關(guān)于在云計算數(shù)據(jù)生命周期安全的關(guān)鍵挑戰(zhàn)包括如下：
　　數(shù)據(jù)平安：失密性、完整性、可用性、真實性、授權(quán)、認(rèn)證和不可抵賴性。
　　數(shù)據(jù)存放位置：存儲在合同、服務(wù)水平協(xié)議和法規(guī)允許的地理位置。必需保證所有的數(shù)據(jù)包括所有副本和備份。
　　數(shù)據(jù)聚合和推理：會有新增的數(shù)據(jù)匯總和推理的方面的擔(dān)心，數(shù)據(jù)在云端時。可能會導(dǎo)致違反敏感和機(jī)密資料的失密性。因此，實際操作中，應(yīng)要保證數(shù)據(jù)擁有者和數(shù)據(jù)的利益相關(guān)者的利益，數(shù)據(jù)混合和匯總的時候，防止數(shù)據(jù)遭到任何哪怕是輕微的泄漏。
　　不同客戶數(shù)據(jù)的混合：沒有任何彌補(bǔ)控制的情況下與其它客戶數(shù)據(jù)混合。數(shù)據(jù)的混合將在數(shù)據(jù)平安和地緣位置等方面增加了平安的挑戰(zhàn)。數(shù)據(jù)尤其是失密/敏感數(shù)據(jù)不能在使用、貯存或傳輸過程中。
　　數(shù)據(jù)刪除或持久性：必需具備一種可用的技術(shù)，數(shù)據(jù)必需完全有效地去除才被視為銷毀。因此。能保證全面和有效地定位云計算數(shù)據(jù)、擦除/銷毀數(shù)據(jù)，并保證數(shù)據(jù)已被完全消除或使其無法恢復(fù)。
　　數(shù)據(jù)發(fā)現(xiàn)：云服務(wù)提供商和數(shù)據(jù)擁有者將需要把重點放在發(fā)現(xiàn)數(shù)據(jù)并確保法律和監(jiān)管當(dāng)局要求的所有數(shù)據(jù)可被找回。這些問題在云環(huán)境中是極難以回答的將會需要管理、技術(shù)和必要的法律控制互相配合。由于法律系統(tǒng)繼續(xù)關(guān)注電子證據(jù)發(fā)現(xiàn)。
　　數(shù)據(jù)備份和恢復(fù)重建計劃：云數(shù)據(jù)備份和云恢復(fù)計劃必需到位和有效，必需保證數(shù)據(jù)可用。以防止數(shù)據(jù)丟失、意外的數(shù)據(jù)覆蓋和破壞。不要隨便假定云模式的數(shù)據(jù)肯定有備份并可恢復(fù)。