如果您的组织使用GitHub、GitLab和Bitbucket等版本控制系统，您可能会意识到您的代码作为知识产权是公司内最宝贵的资产——您你的团队花费了数千小时（和金钱）来编写、支持和改进项目。作为CTO、IT经理、软件公司所有者或团队负责人，您可能可以想象丢失您的团队已经工作了几个月的代码的代价有多大。但有可能吗？数据泄露、系统停机、政策变更等——所有这些因素都会限制对GitHub、GitLab和Bitbucket上存储库的访问，并使您的知识产权面临风险。如果您的IP没有得到适当保护，您的企业可能无法充分发挥您员工创建的代码的潜力。您的Git数据会出什么问题？现在，让我们找出一些论据来支持您与您的上级、团队成员甚至开发人员进行讨论，专业的存储库备份软件对于您的开发过程和公司安全至关重要。1.责任共担模型与大多数SaaS提供商一样，GitHub、GitLab和Atlassian依赖责任共担模型，这些模型定义了哪些安全责任由服务提供商处理，哪些属于您的组织。简而言之，服务提供商通常负责整个系统的可访问性、安全性和可用性。但是当涉及到数据时，它们只是数据处理器。你是所有者，所以你的数据是你的关注-你需要确保它得到适当的保护并符合所有法律要求-例如，在数据保留方面。在Atlassian，该公司负责处理应用程序本身、它们运行的??系统以及这些系统所在环境的安全性。它们确保符合SOC2或PCIDSS等标准。您有责任妥善管理您帐户中的信息。您必须控制用户、对您的数据的访问以及您安装和信任的应用程序。最终，您有责任确保您的公司满足合规性要求。如下图所示：2.中断请相信我们或检查一下，但GitHub、Bitbucket或GitLab出现过多次宕机，导致许多公司无法访问其代码和工作。此外，还有许多经济损失。据TechCrunch报道，GitLab最大的一次宕机发生在2017年。这是由于主数据库服务器的数据被意外删除造成的。该事件导致GitLab.com在几个小时内无法使用。他们还丢失了一些无法恢复的生产数据。具体来说，他们丢失了对数据库和数据的修改，例如项目、评论、用户帐户、问题和片段。此外，据TechMonitor称，2020年6月，Github服务经历了一次持续数小时的重大中断，影响了数百万开发人员。这种中断会影响开发人员的工作效率，特别是如果它们发生在关键的启动窗口期间。想一想您的公司：如果不访问GitHub数据，您可以工作多长时间？这样的中断会给您的公司造成多少损失？你买得起吗？最好防止这种情况并投资可靠的第三方备份软件以快速恢复数据并重新开始编码和工作。GitHub中断只是冰山一角。3.人为错误当涉及到网络安全事件时，最常见的问题之一通常是人为错误/失误、头部覆盖、分支的意外删除，甚至是沮丧的员工（或仍然可以访问存储库的前员工）故意的)删除—是数据丢失的一些最常见原因。我们还必须记住，开发人员往往有一个GitHub帐户，他们将其用于个人和专业目的，有时会混合使用存储库。因此，密切关注这一点至关重要。4.勒索软件勒索软件仍然是对企业造成的最昂贵的威胁之一。它每11秒发生一次，预计到2021年底全球将耗资200亿美元（高于2015年的3.25亿美元）。2019年，BleepingComputer报告称，攻击者以GitHub、GitLab和Bitbucket用户为目标，从多个存储库中擦除代码和提交，只留下赎金票据和大量问题。勒索软件攻击造成的业务停机通常会持续数天。公司随后需要数周时间来恢复所有系统，如果没有可靠的备份软件，这些尝试往往会失败。你无法相信支付赎金就能100%保证恢复你的数据。对于版本控制系统，无法访问保持加密的数据也会导致停机。除非你有Git备份，而且你可以随时随地恢复数据，并立即恢复工作。最重要的是，您的数据根本不会丢失。5.硬件和软件错误人为错误或黑客攻击不仅会使您的数据无法访问，而且它们还会受到多种硬件和软件故障的影响。当您的开发人员在本地git存储库上工作时，这尤其危险。添加同步问题、保存存储库和下载问题，您会遇到各种各样的问题，这些问题可能会减慢、延迟或禁用开发过程，并使您的公司面临财务损失。6.安全合规性简而言之：SOC2和ISO27001。为什么这些标准如此受欢迎？因为一旦一家公司完成了SOC2或ISO27K审核，它就将自己定位为安全、可靠和值得信赖的服务，可以保证安全性、可用性、机密性、隐私和处理完整性。这些安全标准是否将一家公司与竞争对手区分开来？的确！但是，要通过审核并获得安全服务状态，其中一项要求就是备份。它显着保证了可以从任何时间点恢复数据，并且不会对公司的业务连续性构成威胁。结论如您所见，作为托管服务的GitHub、Bitbucket和GitLab已证明自己是非常可靠的解决方案，但并非万无一失。这就是GitHub建议使用额外的第三方备份软件的原因。注意：这里的利害关系是您的源代码、项目、知识产权(IP)、工作时间和数千美元，因此专业的备份软件似乎只是一笔小投资，因为它提供了让您高枕无忧的服务。
