假设您是一家大公司的高管。您的特殊职责包括确保所有员工都具有完成工作所需的硬件和软件。为每个人购买计算机是不够的-您还必须购买软件或软件许可才能为员工提供所需的工具。每当有新员工时，您都必须购买更多软件或确保您当前的软件许可允许其他用户使用。

很快，像您这样的高管可能会有其他选择。无需为每台计算机安装一套软件，只需加载一个应用程序即可。该应用程序将允许工作人员登录基于Web的服务，该服务托管用户完成其工作所需的所有程序。另一家公司拥有的远程计算机将运行从电子邮件到文字处理再到复杂的数据分析程序的所有内容。这就是所谓的云计算，它可以改变整个计算机行业。

在云计算系统中，工作量发生了重大变化。在运行应用程序时，本地计算机不再需要承担所有繁重的工作。组成云的计算机网络代替了它们。用户方面的硬件和软件需求减少。用户计算机唯一需要能够运行的就是云计算系统的界面软件，该软件可以像Web浏览器一样简单，而云的网络则负责其余的工作。

您很有可能已经使用了某种形式的云计算。如果您有一个使用基于Web的电子邮件服务（例如Hotmail）的电子邮件帐户，那么您就具有一定的云计算经验。您无需在计算机上运行电子邮件程序，就可以远程登录Web电子邮件帐户。您帐户的软件和存储不存在于您的计算机上，而是存在于该服务的计算机云中。

在系统后端是创建计算服务“云”的各种计算机，服务器和数据存储系统。从理论上讲，云计算系统实际上可以包括您可以想象的任何计算机程序，从数据处理到视频游戏。通常，每个应用程序都有自己的专用服务器。

中央服务器管理系统，监视流量和客户端需求，以确保一切顺利运行。它遵循一组称为协议的规则，并使用一种称为中间件的特殊软件。中间件允许联网的计算机相互通信。大多数情况下，服务器无法满负荷运行。这意味着将浪费未使用的处理能力。可能使一个物理服务器愚弄到它实际上是多个服务器，每个服务器都运行有自己的独立操作系统。该技术称为服务器虚拟化。通过最大化单个服务器的输出，服务器虚拟化减少了对更多物理机的需求。

如果云计算公司有很多客户，那么对大量存储空间的需求可能会很高。一些公司需要数百个数字存储设备。云计算系统至少需要两倍数量的存储设备才能存储其所有客户端信息。这是因为这些设备（如所有计算机）偶尔会崩溃。云计算系统必须复制其所有客户的信息并将其存储在其他设备上。这些副本使中央服务器可以访问备份计算机以检索否则无法访问的数据。

将所有文档，照片和音乐保存在计算机硬盘上的日子逐渐结束。如今，云存储正在帮助解决对拥有更多存储空间来容纳所有数字资产的不断需求。但是，您所有的个人数据都可以在Internet上安全保存吗？

要回答这个问题，我们需要检查两件事。首先，我们需要确定什么构成数据安全性。对存储的密码访问是否足够，还是应该在存储设备上对文件进行完全加密？其中一些将取决于您，但是每个人都应注意以下重要安全点：

密码可能会被黑客入侵。这并不意味着密码并不安全，只是密码容易受到字典和蛮力攻击，如我们的文章How Hackers Work中所述。如果您选择依赖于密码来访问数据的云存储解决方案，请选择难以通过字典攻击来破解的密码，并经常更改密码以减少暴力攻击成功的机会。

可以在途中捕获数据。幸运的是，大多数存储服务都会在来回传输时对数据进行加密，即使有人捕获了文件也无法读取。如果您的云存储通过Web应用程序工作，请在浏览器地址栏中的URL前面查找“ https”而不是“ http”。多余的“ s”表示表单正在使用安全的HTTP。如果您的计算机上安装了独立的云存储应用程序，请检查以确保该应用程序对其Internet交换使用某种类型的加密。

在黑客攻击方面，人比计算机更危险。请勿将您的密码透露给任何人，即使是自称来自技术支持人员的人。最大的安全性问题之一是：在黑客和最终用户之间建立信任关系，使最终用户愉快地移交个人信息。请注意，当您与真正的技术支持专家交谈时，他们将只需要您提供很少的标识信息，并且很可能不需要您的密码，就可以查看你计算机上的全部信息。

黑客通常希望以最少的努力获得最多的信息。这意味着它们可能会攻击云存储服务的核心而不是单个用户。因此，您可能希望找到一家历史悠久的服务提供商，以确保其客户帐户和数据的安全。

您的数据并不总是能不受地方政府实体的搜索和没收。例如，在美国，可以向任何云存储公司发出传票，要求他们打开客户的数据以供政府检查。

我们还需要查看云存储提供商，以了解哪些提供商在最大程度地保护您的信息安全。接下来，让我们看一下主要的云存储提供商如何保护数据，并介绍一些选择安全的云存储服务的技巧。

当您购买文件的云存储服务时，您可能首先要考虑计划存储什么以及如何访问它。并确定保持该信息安全的重要性。例如，如果您要存储有关病史或家庭财务状况的重要文档，则可能比起从翻录的CD中的音乐文件更关心数据的安全性。以下是购物时要注意的一些安全功能：

一家以出色的物理和网络安全性而闻名的公司

多级冗余，意味着有多个数据副本，以防止在单个磁盘或服务器出现故障时丢失数据

跨多个地理位置的冗余，因此，当自然灾害在一个位置破坏您的数据时，相同的数据在其他位置仍然可用

跨云中的冗余服务器删除文件需要多长时间，或者是否曾经从云存储库中真正删除过该文件

最终用户存储服务的云安全性没有企业级云那么严格。结果，即使您可以使用的顶级云存储选项也存在一些漏洞。尽管对于大多数用户来说，这些漏洞可能并不是什么大问题，但如果您决定存储敏感的个人信息，则值得注意。以下仅是几个示例：

Dropbox -Dropbox对大多数用户而言简单并且足够了，可以在Internet上传输数据时对其进行加密。但是，它的简单性确实留下了一些安全漏洞。首先，它将本地身份验证保护留给了用户。从另一台计算机登录所需要做的只是您的Dropbox配置文件的副本，因此您有责任限制对本地计算机的访问。Dropbox还会以纯文本形式保留文件名。由您决定是否要让第三方安全应用程序对本地同步的文件夹中的数据进行加密和解密，以保护文件名并防止任何人在没有其他解密密钥的情况下读取该数据。

亚马逊云驱动器-在简化和跨平台可用性方面，亚马逊与Dropbox站在一起。亚马逊还预先考虑了您的安全风险。在其用户协议中，Amazon Cloud Drive声明有权访问您的文件并披露账户信息以提供支持并确保遵守该协议。由于Cloud Drive提供了MP3的下载格式，因此这在很大程度上是为了保护有关音乐的版权法。如果要保护这些文件，则必须放弃媒体文件的流传输选项，并使用第三方加密应用程序将所有同步到Cloud Drive的数据