亚太地区多数中小企业正拥抱AI——但数据丢失风险依然严峻

亚太地区多数中小企业正拥抱 AI——但数据丢失风险依然严峻

作者：Stefan Mandl，西部数据全球销售与市场营销副总裁

德勤2025年研究报告显示，在整个亚太地区，中小企业（SMBs）正在加速拥抱 AI，78%的企业已部署至少一款 AI 工具，82%的企业计划进一步加大投入。这一趋势在中国市场同样有所体现。 据中国信通院2025年人工智能产业发展研究报告显示，国内公有云大模型对客侧Token调用量预计将达到2000万亿，相较2024年的114万亿增长超过16倍。AI 虽能助力企业实现更快增长、更智能的客户互动与更高效的运营，却也引发了一个危险的悖论：中小企业越依赖数据来驱动业务，其面临的数据丢失风险就越高。

这种风险暴露的规模正变得愈发清晰 ，特别是在面临网络攻击或重大系统故障时。根据 Commvault 发布的2025 年亚洲数据就绪状态报告，虽然该地区 72% 的企业领导者期望在五天内完成恢复，但实际上 70% 的机构需要一周或更长时间才能恢复正常运营。此外，在遭遇数据泄露的公司中，只有不到一半（41%）能够实现 100% 的数据恢复，这意味着大多数企业面临着永久性的数据丢失。

对于占企业总数 97% 以上、吸纳了超过半数劳动力的中小企业而言，一次数据灾难绝不仅仅是IT层面的技术故障。它可能导致业务停摆、客户信任削弱，在最极端的情况下，甚至会导致企业永久倒闭。随着 AI 的兴起，威胁形势也在不断扩大，网络犯罪分子正利用 AI 发起更加复杂的攻击。试想一下，客户数据库损坏、勒索软件攻击、装有敏感财务记录的笔记本电脑失窃，或是电子商务平台在业务高峰期崩溃，其中任何一种干扰都能瞬间让业务陷入停滞，并带来财务和声誉方面的额外损失。

随着 AI 应用步伐的加速，这些风险也被进一步放大，使得业务韧性的重要性空前凸显。中小企业或许已经意识到加强数据备份的必要性，但在 AI 驱动且日益复杂的环境中，它们应如何构建行之有效的策略，以切实保障自身的业务运营与数据安全？

韧性鸿沟： AI 部署速度已超越数据保护步伐

许多中小企业忽略了一个关键洞察：AI 在增强业务能力的同时，也放大了数据风险。 部署 AI 用于客户个性化服务、预测性分析和自动化运营确实能推动增长，但它也将关键业务功能进一步集中到数字基础设施之上——而与之配套的备份和数据抗风险策略往往未能同步更新。

对于亚太地区的中小企业来说，这种压力正与日俱增。根据波士顿咨询公司（BCG）2025 年的研究，受从早期试点向自主智能体解决方案转型的驱动，78% 的亚太地区企业每周至少使用一次 AI，而全球平均比例为 72%。然而，仅有 33% 的企业认为自己充分了解这些工具，这标志着在技术认知和治理能力方面存在巨大的鸿沟。

这种知识鸿沟令人担忧，因为在 AI 快速规模化的同时，数据完整性管理和备份实践却未能跟上步伐。许多中小企业仍依赖单一备份架构，无论是仅云端还是本地备份，都使其易受到安全威胁。单一的云端备份在关键时刻可能因服务中断、延迟或带宽限制而延缓恢复。反之，若勒索软件同时加密原始数据和备份数据，单一的本地备份则形同虚设。甚至在企业完全依赖远程访问来还原系统的关键窗口期，常规的网络中断甚至可能使恢复工作彻底受阻。

缺乏多层级的备份策略，轻微的中断也可能演变成持久的运营停摆，进而威胁到企业营收、客户信任以及业务连续性。

3-2-1 原则：历久弥新的标准，刻不容缓的刚需

随着企业将 AI 深度嵌入核心业务，构建多层级备份策略的重要性已不言而喻。过去，停机可能仅意味着生产力受损，而如今，它则意味着 AI 驱动的运营瘫痪、客户承诺无法兑现，甚至在亚太地区日益严格的数据保护法规下引发监管处罚。

