臺(tái)北 2025年4月30日 /美通社/ -- 資料作為企業(yè)營(yíng)運(yùn)的核心資產(chǎn)，如何有效利用、管理及保護(hù)已成為當(dāng)代 IT 人員的首要任務(wù)。Synology 群暉科技針對(duì)近 700 位臺(tái)灣中大企業(yè) IT 相關(guān)人員進(jìn)行的《2025 年企業(yè)資料管理大調(diào)查》，揭露了當(dāng)前企業(yè)在資料儲(chǔ)存與保護(hù)領(lǐng)域面臨的挑戰(zhàn)與趨勢(shì)。

「當(dāng)前臺(tái)灣中大型企業(yè) IT 人員的首要任務(wù)，是確保資料和服務(wù)的安全性和可用性，這與我們?cè)诘谝痪€觀察到的現(xiàn)象相同，組織都在思考怎麼樣留存更多資料，並妥善保護(hù)它們。」Synology 臺(tái)灣事業(yè)處總經(jīng)理李乾瑋表示。調(diào)查結(jié)果不僅映照出企業(yè)在資料管理上的困境，更為未來(lái)進(jìn)步方向提供了明確指引。

資料量大增，主要來(lái)自備份與長(zhǎng)期留存需求
調(diào)查顯示，基於資料安全性、管理易用性及存取效率等考量，超過(guò) 8 成的臺(tái)灣企業(yè)仍以地端作為資料主要儲(chǔ)存位置。然而，隨著資料量快速成長(zhǎng)，無(wú)論選擇哪一種儲(chǔ)存位置，都能明顯感受到帶來(lái)的成本壓力。

值得留意的是，企業(yè)資料量增長(zhǎng)的主因，並非源於當(dāng)前企業(yè)如火如荼投入的數(shù)位轉(zhuǎn)型或 AI 應(yīng)用，而是源自以下兩大主因：

1. 資料保護(hù)需求：77% 的企業(yè)表示，為了保護(hù)關(guān)鍵服務(wù)而產(chǎn)生的備份資料，是 2025 年資料量擴(kuò)張的來(lái)源。
2. 長(zhǎng)期資料留存：因應(yīng)法規(guī)、客戶要求等因素，需長(zhǎng)期保存的資料，成為資料量增長(zhǎng)的另一源頭。

李乾瑋提醒，組織需要重新審視資料量的來(lái)源為何，才有辦法對(duì)癥下藥，找出正確控制成本的方式。

具備基礎(chǔ)資安意識(shí)但仍有缺漏，需積極導(dǎo)入進(jìn)階保護(hù)措施
接著檢視資料保護(hù)面向，勒索病毒、硬體故障與人為疏失名列臺(tái)灣 IT 人員認(rèn)為最嚴(yán)峻的資料安全風(fēng)險(xiǎn)，但令人憂心的是從結(jié)果來(lái)看，僅不到 10% 的受調(diào)者，認(rèn)為其組織有 100% 的能力抵禦這些危機(jī)。

在《2025 年企業(yè)資料管理大調(diào)查》，就有不少受調(diào)者分享真實(shí)案例：從遭遇惡意人士攻擊，導(dǎo)致沒(méi)做好整機(jī)快照備份的伺服器資料全毀；由於權(quán)限設(shè)置出現(xiàn)疏失，未即時(shí)刪除離職同仁帳號(hào)，導(dǎo)致離職同仁挾怨刪除重要資料；還有勒索軟體透過(guò)釣魚(yú)信件入侵公司、繞過(guò)安全偵測(cè)機(jī)制，造成資料損失、系統(tǒng)停滯運(yùn)作。

李乾瑋指出，當(dāng)前多數(shù)企業(yè)都有遭遇資安風(fēng)險(xiǎn)的實(shí)際經(jīng)驗(yàn)，對(duì)於做好資料保護(hù)這件事情皆有共識(shí)，第一線業(yè)務(wù)的回報(bào)中也能看到，大部分組織都有落實(shí)一定程度的備份 3-2-1 原則。然而，當(dāng)勒索軟體、惡意攻擊持續(xù)進(jìn)化，備份伺服器也暴露於高度風(fēng)險(xiǎn)中的情況之下，企業(yè)光是單純做好備份，還不足以放心。

