我們看見的威脅，與未察覺的風險

住在南佛羅里達州的我，職涯期間有很長一段時間都在、客戶討論如何防範颶風，進行災後復原。這類對話很容易切入，因為每個人都深知這項威脅。我們可以連續好幾天觀察風暴的發展，氣象站會追蹤每一次的風向轉變，資料中心會啟動應變計畫，業務持續營運 (BCP) 團隊也會提前做好迎擊衝擊的準備。我曾 c04 客戶交談，設施在颶風中嚴重受損，甚至在窗戶被颶風級強風吹碎後，裡面的儲存設備就這樣直接懸空掛在纜線上。

這種威脅顯而易見，只因一切清晰可見。

如今更讓我擔憂的，正是那些雷達圖上偵測不到的威脅。例如：被發現以前，早已在環境中潛伏蔓延數月的勒索軟體攻擊，在網路中橫向移動的遭駭客憑證，複製到不符合法遵的敏感資料，或是團隊為了追求比企業核准流程更快的速度，在治理規範之外，擅自啟動的 AI 專案，本意旨在為了簡化營運，卻意外導入新風險的現代化計畫。

這類威脅和颶風不同，不會登上晚間新聞版面。事實上，大多數組織都希望這類事件永遠不要公開。然而對許多企業而言，帶來的影響力之大，變得比大眾防範數十年的自然災害更為嚴重。

重新評估大型主機的潛在風險

現今許多企業正逐漸翻轉對核心系統，特別是大型主機的傳統思維。

如果您擁有大型主機環境的經驗，想必能體會它們通常給人一種與世隔絕的感覺。這些大型主機深藏在資料中心裡，只會由少數技術精湛的管理員透過綠色螢幕終端機進行存取，連線能力實則有限，存取受到嚴格控管，與現今高度互聯的世界相比，當時環境暴露的風險顯得相對偏低。

如今，大型主機的資料早已無所不在，有支援行動網銀應用程式、醫療保健系統、零售交易、詐欺偵測、政府服務、客戶入口網站、即時分析，以及日益重要的 AI。這些過去安靜存在於地下室的系統，現正全面支援著整個企業的決策力。

過去幾年我觀察到最有趣的轉變之一，就是組織不再希望將最有價值的資料移轉到其他地方，方便 AI 可以使用這些資料。他們希望把 AI 帶到受信任資料存放的地方。產業研究早已證實這一點。

IBM 報告指出，有將近 79% 的 IT 主管認為大型主機對 AI 導向的創新來說非常重要，Kyndryl 等機構的現代化調查也顯示，多數組織已在實施或積極規劃直接連結大型主機環境的 AI 計畫。若從最高品質資料的存放位置來看，這項趨勢就完全合乎邏輯。因此，大型主機現代化已不再只是讓舊版系統煥然一新，而是想確保有存放在最核心、最受信任企業資料的系統，能在不削弱原有安全防護、控制措施的前提下，全力支援下一波 AI、資料分析、數位服務和網路復原力。

如果大型主機基礎架構，能夠做到以下幾點，就已為未來做好準備

• 在兼顧治理的前提下，支援全新的 AI 工作負載
• 有效防禦日益複雜的網路威脅
• 當問題發生時，能快速、從容地復原系統
• 在維持營運便於管理的同時，可持續進行擴充
• 值得信賴

在各行各業中，信任是推動相容性的關鍵

Hitachi 深耕大型主機環境 已超過 45 年，始終秉持雙支柱方針：一是確保與必要的 IBM 大型主機儲存功能相容，二是在效能、可用性、復原能力及管理上持續創新，以帶來全新價值。

此相容性之所以關鍵，在於現代化絕不能犧牲掉大型主機團隊依賴的營運紀律。藉由支援 FICON、IFCES、GDPS、HyperSwap、FlashCopy、zHPF、Metro Mirror 等 IBM 大型主機核心功能，客戶得以穩健地推進基礎架構轉型，無需將現代化視為一場豪賭。

十多年來，該銀行始終信賴 Hitachi Vantara，能維持如此高水準的營運韌性，架構仰賴部署在三處資料中心的數十套 Hitachi Virtual Storage Platform (VSP) 系統。Garanti BBVA 採用雙主動式複製技術，同步處理兩大核心儲存空間陣列的資料，再透過非同步複製，將資料延伸至遠端災難復原 (DR) 站點。

在公部門環境中，我也看到相同模式。其中機關執行極嚴格的採購流程，每項功能都需要文件實證，每項技術主張也都必須提出證據。相反地，其他機關則耗費一年多的時間，進行系統遷移，卻因盲目相信口頭承諾而深陷泥淖，最終這場遷移不只加劇資源消耗，回應時間更是令人大失所望。直到根本問題浮出水面，再將環境轉移到不同的平台後，效能才得以提升，信心也隨之恢復。這正是為什麼我越來越確信，企業和組織必須停止將可用性、安全性、網路韌性、現代化、AI 就緒性、災難復原和營運效率視為獨立的專案，只因全都是環環相扣。

