5萬條個人信息泄露之後：企業數據究竟該存在哪裏？

5萬3866件。這是日本食品巨頭尼奇雷（Nichirei）在9月18日確認的泄露個人信息總數。距離7月那場導致系統故障的 cyber attack，已經過去了兩個月。

這個數字本身不算驚人——在動輒百萬級泄露的時代，5萬條甚至很難登上國際頭條。但真正值得注意的，是泄露發生的環節：被攻擊的服務器“一部分”上保管的個人信息。換句話説，這些數據就靜靜地躺在一台連在網上的服務器裏，等待被找到。

這不是尼奇雷一家的問題，而是絕大多數企業數據存儲方式的縮影。

集中式存儲的結構性脆弱

企業把數據放在哪裏？通常是自建服務器、NAS，或者訂閲公有云。無論哪種，本質都是“集中式存儲”——數據存放在少數幾個可控節點上，節點在線，數據可被訪問，也就可被攻擊。

尼奇雷的案例中，攻擊者並沒有攻破什麼堅不可摧的防線，他們只是找到了那台存有個人信息的服務器。這是集中式存儲的固有邏輯：你把所有雞蛋放在一個籃子裏，籃子上還掛着一把鎖，但鎖總有被撬開的可能。

更麻煩的是，泄露一旦發生，就是不可逆的。5萬3866件個人信息，可能包含姓名、地址、聯繫方式，這些數據無法“召回”，無法“刪除”，它們已經流入了不該去的地方。

過去幾年，我們見過太多類似劇本：2023年某日本大型物流公司遭勒索軟件攻擊，數百萬條包裹信息面臨泄露風險；2022年某汽車製造商因供應商被攻破，內部數據外流。每一次，企業的應對都是“加強安全措施”“引入零信任架構”。這些當然對，但它們解決的是“降低被攻破的概率”，而不是“被攻破後數據是否還安全”。

從“防入侵”到“防泄露”：思路需要換一換

安全行業的默認思路是防禦：防火牆、入侵檢測、權限管理、加密傳輸。這些手段在“數據在線可訪問”的前提下工作，它們的目標是讓攻擊者進不來。

但尼奇雷的事件説明，只要數據以可讀形式存在於聯網服務器上，防禦就永遠是一場概率遊戲。攻擊者只需要成功一次，而防守方需要成功每一次。

於是出現了一個更根本的問題：那些需要長期保存、但訪問頻率極低的數據，為什麼一定要放在一台隨時在線的服務器上？

企業檔案、客户歷史記錄、合同掃描件、員工信息——這些數據的生命週期往往以年甚至十年計，但真正被讀取的頻率可能一年只有幾次。把它們放在熱存儲裏，等於讓它們全年無休地暴露在攻擊面上。

這就引出了另一種思路：把“長期保存”和“隨時訪問”分開。需要頻繁讀寫的數據放在高速存儲裏，而那些“存了就不怎麼動”的重要數據，應該進入一種“冷存儲”狀態——不在線、不可被遠程訪問、但需要時能取回。

一次性存儲的經濟賬與安全賬

傳統雲存儲的商業模式是訂閲制：按月或按年付費，只要你想繼續保存數據，就得持續付費。這個模式有一個隱含後果：你的數據安全，取決於你持續付費的能力和意願。一旦停止付費，數據就可能被刪除。

對於需要保存十年、二十年的企業檔案來説，這是一筆不小的累計成本。假設一家中型企業每年花10萬日元存儲歷史數據，十年就是100萬日元。而且這十年裏，數據一直在線，一直有被攻擊的風險。

另一種模式是“一次性預存存儲費”。Arweave 區塊鏈網絡採用的就是這種機制：上傳數據時支付一次費用，之後由分佈式網絡中的節點永久保存。費用模型類似於“買斷”，而不是“租賃”。

這個模式的意義不只是省錢。更重要的是，數據被分散到全球多個節點上，沒有單一服務器可以被攻破。攻擊者無法通過入侵一台機器獲取全部數據，因為數據根本不在任何一台“中心服務器”上。

當然，這不是説所有數據都該這樣存。需要實時協作、頻繁修改的數據，仍然適合傳統雲。但那些“存了就不動”的重要檔案，分佈式永久存儲提供了一種不同的安全邏輯：不是讓攻擊者進不來，而是讓攻擊者即使進來，也找不到一個完整的、可讀的數據副本。

數據長期保存的真問題

尼奇雷的5萬條泄露，最終會變成一份道歉聲明、一套整改方案、一些被遺忘的新聞。但對企業來説，真正的問題不會消失：你的數據到底該存在哪裏，才能既安全又持久？

這個問題沒有唯一答案。但至少，它值得被重新提出。當攻擊不可避免，當服務器終會老化，當訂閲費用年復一年地扣款，企業需要思考的是：哪些數據值得用“在線可訪問”換取便利，哪些數據應該退到更安全、更安靜的地方，等待被需要的那一天。

Long Drive 在做的事情，就是為後一種需求提供一種選擇：基於 Arweave 的永久存儲，上傳即保存，可選客户端加密，讓文件由用户自己掌控。它不試圖取代你日常使用的雲盤，而是為那些“存了就不想再動、但絕不能丟”的數據，提供一個不需要持續付費、不依賴單一服務器的去處。

數據不會因為一次攻擊就失去價值，但會因為一次泄露就失去信任。存儲方式的選擇，最終是對信任邊界的定義。