（文章來源：環球網）

在全面上云的趨勢下，云計算廠商在多年的實踐中積累了豐富的數據安全防護經驗，并正在通過產品化輸出到公有云上，企業用戶可以拿來即用。

1. 云硬盤CBS，提供實時快照、秒級恢復能力，騰訊云硬盤采用分布式塊存儲架構，每個數據塊在可用區都有3副本，可以規避物理磁盤，宕機故障導致的數據損壞。另外，通過云硬盤的快照技術，可以實現數據“秒級”恢復到一小時內的狀態。

2. 云對象存儲COS，版本回退，異地災備，對象存儲COS可以開啟版本控制功能，實現對象存儲的版本控制，開啟版本控制配置后，刪除操作等同于新增一項刪除標記；可以通過指定版本號訪問過去任意版本的數據，可實現數據的回滾操作，解決數據誤刪和覆蓋的風險。

此外，對象存儲還提供了跨地域復制的功能，幫助用戶將所有增量文件通過專線復制到其他城市的數據中心，實現異地容災的作用。當主存儲桶中的數據被刪除時，可從備份存儲桶中通過批量拷貝的方式恢復數據。

3. 云數據庫MySQL，為結構化數據提供靈活，可靠的災備方案。云數據庫MySQL在實現服務高可用的架構情況下，也實現了豐富的數據備份和恢復功能，確保數據能回滾到任意時間線。同時，所有的高可用實例，默認開啟7天內數據備份和實例回收站保留策略，確保人為誤操作，能得到保底的數據恢復。此外，通過對實例配置異地災備實例，云數據庫MySQL實時進行數據復制，可以輕松實現數據異地災備，規避區域性故障帶來的數據丟失風險。

4. 騰訊云數據產品系列，低門檻實現安全監控與審計，騰訊云數據安全產品系列可以實現對安全事件的全面監控、告警、事后審計等功能。騰訊云堡壘機結合人工智能技術，為企業提供運維人員操作審計，對異常行為進行告警，防止內部數據泄密。

5. CAM云權限管理，為云上資產合理建立權限控制制度，對上云企業來說，賬號安全和資源合理授權是構筑立體防護體系的第一道門鎖。云上資源管理的授權應該規避如下風險：使用騰訊云云主賬號進行日常操作；為員工建了子賬號，但是授權過大；對高權限子賬號用戶和高危操作沒有訪問條件控制；沒有定期審計用戶的權限和登錄信息；缺乏權限的管理制度和流程。

這里以COS的數據訪問權限控制為例：為公司中的不同團隊授予子賬戶，通過訪問方式、賬戶權限隔離來分級控制不同賬戶的資源操作范圍。高危操作（如刪除數據）權限可剖離出來，僅允許控制臺操作，同時通過MFA校驗來進行二次認證。
? ? ? （責任編輯：fqj）