正因如此，久经考验的 3-2-1 备份原则正日益成为 AI 时代中小企业的基准要求，而非仅仅是最佳实践。该策略的核心逻辑非常简单，却能提供关键的保障：保留三份数据备份，存储在两种不同的介质中，并确保至少有一份存储在异地。

“3”代表一份原始数据加上两份来自不同存储位置的备份副本。“2”则确保这些备份存放于不同的存储技术介质中。例如，将原始副本保存在使用 HDD（机械硬盘）的文件服务器上，同时将另外两个备份副本分别存放在搭载 WD Red™ Pro NAS HDD的 NAS设备、G-RAID™ PROJECT 2等外置硬盘，或托管于云端。这种多样化部署可降低同时失效的风险 。最后，“1”要求保留一份不可篡改的异地副本——例如存储在远程数据中心的云备份，即使主网络遭到入侵，该副本也无法被篡改或删除。

这种多层级方案有助于提升企业在面对可能绕过初步防御的 AI 驱动威胁时仍维持正常运营的可能性。与此同时，将数据备份至云数据存储服务提供商等平台，能让企业在发生数据丢失后迅速恢复运行。

归根结底，业务韧性必须源于严密的设计而非凭空假设。跨越本地、可移动和异地存储的多层级备份架构，构成了大规模可靠数据保护的基石。对于 AI 时代的中小企业而言，行之有效的 3-2-1 策略已不再是可选项，而是必经之路。

混合策略：在云端依赖与本地管控之间寻求平衡

云存储是中小企业备份策略的关键组成部分。根据 Commvault 2025 年的同一份报告，目前 63% 的亚太地区机构在多云或混合云环境中运营，构建了一个更加复杂且相互依存的生态系统。这种复杂性也带来了副作用，38% 的机构承认，由于数据环境过于复杂，他们对自己在遭受数据泄露后恢复业务运营的能力缺乏信心。
https://www.commvault.com/blogs/making-sense-of-data-complexity.

当云端被视为唯一的防线时，连接性问题、服务可用性限制以及长期成本的可预测性都可能演变成严峻的挑战。

在今天，争论的焦点已不再是“云端还是本地”，而是在灾难发生时，企业在何种条件下能够以多快的速度恢复。

此时，一种更具韧性的方案便得以发挥作用——即由 HDD 存储作为底层支撑，将云端与本地备份相结合的混合备份模式。该模式使中小企业在保留快速访问与恢复能力的同时，能够在遭遇运营中断或服务受限时，对性能、效率和数据可用性保持更强的管控能力。本地备份能够实现更快的还原，并在网络瘫痪或云服务不可用时确保持续访问；而云备份则提供了异地保护和可扩展性。

云存储与本地存储应当被视为互补而非竞争关系。两者结合，使中小企业能够构建符合 3-2-1 原则的均衡备份环境，将访问的便利性与自主控制权有机结合，在现实世界的复杂条件下加固业务韧性。

备份作为业务连续性的核心能力

对于亚太地区的中小企业领导者来说，问题的关键在于：如果失去数据，您的企业能否撑过 48 小时？如果答案是否定的，那么是时候重新审视备份的定位了——它应当是核心基础设施，而非事后补救的保险。

随着亚太地区中小企业加速采用 AI，真正的竞争优势将属于那些将数据韧性融入企业底层架构，而非在危机发生后才进行补救改造的企业。

鉴于数据丢失如今已对大多数企业造成实质性影响，问题的关键已不在于业务中断是否会发生，而在于您的备份策略能否应对 AI 时代下的现实运营需求。这包括核心系统恢复的速度、在系统停机期间备份是否依然可用，以及恢复流程是否经过了实战测试。同样重要的是，备份策略必须与明确的灾难恢复计划相匹配，该计划应设定恢复优先级、可接受的恢复时间表，并在业务中断期间发生时明确职责归属。

在 AI 驱动、全天候运行的环境中，对于中小企业而言业务中断或许难以避免。然而，将多层级的业务韧性、混合云的灵活性与本地管控能力统筹与3-2-1框架之下，能将数据备份从一项技术防护措施转变为企业的战略业务能力。这种能力可以最大限度地减少业务中断，捍卫客户信任，并为企业的长期业务韧性提供坚实支撑。