什麼是資料彈性？
資料彈性是組織在發生意外中斷時，保護、復原並持續存取資料的能力，例如硬體故障、軟體錯誤、網路攻擊或自然災害。
停機時間不再是容易管理的不便。可能代價高昂。根據 Gartner 的調查，平均停機時間成本為每分鐘 5,600 美元。當關鍵資料無法使用時，影響遠遠超出 IT。營收可能會停滯，營運可能會停頓，合規義務可能未獲滿足，而客戶信任可能會崩潰。
資料韌性不僅能從故障中恢復，還能建立系統來解決這個現實問題；系統的設計是要持續運行。
了解儲存可靠性如何成為引領數位轉型時代不斷演進的需求的關鍵。
了解資料彈性
資料彈性的核心是基礎架構和流程的設計，無論問題發生，都能確保資料可用、準確且可復原。彈性的資料環境經過精心設計，能吸收中斷、將資料遺失降至最低，並在最短的停機時間下恢復營運。
這不只是備份而已。備份是彈性的一個組成部分，但彈性是更廣泛的結果：保護層、備援架構、復原程序，以及安全控制的組合，共同維持資料運作。
什麼是雲端資料彈性？
雲端基礎架構為資料彈性帶來新的機會和新的風險。雲端式彈性策略利用分散式架構，在多個可用性區域和區域複製資料，以確保單一故障點永遠不會變成完全中斷。同時，企業組織必須牢記雲端供應商處理基礎架構可用性，而不是保護資料本身。資料保護仍是組織的責任。
資料彈性的五大支柱
有效的資料彈性並非單一技術，而是一套互鎖作業。大多數企業架構將這五大核心支柱整理起來：
1. 資料備份
定期備份會建立可復原的資料副本，可用來從損壞、意外刪除或網路攻擊中復原。最佳做法是遵循 3-2-1-1-0 規則：三份資料副本、兩種不同的媒體類型、一份異地副本、一份副本經空運或固定，以及零份未經驗證的備份。
尚未測試的備份是尚未經過驗證的備份。
2. 複寫與備援
複寫功能可維護多個系統或位置的即時或近乎即時的資料副本。同步複寫可同時將資料寫入多個位置，實現零資料遺失故障轉移。非同步複寫功能會以些微延遲更新次要副本，減少對主要系統的效能影響。RAID 組態提供本地硬體級備援，防止個別磁碟故障。
3. 災害復原規劃
災害復原（DR） 定義重大故障發生時會發生的狀況。每個 DR 計畫都根據兩個指標來衡量：
- 復原時間目標 （RTO） 是系統還原前可接受的最長時間。
- 復原點目標（RPO） 是時間上可接受的最大資料遺失量。
RTO 和 RPO 更緊密，需要更精密（更昂貴）的基礎架構。
DR 計畫必須定期進行測試。在實際事件期間找出復原程序的弱點，幾乎沒有空間做出有效的回應。
4. 資料安全性與加密
彈性與安全性是不可或缺的。加密可保護REST和傳輸中的資料，確保遭入侵的資料在無適當驗證金鑰的情況下無法讀取。存取控制、多重要素驗證和角色式權限，可防止資料或備份系統遭到未經授權的修改。
可避免的快照、鎖定的複本，若任何人都無法修改或刪除，現在即視為基本的勒索軟體防禦。
5. 業務永續性
業務永續性規劃不僅止於資料復原，還能在中斷期間和中斷後維持營運功能。這包括人員的替代工作流程、通訊協定和已定義的升級路徑。恢復資料但讓企業無法運作的資料彈性策略不夠彈性。
資料彈性 vs. 備份 vs. 災害復原
這三個術語通常可互換使用，但可解決不同的問題。了解差異有助於組織投資正確的能力。
資料韌性是三者中最廣泛的。它將備份和災害復原整合為元件，然後新增在網路事件和其他中斷期間維持營運所需的安全控制、備援架構和組織流程。
為何資料彈性很重要
業務永續性與合規性
監管架構，包括 HIPAA、SOX、PCI DSS、GDPR 和 SEC 網路安全揭露規則，都包含資料可用性和保護要求。未能維持彈性的資料基礎架構不僅會帶來營運風險，還會產生法律風險。
能夠展示文件化復原程序、經測試的備份系統，以及經驗證的資料完整性控制的組織，比起仰賴非正式做法的組織，其合規性位置明顯更好。
資料完整性與可靠性
資料在中斷的情況下完好無損，只有在資料準確的情況下才有價值。彈性策略使用總和檢查碼、錯誤偵測碼和驗證程序，以確認復原的資料並未無聲損毀。資料庫彈性尤其需要維持交易資料的一致性。即使底層檔案看起來完好無損，部分寫入或索引損毀也可能導致應用程式故障。
停機時間的真正成本
直接成本—恢復人力、違規通知、監管罰款—僅代表部分情況。生產力、客戶流失和聲譽受損往往會超出技術復原成本。對於受監管的產業，以小時為單位測量的停機時間可能導致合規後果，而可能超出協助降低風險所需的基礎架構投資。
如何設計資料彈性策略
