三

“ 降本增效，更需兼顾可靠性与可用性！”

问题三：除了成本之外，UCloud新一代归档存储最大的竞争力表现在哪里呢？

吴斌炜：降本增效既然已经成为归档存储的一个关键词，那么更需要在兼顾可靠性与可用性的基础上来实现。对于用户来说，不考虑可靠性与可用性的一味降低成本，预示着高风险的存在，并非竞争力的真正体现。

在可靠性方面，UCloud新一代归档存储实现了存储节点双机头可见，在发生故障时，可以快速自动切换。通过采用大比例可灵活配置的EC纠删码技术，提高存储利用率150％。同时通过硬件加速，使EC计算相较于传统的纯软件计算，提升了4～5倍吞吐能力。新一代归档存储还实现了全链路的CRC校验，防止静默错误，元数据冗余，定期Scrub，通过数据一致性检查来全面保障用户数据的安全性。

一般情况下，通过对用户需求的分析来看，归档存储都以写数据为主，读数据的情况比较少， UCloud在确保数据可靠性和服务可用性基础上，将成本优势发挥到极致。

一方面，保证99．9％以上可用性的冗余策略，以及与标准存储相同的99．999999999％数据持久性。

另一方面，相较标准存储降低近80％的存储成本，每月每GB成本降低到了0．024元，突破现有云上归档存储的价格极限。

四

“ 归档数据恢复，实现分钟级激活！”

问题四：归档存储虽然针对归档数据，但是归档数据也需要恢复。在数据恢复方面，UCloud新一代归档存储实现的能力怎么样？

吴斌炜：事实上，任何一个用户做了归档存储，总会有需要读数据的时候，那就必然需要实现成功恢复数据并读取。我们在满足归档存储常规场景下的小时级别数据恢复外，也提供客户分钟级别的紧急读取能力。

UCloud新一代归档存储关于数据恢复的处理逻辑是，将冷数据提取到热数据层，然后用户从热数据层读取。这里主要包含了两件事情，一是通过激活数据到归档存储上层的热存储里面，二是在激活之后进行数据的读取。

UCloud新一代归档存储采用的是高密度机型，决定数据恢复的速度主要来自磁盘个数和带宽大小，理论上来说UCloud可以实现最高50G带宽的速度来激活其中某一个文件。一旦数据达到热存储层的标准存储后，读取数据的速度就更快。

假设针对一个20G大小的文件，可以在分钟级范围内实现数据的读取。云存储的访问速度来自带宽大小的影响很明显，带宽大小一般因人而异，主要在于用户的带宽选择

五

“ 归档也需安全，别忘了安全分级管理！”

问题五：针对数据安全方面特别是加密和权限管理上，UCloud新一代归档存储如何来更好地实现？

吴斌炜：对于数据安全的理解需要综合来看，防止数据泄露，一是来自外部的风险。外部用户非法访问或写入数据，需要通过权限管理模式，设置归档存储用户名和密码，且密码有一定的时效性。

同时，针对用户名密码可能出现的泄露，通过IP白名单来管控；还要配套设置用户名密码时效期，避免和降低泄露风险。此外，设置访问日志记录的管理功能，通过日志审核非法访问进行管理。

二是，用户内容的权限管理。避免内部用户恶意删除等操作，UCloud新一代归档存储有一个管理平台，将使用云存储资源的使用者和管理者实现区分，管理者创建员工使用权限。针对管理者可能潜在的风险，有一个多版本技术，管理者删除不了历史版本，即使遭遇了删除风险，也可以通过多版本的历史版本进行数据恢复。

三是，避免云公司内部员工泄露数据。UCloud新一代归档存储通过公司内部权限管理，配合加密方式来避免风险，用户在客户端可以实现加密，并将密钥提供给服务端加密。当前普遍采取的是客户端加密的方式，用户能够自己保障数据的安全性，也较容易实现和操作。

六

“ 再也不怕天灾不可抗力的破坏了！”

问题六：对于不可抗因素如地震、水灾等突发事件，UCloud新一代归档存储如何通过策略性优化，来保障用户冷数据的安全？

吴斌炜：针对各种极端风险情况，UCloud新一代归档存储提供了跨地域的复制存储功能。一旦某个用户数据可靠性要求很高，存放时间要求比较长，那么就可以采用这个复制功能，将数据通过专线，跨地域异步复制到另外一个地域甚至多个地域去存储数据。这样提升数据的可靠性，避免单个地域存储，出现极端情况下的数据丢失。