如果您使用微软的StorSimple存储设备，您将得到一个“无限”存储区域网络。对于你的本地基础设施来说，它看起来像一个SAN，但是除了重复数据删除、压缩和分层你的工作数据集之外，它还会自动备份快照并将冷数据分层到你选择的云(Azure、Azure Government、Amazon S3或OpenStack云)。数据是加密的，你可以使用ExpressRoute连接它，但你仍然可以在没有人工干预的情况下将数据移动到云。
这种自动化和无缝、低摩擦的连接使数据和工作负载在云中移动变得很容易，而无需任何人每次都做出具体的决定。这意味着您需要提前明确制定安全策略，并自动应用，否则您可能会发现您正在将一些不希望存在的东西移到云上。
安全专业知识
“需要是一个学习过程，显然你想要学习的东西是最低的风险事物，这让你在学习时获得了一个很好的投资回报，”Russinovich建议。“你想了解它的费用是多少，最好的做法是什么，我如何弄清楚安全而不让整个业务面临风险。”当你学习时，他指出，你也可以省钱，并获得云成本的真正体验。
“我先把皇冠珠宝搬吗？这没有任何意义。但我可以将我的Devtest环境移动到云端，立即得到回报，因为如果我的Devtest在房屋上占据基础设施，而且它只是坐在那里的时间超过一半，我正在为它付出代价。当我将其移动到云时，我可以了解混合网络连接，因为我以安全的方式将本地环境连接到DevTest资源，以便将它们从互联网上保留，因为我甚至不想暴露。我也可以在移动它们时学会如何现代化应用程序。我在房屋上的Devtest是一个静态配置的环境;当我将它移动到云时，我可以将其扩展 - 或缩放。我可以在下午5点完全关闭它。当开发人员回家时。“
[有关的：为什么首席信息官需要接受混合云的新规范］
Russinovich继续说道:“你可以利用存储连接。为什么我要购买一个新的SAN来存储我刚刚备份的数据?把它扔到云端。当我在研究如何最好地保护这些数据时，我可以在数据转移到云计算时对其进行加密。所以风险很低;即使我真的搞砸了，数据泄露了，这也不是把业务当成风险。”
Russinovich指出，当你将这些低风险系统连接到云时，你就会学到混合云策略。“低风险的新项目，比如面向客户的网站和营销活动，为什么要把它放在前提下呢?对于这样的新项目，您可以转移到云。但这一切都需要理解混合动力。”
您还需要了解如何在没有组策略、由应用程序开发人员而不是网络架构师管理访问控制的情况下实施安全性和遵从性。
然后，您可以通过达到更复杂的混合模型来努力，您可以在云中构建应用程序的前端，但保持数据的前端。“Often, the more sensitive data is the most complicated to move, because so much of my internal company ecosystem is built up around that data being in a certain place and accessed a certain way, and it’s going to cost a lot of money to move everything,” Russinovich points out. “It doesn’t make sense go after the hardest things first; start at the fringe and work your way in.”
要实现这一优先级，您需要进行数据分类，并查看应用程序的复杂性和它们处理的数据的敏感性，对哪些应用程序处理机密和专有信息进行分类。
这比曾经是普遍的，指出了vce的莫尔顿，因为像河甘等监管框架，Sox和巴塞尔3没有刚刚使企业认真对待安全。“他们还建立了框架，数据变得归类为分类。有了我有一个有价值的数据集的认识，IT组给了我一个框架和一些分类工具 - 这是一个定期审核我遵守的监管机构。“
他建议，企业治理模型的改变使混合云更容易。“它们已经发生了足够大的变化，安全不再是事后才考虑的事情。这是他们在风险模型和风险评估中建立的东西，考虑到安全影响是什么，以及如何处理它们。”
在选择数据和应用程序的位置时使用它。“你必须进行风险评估，确定这个地方是你想完全拥有的，还是你与某个组织签订了服务水平协议的地方，如果风险评估证明该公司面临风险，那么该组织将受到严重惩罚。”
这篇题为“混合云有多安全?”的文章最初是由首席信息官 ．