作者：王聰彬

在大模型興起后，許多企業(yè)對數(shù)據(jù)保護產(chǎn)生了一種極度危險的認知。某企業(yè)將核心業(yè)務(wù)數(shù)據(jù)直接輸入大模型進行訓(xùn)練，卻未采取足夠的保護措施。當(dāng)被問及“如何確保模型安全”時，企業(yè)認為AI尚處于實驗階段，無需特別防護。

“大模型的運作邏輯決定了企業(yè)需要將核心數(shù)據(jù)輸入系統(tǒng)，這相當(dāng)于將最具價值的信息集中暴露在數(shù)字風(fēng)險環(huán)境中。當(dāng)意圖獲取某家公司的核心數(shù)據(jù)時，無需從海量數(shù)據(jù)中篩選目標(biāo)，竊取模型即可直接獲取全部核心信息?！盋ommvault亞洲區(qū)技術(shù)總監(jiān)陳俊偉說道。

Commvault亞洲區(qū)技術(shù)總監(jiān)陳俊偉

盡管存在風(fēng)險，企業(yè)也絕不能因噎廢食。相反，利用AI技術(shù)對抗數(shù)據(jù)風(fēng)險成為破局的關(guān)鍵。Commvault采用“負責(zé)任的AI（Responsible AI Framework）”框架，這一框架源自美國國家標(biāo)準(zhǔn)及技術(shù)研究所（NIST）。

最近，DeepSeek開源模型的出現(xiàn)，讓大模型的應(yīng)用門檻大幅降低，但Commvault選擇了差異化路徑。Commvault中國區(qū)技術(shù)總監(jiān)董劍波表示，早在一年前，我們便啟動了自研AI工具的研發(fā)，并將其深度嵌入產(chǎn)品平臺，作為免費功能向客戶開放。

圍繞“如何提升問題診斷的精確度”和“如何通過API實現(xiàn)智能調(diào)度”這兩個核心問題，Commvault推出了AI助手Arlie Copilot，利用AI驅(qū)動的檢測識別能力，主動發(fā)現(xiàn)數(shù)據(jù)保護風(fēng)險，并幫助客戶進行故障排除和自動化操作。Arlie Copilot能夠快速生成API代碼和工作流程，加速搜索和恢復(fù)速度，同時實時提供分析和報告，顯著提升了客戶在AI應(yīng)用中的體驗。

AI技術(shù)的應(yīng)用只是數(shù)據(jù)保護的一個方面，事實上數(shù)據(jù)保護的發(fā)展是一個長期演進的過程，在每一個時期，Commvault都在為企業(yè)提供全面的數(shù)據(jù)保護解決方案。

數(shù)據(jù)保護與數(shù)據(jù)安全需要通盤考慮

Commvault從1996年成立以來，近30年都在緊跟客戶數(shù)據(jù)保護的需求和技術(shù)變革，見證了行業(yè)的演進與創(chuàng)新。

第一階段：1996年，Commvault成立之初，專注于備份技術(shù)的研發(fā)，推出了一款極具前瞻性的備份工具。工具在索引技術(shù)、兼容性和統(tǒng)一管理方面處于行業(yè)領(lǐng)先地位，奠定了公司在數(shù)據(jù)保護領(lǐng)域的基礎(chǔ)。

第二階段：2001年后，災(zāi)備（DR）興起，Commvault提出了多副本管理，如“321黃金法則”（三副本存儲于兩個不同介質(zhì)，并確保一份離線或異地備份），標(biāo)志著產(chǎn)品發(fā)展進入第二代。

第三階段：2008年后，隨著云計算的興起，企業(yè)數(shù)據(jù)分散在本地、云端及各類SaaS平臺，統(tǒng)一管理成為挑戰(zhàn)。Commvault推出了多云（Multi-Cloud）管理平臺，成為唯一能以單一產(chǎn)品管理所有平臺的解決方案。

第四階段：2016-2018年，安全風(fēng)險逐漸激增，單純的數(shù)據(jù)備份已無法滿足數(shù)據(jù)保護需求。Commvault進入第四代產(chǎn)品，專注于預(yù)防，不僅提供數(shù)據(jù)保護，還結(jié)合數(shù)據(jù)安全，幫助企業(yè)應(yīng)對更復(fù)雜的風(fēng)險。

在數(shù)據(jù)備份領(lǐng)域，存儲與備份始終密不可分，但數(shù)據(jù)安全的重要性也日益凸顯。然而，數(shù)據(jù)安全的責(zé)任應(yīng)由誰承擔(dān)？是傳統(tǒng)的備份管理團隊，還是需要安全部門共同參與？

