)據(jù)，消費者需要像首席信息官一樣考慮一些問題。
特別是要考慮這個廠商如何證明它已經(jīng)進行了技術(shù)投資，能夠在數(shù)據(jù)中心一旦發(fā)生故障的時候恢復(fù)用戶丟失的任何數(shù)據(jù)。
同時，軟件服務(wù)新興企業(yè)Workday有大約100個客戶使用其基于云計算的人力資源、工資單和財務(wù)應(yīng)用程序。Workday的服務(wù)在9月24日中斷了15個小時。在這個案例中，部署的備份系統(tǒng)發(fā)揮了作用。它檢測到了一個破壞的存儲節(jié)點，但是它后來卻讓自己離線了。內(nèi)置冗余功能的一個系統(tǒng)的冗余備份引起了這個故障，這是具有諷刺意味的。Workday共同首席執(zhí)行官Aneel Bhusri在博客中稱，這種錯誤不應(yīng)該引起存儲陣列離線，但是，它確實引起了這個故障。
據(jù)說Workday對于這個事情處理得非常好。但是，業(yè)內(nèi)人士Mary Hayes Weier在10月9日發(fā)表的博客對這次中斷事件的評論吸引了一些感興趣的讀者對誰應(yīng)該承擔(dān)責(zé)任發(fā)表了自己的評論。
Weier指出，IT部門內(nèi)部也發(fā)生故障。下面是一個讀者對這個想法的看法：他說，如果一項直接由公司IT人員提供技術(shù)支持的服務(wù)發(fā)生故障，這些技術(shù)人員會遭到首席執(zhí)行官和首席財務(wù)官的批評。如果負責(zé)技術(shù)支持的是廠商，首席信息官遭到什么批評取決于誰首先選擇的這個軟件服務(wù)。
另一位讀者說，這個問題取決于客戶和廠商之間的服務(wù)級協(xié)議。他說，如果這個合同是要保證每年的某些開機時間，即使出現(xiàn)這次中斷，他們?nèi)匀豢梢员３衷诖蠹s99%的開機時間以上。在“正常的”美國時間發(fā)生的中斷是更容易注意到的。對于工資單等企業(yè)核心應(yīng)用程序來說，我詢問Workday為什么沒有熱容錯功能，或者熱容錯功能是否也出現(xiàn)了故障。我認(rèn)為15個小時的中斷確實是不可接受的，特別是如果這個服務(wù)打亂薪金周期的話。
另一位讀者說，應(yīng)該由許多方承擔(dān)責(zé)任。他說，像Workday那樣的云計算提供商需要執(zhí)行首席執(zhí)行官要求自己內(nèi)部的首席信息官機構(gòu)通過SLR/SLA(服務(wù)級協(xié)議)執(zhí)行的同樣的嚴(yán)格標(biāo)準(zhǔn)。但是，那個首席信息官機構(gòu)仍需要承當(dāng)由于云計算中斷造成的混亂和困惑的責(zé)任，因為那個機構(gòu)現(xiàn)在和將來都要負責(zé)使用技術(shù)理順信息豐富的后臺處理。備份策略仍是那個首席信息官機構(gòu)的責(zé)任。
這是有趣觀點。誰為T-Mobile不能恢復(fù)用戶的數(shù)據(jù)負責(zé)?T-Mobile還是微軟?還是微軟的Danger分公司?數(shù)據(jù)中心的工作人員?還是選擇Sidekick服務(wù)而沒有確保擁有一個數(shù)據(jù)保護擔(dān)保的人?
這是云計算的一個全新的領(lǐng)域。每一個人都需要提出這些正確的問題。
【編輯推薦】
