検討すべき 7 つのクラウド ストレージおよびファイル共有サービス

クラウド ストレージとファイル共有サービスにより、分散組織は大容量のファイルを安全に共有し、クラウドに保存し、デバイス間で同期し、アクセスを提供して、クライアントと同僚がデータの損失を心配することなく共同作業できるようにすることができます。

[[356706]]

COVID-19 パンデミックにより、組織の働き方は劇的に変化しました。クラウド ファイル共有サービスは、在宅勤務ポリシーを導入し、クラウドに保存するデータの量を大幅に増加させた多くの組織にとって不可欠なツールとなっています。

すべてのクラウド ファイル サービスは、コラボレーション、アクセス制御、およびデータ保護サービスの基本セットを提供します。ただし、この市場のベンダーは、規制コンプライアンスのサポート、強化されたセキュリティ機能、および他のアプリケーションやサービスとのシームレスな統合を提供することで際立っています。クラウド ファイル サービスの購入プロセスを簡素化するために、よく知られている 7 つのエンタープライズ クラスのクラウド ストレージおよびファイル共有サービスの機能と機能を確認してください。

AWS ストレージゲートウェイ

クラウド ファイル サービスに対してより「DIY」的なアプローチを求める企業向けに、AWS Storage Gateway はオンプレミスのデバイスをクラウドベースのストレージに接続します。管理者は、AWS Storage Gateway のファイル、ボリューム、テープベースのオプションを設定できます。

ファイル ゲートウェイは、S3 へのファイル システム インターフェイスを提供します。 NFS と SMB はファイルを保存および取得します。ストレージ ゲートウェイ アプライアンスは、Microsoft Hyper-V、KVM ハイパーバイザー、または VMware ESXi 上で実行される VM としてローカルで実行されます。

ファイルは S3 に保存されるため、他の AWS クラウドサービスが直接アクセスできます。たとえば、AWS Storage Gateway は、ID およびアクセス管理、キー管理サービス、CloudWatch、CloudTrail、AWS コンソールと統合されます。

ユーザーは、ライフサイクル ポリシー、リージョン間レプリケーション、バージョン管理などのクラウド ファイル サービスで S3 機能も活用できます。

管理者は追加のストレージ機能として AWS Storage Gateway を使用することもできます。 Volume Gateway は、管理者が iSCSI デバイスとしてマウントできるクラウドベースのストレージ ボリュームを提供します。 Tape Gateway は、管理者が S3 Glacier Deep Archive にバックアップするために使用できる仮想テープ ストレージを提供します。

箱

Box クラウド ファイル サービスは、コラボレーション、合理化されたワークフロー、統合、セキュリティに重点を置いています。 Box は、基本的なビジネス プランからエンタープライズ製品まで、さまざまなサービス オプションを提供しています。

ビジネス プランには、無制限のストレージ、Office 365 および Google Workspace (旧 G Suite) との統合、追加のエンタープライズ アプリ統合、管理コンソール、データ損失防止、カスタム ブランディングが含まれます。 Business Plus プランでは、これを拡張して、標準的なコラボレーション機能と管理コントロール、および外部ビジネス パートナーのサポートを提供します。 Box Enterprise プランは他の 2 つのプランの機能を提供し、管理者が DocuSign や Salesforce などのクラウド ツールと統合できるようにします。 Box エンタープライズ プランでは、HIPAA および FedRAMP コンプライアンスの機能を含む、規制コンプライアンスの追加サポートも提供されます。

その他のセキュリティ強化には、2 段階認証、ドキュメントの透かし、パスワード ポリシーの適用、および管理者がドキュメントへのアクセスに使用するデバイスを検証できる「デバイス トラスト」と呼ばれる機能が含まれます。

Dropboxビジネス

一般的なデスクトップ オフィス ドキュメントに加えて、Dropbox は、Google ドキュメントや Trello ボードなどのオンライン ドキュメントを含む他の種類のドキュメントも処理できます。 Dropbox は Slack などのコラボレーション ツールとも統合されます。 Dropbox API を使用すると、開発者は他のアプリケーションを統合したり、ファイル共有サービスをアプリケーションに埋め込んだりすることができます。

Dropbox Business は、組織にエンタープライズ グレードのファイル サービスを提供します。分散サービス アーキテクチャにより、スケーラビリティと信頼性が実現します。たとえば、Dropbox はファイルをブロックに分割し、各ブロックを暗号化してから保存するブロック サーバーを使用します。チャンク サーバーは、変更されたチャンクのみを転送することで、ファイルの同期を効率的に調整します。データは実際にはブロック ストレージ サーバーに保存され、ブロック内のデータのハッシュ値を使用して保存場所を決定するコンテンツ アドレス指定可能なストレージ システムとして機能します。データは、AWS と、独自のハードウェアとソフトウェアに基づく Dropbox の内部ストレージ システムである Magic Pocket に保存されます。

少なくとも 2 つの地理的リージョンにファイル チャンクの冗長コピーが保存され、それらのリージョン間で複製されます。

効果的で信頼性の高いメタデータ管理は、レコード管理の重要な部分です。 Dropbox は、メタデータを 1 時間ごとに複製して増分バックアップし、3 日ごとに完全バックアップを実行します。 Dropbox が管理する米国のサーバーにメタデータが保存されます。

ファイル同期は負荷分散され、パフォーマンスと信頼性が向上します。 Dropbox はストリーミング同期も実行できます。ストリーミング同期では、最初のアップロードが完了する前に、1 つのファイルの内容を 2 番目のデバイスにダウンロードし始めます。

