本站点使用Cookies,继续浏览表示您同意我们使用Cookies。 Cookies和隐私政策>
我在数据保护领域已工作多年,亲历了产业的数次周期更替,深知每一次技术浪潮都注定会催生对数据保护的全新需求。但这一次以AI为标志的变革有所不同,随着AI大模型与智能体快速走进企业核心业务,数据保护产业的底层逻辑正在被改写。
传统数据中心(DC)向AI数据中心(AI DC)的演进已不可逆。在这其中,数据保护产业正站在一个真正的拐点——并非性能的又一次迭代,而是从Data Backup(数据备份)到Data Resilience Platform(数据韧性平台)的范式跃迁。
过去四十年,数据保护产业走过了三座里程碑:
第一次是上世纪90年代到2000年代,是备份软件叠加磁带库的时代。当时以物理服务器和集中式存储为主流,数据保护的核心目标是建立可靠的数据副本,确保故障后数据可恢复。这一阶段,主要解决“有无备份”的问题。
第二次是2000到2010年代,备份软件与专用备份存储的时代。虚拟化与云计算普及,数据规模指数级增长,重复数据删除、数据压缩、永久增量备份、快速恢复等技术走向成熟。这一阶段,重点解决“恢复快不快”的问题。
第三次是2010到2020年代,二级存储与全闪备份存储的时代。勒索软件攻击愈演愈烈,备份系统成为攻击的重点目标。不可变存储、物理隔离(Air Gap)、勒索检测、安全隔离恢复(Clean Room)、自动恢复演练等能力逐渐成为行业标配。这一阶段,直指“恢复是否安全可信”的问题。

当前正在经历第四次变革,与前三次不同的是,本次变革的驱动力并非来自于存储介质或备份技术本身,而是来自于在AI负载催化下,企业IT基础设施与业务模式的深层重构。具体体现在三个根本性转变上:
第一个转变:保护对象从数据库、虚拟化走向AI运行环境与智能体。过去,数据保护的是数据库、虚拟机、文件系统和容器应用。今天,AI训练平台、推理平台、智能体及多智能体协同系统正快速进入生产环境,数据保护的边界从传统工作负载,延伸至AI运行环境与智能体生命周期。
第二个转变:数据资产形态从结构化、非结构化走向向量化、知识库与记忆库。AI时代催生了全新的数据资产形态——训练数据集、模型Checkpoint、向量数据库、RAG知识库、Agent记忆库、Agent Workflow及推理日志等。然而,模型可以重新训练,算力可以持续扩容,但企业多年积累的领域知识、向量化索引,以及智能体运行中沉淀的记忆与经验,是不可再生的战略资源。数据已从业务支撑要素,跃升为AI最重要的“燃料”。
第三个转变:数据风险从物理失效、人因失误、防勒索走向AI辅助攻击与智能体失控。硬件故障、人为误操作、勒索攻击仍是基础风险,但AI带来了全新的攻击面——数据投毒、知识库污染、Prompt注入、模型篡改、智能体失控……这些新型风险往往不会直接导致系统停机,却会持续侵蚀AI决策的可信度。未来数据保护不仅要保障业务连续,更要面对“AI对AI”的安全博弈。

这三个转变——新生态拓展了保护边界,新数据丰富了保护对象,新风险升级了威胁模型——共同构成了数据备份向数据韧性平台演进的底层逻辑。
全球监管同样在加强这一要求。《欧盟人工智能法案》(EU AI Act)明确要求高风险AI系统自动记录输入数据、推理过程、输出结果、关联数据源及人工审核记录,并强制留存相关日志至少六个月。这意味着,未来的数据保护不仅需要恢复数据本身,更要能够恢复模型版本、知识版本、推理上下文及完整的审计证据链。
对此,面向未来的数据韧性平台需同时覆盖三大核心场景:
一、传统业务场景:极致性能,行业深耕
数据库、虚拟机、文件系统仍是企业核心业务的基石,这些传统负载对数据保护的要求也在升级——更快的恢复速度、更高的安全等级、更低的总体成本。需通过软硬件深度协同,实现数据极致保护与安全可信恢复。
例如,在政府行业,政府客户面临多厂商、多平台、多版本异构环境,运维复杂度居高不下。华为提供从备份软件、备份服务器到备份存储的全栈解决方案,实现极简交付与一站式运维,大幅降低技术门槛,确保政务数据全生命周期安全合规。在金融行业,交易7×24小时在线,任何数据丢失都可能造成巨大财产损失与声誉冲击。全闪备份架构支撑100TB/小时的恢复带宽,实现关键数据分钟级快速恢复,帮助金融机构在极端情况下“数据不丢,业务不断”。

