速度，而非备份容量，才是网络韧性的核心驱动力

勒索软件已彻底改变一切。攻击者如今的加密速度，远超大多数组织检测到数据泄露的速度，从而导致灾难性后果。 ESG 的研究 （Omdia 的一部分）显示，近一半在勒索软件攻击中丢失数据的北美组织仅能恢复其50%或更少的数据，而69%的组织最终仍会支付赎金。这种绝望恰恰说明传统恢复机制实际上已严重失灵。

业界一直以来都本末倒置。尽管数据保护通常占据预算和关注的绝大部分，但恢复能力恰恰是组织频繁失守之处，危及整体网络韧性。防火墙被攻破固然糟糕，但若关键系统数周无法恢复，则足以令企业倒闭。停机或数据丢失可能对业务连续性造成灾难性影响。

如今，企业对停机的容忍度已急剧下降。业务部门及应用负责人持续担忧停机对业务成果的影响。数小时甚至数天的停机将触发客户流失与监管审查。这意味着过去那种假定有充足时间进行恢复的备份思维已不再适用。

拖慢恢复速度的因素

传统备份架构将网络攻击后的恢复视为事后补救措施。其设计目标是降低存储成本，而非提升恢复速度。曾帮你节省数百万美元磁盘空间的架构，在勒索软件来袭时反而成为瓶颈。

复杂性扼杀恢复速度。多种工具、分散的数据副本以及人工验证步骤，每一项都会为恢复过程增加数小时。如今许多企业需在混合云及多云环境中管理10PB以上的数据，规模进一步放大了每一处低效。

组织通常仅在最需要恢复方案的那一刻，才发觉其失效。尽管不可变快照有助于防止篡改，但要快速启用它们则需现代化基础设施。具备文件级保留功能的不可变快照可抵御勒索软件，但你必须能够以足够快的速度访问并恢复它们，以满足业务服务等级协议（SLA）。

构建更快恢复速度的方法

架构设计思路已发生根本转变。五年前，IT团队致力于优化备份系统以实现存储效率最大化，力求以最小物理空间容纳最多数据。如今，随着法规要求与运营环境对网络韧性提出更高要求，“以清洁数据实现上线速度”已成为唯一真正重要的指标。

现代恢复方法将恢复视作重定向（redirect），而非重建（rebuild）。选择一种能将恢复窗口从数周缩短至数小时——在最佳情况下甚至缩短至数分钟——的存储方案十分明智，其核心在于维护即时可访问、干净的数据副本。全闪存网络攻击恢复与备份平台进一步推动这一进程：凭借高IOPS与非线性访问能力，其恢复速度远超基于传统硬盘驱动器的旧系统。‘重定向’与‘重建’之间的差异，直接转化为能让董事会成员高度关注的业务成果。当数据库在数分钟内而非数小时内恢复在线，该结果将直接映射至关键业务指标。

自动化亦是勒索软件来袭时的制胜关键。部分较新型系统内置生成式AI助手等功能，可在多数情况下比人工排障更快诊断并解决问题，从而大幅减少事件紧急状态下的人为错误。主动/主动（active/active）控制器的采用，亦消除了将恢复演变为混乱局面的单点故障。这些能力既减轻了存储管理员的负担，也提升了恢复团队的工作效率；它们显著减少了人工故障切换决策的需求，并避免了关于“哪个备份副本最干净”的争论——系统自行完成处理。

以恢复速度为核心的数据保护环境，意味着服务等级协议（SLA）亟需重新制定。恢复点目标（RPO）依然重要，而采用透明快照（transparent snapshots）——即无缝集成至生产环境且对性能影响最小的快照技术——有助于加速备份。这反过来缩小了你最新可用干净副本与攻击发生时刻之间的时间差。但恢复时间目标（RTO）对众多组织的存续而言，作用更为关键。速度决定着数据能否在客户流失或监管机构介入之前重新变得可用。

当每一秒都至关重要时，另一项关键指标是性能可预测性。供应商提供的稳健数据缩减保障，将确保你的恢复速度不会因存储空间填满而骤降。这也进一步强化了采用灵活的按需消费型定价模式（consumption-based pricing）的理由：你预先安装容量，仅在实际使用时付费。此举降低了在最需要快速恢复的关键时刻遭遇容量限制的可能性。

最后，在选择数据保护方案时，请务必考察存储供应商的过往业绩及其合作伙伴能力。切勿将数据恢复能力押注于未经验证的架构之上。同时，供应商应能协助你完成迁移，以便你顺利从传统数据保护存储过渡至新平台。

现代化数据保护的财务合理性显而易见。恢复速度直接对应停机时间的减少，而后者又直接关联董事会所关注的指标：受保护的营收、降低的运营损失、更低的监管风险敞口以及提升的客户留存率。此类投资未必总处于首席信息官（CIO）或首席信息安全官（CISO）的优先事项之首，但当勒索软件攻击者敲门时，你定会庆幸自己此刻已着手应对。

斯科特·辛克莱尔（Scott Sinclair），Omdia 基础设施、云、DevOps 与网络实践总监