Cloudera：備份與安全，本質(zhì)是AI經(jīng)濟(jì)學(xué)問題

Cloudera大中華區(qū)技術(shù)總監(jiān)劉隸放

IDC《Global DataSphere Forecast》報告預(yù)計，到2028年，全球數(shù)據(jù)量將增長至393.9 ZB。其中，中國市場數(shù)據(jù)量到2029年將增長至136.12 ZB。這一增長趨勢給業(yè)務(wù)連續(xù)性、數(shù)據(jù)保護(hù)與治理以及維護(hù)成本帶來了更大壓力，也使得“韌性”演變?yōu)橐粋�AI經(jīng)濟(jì)學(xué)問題，每新增一個需要保留和保護(hù)的數(shù)據(jù)集，都會增加存儲、備份運營、合規(guī)成本，以及下游 AI 質(zhì)量與修復(fù)等方面的支出。

隨著世界備份日（World Backup Day）和世界云安全日（World Cloud Security Day）的臨近，真正的問題不在于企業(yè)是否備份了更多數(shù)據(jù)或增加了更多云安全控制措施，而在于這些投入能否以經(jīng)濟(jì)可持續(xù)的方式提升業(yè)務(wù)韌性。備份不能被視為一種可以無限擴(kuò)容的保險。如果缺乏清晰的數(shù)據(jù)保留策略和有力的治理機(jī)制，數(shù)據(jù)韌性項目將耗費大量資金、增加運營負(fù)擔(dān)，并且難以證明其合理性。當(dāng)務(wù)之急是在業(yè)務(wù)中斷發(fā)生時，企業(yè)首先應(yīng)以適當(dāng)?shù)谋Ｗo(hù)級別保護(hù)關(guān)鍵數(shù)據(jù)，從而實現(xiàn)預(yù)期的恢復(fù)結(jié)果。

有治理，韌性才能“有的放矢”

了解數(shù)據(jù)資產(chǎn)全貌是實現(xiàn)有效數(shù)據(jù)韌性的起點。企業(yè)需要清楚掌握現(xiàn)有數(shù)據(jù)的具體情況、使用方式以及對應(yīng)的恢復(fù)要求。如果缺乏這種可視性，所有數(shù)據(jù)往往會視為同等重要，從而導(dǎo)致備份環(huán)境規(guī)模過大、恢復(fù)優(yōu)先級不明確。

治理機(jī)制為企業(yè)提供了將數(shù)據(jù)保護(hù)列為優(yōu)先事項的基礎(chǔ)。企業(yè)根據(jù)業(yè)務(wù)影響對數(shù)據(jù)集進(jìn)行分類后，便可以相應(yīng)地分層設(shè)定保護(hù)級別。對于其他非關(guān)鍵數(shù)據(jù)，可以采用成本更低的保護(hù)方式，或縮短其保留期限。

界定關(guān)鍵數(shù)據(jù)并不僅僅是技術(shù)問題，還取決于業(yè)務(wù)承諾以及中斷后可能帶來的后果，例如監(jiān)管處罰、合同義務(wù)、運營風(fēng)險或聲譽損失。當(dāng)企業(yè)基于治理角度做出韌性決策時，數(shù)據(jù)保護(hù)與保留便不再是默認(rèn)的IT配置，而是與業(yè)務(wù)風(fēng)險精準(zhǔn)匹配后的審慎選擇。

別再為劣質(zhì)數(shù)據(jù)買單

當(dāng)數(shù)據(jù)治理優(yōu)先級不清晰時，許多企業(yè)往往傾向于“以防萬一”地保留并備份數(shù)據(jù)。隨著時間推移，這種做法會積累大量幾乎沒有運營價值的信息。

根據(jù)《2025埃森哲中國企業(yè)數(shù)字化轉(zhuǎn)型指數(shù)》報告，在中國，僅有29%的企業(yè)認(rèn)為自身數(shù)據(jù)質(zhì)量表現(xiàn)優(yōu)異，反映出大多數(shù)企業(yè)仍面臨數(shù)據(jù)過于分散、數(shù)據(jù)質(zhì)量待提高等挑戰(zhàn)。然而，企業(yè)仍在持續(xù)存儲和保護(hù)這些低質(zhì)量數(shù)據(jù)，導(dǎo)致備份規(guī)模不斷擴(kuò)大、恢復(fù)過程日益復(fù)雜。備份環(huán)境越大，在恢復(fù)可信業(yè)務(wù)運行前需要驗證和恢復(fù)的數(shù)據(jù)就越多，其影響遠(yuǎn)不止基礎(chǔ)設(shè)施成本。