資料彈性策略取決於組織的規模、產業、風險承受度和監管環境。但核心方法在各種組織之間都保持一致。
- 評估風險和漏洞：從正式的風險評估開始。辨識每個資料資產，依重要性分類，並對應可能影響資料的潛在故障情境。如此一來，就能清楚了解哪些系統需要最嚴格的 RTO 和 RPO 目標，並能夠承受更長的復原時間。
- 制定資料彈性計畫：根據風險評估，制定一套計畫，說明備份排程、複寫拓撲、DR復原程序、加密標準，以及事件回應協定。清楚定義角色與職責。建立危機應變的溝通管道。最重要的是，請設定測試排程。未經測試的計劃並非計劃，而是文件。
- 選擇合適的技術：根據步驟 1 中建立的 RTO 和 RPO 目標來選擇解決方案。考量的因素包括與現有基礎架構的相容性、對不可變儲存的支援、多雲可攜性，以及廠商提供合約復原保證的能力。缺乏可驗證 SLA 的資料彈性解決方案很難客觀評估。
在資料彈性解決方案中應注意什麼
資料彈性解決方案的市場範圍廣泛，包括儲存陣列、備份軟體、雲端服務和整合平台。無論供應商為何，以下功能在企業環境中皆不可協商：
- 可擕式快照：能夠建立鎖定的副本，即使管理員擁有完整存取權限，也無法修改或刪除
- 已驗證的復原：確認備份的自動化測試實際上可以還原，而不只是備份存在
- 定義合約 SLA：指定復原時間、資料傳輸速率和書面支援承諾的保證
- 多協定支援：橫跨區塊、檔案和物件式資料儲存的解決方案，簡化了管理，並減少了所需的點解決方案數量
- 勒索軟體隔離：能夠建立孤立的復原環境，進行鑑識調查，而不會阻擋生產復原
- 雲端整合：支援跨地端和雲端基礎架構的混合環境。
關鍵層次：勒索軟體復原 SLA
勒索軟體復原 SLA 是儲存或服務供應商的合約保證，規定勒索軟體攻擊時供應商的義務。與一般正常運行時間 SLA 不同，勒索軟體復原 SLA 解決了生產系統受到感染的特定情境，在復原的同時，必須隔離進行鑑識調查。
這些 SLA 通常規定了清潔復原硬體的運送時間、完成復原計畫的時間、資料傳輸率，以及在受感染環境保留進行調查的同時，為保持系統清潔所需的捆綁專業服務。
Everpure Evergreen//One 提供網路復原與復原能力 SLA，保證：
- 清潔復原陣列的下一個工作天運送 （Wood Recovery array）*
- 48 小時完成復原計畫
- 8 TiB/小時資料傳輸速率
- 透過替換受感染的陣列，提供完善的技術與專業服務
這種 SLA 結構反映出儲存廠商如何應對彈性的轉變：從銷售容量到保證結果。能夠根據合約承諾固定復原義務的組織，比起在主動事件期間仰賴最佳效能支援的組織，處於更強的地位。
資料彈性的未來
改變資料彈性策略的兩個力量是：AI 和勒索軟體的經濟效益。在 AI 方面，機器學習系統現在能即時監控儲存環境，偵測出 I/O 模式的異常狀況，這些異常狀況可能表示勒索軟體正在發生的攻擊，或是資料無聲損毀，而且通常在顯示任何營運影響之前就已發現。AI 驅動的預測式分析可將平均偵測時間 （MTTD） 從數小時縮短為數分鐘。
從勒索軟體的角度來看，攻擊的經濟性已經改變。勒索軟體即服務降低了攻擊者進入的障礙，並使雙重勒索，在加密資料的同時威脅發佈資料，使得簡單的備份復原不足。以前認為標準備份足夠的組織現在正在投資不可變的基礎設施和無塵室恢復環境，作為基準要求。
資料中心的彈性也在不斷演進。邊緣運算和分散式架構正在推動傳統資料中心周邊的彈性需求，需要跨頻寬有限和連接不可靠位置的一致保護政策。
結論
資料韌性是資料可用性、準確性和可復原性的紀律，無論資料受到何種干擾。它建立在五大互鎖支柱之上，包括備份、複寫和備援、災害復原、安全性和業務永續性，而且比單單備份或災害復原就能產生顯著更好的成果。
投資彈性的組織不僅能避免停機時間，他們保護自己運作的能力、遵守法規，並維持客戶對資料的信任，這些客戶期望資料能以負責任的方式處理。在勒索軟體攻擊是例行性且監管期望正在上升的環境中，彈性資料架構是業務需求。
Everpure Evergreen//One 提供儲存基礎架構，合約保證企業資料彈性需求，包括網路復原和彈性 SLA，並保證寄件、復原規劃和資料傳輸的承諾。Everpure 結合 SafeMode 快照功能，提供不可變的資料保護，以及 Pure1® AI 驅動的監控功能，為組織提供值得信賴的彈性基礎。
*運送時間表：將陣列運送至北美和歐洲、中東和非洲的下一個工作天。前往亞洲和澳洲/紐西蘭的三個工作天。視地區而定，可能提供快速運送服務。
