asuro

1、采用最小赋权原则分配权限2、剥离只读和读写权限3、采用临时密匙机制防止认证信息滥用

1、建立分级备份归档体系：D2D2T，甚至到蓝光等介质2、建立定期转储策略，包括在线近线离线的转储策略，包括备份介质的定期复制策略3、建立数据过期机制

成本的比对，要基于一定的前提：使用时间、范围、每TB的性能、使用的便利性，额外的运维成本、开发成本，以进行综合比较。总体来说，大规模使用上，对象存储带来的成本优势（包括隐性成本）更大。当然如果在小规模运用上，对象存储对比

1、建立分级备份归档体系：D2D2T，甚至到蓝光等介质2、建立定期转储策略，包括在线近线离线的转储策略，包括备份介质的定期复制策略3、建立数据过期机制

如果可以采用公有云，可以利用公有云的带宽进行数据的收集留存和异地容灾。如果不能采用公有云，则需要考虑数据中心链路传输过程中的压缩实现，可以是应用侧做数据打包归档传输，也可以考虑通过其他数据压缩传输类硬件满足需

这点目前没有太好的解决方案，多数的校验手段只能针对数据存储本身，但是对于数据的业务有效性更多的还是要依赖于业务应用的实现来校验。

对于第一点，通常是建设开发测试、生产、灾备等多个同技术栈的资源池，拉开开发测试、灾备、生产环境的版本升级工作周期，先在开发测试、压测环境进行升级及压测，验证一段时间后，再升级生产环境。对于第二点，目前分布式存储的

硬件伴随着摩尔定律快速更新和迭代，将不同时期的硬件混建在一个资源池内会导致木桶效应，不能充分发挥新硬件的性能和特性，也会引发兼容性问题。所以，通常情况下会将不同的硬件组成不同SLA的资源池，按需进行分配和数据迁移

通常情况下，在线数据为高频访问，或者对数据的消费存在极短的响应时间要求，比如银证交易；近线可存在一定的时间容忍度，为非实时交易，比如报表类业务；离线数据访问频率极低，通常用于数据备份、或长期极低频访问场景，如备份数据。

任何介质和技术都有其生命周期，所以在数据长期保存场景，不是数据一次性备份完成后就不再关注了，需要制定计划，按照既定频率将长期保存的数据转储到新的介质中保存。