移動互聯時代的到來，讓數字居民不斷擴容，在物理世界和數字世界之間頻繁往來。個人云存儲服務，也就成了萌發數字生活的種子，破土發芽而最終成長為連接物理與數字兩個空間的藤蔓。

個人云存儲服務，從你我的硬件終端設備連接著數字新世界。數據自動備份，手機、PC、平板多設備無感同步，文件輕松存儲，云盤上傳下載不限速……一旦體驗過云端生活的方便快捷，相信大部分人都會選擇拋棄硬盤和U盤，再也回不去從前了。本世紀初，蘋果、谷歌、微軟等巨頭就相繼推出了面向個人的云存儲服務，Dropbox更是憑借個人云存儲服務，成為最有價值的創業公司之一。終端設備覆蓋全球市場和用戶的華為，也通過華為云空間來提供個人云存儲服務。

但是，使用個人云存儲服務的人大多都會對數據安全感到擔憂。

便捷性與安全性的矛盾，成為更多移動終端用戶擁抱云存儲的主要顧慮。

當然了，矛盾也意味著機會。在行業普遍沒能交出滿意答卷的時候，掌握了技術優勢的廠商，或許能夠率先撬動市場。

憑借華為在全球范圍內領先的技術優勢，華為云空間在數據安全上表現得尤為不同。

今天，我們從一顆安全的種子說起，聊聊云存儲如何才能保證個人數據的安全無虞。

萌芽：根植深處的安全理念

對于絕大多數消費者來說，相信品牌的力量，是選擇個人云存儲服務最簡單有效的方法。頭部科技企業站在市場和監管的聚光燈下，往往更加愛惜羽毛，對數據安全更加重視。

多年深耕終端消費者業務的華為，將用戶數據安全與隱私保護放在了首位。

企業文化層面，網絡安全和隱私保護是華為公司的最高綱領，置于整個公司的商業利益之上。提出了消費者業務安全與隱私保護的“四大主張”和“三大承諾”，其中就包括數據層層加密，未經允許任何人無法訪問；每一步信息都由用戶全權掌控。

系統軟硬件層面，圍繞硬件、OS搭建起系統級數據保護能力。結合華為在軟硬件系統的底層技術創新，數據服務與應用可以與硬件系統相互協作，在端云一體的土壤上打造更堅實的防護壁壘。

云存儲應用層面，華為云空間也將數據安全作為產品設計的基石。早在2019年華為發布的國內首個云隱私保護白皮書中，就提到未經用戶授權，任何人無法獲取和解密存儲在華為云空間的用戶數據。

將安全理念層層融入到了企業文化、系統軟硬件、云存儲服務之中，華為為數據保護奠定了良好的土壤，自然能讓安全這顆種子真正萌芽。

生長：在每個角落播撒信任

有了生長發展的前提條件，到底怎樣做才能確保使用個人云存儲服務時，數據足夠安全不會泄露呢？

云存儲上的大多數威脅都是因密碼薄弱而導致的，華為云空間是站在真實的用戶視角，去思考數據安全這件事。

試想一下，如果你突然多了一大筆金銀財寶（個人數據），會怎么保存它們呢？常規思維是立馬找一家安保機構（云存儲平臺）存起來。

問題來了，對方看到一堆值錢大寶貝，會不會利欲熏心、監守自盜？

我們假設所有安保機構未經驗證之前都不可信任（零信任），在把金銀財寶（數據）存安保機構之前，得用保險箱鎖起來，誰都不知道里面有什么，誰要看都得先問問你。要把主動權全部拿捏在自己手里，這時候就需要——端側加密。

在數據上傳之前，云空間就會在設備端進行特殊的加密處理，并且整個上鎖生成密鑰的過程，云空間這家“安保機構”自己也得避嫌，由KMS（Key Management Service）來完成。

KMS這個密鑰管理專家，可以說是技術過硬，采用國際標準或業界通用的安全算法(如 AES、RSA、SHA256 等)；工具先進，使用具備物理防篡改能力的硬件加密機來生成專用密碼，安全性達到業界領先水平；服務到位，KMS對于密鑰、證書、授權認證的管理也有嚴格的流程，防止未授權人員讀取，對一切想看你保險箱的人鐵面無私。

有了KMS的參與，咱們可以確信，沒有任何人可以訪問你的數據，華為云空間這樣的個人云存儲服務商自己也不能。

接下來，就該把保險箱送到安保機構了。可是散發著誘人氣息的數據“包裹”，一路上得招不少賊人惦記，其中不乏藝高人膽大的頂級黑客，而個人數據一旦被人中途截獲、偷窺或者篡改，那可是遺患無窮。

為了保證用戶金主們的數據“包裹”能安全抵達，華為云空間采用HTTPS 加密通道，專門承接云空間手機端、PC端、Web端與服務器之間的傳輸業務。

而HTTPS這家”數據物流公司“之前專門服務的是網銀、銀行這類要求極其嚴苛的大客戶，安全意識自然是業界一流：

發“包裹”之前，先得查看數字證書進行身份認證，確定是你本人寄，才給你發一個臨時密鑰作為傳輸通行證。

傳輸途中，會用密鑰算法對數據進行層層加密封裝、花式打包，確保嚴嚴實實誰都看不出里面裝了啥；

抵達服務器之后，還得進行一次身份認證，確定是你本人來存，放著金銀財寶的保險箱才私密又完好無缺地抵達你想存的地方。

好不容易到了安保機構，是不是把保險箱放下就大功告成了？別急，萬一對方直接將你的數據放在云上任人圍觀呢？云存儲的安保體系也必須認真考察一番。

存儲數據時，云空間會將每個文件打散成幾個區塊，每個區塊加密后上傳服務器；被打散的密文區塊，也不會跟用戶密鑰存在同一服務器中，這樣即使其中一個被非法獲取，數據也無法被破解。