在采用AI驅(qū)動工作流的企業(yè)中，這種影響可能會被放大。治理不善的數(shù)據(jù)往往直接流入分析管道和AI模型，從而引入噪聲，降低洞察結(jié)果的可靠性。最終形成一個惡性循環(huán)，企業(yè)不僅需要投入資源存儲和保護(hù)低價值數(shù)據(jù)，還需要再次投入更多資源來糾正這些數(shù)據(jù)在下游系統(tǒng)中引發(fā)的問題，從而“付出雙重成本”。

恢復(fù)測試是檢驗治理決策在生產(chǎn)中是否有效的關(guān)鍵

只有在能夠帶來可靠恢復(fù)結(jié)果的前提下，治理策略才具有實際意義。定期進(jìn)行數(shù)據(jù)恢復(fù)與災(zāi)難恢復(fù)測試，可以驗證保護(hù)層級是否真正符合業(yè)務(wù)優(yōu)先級。這些測試通常能揭示關(guān)鍵信息，例如某些已備份的數(shù)據(jù)在恢復(fù)中并未發(fā)揮作用，或某些系統(tǒng)需要比最初設(shè)想更高等級的保護(hù)。測試還可以揭示數(shù)據(jù)管道之間隱藏的依賴關(guān)系，通過數(shù)據(jù)血緣關(guān)系幫助團(tuán)隊按正確順序進(jìn)行恢復(fù)，從而在無需恢復(fù)全部數(shù)據(jù)的情況下，盡快恢復(fù)可信的運營。

企業(yè)領(lǐng)導(dǎo)可以通過跟蹤一組指標(biāo)即可抓住工作重點。這些指標(biāo)包括災(zāi)難恢復(fù)計劃是否定期測試、恢復(fù)時間目標(biāo)是否明確設(shè)定、測試結(jié)果是否持續(xù)達(dá)標(biāo)，以及每一輪測試后是否落實改進(jìn)措施。

隨著時間推移，這將形成一個強化治理的反饋閉環(huán)。恢復(fù)測試所獲得的洞察為指導(dǎo)清理工作、策略更新和運營改進(jìn)提供了依據(jù)，幫助企業(yè)保持備份環(huán)境的高效性，并與業(yè)務(wù)需求持續(xù)保持一致。

減少數(shù)據(jù)蔓延，避免累計韌性成本

在混合云和多云環(huán)境中，缺乏控制的數(shù)據(jù)復(fù)制會增加需要進(jìn)行安全保護(hù)、治理和備份的數(shù)據(jù)量。當(dāng)數(shù)據(jù)分散在過多的系統(tǒng)、副本及未受管控的路徑中時，也會提高AI 應(yīng)用的整體成本。

因此，將數(shù)據(jù)遷移至第三方SaaS平臺或外部服務(wù)應(yīng)被視為一項深思熟慮的治理決策，而非權(quán)宜之計。一旦數(shù)據(jù)離開受控環(huán)境，其可見性將下降，控制措施更難執(zhí)行，恢復(fù)工作也更難協(xié)調(diào)。

跨環(huán)境的一致性同樣重要。本地部署與云平臺需要采用統(tǒng)一的治理方式，避免因碎片化管理和保護(hù)而導(dǎo)致的數(shù)據(jù)集重復(fù)、備份環(huán)境臃腫。如Iceberg REST Catalog 協(xié)議等開放標(biāo)準(zhǔn)，可以通過提升引擎和數(shù)據(jù)目錄之間的互操作性，減少僅為實現(xiàn)跨平臺使用而額外復(fù)制數(shù)據(jù)的需求。

其結(jié)果是重復(fù)數(shù)據(jù)減少、數(shù)據(jù)所有權(quán)和保留策略更加清晰，備份占用空間更小、更整潔，維護(hù)成本也更低。

企業(yè)領(lǐng)導(dǎo)的關(guān)注要點

世界備份日與世界云安全日應(yīng)該提醒我們，現(xiàn)代企業(yè)的韌性并不意味著對數(shù)據(jù)不斷復(fù)制或堆砌控制措施，而在于通過有針對性、受管控的決策，幫助企業(yè)避免為冗余、過時、瑣碎甚至根本未知的數(shù)據(jù)支付不斷增長的費用。

治理機(jī)制能夠優(yōu)化備份支出、縮短恢復(fù)時間并提升AI 的可靠性。借助這一機(jī)制，企業(yè)將不再為那些企業(yè)不了解、不需要、甚至一開始就不應(yīng)該保留的數(shù)據(jù)支付高昂的保護(hù)成本。