靠一己之力把任意系統或是系統的部分轉移至云都是困難的。選擇合適的解決方案提供商也是令人怯步的。沒錯，經驗是最好的老師，但是在工作中學習有現實世界的代價。如果錯誤產生，那些代價可以大到突破公司的底線。這對許多IT管理的職業生涯是有害的。因此當IT從業者想給他們的公司引入一些新鮮事物時，比如云存儲合作商，提前做好功課來發現別人怎么做的十分重要。在前線的同事提出的好的建議就是金子。Felix Santos，EVault的信息安全主管，就是云存儲前鋒線上的一員，并作為eWEEK的指導者挑選云存儲合作商。如下是選擇合適的合作商的幾個步驟。
1、了解供應商安全責任
云提供商的安全責任以不同的服務模式區分。對于提供整個服務的云提供商——基礎架構服務(Iaas)，平臺即服務(Paas)和軟件即服務(SaaS)——安全是供應商唯一的職責，包括物理，環境，基礎設施，應用和數據安全以及人，流程和技術。與此相反，提供一項服務的供應商，比如亞馬遜的Elastic Cloud Compute(EC2)laas，僅對特定項的安全負責，剩下的責任是你的。
2、了解服務等級協議(SLA)和客戶服務
閱讀SLA——是的，所有的條款——理解它們。SLA為服務提供保障，如果不守承諾，許多供應商會提供補償。雖然這些優惠表面上很吸引人，但它們不總是等同于優質的客戶服務。你真的愿意為了得到保障與成天出錯的供應商合作，而不是與一個可靠的供應商合作嗎？此外，找一個有行業經驗和有可全天為你工作的專門的專家團隊的供應商。
3、確保監管要求是當務之急
監管規范是非常復雜的，對于每個環節都充滿了測試控制。為了減輕IT部門的負擔，選擇一個了解不同監管需求的供應商，比如薩班斯法案(SOX)，健康保險攜帶和責任法案(HIPAA)和格雷姆-里奇-比利雷法(GLBA)。此外，你需要找一個獲得SSAE-16認證(一個關鍵行業審計標準)的合作商。作為一種資源，經常參考ISO 27001，CoBIT或其他適用的標準，以幫助您做出明智的決策。
4、這是一個移動的世界：保持你的數據安全
隨著流動勞動力的增長，智能手機，筆記本電腦和平板電腦的數據安全是每個組織該優先考慮的問題。移動設備經常攜帶關鍵數據；然后，很多企業都不能充分保護它們。Ponemon研究所最近的一個研究發現，在被調查的機構中，只有39%有必要的安全控制手段來減少由不安全的移動設備帶來的風險，一旦它們丟失或被盜，將把一個機構置于巨大風險之下。當選擇云存儲提供商時，確保他們不僅保護你公司的現場數據，同時還要充分保障在離開時使用移動設備的員工。
5、審核供應商的環境
云合作商必須在自己的網絡和設備內有優秀的安全措施；它必須保證在沒有數據擁有者允許的情況下數據不會被訪問。加密也是關鍵；當數據在你網絡產生的時候就應該被供應商加密，在網絡傳輸時受到保護，并加密儲存在云上。
6、選擇一個靈活的解決方案
如果你是一個正尋找外包數據存儲的小公司，很有可能隨著你業務的增長，你想要把這些服務內部化。一些存儲供應商可以使這種過渡更加無縫。一定要評估你的業務需要，不僅是在不久的將來，而是長期。
7、確保數據的抗災能力
在過去的幾年里，由于一系列的颶風，地震，洪水和風暴的原因而造成的數據損失在災后恢復時引來了更多的關注。當務之急是你的數據備份在了一個遠程，異地的數據中心。根據Forrester的企業的災難恢復預案2011第二季度，“企業不僅在鞏固自己的備份網站，還減少了與它們的距離。這對于那些災難恢復站點離自己很近的公司來說是個危險信號，他們可能受到同一場災難的影響。”選擇一個數據中心遠離你主要機構的合作商，而且是絕對安全的一個，這樣你肯定能從災難中恢復。
8、清楚數據保存在哪兒
許多云產品不明確客戶數據將保存在哪兒。一些實際上把提供“忽略位置”的云服務當成一種好處。出于規范目的，數據實際的物理位置是非常重要的。此外，如果你正為你的災難恢復計劃使用云存儲或企圖通過嚴格的安全檢查，那么數據的位置和制定數據訪問的機制就十分關鍵了。
9、好好了解一下成本
成本，因為顯而易見的原因，是一個選擇云存儲合作商的決定因素。盡管它可能看起來像一個簡單的評價方法，但其實什么都不是。供應商之間嚴重缺乏一致性，不管客戶付出和得到了什么。功能的不盡相同和虛擬化使得定價模型進一步復雜化。最好清楚地了解你需要什么，你會付出什么和最終的成本是什么。記住，你不需要馬上把所有的IT操作轉移到云上；云/預置的組合都是一種合理的選擇。你的理由是考慮到云可以降低成本，但不適當的規劃和一次糟糕的供應商選擇，會讓你發現自己為不需要或不了解的服務花了冤枉錢。
10、對潛在的云合作商進行背景調查
在90年代末，一批金融機構形成一個開放的社區，叫做BITS。BITS標準信息調查是評估云供應商的好方法。它涉及業務環境，信息安全，管理安全項目的措施和流程，資產管理，風險管理和適當的事件響應處理。
