主权云崛起：数据无处可移，无人能加入的派对

主权云的兴起已成为不可避免的现象，因为监管要求和地缘政治压力促使企业重新思考其数据存放的位置。本地化的云环境变得越来越重要，使组织能够将数据保留在特定的司法管辖区内，以满足合规要求，并降低风险。

但主权云的成功依赖于数据可移植性，即在系统和位置之间无缝移动数据的能力。如今，组织不应被监管推动，而是要主动出击。

企业需要面对这样一个现实：在混合环境中进行数据迁移并不简单。这不仅仅是重新定位主要数据的问题，同时保护这些数据，还要考虑备份和用于人工智能应用的信息等相关数据集。

虽然一些企业可能需要解决大型语言模型（LLM）训练数据的保护问题，但许多组织转向检索增强生成（RAG）或人工智能代理，以在不从头构建模型的情况下为其专有数据带来智能。

无论如何，数据主权是应对当今组织压力的有效方式，但重点始终要放在数据韧性上，无论数据存储在哪里。

这是一个大家都熟悉的故事——云将为企业提供更多选择和灵活性，但要想好好利用这些优势，他们需要一些系统的思维。

今天的数据预测

全球的监管机构正在推动各组织以不同的视角看待数据，随着各国努力更好地掌握自己的数据，数据全球化的趋势也在加速。

根据这一条例，数据存储或处理所在国的法律现在适用于这些数据，无论数据最初是在哪里收集的。欧盟还特别关注数据的保管链，NIS2和DORA法规要求对数据进行强有力的风险管理，尤其是在由第三方持有或处理时。

随着这些第三方（如云服务提供商）越来越多地处理包括高度敏感和机密数据在内的数据，将这些数据纳入隐私法律的约束已成为组织和政府的首要任务，因为他们的数据正在跨越国界。

随着数据在国家之间，甚至跨洲流动的增加，全球不稳定性的问题变得愈发明显，尤其是对各国政府而言。一些国家已经采用主权云来保护其最敏感的数据免受潜在恶意访问。而有些国家则更进一步。

由于云服务完全依赖于数据中心基础设施，一些政府开始减少对外国云和IT基础设施的投资，转而重新投资于自己的基础设施。这样，他们就能避免将最敏感的数据存储在外国提供商那里。

但是云主权并不是灵丹妙药。对于那些使用跨国云服务提供商的用户来说，可能有选择最终存储数据的位置以及适用哪些国家法律的选项，但并不能保证这一点不会发生变化。问题并不仅仅通过重新定位主要数据来解决。

当然，数据需要保护，但那所有相关的数据呢？例如，云备份和大型语言模型训练数据集都需要仔细考虑以符合数据主权要求——或者，组织可以利用RAG或AI代理来提升他们的数据，而不必首先处理大量的AI训练数据集。

流动自由

但要做到这一切，组织需要确保数据可移植性要纳入他们的数据弹性规划中。毕竟，保护数据和无意中限制数据使用之间有一条微妙的界限。如果组织无法确保数据可移植性，那么转向混合云环境以利用主权云和数据存储本地化将无从谈起。

有SaaS（软件即服务）和DRaaS（灾难恢复即服务）提供商可以简化这一过程，但这并不是完全可以外包给第三方的任务。组织仍然需要采取亲力亲为的方法，进行全面的规划和管理，以确保数据在整个过程中保持安全。否则，组织将无法利用主权云来遵守众多数据驻留和主权法规。

不过，这并不是没有风险。对于那些在国家和大陆之间运营的大型跨国组织，需要多个云环境来支持多个主权云。但这也增加了跨管辖区的数据监控和管理的复杂性。

不仅需要考虑多个云环境，还需要考虑各国的多套数据法规。而对于那些能够做到这一点的组织来说，增强的数据韧性同时也带来了数据碎片化的额外风险。

没有简单的解决方案，但可以肯定的是，数据可移植性将是组织所选择的任何解决方案的一个重要组成部分。无论采取哪种方法，能够在不同平台和云之间无缝移动数据都是必需的，因为组织在应对数据主权时面临挑战。随着法规的不断出台，数据可移植性将使组织在未来合规方面占得先机，让他们更容易适应法规，而那些可移植性差的同行则会面临更多困难。

约束云计算

数据全球化依然在持续发展，信息流现在已成为一种贸易形式，甚至产生了自己的经济价值。全球不稳定性始终是一个重要因素，数据主权将进一步提升其优先级。但这不是可以简单地转交给第三方提供商的任务。

虽然组织可能还没有完全意识到，数据主权和操作透明度是密切相关的。要开始保护您的数据，您需要清楚地知道数据存储在哪里以及是如何存储的。然后，凭借对数据环境的全面理解，您可以确定那些数据韧性可能不足的操作或流程，并解决您的数据可移植性问题。

通过从根本上提升数据韧性，组织可以将安全性、合规性和主权融入其运营，并通过风险评估、合规审计，以及考虑多个供应商的策略来积极管理这些方面。

有了这一点，组织可以有效地利用混合云环境，也许将最敏感的数据存储在本地，在严格的数据主权法规下，同时将不太关键的数据转移到云端。

只有那些优先考虑数据可移植性的组织才能利用这一点。组织需要主动出击，利用云的灵活性、持久性和最重要的安全性，而不是等着法规来强制执行。