經過這么一番操作，你的數據可算是安心存好了。但產生的密鑰就像一張張存單，既不能丟失（取時要用），又擔心被盜（受到攻擊）。

為了密鑰“存單”的安全，華為云空間也設置了應對方案——

1.綁定：加密數據的密鑰，還會被華為帳號的用戶密鑰加密，然后上傳到云空間服務器，二者相互綁定，想要取出金銀財寶的同時拿兩個存折交叉驗證，安全性自然大大提升。

2.隔離：密鑰也不能全部存在一起，萬一進了小偷直接全軍覆沒，所以云端的用戶密鑰都必須單獨存儲，隔離管控。密鑰和數據也要分開管理，不能放在同一個服務器上。這樣就有效分散了安全風險。

至此，華為云空間通過加密技術打造了銅墻鐵壁，也取得了用戶對平臺的信任。但別忘了，數據安全是一個永無止境的攻防戰，在面對”天災人禍“等安全隱患時，則要有勇有謀地作斗爭。

所謂人禍，是防止有心之人/應用對用戶數據的違規獲取。

1.防偽裝：以華為云空間為例，就要先去KMS獲取用戶級密鑰，再通過用戶級密鑰獲得文件密鑰，用文件密鑰解密密文，才能解鎖明文數據，確保數據解密只能由用戶本人觸發。

2.防泄露：云服務意味著你的數據可能和別人的數據共享一塊地方，為此，華為云空間針對不同租戶數據存儲隔離，不同租戶的數據之間都不挨著，互不影響，別人取金銀財寶的時候根本看不到你的，最大程度地保證了數據私密性。

3.防窺視：不少手機用戶都有過數字足跡被偷窺的經歷，剛在社交軟件上跟人聊完新衣服，轉頭輸入法應用就將這事兒告訴電商平臺推送同款，著實令人不寒而栗。為了避免推理分析導致的隱私泄露，華為云空間將不同應用產生的數據用物理手段隔離，存放在不同的服務器上，服務器A上的應用根本看不到服務器B上的應用數據，自然最安全。

同一應用的不同用戶數據，如果放在同一個服務器上，華為云空間可以做到對不同用戶數據進行邏輯隔離，每個用戶只能訪問自己的目錄。

所謂天災，是防止意外事件對云端數據造成的損失。

云服務商往往會將大家的數據存放在由大量服務器集群構成的數據中心里，物理設施難免會受到自然災害、斷電斷網等意外事故的影響。

解決方法就是避免將雞蛋放在一個籃子里，將個人用戶數據存放在數據中心的多個可用區AZ上，這些可用區的電力和網絡相互獨立，當一個可用區出現故障，服務可以在短時間里快速切換到另一個可用區，從而保障數據不丟失、服務不中斷。以云空間為例，就將數據存放在支持多AZ的華為云數據中心，雖然運維成本更高，卻能最大程度地確保用戶數據的安全性與可用性。

至此，個人數據的“藏寶之路“圓滿告一段落。

梳理華為云空間的技術能力會發現，個人數據安全不會憑空而來，唯有在每一個關鍵環節想用戶所想，用有力的技術勾勒未來，用細致的產品服務當下，才最終孕育出枝繁葉茂的云端數字生活。

結果：共赴云端的安全盛宴

個人云存儲市場發展到現在，華為再次提供了一個時代樣本：如果數據安全要成為云存儲的基石，需要完成哪些戰略動作。

1.安全是生命線。

對于個人來說，無論免費存儲還是付費存儲，安全都是他們最關心的事情。從國家的角度來看，中國、美國、歐盟都有數據保護的法律體系，歐盟GDPR、中國三法聯動（《網絡安全法》《數據安全法》和《個人信息保護法》），這決定了未來只有將隱私安全視作底線的廠商才能生存。

將數據安全刻進DNA的華為云空間，也因此獲得了消費者真金白銀的認可，截至2021年，華為云空間全球月活用戶數達到3.5億，付費用戶數同比增長了50%。可以想見，隨著數字生活覆蓋越來越多的人群，對個人數據安全的重視也將推動華為云空間的進一步增長。

2.技術是核心。

華為云空間在全球范圍內收獲數據安全領域的認可，本質上是依靠突出的技術能力，在日益嚴峻的數字威脅下，有力地守護了用戶的數據資產安全。

在海外，通過了基于歐盟數據保護法律的ISO27018認證，能夠有效保護云用戶個人可識別信息PII；憑借在信息安全管理體系上的合規性和高標準，通過了C-STAR 云安全國際認證；在國內，也獲得了公安部頒發的信息系統安全等級保護三級認證，這也是目前國內對非銀行機構信息系統安全的最高級認證證明。

3.生態是前提。

網絡威脅是一場永不停歇的攻防戰，因此，數據安全也不是一個企業能夠獨自解決和應對的。尤其是在萬物智聯的背景下，新型威脅層出不窮，安全可信的數字生活必須發揮生態的力量。

以華為為例，就通過生態建設來調動多方參與共建數字安全的積極性。面向開發者，華為開放HMS的安全與隱私保護能力，共建 1+8+N 全場景安全；面向第三方機構，構建獨立的安全驗證體系，檢驗產品和服務的安全與隱私保護能力。

當用戶的信任，播撒到數字生活的每一個角落，生機蓬勃的個人云存儲服務正在生長。