一家集团的IT负责人算过一件往事：官网托管在集团自建机房，机房空调坏了没人发现，服务器过热宕机大半天，首页打不开的那个下午，正赶上投资机构集中访问，第二天就有分析师打来电话问情况。上云还是留本地机房，是集团网站建设部署阶段最重的决定，两边各有一本账，得摊开来算，算完再选不迟。
先算攻击面
集团主站是明确的攻击目标，扫描和爬虫每天都在敲门，节假日尤其勤快。云端的优势是基础防护现成：高防线路、WAF规则、DDoS清洗，都是开通即用的服务，出事时扩容也快，大促或重大活动前临时把带宽翻一倍，半小时的事。本地机房则要自己养一套防护：防火墙策略、入侵检测、补丁管理，还要配一个真懂安全的人——不是会装杀毒软件的那种懂。很多集团现实的选择是混合部署：门户和动态业务放云上吃现成防护，敏感数据留在内网系统，中间用专线或接口对接。这个结构两头的好处都占到，代价是网络规划要提前做，接口安全要单独评审。
备份这本账最容易被低估
- 数据库每日备份、每周一次全站快照，保留期至少三十天；
- 备份必须异地存放，同机房的备份在勒索病毒面前等于没有；
- 每半年做一次恢复演练，能恢复出来的备份才叫备份。
这三条在云上用对象存储加跨区域复制就能实现，一年成本几百块；在本地机房要真金白银买设备和人力，这笔账往往在方案里被省略，出事时才补上。恢复演练不只是跑个脚本：随机挑一个备份，真把数据还原到测试环境，核对内容完整性，全程计时。演练做过的团队，真出事时才不慌。
等保和安全责任别错位
上了云不等于安全责任也交出去了，云厂商只负责底层，应用层的漏洞、弱口令、过期组件还是甲方的事，等保测评时测评机构会把这些一项项翻出来，翻出来的每一条都是要整改的。本地机房则还要额外管物理安全：门禁、监控、供电冗余、消防，缺一样都是扣分项，机房钥匙挂在谁手里都得有记录。还有一条常被忽略：管理员账号的权限梳理，离职人员和外包人员的账号清理，很多入侵不是黑客多高明，是账号根本没收回。集团网站建设选部署方案，建议把安全预算单列一行而不是混在托管费里，比格网络给集团做部署规划时通常按攻击面、数据敏感度、运维人力三个维度打分，分数摆出来，选哪个方向一目了然。
