您仍然担心SaaS数据的安全性吗？

许多客户表示，他们最关心SaaS的数据安全，他们认为传统软件的本地化部署将比SaaS更安全。从客户的角度来看，很容易理解他们的担忧，但理解并不意味着认可这个想法。这里我们从以下三个方面进行比较分析。

1.“数据丢失，无法恢复”问题

理论上，任何系统都存在“无法恢复的数据丢失”，没有办法完全消除它。我们能做的是减少损失的可能性。具体措施是数据备份。相对成熟的互联网公司非常重视数据备份；一个专门的DBA团队设计了一个非常彻底的备份方案。备份技术也是自动和高效的，将定期进行恢复演练。通过这些措施，基本消除了“无法挽回的数据丢失”的可能性。

传统软件系统的“数据丢失和不可恢复”问题是否不存在？我们还听说，删除整个数据库是无法恢复的，我们还遇到过许多格式化整个服务器并丢失所有数据的情况。由于意识、技术手段、备份设备、人才等方面的影响，大多数企业在数据备份方面非常不专业。最严重的是不要倒车，如果出现问题，食物将被完全停止；通常，您会在数据库机器上进行备份，但如果硬盘坏了，它仍然是无用的。因此，成熟SaaS平台的可靠性远高于企业本地部署，因为担心“数据丢失和无法恢复”。

2.“SaaS中的数据被恶意披露用于商业目的”

许多客户会担心公司数据的泄露和转售。对于SaaS平台，确实会使用一些用户数据；但是，这种利用必须基于大数据，平台不会在任何时候披露具体的客户数据。就像当我们从远处看森林时，我们可以看到绿色、广阔和起伏的树木，但我们看不到树木是什么，它们是什么样子，有多少枝叶。

十年前，在线支付刚刚起步时，有多少人质疑其安全性，不敢使用；如今，网络支付是大多数网民最常见的日常行为。并不是网络支付的安全问题已经完全解决，而是趋势势不可挡。

3.“第三方通过技术手段非法获取数据”

传统软件“被第三方通过技术手段非法获取”的可能性是否更小？事实上，传统软件和SaaS软件都需要在网络环境中使用。在同样的环境下，我们只需要比较一下可能性。互联网公司普遍将安全视为首要任务，并在人才、设备和工具方面投入了大量资金。

一般来说，一个专门的安全团队将负责平台的安全，并将部署一系列与安全相关的软件和硬件工具，以提高平台的安全性。对于安全，核心是日常基本技能，例如团队的安全意识培训、程序开发过程中的安全考虑、主机所有日志的安全审计、安全事件响应演练等，能否保证平台安全，减少“第三方通过技术手段非法获取数据”的可能性。

然而，大多数企业没有专业的安全团队；更重要的是，人们认为app部署在intranet上，安全问题并不严重，安全问题在意识上没有得到重视。事实上，安全是一件非常奢侈的事情，我不忍心在其中投资；安全人才特别稀缺和昂贵，安全解决方案和工具昂贵；此外，如果你没有遭受安全损失，你就没有安全意识。所有这些都使得在一般企业中实现安全性变得非常困难。根据主要漏洞平台的统计，企业app和政府app是低级别高风险漏洞的高发区。由于行业的特点和自由的核心利益，互联网公司必须做好安全工作，系统相对更安全。因此，成熟的SaaS比普通企业维护的内部系统更安全，“数据被第三方通过技术手段非法获取”的概率更小。