蓝光存储：企业灾备避坑指南

作者：孙浩然

光盘这玩意儿，居然成了我最后悔扔掉的宝贝

前两天整理机房，看到角落里堆着几箱落灰的蓝光盘，同事说“这破玩意儿还留着干嘛，占地方”。我笑了笑没说话——三年前，要不是这些“破玩意儿”，我们公司可能就没了。

这事儿得从2023年说起。

那次勒索病毒，让我们明白了什么叫“哭都来不及”

当时公司刚做完等保三级，数据备份方案也算齐全——一台备份一体机，每天凌晨全量备份，增量每两小时一次。IT团队觉得万无一失。

结果6月14号凌晨3点，勒索病毒来了。

不是从外网进来的，是从财务部一个同事的笔记本——她前一天在家办公，连了公司VPN，那台电脑早就中了招，但杀毒软件没报。凌晨3点，病毒开始加密服务器上的所有文件，包括备份一体机上的备份文件。

你没看错，备份一体机上的备份文件，也被加密了。

因为那台备份一体机一直挂在生产网段，和业务服务器互通。病毒横向移动过去，把备份数据也加密了。等我们发现的时候，生产数据没了，备份数据也没了。IT经理当时脸是绿的，总经理直接拍桌子：“备份不是每天都在做吗？数据呢？！”

后来我们找第三方公司做了数据恢复，花了40多万，恢复了大概六成。剩下那四成——客户合同、历史项目档案、财务凭证扫描件——彻底没了。

为什么蓝光盘能救我们？

其实我们对蓝光存储并不陌生，只是当时觉得它“太慢太笨”——写一张盘要几十分钟，读取也不如硬盘快。但那次事件之后，我们重新审视了蓝光存储的价值，发现它有几个特性是硬盘和磁带都没有的：

第一，物理隔离。 蓝光盘写完就拿出来，放进防潮柜。病毒再厉害，它也感染不了一张放在柜子里的光盘。这是真正的“空气隔离”——不需要什么复杂的网闸，物理上就不通。

第二，寿命长。 普通硬盘的寿命大概3到5年，磁带是10到15年，但蓝光盘的标称寿命是50年以上。而且它不怕电磁干扰，不怕潮湿（只要存放环境别太过分），也不怕磕碰——当然你别拿锤子砸。

第三，防篡改。 写进蓝光盘的数据是没办法改的（一次性写入），这对审计和合规来说特别有价值。比如等保里对日志留存的要求是6个月，但很多行业（比如金融）要求关键数据保留5年以上，用蓝光盘做长期归档，审计来查的时候，拿出来的就是原始数据，谁也改不了。

话说回来，那次事件之后，我们重新设计了备份策略，核心就一句话：“3-2-1原则”必须严格执行——至少3份数据，2种不同介质，1份放在异地。其中那“1份异地”，我们用的就是蓝光光盘库，每个月刻一次盘，快递寄到分公司保险柜。

价格上，蓝光存储每TB的成本大概在300到500块（含光盘和光盘库的摊销），比冷存储云服务便宜不少，而且一次投入管几十年，不用年年交钱。硬盘虽然单次便宜，但你得考虑电费、维护、更换成本，五年下来不比蓝光便宜。

如果你也想用蓝光存储，这三个坑我先帮你踩过了

避坑一：别买消费级蓝光刻录机。

我之前图便宜，买了个几百块的消费级刻录机，结果刻出来的盘，过半年就有几张开不了。后来换了企业级的光盘库，虽然贵一些，但刻录质量稳定，而且有校验机制，写完之后自动读一遍验证数据完整性。这个钱不能省，否则你存的“重要数据”可能悄悄变成一堆废塑料。

避坑二：光盘别放在阳光直射的地方。

我知道这听起来像废话，但真有人把光盘库放在窗边。蓝光盘虽然寿命长，但紫外线是它的头号杀手。我们机房有一个角落，下午能晒到太阳，后来拉了窗帘，把光盘库挪到了背光位置。另外，标记光盘别用油性马克笔写盘面——溶剂会腐蚀记录层。用光盘专用的可打印盘面，或者用铅笔写塑料盒上的标签。

避坑三：别把蓝光当成“实时备份”工具。

蓝光存储适合的是“冷数据归档”，不适合“热数据备份”。你不可能每5分钟刻一张盘——那既慢又费钱。我们的做法是：生产数据用实时备份（CDP那种），每天的快照存到备份一体机，每月的归档刻到蓝光盘，然后寄到异地。三层防护，各司其职。

最后说句掏心窝子的话

做运维这些年，我最大的教训就是：别把鸡蛋放在一个篮子里，也别把篮子放在同一张桌子上。 那次勒索病毒事件之后，我们不仅上了蓝光归档，还引进了热备云做异地容灾，把容灾恢复时间从三天缩短到了两小时。蓝光管“存档”，热备云管“保命”，两件事不冲突。

如果你现在还没遇到过数据丢失的事故，恭喜你，但你只是“还没遇到”而已。等哪天遇到了，你会想起今天这篇文章的。

说真的，我最后悔的不是当初没买蓝光存储——而是当初把那些存着项目资料的旧光盘，当垃圾扔了。