世界动态:如何在战争中保护国家重要数据安全？乌克兰选择打包上云

图：亚马逊使用Snowball Edge数据存储单元进行灾难响应训练。利用这些设备，乌克兰政府的数据可被传输至亚马逊云端。

前情回顾·乌克兰网络弹性建设之路

(资料图片)

乌克兰将国家重要数据迁移至北约邻国‍‍

俄罗斯导弹袭击致使乌克兰及邻国互联网中断

乌克兰最大电信运营商如何应对俄乌网络战？

安全内参12月19日消息，自2月24日俄乌战争爆发以来，亚马逊一直与乌克兰政府密切合作，下载基础数据并将其存放在手提箱大小的Snowball Edge固态计算机存储单元中。这些设备被物理运送出境之后，存放的数据将被汇集至亚马逊的云计算系统。

31岁的乌克兰副总统兼数字转型部长米哈伊洛·费多罗夫 (Mykhailo Fedorov)表示，“这是人类历史上技术水平最高的战争。”他指的不仅是武器，还有数据。亚马逊云的“领导层做出的这个决定拯救了乌克兰政府和国家经济。”

迄今为止，亚马逊已经在乌克兰项目中投资了7500万美元，其中就包括通过Snowball进行的数据传输。费多罗夫本月在拉斯维加斯的一场科技会议上，盛赞其为“无价之宝”。

截至目前，通过Snowball传输的数据已达1000万GB，作为“关键信息基础设施承载着经济、税收、银行乃至整个政府的运作核心。”数据中包含财产记录，妥善保管这些记录有助于防止乌克兰民众的房屋、企业和土地被他人侵夺。

紧急修订法律，

允许重要数据跨境

亚马逊云政府转型部门负责人利亚姆·马克斯韦尔（Liam Maxwell）指出，纵观历史，战争发起方往往“在占据领土后会组织公投，并将土地分给自己的亲密党羽。自‘征服者威廉’以来，这种情况一直在重演。”

乌克兰媒体《敖德萨日报》今年6月报道称，被俄罗斯占领的马里乌波尔市大量民房被毁，留在当地的居民被强行安置在清空的他人房屋当中。俄军还要求他们服从配合，参与对逃亡民众的搜寻。

今年1月，俄罗斯计划袭击乌克兰的征兆逐步明显。位于伦敦的马克斯韦尔已经与乌克兰合作多年。

当时，乌克兰的法律要求将大部分政府数据和部分私人数据存放在本土服务器上。2月，乌议会修改了该条款，允许将这部分信息传输至境外。

重要数据云备份，

避免被物理摧毁

2月24日战争爆发当天，马克斯韦尔在乌克兰驻伦敦大使馆与乌大使瓦迪姆·普赖斯泰科（Vadym Prystaiko）共进午餐。

他们用纸和笔勾勒出一份最重要数据的清单：人口登记、土地和财产所有权记录、纳税记录、银行记录、教育登记、反腐败数据库等。该项目涉及乌克兰27个部委、18所乌克兰大学、国内为数十万流浪儿童提供教育服务的K-12远程学校，以及包括乌克兰最大私营金融机构PrivatBankd 内的数十家私营部门企业。

最初，Snowball装置被存放在灰色的防震容器内，由都柏林空运至波兰的克拉科夫。马克斯韦尔称，乌克兰人随后“越过边境将这些设备偷偷运进国内”。

数据下载完成后，大部分信息将通过安全网络被发送至云端，一个个承载着高达80 TB加密数据的Snowball被运送回亚马逊。马克斯韦尔没有透露具体运送路径，他回忆道“那个时刻人们都非常紧张，死盯着行李传送带。这是从字面意义上「将政府存入保险箱」。”

在设备被送上飞机、发往世界各地后，人们才真正松了一口气。“分布全球的云基础设施可不是巡航导弹能轻易摧毁的了。”

这项任务对速度、组织能力的技术水平提出了严苛要求。马克斯韦尔称费多罗夫是个“行动迅速的人”，符合所有条件。

与此同时，亚马逊还花时间对乌克兰民众进行培训，帮助他们理解AWS系统的工作原理。这些免费培训已经扩展到波兰和欧洲其他地区的难民当中。这除了是对乌克兰积极配合的认可之外，也希望能让难民们掌握一些关键的技术与技能，借此扩大AWS的人才基础。

亚马逊并不担心Snowball这个“箱中政府”计划会惹恼俄罗斯。马克斯韦尔坦言，“我们在俄罗斯没有基础设施、也没做过投资。在原则问题上，我们的立场很坚定。”

自项目开始以来，也有其他国家地区表示对亚马逊的政府数据跨境云备份抱有兴趣。马克斯韦尔并未具体透露具体名字，只提到是来自东亚。

参考资料：latimes.com

标签： 费多罗夫 基础设施