“傳統(tǒng)的數(shù)據(jù)保護方式難以應(yīng)對當(dāng)今的數(shù)據(jù)安全挑戰(zhàn)，尤其是隨著各國法規(guī)的不斷完善，企業(yè)必須調(diào)整策略以符合合規(guī)要求，這不是一個簡單的方案能解決的問題。”董劍波說道。

Commvault中國區(qū)技術(shù)總監(jiān)董劍波

陳俊偉看到，很多企業(yè)將數(shù)據(jù)安全完全交由安全部門負責(zé)，而備份團隊不參與。Commvault一直倡導(dǎo)簡化管理，提供了一體化的數(shù)據(jù)安全平臺，不僅供備份團隊使用，還建議客戶讓安全部門共享儀表板，促進跨部門協(xié)作。

此外，Commvault的產(chǎn)品與安全產(chǎn)品集成，例如通過異常檢測功能，當(dāng)發(fā)現(xiàn)內(nèi)部誤刪關(guān)鍵數(shù)據(jù)等異常情況時，會自動向安全部門發(fā)送警報，并推動自動化響應(yīng)。這種安全編排自動化與響應(yīng)（SOAR）機制，幫助企業(yè)快速應(yīng)對安全事件，減少損失。

全球化背景下的數(shù)據(jù)保護措施

現(xiàn)如今，無論是順勢而為，抑或是迎難而上，中國企業(yè)“走出去”都意義重大。2024年中國貨物貿(mào)易進出口總值43.85萬億元，規(guī)模創(chuàng)歷史新高，外貿(mào)總量、增量、質(zhì)量均實現(xiàn)增長。

企業(yè)在全球化進程中面臨諸多挑戰(zhàn)，數(shù)據(jù)一直是比較關(guān)注的問題，一個是數(shù)據(jù)合規(guī)性，一個是數(shù)據(jù)安全性。當(dāng)業(yè)務(wù)量逐漸增長，企業(yè)數(shù)據(jù)也隨之增長，首要的問題就是數(shù)據(jù)是否符合當(dāng)?shù)胤ㄒ?guī)。Commvault清潔全球布局，為客戶提供了全面的合規(guī)支持。俗話說“遠水救不了近火”，由于地理距離導(dǎo)致的響應(yīng)延遲，Commvault建議企業(yè)需要根據(jù)當(dāng)?shù)胤ㄒ?guī)和技術(shù)條件，靈活選擇數(shù)據(jù)保護策略。

例如，某客戶計劃在新加坡、泰國、越南等地設(shè)立區(qū)域總部并建設(shè)工廠，Commvault通過跨區(qū)域協(xié)作模式，前期由中國團隊溝通整體規(guī)劃，后期由新加坡團隊接續(xù)實施，實現(xiàn)了從渠道對接、服務(wù)響應(yīng)到業(yè)務(wù)流程（如PO簽署）的本地化支撐，充分體現(xiàn)了“就近服務(wù)”原則。

在技術(shù)架構(gòu)方面，出海企業(yè)更傾向采用Commvault的SaaS產(chǎn)品，包括訂閱模式與云平臺（如AWS、Azure）。相比自建數(shù)據(jù)中心，SaaS模式不僅能顯著降低合規(guī)成本，還能直接調(diào)用Commvault現(xiàn)有方案，實現(xiàn)高效部署，進一步降低實施成本。

對于出海數(shù)據(jù)保護實施，陳俊偉建議企業(yè)必須完成備份和災(zāi)備（DR）這兩個基礎(chǔ)階段。從Commvault實際接觸的企業(yè)來看，稍具規(guī)模的企業(yè)在這兩個階段通常表現(xiàn)較好。然而，第三階段數(shù)據(jù)保護和第四階段持續(xù)業(yè)務(wù)運營，則需要更多的推動和協(xié)作，確保企業(yè)充分認識到其重要性。

Commvault強調(diào)，企業(yè)數(shù)據(jù)保護應(yīng)聚焦核心數(shù)據(jù)，而非全部數(shù)據(jù)。企業(yè)應(yīng)從最關(guān)鍵的應(yīng)用、核心虛擬機和最重要的數(shù)據(jù)文件入手，這種方式有助于企業(yè)深入思考：在所有數(shù)據(jù)和應(yīng)用中，哪些是最重要的。最終為了達成業(yè)務(wù)持續(xù)運營的目標(biāo)，企業(yè)還需要與多個業(yè)務(wù)部門協(xié)作，明確在備份的數(shù)據(jù)和應(yīng)用中，哪些必須優(yōu)先恢復(fù)，以確保業(yè)務(wù)不中斷，提升整體韌性和競爭力。