← 返回概念辨析

Concept Contrast Fable

私有化部署和数据驻留,一个管谁碰机器,一个管数据睡哪里

私有化部署决定的是计算资源和系统的归属与隔离方式,数据驻留决定的是数据物理存储的地理位置和跨境流动限制。两者经常被塞进同一张安全问卷的同一栏里,但合规风险其实落在不同的条款上。

寓言

有个消息站盖在州境线的那一边

州府消息站替各县传递户籍、税册和讼案抄本。青州知州担心外人窥看,要求消息站在本府院内设一座分库,钥匙由州府和站长共同保管,外州人员不得入内。

分库建好后,知州放心了:书吏在自家院里取卷,守门人也认得。可半年后,推官发现一批户籍抄本被送到边境外的旧库保存,说是那边防潮好、租金低。州府院内有分库,账册的副本却睡在别处。

站长解释,办事的人和柜台都在青州,谁能进库也受青州规矩管。推官反问:那账册本身最后放在哪里?副本、旧卷、封存卷、备查卷是否都留在本州?若法令要求不得出州,只管门口远远不够。

州府于是重写契约。第一部分写“谁看守、谁开柜、谁能进库”,规定分库在府院内,钥匙和人员归本地管。第二部分写“卷宗住在哪里”,规定正本、副本、旧抄本和灾备抄本都不得越过州界,移库必须先报批。

后来邻州也买消息站服务,有的只要求卷宗留在本州,不介意由总站远程调度书吏;有的则要求柜台、人员和卷宗都在院内。两者看似都在谈“放在自己这里”,其实管的是不同层面。

推官最后给新人画了两道线:一道圈住办事场所和看守权,一道圈住账册最终停留的地域。前者回答谁掌柜,后者回答东西睡哪儿。只画一道线,合规迟早漏风。

后来发生一次水灾,青州想从备用卷里恢复户籍。书吏才发现,院内分库平日由本地人看守,灾备抄本却按总站旧规送到了外州山库。知州没有责怪守门人,因为守门确实尽责;他改问契约有没有写清每一种卷宗的最终落脚处。那天之后,州府验收时先看两张清单:人在何处办事,卷在何处过夜。后来总站又提议用更严的门禁替代地域承诺。推官拒绝了:门禁能管谁伸手,管不了卷宗被安放在哪片土地上。两张清单分开,责任才不会互相遮掩。

私有化部署

系统资源专属于特定客户,回答的是“谁的东西、谁在管”。关注计算资源的隔离和访问控制,不直接约束数据物理位置。

数据驻留

数据物理存储必须限定在某个地理区域内,回答的是“数据放在哪里”。受各国数据保护法律约束,直接决定合规边界。

故事对应

  • 院落里的消息站:私有化部署到位,物理隔离、访问控制达标
  • 硬盘迁到境外托管机房:数据驻留被突破,物理位置越过了合规边界
  • 安全问卷只写了私有化部署:两个维度被合并填写,审计发现是制度漏洞
  • 邻州合规新政触发连锁违规:数据驻留要求独立于部署方案,政策一变立刻暴露
  • 左边画部署、右边画驻留:两个维度互相盯预算和风险,但不可互相替代
  • 扩容时一个维度通过不代表另一个达标:每次架构变更需要两个维度分别审核

落到安全问卷与合规审查

填安全问卷时,把“私有化部署”和“数据驻留”分到两栏回答。私有化部署回答的是谁的系统、谁的权限、谁在运维;数据驻留回答的是数据的主副本、备份和日志在哪个法域内。客户预算紧张时最常犯的错误是用一个维度达标去说服另一个维度没问题——这在审计时属于可被质疑的控制缺失。如果供应商用一句“我们是私有化部署”来回答所有数据合规问题,要求他们按法域逐条列出存储位置。