如果應用程式無法運作，對資料的信任就失去意義。若是受駭資料還未被偵測到，系統可用性也毫無幫助。一旦復原需要數天，甚至數週的時間，安全性防護便不完整。當 AI 運作於錯誤，或缺乏治理的資料之上，只會帶來風險。因此，韌性需要的絕非只是儲存空間陣列，而是必須對資料傳輸的完整路徑具備信心。

這正是架構開始發揮關鍵作用的地方。

網路韌性是一項持續落實的實踐，而非單一解決方案

當客戶向我詢問網路韌性時，通常希望能找到一種單一技術，可以解決問題；然而，網路韌性其實是構築在多個層面之上。資料自 IBM Z 系統出發，透過 FICON 和光纖通道架構，依序進入儲存空間平台、複製環境、網路復原保險庫和商務連續性流程。這類層面的每一環節都很重要，只因攻擊者早已不只是試圖加密生產資料，他們同時也在伺機尋找備份、憑證、復原路徑，乃至於尋找更廣泛營運模式中的任何漏洞。

這就是為何我十分推崇 Hitachi 建構大型主機網路韌性的做法：在和大型主機環境隔離的受保護堡壘中，建立起一致、不可變更的生產影像。

這種堡壘概念能為企業提供許多受保護的影像，以供選擇，不只支援在主要環境無法使用時，復原至不同的儲存裝置，更能強化和大型主機團隊之間在管理上的隔離。這類隔離看似只是微小的架構細節，但在網路安全事件爆發期間，往往就是「擁有復原選項」和「發現所有路徑全都仰賴同一受損環境」之間的關鍵差別。這就表示：

• 在保留期間內，影像無法被存取、修改或刪除。
• 若檔案有邏輯損壞，將無法進行複製
• 影像可用於驗證、法醫分析、手術修復，或完整修復
• 團隊可以檢查資料，確定損壞開始的位置，在將資料帶回生產環境之前，選擇最乾淨的復原點。

移動資料安全性

Hitachi Vantara 於 1995 年推出第一代 RAID，不僅達成 100% 資料可用性，更將精簡配置技術導入大型主機儲存空間，至今仍持續提升 IBM Z 環境的複製、可用性管理能力。重視這些細節，是因為對現代化的信心源自經得起考驗的工程實力，而非行銷口號。

高速、可靠且安全的網路環境同樣非常重要。對於需要在資料中心之間進行資料複製的企業而言，目標非常明確：在不同距離之間，安全、可靠地傳輸受保護的資料。光纖通道和 FCIP 延伸技術有助於降低因距離、延遲和封包遺失帶來的影響，可在異地站點更穩定地維持復原點 (RPO)。

Brocade 光纖通道架構有助於保護資料傳輸路徑。如今的 SAN 不再只是單純的傳輸管道，更是企業安全性、可用性和商務連續性藍圖中不可或缺的一環。透過安全啟動、韌體完整性、傳輸加密、可視性和營運智慧等功能，皆有助於確保資料從生產端到復原端的安全傳輸。

這在應對勒索軟體威脅時顯得格外重要。不可變快照有助於保留乾淨的復原點，但這些復原點仍舊仰賴整個基礎架構中安全、可靠的資料傳輸。如果企業希望在發生問題時維持商務連續性、法令遵循和營運信心，儲存空間、SAN、複製和復原流程都必須協同運作。

您是否已做好準備，迎接即將到來的風暴？

總結而言，現代化並非為了取代大型主機，而是為了建立必要信任和韌性，使企業能將其視為一如往常的戰略資產。同時，這也意味著我們必須體認到：支撐企業營運的系統比以往變動性更高，因此也會面臨更多風險。

這是我見過最強大的現代化策略，在保留大型主機最佳功能的同時，改善周圍的一切：相容性、資料移動、復原驗證、網路隔離、可觀測性、營運自動化，還能整合入現代資料和 AI 計畫。這和「淘汰大型主機」的討論截然不同。

與顯而易見的颶風不同，如今許多企業面臨的最大威脅往往是隱形。根據我的經驗，最難管理的風險，通常正是那些令人意想不到的隱憂。

深入了解 Hitachi Vantara 如何協助您鞏固核心關鍵資料的基礎架構，攜手佈局未來。歡迎於 2026 年 8 月 17 日至 20 日蒞臨 SHARE Pittsburgh 展會，前往 304 號攤位和我們展開交流。