全球风险加剧推动数据主权关注度攀升

调查发现所有受访者都关注数据存储位置，大多数企业认识到必须规划数据主权策略，否则将面临声誉严重受损和客户信任流失的风险。

核心发现

调查评论指出，服务中断风险、外国影响和不断演变的法规形成了“完美风暴”，如果得不到解决，可能导致收入损失、监管处罚和对利益相关者信任的不可挽回损害。

一位IT决策者谈到数据主权的复杂性，以及它如何成为组织与客户协议的关键组成部分。

“The Access Group为全球客户处理敏感终端用户数据，从英国国家医疗服务体系到澳大利亚税务局，”The Access Group亚太区技术总监Rolf Krolke表示，“数据主权对我们和客户都是绝对关键的问题。事实上，客户要求将其写入合同。”

数据主权的核心概念是：以数字形式创建、处理、转换和存储的信息受生成地国家法律的约束。但数据也会传输，当数据传输时，必须遵守目的地国家关于数据存储的法律，这被称为数据驻留。

当两个概念相遇且一国法律与另一国法律冲突时，困难就会出现，例如欧盟《通用数据保护条例》要求传输到其他管辖区的数据必须得到充分的保障和保护。

因此，组织通常希望了解数据的去向，并可能希望将数据保存在已知的（通常是本国）位置。

在地缘政治不稳定以及国际网络犯罪氛围日益紧张的近期环境下，这些担忧更加突出。云计算的普及是许多担忧和困难出现的核心。

Pure Storage EMEA首席技术官Patrick Smith指出，数据中心位置和全球供应链也是关注点，他建议组织和国家需要转向——或已经转向——建立自己的主权能力。

这意味着物理设备和国内数据中心容量，这不是一个容易克服的障碍。

“当你想到我们在全球舞台上看到的一些受限组件时，这很有趣，”Smith说，“Nvidia GPU就是一个很好的例子，生产它们几乎需要全球村的协作。”

“一旦开始关注数据主权，你就会考虑‘如何建立主权能力？从哪里获取所有组件？’许多国家实际上已将数据中心外包，将它们置于自己的地理边界之外。”

“拥有主权能力意味着必须在自己的边界内托管这些数据中心，”他说，“这突然意味着你需要拥有支持该数据中心所需的能源生产和供水。”