Nine PBS 七十年數碼檔案困雲端：供應商執笠前要查清五件事
50TB 資料仍喺 data center，拎得返要靠法院同第三方技術團隊
Nine PBS 有超過 70 年嘅節目、影片、相片同文化紀錄放咗喺雲端，容量超過 50TB。今年 3 月，直接同佢簽約嘅 Open Source Storage（OSS）冇續約，電視台隨即失去存取權。資料據報仍然安全，但 Nine PBS 要告上法院，先搵到一條可能拎得返檔案嘅路。即使檔案同硬件都冇損壞，只要供應商停運，客戶一樣可能失去存取權。
30 日下載期，實際一日都冇
Nine PBS 向法院聲稱，合約終止後原本應有 30 日取回資料，但 OSS 喺 3 月即時截斷存取，事前亦冇警告。電視台 4 月曾聯絡到 OSS 嘅新擁有人，對方提供資料仍然完整嘅證明；去到 6 月，呢位擁有人又離開公司，仲話自己買入 OSS 時受騙。以上仍然係訴訟文件入面嘅單方面指控，法院未就責任作最終裁決，不過時間線已經夠清楚：紙上有下載期，唔代表公司停擺嗰日仲有人開到帳戶、server 同網絡畀你搬資料。
Denver District Court 早前先下令保存涉事檔案，禁止刪除、修改或者破壞；8 月 12 日聆訊後，法官再要求 Iron Mountain 盡力配合取回資料。Nine PBS 要自行搵第三方技術供應商進場，處理 OSS 留低嘅系統，同時確保唔會掂到其他客戶嘅資料。如果技術上搞唔掂，法院會再開庭。即係話，裁決暫時提供咗救援框架，Nine PBS 仲未正式取回完整檔案。
圖片：Wikimedia Commons — St. Louis Regional Public Media and PBS（Public domain）
你付款嗰間，未必係放硬碟嗰間
呢宗案麻煩嘅位，係服務中間隔咗一層。Nine PBS 嘅合約對象係 OSS，而實際擺放設備嘅地方據訴訟所指係 Iron Mountain 位於 Denver 嘅 DEN-1 data center。Iron Mountain 回應話，佢嘅合約客戶係 OSS，自己冇權存取 Nine PBS 嘅資料，亦一直按合約保障客戶資料同協助雙方處理事件。換個角度睇，data center 唔可以單憑第三方話「入面有我啲檔案」就交出整套系統，否則其他客戶嘅私隱同資料一樣有風險。
所以揀商用雲端或者託管備份時，唔好淨係睇容量、月費同 uptime。至少要問清楚五件事：資料可以用咩格式完整匯出；合約終止後留幾耐下載；大量資料搬走要幾耐同收幾錢；實際硬件、帳戶同加密金鑰由邊間公司控制；直接供應商停運後，可唔可以由最終託管商或者指定接管人協助。 如果銷售人員答唔到，而合約又冇寫清楚，就要將呢點計入供應商風險。
同步咗上雲端，仍然未算有備份
雲端硬碟最方便係多部機同步，但同步亦可以將誤刪、帳戶鎖死或者勒索軟件造成嘅改動一齊傳開。較穩陣嘅基本做法仍然係 3-2-1：保留三份資料、用兩種媒體，其中一份放喺異地。對製作公司或者攝影師，可以係工作儲存、另一部離線 NAS 或硬碟，再加一個由另一供應商管理嘅雲端副本。兩個雲端帳戶如果最後都靠同一間公司、同一組登入或者同一套管理介面，分散風險嘅效果會大打折扣。
備份紀錄顯示「成功」都未夠。NIST 嘅儲存安全指引要求定期測試備份完整性同還原能力，關鍵資料建議至少每月測試，對還原時間有要求嘅系統仲要做完整演習。實際做法唔使好華麗：定期抽一批檔案還原去另一部機，核對檔案數量、checksum、metadata 同加密金鑰，再記低要用幾耐。開得到、還原得齊，先證明嗰份副本真係救到你。
Nine PBS 呢宗案反映，資料放喺企業級 data center 都唔代表隨時拎得返；供應商鏈同退出安排同樣重要。中小企、製作團隊同有大量相片影片嘅人，下一次續約前應該實際搬一次資料、還原一次備份，再確認最終託管商係邊個；到供應商失聯先研究，選擇通常已經少好多。
參考來源
- Engadget — Cloud storage is great until your vendor goes out of business — original report
- Judge sets framework for Nine PBS to retrieve archival data — 公共媒體業界報道，交代 8 月 12 日聆訊同第三方技術供應商安排。
- 70 years of St. Louis history is stuck in a Denver data center, PBS station claims — 根據訴訟文件報道 50TB 檔案、30 日取回條款、保存令同事件時間線。
- Security Guidelines for Storage Infrastructure — NIST SP 800-209 — 美國 NIST 官方儲存安全指引，涵蓋備份政策、異地副本同定期完整還原測試。
- Iron Mountain Denver Data Center — Iron Mountain 官方 DEN-1 設施資料，用嚟核對實際 data center 背景。
- The 3-2-1 Backup Strategy — 解釋三份資料、兩種媒體同一份異地副本嘅基本備份方法。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