エグニテ

Egnyte ファイル サービスは、コンテンツのコラボレーション、コンプライアンス、脅威の軽減を提供します。他のクラウド ストレージやファイル共有サービスと同様に、Egnyte ユーザーはどのデバイスからでも安全にドキュメントにアクセスできます。きめ細かな権限とポリシーの適用により、アプリケーション スタックの複数のレイヤーでファイルとデータが保護されます。 Egnyte は多要素認証をサポートし、Google Workspace、Microsoft Teams、Slack と統合してコラボレーションをさらに拡張します。また、バージョン管理機能も備えており、これは複雑な動的ドキュメントを扱うユーザーにとって特に重要です。

Egnyte は、コンテンツを管理するための統合マルチクラウド プラットフォームをユーザーに提供します。エンドユーザー向けの機能に加えて、舞台裏の機能にはガバナンス、自動化されたコンプライアンス、追加のセキュリティが含まれます。これには、グローバル セキュリティ ポリシー、きめ細かいアクセス制御、ロールベースの権限が含まれます。 Egnyte は AI と機械学習を使用して予測分析を生成し、システム管理とコンテンツ保護をさらにサポートします。開発者は API アクセスを使用して、Egnyte のサービスとコンテンツをプログラムで制御できます。

ファイルクラウド

FileCloud のサービスは、エンタープライズ ファイル共有、デバイスやプラットフォーム間の同期、バックアップ サービス、ファイルへのリモート アクセスを必要とする組織を対象としています。 FileCloud には、FileCloud Server と FileCloud Online の 2 つの形式があります。

FileCloud Online は、FileCloud がホストする完全に管理されたサービスであり、Box や Dropbox の代替となります。データ保存要件を持つ組織の場合、FileCloud Online はデータの保存場所を制御し、米国、EU、カナダ、オーストラリア、アジアのデータセンターを使用するオプションを組織に提供します。米国政府と連携する組織向けの AWS GovCloud オプションもあります。

FileCloud Server は、サービスを自社でホストし、データをオンプレミスで保存したい企業向けです。 FileCloud Online と同様に、ネットワーク ファイルへのリモート アクセスと同期機能を提供します。

FileCloud はいくつかのセキュリティ制御を提供します。組織はファイルを公開または非公開で共有できますが、非公開共有にアクセスするには FileCloud アカウントが必要です。ファイル サービスには、Advanced Encryption Standard 256 ビット、Secure Sockets Layer/Transport Layer Security、2 要素認証、マルウェア対策スキャン、データ漏洩防止が含まれます。

ファイル共有サービスは、共同作業スペースや Windows、Mac、Linux デバイス上のフォルダーの自動バックアップなどのコア機能を提供し、Active Directory と統合されます。 Microsoft Office との統合により、ユーザーはブラウザで Office ファイルを編集できます。管理者は、FileCloud 共有をローカル デバイスとしてマウントすることもできます。

管理ダッシュボードには、使用傾向や場所別の訪問数などの指標が含まれます。その他の管理指向の機能には、ポリシーベースの管理、ブランチ オフィスのサポート、高可用性、ワークフローの自動化、API アクセス、サードパーティ統合などがあります。

Microsoft Azure ファイル

Microsoft Azure Files は、ローカルまたはクラウドでホストされる NFS および SMB アクセス可能なファイル共有を提供し、Windows、Linux、および macOS デバイスをサポートします。

Azure Files は、高パフォーマンスのファイル アクセスを必要とするワークロードに対して 2 つのオプションを提供します。低遅延のアクセスが必要な場合、管理者は Azure File Sync を使用して、Azure ファイル共有とオンプレミスの Windows サーバー間でファイルを同期できます。 Azure Premium Tier では、すべてのデータを SSD に保存することでパフォーマンス レベルを向上できます。 Azure Files Standard レベルは、バッチ処理ワークロードと基本的なファイル ストレージに適しています。

サービス管理者と開発者は、PowerShell コマンドレットと Azure CLI を使用して、Azure File ファイルとファイル共有を作成および管理できます。開発者はクライアント ライブラリまたは Azure Storage REST API を使用できます。

Azure Files では、保存時の暗号化が提供されており、管理者は顧客管理キーを使用してこれを強制できます。また、誤ったファイル削除や悪意のあるファイル削除を防ぐための論理的な削除や定期的なバックアップも提供されます。 Azure Files は、連邦リスクおよび承認管理プログラム、HIPAA および HITECH、サーベンス・オクスリー法、ペイメント カード業界データ セキュリティ標準などの規制に対するコンプライアンス サポートも提供します。

パンズラ

Panzura は、クラウド ファイル サービスの基盤としてクラウド オブジェクト ストレージを使用する分散グローバル ファイル システムを提供します。そのアーキテクチャには、集中型クラウド ストレージと、ファイルをキャッシュしてそのメタデータを維持するためのオンサイト コントローラーが含まれています。コントローラーはローカルなので、ユーザーは LAN 速度のアクセスを体験できます。コントローラーは、暗号化、複数の RAID パリティ保護スキーム、効率的なユーザー管理スナップショット、クラウド ストレージも提供します。さらに、管理者はシステム管理スナップショットを使用して、コントローラ間の一貫性を実現できます。

このクラウド ストレージおよびファイル共有サービスは、同じファイル システム内で複数のディスク メディア タイプを仮想化します。 Panzura は、HDD、SSD、WAN 経由でアドレス指定可能なネットワーク クラウド ストレージ、および LAN 経由でアドレス指定可能な NAS ファイル ボリュームをサポートします。

今年初めに Profile Management Capital に買収された Panzura は、Unix および Linux のクライアントとサーバーで一般的に使用されている NFS と、Microsoft Windows のクライアントとサーバーで一般的に使用されている SMB/CIFS を使用しています。 Panzura は Microsoft Active Directory とも統合されます。