如今，包括《通用數(shù)據(jù)保護條例（GDPR）》和《加州消費者隱私法案（CCPA）》)在內(nèi)的各種法規(guī)禁止企業(yè)不加選擇、大規(guī)模地收集個人數(shù)據(jù)。監(jiān)管機構(gòu)也要求企業(yè)必須對數(shù)據(jù)收集和數(shù)據(jù)隱私負責(zé)，一旦違反規(guī)定，企業(yè)將面臨嚴(yán)厲的制裁。這些法規(guī)為消費者提供了更好的保護，但將企業(yè)的數(shù)據(jù)所有權(quán)轉(zhuǎn)變?yōu)闈撛陲L(fēng)險，因此對企業(yè)勢必造成了一定影響。
那么，企業(yè)如何在盡可能不影響業(yè)務(wù)運營的前提下，成功實施數(shù)據(jù)治理呢?
確保所有數(shù)據(jù)合規(guī)
數(shù)據(jù)無處不在，并以電子郵件、數(shù)據(jù)庫、電子表格以及各種文件等多種形式存在。同時，數(shù)據(jù)可能位于生產(chǎn)系統(tǒng)，也可能存儲在用戶目錄、SharePoint庫、筆記本終端或者企業(yè)云上未受保護的 S3存儲桶。
合規(guī)性不能局限于特定的應(yīng)用系統(tǒng)或數(shù)據(jù)平臺，它必須是整個企業(yè)范圍內(nèi)、涵蓋所有位置IT系統(tǒng)及數(shù)據(jù)源的實踐。數(shù)據(jù)治理對于確保合規(guī)性至關(guān)重要。
定義數(shù)據(jù)治理策略
數(shù)據(jù)治理策略需要企業(yè)內(nèi)各部門之間通力協(xié)作，了解什么類型的數(shù)據(jù)可用、哪些數(shù)據(jù)應(yīng)該或不應(yīng)該被收集，并根據(jù)一系列標(biāo)準(zhǔn)對已收集的數(shù)據(jù)進行分類。
例如，企業(yè)可根據(jù)以下問題，來制定適用于整個企業(yè)的數(shù)據(jù)管理策略：
捕獲了什么數(shù)據(jù)？
收集該數(shù)據(jù)的商業(yè)目的是什么?
已捕獲數(shù)據(jù)的相關(guān)性或重要程度；
數(shù)據(jù)存儲在何處?
數(shù)據(jù)可以保留多久?
針對特定數(shù)據(jù)類型，是否有相關(guān)法律要求?
是否涉及個人驗證信息（PII）?
能否在不影響應(yīng)用系統(tǒng)數(shù)據(jù)結(jié)構(gòu)的前提下，按法律要求（數(shù)據(jù)隱私權(quán)）刪除數(shù)據(jù)?
反之，是否有長期歸檔和/或覆寫數(shù)據(jù)隱私權(quán)的要求?
數(shù)據(jù)是否得到了充分保護?
數(shù)據(jù)何時必須刪除?
如何安全地刪除數(shù)據(jù)?
數(shù)據(jù)治理需要自動化
在企業(yè)成功實施數(shù)據(jù)治理策略的過程中，自動化發(fā)揮著至關(guān)重要的作用。因為企業(yè)很難聘請大量人員來手動審查數(shù)據(jù)，其成本過于高昂而產(chǎn)出也非常有限，工作量也極其繁重。
因此，跨基礎(chǔ)平臺、應(yīng)用系統(tǒng)、文件共享和非結(jié)構(gòu)化數(shù)據(jù)的自動化數(shù)據(jù)分析，是應(yīng)對數(shù)據(jù)治理和合規(guī)性挑戰(zhàn)唯一、合理的解決方案。
而自動化的數(shù)據(jù)分析需要清晰的數(shù)據(jù)管理策略。這些策略應(yīng)該與目前企業(yè)所處的數(shù)據(jù)分析階段相對應(yīng)，其還可以用于執(zhí)行工作流程并觸發(fā)自動化處理，從而把處理大量數(shù)據(jù)時的人為參與程度降至最低。
Commvault ActivateTM: 合理地進行數(shù)據(jù)治理
合理地進行數(shù)據(jù)治理不僅需要制定清晰的策略以及各業(yè)務(wù)部門之間的協(xié)作，很大程度上還依賴于能夠結(jié)合各種不同命令的全面數(shù)據(jù)管理平臺。因此， Commvault Activate?應(yīng)運而生。
Commvault Activate?是一個企業(yè)級的數(shù)據(jù)管理解決方案，涵蓋以下五項功能：
數(shù)據(jù)發(fā)現(xiàn)
數(shù)據(jù)分析/報告
數(shù)據(jù)保護
存儲管理
高級安全功能
從管理的角度來看，企業(yè)機構(gòu)可以在Commvault Activate?制定數(shù)據(jù)治理策略，以發(fā)送警報、創(chuàng)建報告，甚至可以通過自動化操作識別違反策略的行為并采取應(yīng)對措施。Commvault Activate?還可以用于處理備份快照等數(shù)據(jù)存儲方面的問題、識別過期數(shù)據(jù)并確定應(yīng)保留或應(yīng)刪除的數(shù)據(jù)。
關(guān)于數(shù)據(jù)保留，企業(yè)可以使用Commvault Activate?來定義最適合存儲數(shù)據(jù)的數(shù)據(jù)層，例如存儲于本地或云上。安全性方面，Commvault Activate?可用于限制對關(guān)鍵數(shù)據(jù)資產(chǎn)的訪問，并實現(xiàn)精細化的管理能力。
通常，數(shù)據(jù)管理平臺需要大量的微調(diào)工作，不過Commvault Activate?提供了嵌入式的工作流和預(yù)構(gòu)建的解決方案，從而幫助企業(yè)加速部署。
一個可靠的數(shù)據(jù)治理策略應(yīng)考慮到數(shù)據(jù)管理的合規(guī)性，并且具備足夠的靈活性以適應(yīng)未來的法規(guī)變化。同時，支撐其的數(shù)據(jù)管理平臺能夠幫助企業(yè)以自動化的方式進行合理的數(shù)據(jù)治理選擇和決策。包括Commvault Activate?在內(nèi)的此類數(shù)據(jù)管理平臺有助于企業(yè)實現(xiàn)以下功能:
自動化的數(shù)據(jù)發(fā)現(xiàn)和分類
識別/管理合規(guī)相關(guān)的內(nèi)容
識別潛在風(fēng)險并主動降低風(fēng)險
在多級/跨云遷移數(shù)據(jù)集之前刪除過期或不相關(guān)的數(shù)據(jù)
將合規(guī)執(zhí)行從文件擴展至電子郵件和非結(jié)構(gòu)化數(shù)據(jù)
通過Commvault ActivateTM，企業(yè)能夠了解數(shù)據(jù)在企業(yè)內(nèi)使用的方式，保持數(shù)據(jù)管理的合規(guī)性同時在數(shù)據(jù)治理方面做出明智選擇。
