Safety与Security的区分

存储安全其实包含两个完全不同的问题：Safety关心的是数据会不会丢——也就是可用性，通过冗余、备份、多副本来保证数据总能被取回；Security关心的是数据会不会被不该看到的人看到——也就是隐私和防泄露，靠访问控制和加密来解决。两者用的技术手段几乎不重叠：多存几份副本能提高Safety，却完全不会改善Security，反而如果副本管理不善，泄露的攻击面还会变大。发散：这解释了为什么”存储安全”这个词经常引起误解——问一个存储系统”安不安全”之前，必须先明确问的是”数据会不会丢”还是”数据会不会被偷看”，这是两条独立的设计主线，各自有自己的一套方法论。