雖然現在有很多的人呼籲使用混合雲，因其可以利用私有雲與公有的好處。但混合雲也不是完全沒有缺點的，它仍舊包含了壹些安全障礙，要謹記下面五個問題。 公有雲提供商提供重要的資源，以確保其基礎架構在終端用戶需要時有效且可訪問。盡管雲提供商進了最大努力，問題仍不可避免。
大量宣傳的宕機事件突出了將應用運轉在單壹數據中心且沒有在其他數據中心進行故障恢復的風險。雲架構師需要跨數據中心的冗余來減緩單壹數據中心宕機的影響。缺少冗余對於混合雲來說可能是嚴重的安全風險，尤其是如果數據冗余備份沒有跨數據中心分布。在數據中心之間轉移虛擬機(VM)實例比在大型數據集之間容易的多。
雲架構師可以使用壹個廠商的多個數據中心實現冗余，或者多個公***雲廠商或者是混合雲。同時可以用混合雲改善業務連續性，因為這並不是實現這個模型的唯壹原因。同時使用來自單壹廠商的多個數據中心，妳可以節省成本，達到減少類似風險的水平。 維護和證明混合雲法規尊重從更加困難。妳不但要確保妳的公有雲提供商和私有雲提供商符合法規，而且妳必須證明兩個雲之間的協調是順從的。
比如，如果妳的企業處理支付卡數據，妳可能能夠證明妳的內部系統和妳的雲提供商遵從支付卡行業數據安全標準（PaymentCardIndustryDataSecurityStandard(PCIDSS)）。引入了混合雲，妳必須確保兩個雲之間的數據轉移是受到保護的。
此外，妳還需要確保卡數據不會從壹個私有雲上的法規遵從數據中心轉移到壹個較少安全性的公有雲存儲系統。妳內部系統使用的預防漏洞的方法可能不直接轉化到公有雲上。 妳可能堅信妳的公有雲提供商能夠始終如壹的符合服務水平協議（SLA）中期望的詳細說明，但是妳的私有雲是否有同樣的SLA？如果沒有，妳可能需要基於兩個雲的期望創建SLA，很可能就是基於妳自己的私有雲了。
在妳的私有雲的可用性和性能的顯示工作負載下收集數據。集成公有雲和私有雲尋求潛在的問題都會破壞服務。例如，如果壹個私有雲的關鍵業務驅動在本地保持敏感和機密數據，然後妳的SLA應該體現出在公有雲中使用這些服務的限制性。 從業務角度，信息安全是管理管理風險的。雲計算（尤其是混合雲）使用新的應用程序接口（API），要求復雜的網絡配置，並對傳統的系統管理員的知識和能力範圍造成挑戰。
這些因素引入了新型的威脅。雲計算並不比內部基礎架構壹樣安全，但是混合雲是個復雜的系統，管理員在管理上有限的經驗，可能就造成了風險。 現有的安全控制，像身份認證、授權和身份認證管理需要在公有雲和私有雲中***同工作。整合這些安全協議，妳只能選擇其壹：在兩個雲中復制控制並保持安全數據同步，或者使用身份認證管理服務，提供單壹的服務運轉在雲端。在計劃和時間階段分配足夠的時間，以便解決這些相當復雜的整合問題。