在云計算數據生命周期安全的關鍵挑戰是什么

在云計算數據生命周期安全的關鍵挑戰如下：

• 數據安全：保密性、完整性、可用性、真實性、授權、認證和不可抵賴性。

• 數據存放位置：必須保證所有的數據包括所有副本和備份，存儲在合同、服務水平協議和法規允許的地理位置。例如，使用由歐盟的“法規遵從存儲條例”管理的電子健康記錄，可能對數據擁有者和云服務提供商都是一種挑戰。

• 數據刪除或持久性：數據必須徹底有效地去除才被視為銷毀。因此，必須具備一種可用的技術，能保證全面和有效地定位云計算數據、擦除/銷毀數據，并保證數據已被完全消除或使其無法恢復。

• 不同客戶數據的混合：數據尤其是保密/敏感數據，不能在使用、儲存或傳輸過程中，在沒有任何補償控制的情況下與其他客戶數據混合。數據的混合將在數據安全和地緣位置等方面增加安全挑戰。

• 數據備份和恢復重建計劃：必須保證數據可用，云數據備份和云恢復計劃必須到位和有效，以防止數據丟失、意外的數據覆蓋和破壞。不要隨便假定云模式的數據肯定有備份并可恢復。

• 數據發現：由于法律系統持續關注電子證據發現，云服務提供商和數據擁有者將需要把重點放在發現數據并確保法律和監管部門要求的所有數據可被找回。這些問題在云環境中是極難回答的，將需要管理、技術和必要的法律控制互相配合。

• 數據聚合和推理：數據在云端時，會有新增的數據匯總和推理方面的擔心，可能會導致違反敏感和機密資料的保密性。因此，在實際操作中，要保證數據擁有者和數據的利益相關者的利益，在數據混合和匯總的時候，避免數據遭到任何哪怕是輕微的泄露（例如，帶有姓名和醫療信息的醫療數據與其他匿名數據混合，兩邊存在交叉對照字段）。

回答所涉及的環境：聯想天逸510S、Windows 10。