本次調(diào)查深入了解資料保護(hù)架構(gòu)中，更能確保備份副本安全性的進(jìn)階安全機(jī)制，發(fā)現(xiàn)導(dǎo)入情況仍明顯不足。舉例來(lái)說(shuō)，能有效阻擋惡意攻擊者取得內(nèi)部權(quán)限、保有乾淨(jìng)資料備份的資料隔離（Air-gap）功能，只有不到 10% 組織導(dǎo)入及運(yùn)用，可能面臨做好備份、卻無(wú)法還原的窘境。李乾瑋建議，挑選及導(dǎo)入資料保護(hù)解決方案時(shí)，請(qǐng)務(wù)必將資料隔離、不可竄改等進(jìn)階安全機(jī)制，一併納入部署的考量之中，才能確保意外發(fā)生時(shí)完整還原，縮短業(yè)務(wù)中斷的時(shí)間。

同時(shí)，Synology 看到組織落實(shí)資料保護(hù)的過(guò)程中，IT 人員同樣面臨實(shí)作上的障礙，其中經(jīng)常碰到的問(wèn)題在於解決方案不易管理，包含沒(méi)有清楚、可一覽所有狀態(tài)和任務(wù)的儀表板，以及無(wú)法輕鬆集中管理多臺(tái)或跨站點(diǎn)備份伺服器等，都會(huì)使得日常的維運(yùn)，得耗費(fèi)太多人力及資源，不僅缺乏效率，過(guò)多且分散的操作流程，更有機(jī)會(huì)增加人為疏失的機(jī)率。

Synology 建議三大策略，強(qiáng)化儲(chǔ)存效率、安全功能及身分驗(yàn)證
針對(duì)上述這些調(diào)查結(jié)果，李乾瑋提出三大改善方向，協(xié)助企業(yè)強(qiáng)化資料管理策略：

1. 提升資料儲(chǔ)存效率
由於備份和長(zhǎng)期保存需求的資料，成為企業(yè)資料量增長(zhǎng)的主因，當(dāng) IT 導(dǎo)入資料保護(hù)解決方案時(shí)，應(yīng)特別留意其是否能針對(duì)各種資料來(lái)源，提供最適的資料去重複化與儲(chǔ)存最佳化技術(shù)，以有效控制成本並提升效能。

2. 導(dǎo)入進(jìn)階安全機(jī)制
面對(duì)嚴(yán)峻的勒索軟體威脅，企業(yè)需超越基本備份，積極導(dǎo)入資料隔離、不可變機(jī)制等進(jìn)階安全功能。他強(qiáng)調(diào)，當(dāng)有這些機(jī)制加持，備份才能視為資料保護(hù)的最後一道防線。

3. 強(qiáng)化身份管理與驗(yàn)證系統(tǒng)
人為疏失是導(dǎo)致資料遺失或損毀的重要因素，企業(yè)應(yīng)在資料管理架構(gòu)中，導(dǎo)入便於操作與維護(hù)的身份驗(yàn)證機(jī)制，並實(shí)施嚴(yán)格的權(quán)限控制，確保即便有惡意攻擊者入侵，也無(wú)法輕易拿到關(guān)鍵系統(tǒng)或備份伺服器的存取資格。

隨著資料量持續(xù)增長(zhǎng)及資安威脅日益複雜，臺(tái)灣企業(yè)在資料管理方面的挑戰(zhàn)將更加多元。李乾瑋最後表示，Synology 一直重視客戶的持續(xù)營(yíng)運(yùn)目標(biāo)，在 2025 年亦可看到 ActiveProtect 備份專用一體機(jī)等企業(yè)級(jí)產(chǎn)品問(wèn)世，期待能為臺(tái)灣企業(yè)打造更安全、高效的資料管理環(huán)境。

>> 欲尋求最佳解決方案、提升企業(yè)資料管理實(shí)務(wù)？立刻諮詢專家 >> https://sy.to/a0nw5