他们以为灾备已经覆盖全公司，勒索软件来了才发现 60% 的环境还暴露着

导读

企业想把多年保存的历史数据用于 AI，为什么第一步常常是寻找自己有哪些数据？Eon 联合创始人 Gonen Stein 回忆，一家客户遭勒索攻击后，团队才发现大量环境因资源未正确分类和标记而没有纳入灾备。两位创始人由此提出，先跨云发现和映射数据，识别敏感内容及负责人，再设置访问权限，供搜索、分析查询和 AI 工作流使用。旧系统可能散落在不同业务部门，抽取时还要避免影响正在运行的服务；薪资等字段则需要明确用途和授权。Agent 即使使用合法凭证，也可能误删数据库表，因此系统还要记录身份和操作，保留受保护副本，并支持按表、文件或时间点恢复。备份由此既服务灾后恢复，也可能成为经过分类和授权的历史数据来源。