二、AI训练与推理场景:保护新资产,应对新风险
训练数据集、模型Checkpoint、向量数据库、Prompt模板、模型仓库等,已成为AI生产线的核心组件。而数据投毒、知识库污染、模型篡改等新型攻击可能使AI持续输出错误结果。面对这些挑战,AI环境下的数据保护需要在三个维度构建专属能力:
在备份性能方面,提升备份存储性能,并通过主备联动,实现备份数据高效直通,支持数据缩减后传输,以应对AI时代数据备份的性能挑战。面向海量训练数据集,提供PB级数据集群永久增量备份与秒级合成,以及源端重删、目标端在线重删与全局重删的多层次数据缩减技术,显著降低海量AI数据的存储成本。
在安全检测方面,应内置基于AI自学习训练推理的模型库,实现高达99.99%的勒索攻击侦测准确率,高效守护AI备份副本安全。通过多层内生勒索防护能力,为训练语料库与向量数据库等关键数据构筑端到端安全防线。
在生态合作方面,持续丰富向量数据库等AI数据生态的保护能力,实现AI语料库与向量数据库的统一备份保护,广泛覆盖分布式数据库、向量数据库,并面向AI工作负载持续构建专属防护体系。
三、智能体场景:从“辅助”到“执行”,风险全新升级
如果说大模型改变了信息获取方式,智能体则正在改变业务执行方式。根据IDC统计,全球活跃智能体已超过3000万个,预计2030年将达到22亿个。如今,智能体已能够直接调用数据库、执行运维脚本、修改业务配置,甚至自主完成复杂工作流。
风险模型随之剧变:过去一次误操作通常影响单一系统,而未来多智能体协同可能在数分钟内执行数百乃至数千次操作,局部错误极易演变为系统性风险。近年来,智能体自主获取权限、删除核心数据、导致业务全面中断等事件频发,未来数据保护不仅要防范恶意攻击,更要应对智能体在合法权限下执行错误操作带来的全新风险。
面向第四次变革,数据韧性平台正从“被动备份”走向“主动防护”。华为认为,一个完整的韧性闭环应包含“感知—保护—恢复”三层能力:
感知层:风险实时可视预判。依托智能体行为图谱、轻量级意图识别模型,近实时分析操作行为,精准捕捉批量删改、越权访问、Prompt注入等隐患,实现风险早识别、早预警。
防护层:细粒度资产实时保护。基于风险等级联动生产与备份系统,依托AI数据平台,对知识库、记忆库等细分资产近实时备份,杜绝误操作、恶意篡改覆盖核心资产。
恢复层:上下文一致精准复原。回溯智能体完整行为因果链,精准划定风险操作范围,匹配可信隔离副本,实现业务数据、知识库、推理上下文100%事务一致性恢复,解决AI场景恢复残缺、错乱问题。

从Data Backup到Data Resilience Platform,本质上是从"保存数据副本"到"守护决策可信度"的范式迁移,更是AI时代数据基础设施可信运行的关键一跃。
随着智能体能力的持续增强和自主性的不断提升,数据韧性的内涵还将继续扩展。未来的数据韧性平台,需全面兼容传统IT负载与AI全栈资产,抵御基础风险和AI攻击等全域风险,兼顾业务连续性、数据可信与合规要求。
这不是某一家公司能独立完成的任务,而是整个产业需要共同应对的挑战。华为期待与产业伙伴携手,共同推动定义这一新赛道的标准与技术演进,为智能世界的每一次创新,筑牢数据韧性之基。
免责声明:文章内容和观点仅代表作者本人观点,供读者思想碰撞与技术交流参考,不作为华为公司产品与技术的官方依据。如需了解华为公司产品与技术详情,请访问产品与技术介绍页面或咨询华为公司人员。