A Vanishing Act: When Data Disappears in the Age of AI
消失的戲法：
網絡事件正成為持續且高頻率的營運風險。
人工智能的進步已從攻擊角度根本改變了威脅格局。現時的 AI 能夠以媲美頂尖人類操作員的水平識別並利用漏洞，大幅加快漏洞發現及攻擊循環的速度。
結果形成了一種結構性失衡：
這不是漸進式的增長，而是一次質的飛躍。
對於機構而言，這意味著遭遇破壞性網絡事件的機率正急劇上升，而有效應對的時間窗口卻在縮短。
傳統的勒索軟件模式主要集中於資料外洩與加密。這種模式正逐漸改變。
在人工智能加速下，現代攻擊愈來愈多屬於經過預謀的多階段行動，旨在於執行前徹底消除復原選項。
到 2026 年，攻擊者：
利用人工智能輔助偵察進行環境繪圖
識別備份儲存庫、快照鏈及復原流程
預先停用或破壞這些系統
延遲執行，以最大化營運中斷及勒索談判籌碼
與其說是一次可見的「引爆」，不如說企業正面臨復原能力的無聲削弱。當系統被加密及／或資料被抹除時，從傳統災難復原的角度來看，恢復能力其實早已被有系統地移除。
其中一個最重要的轉變在於攻擊的起點。威脅行為者不再只針對端點或伺服器，而是開始向下滲透至技術堆疊的更底層：
虛擬化管理程式（VMware ESXi、Hyper-V）
備份協調管理平台
雲端備份 API 介面
具重複資料刪除功能的資料儲存庫
在 2025 年，攻擊者已展示出入侵虛擬化層並同時影響數十甚至數百個工作負載的能力。到了 2026 年，這種攻擊變得更加精準：
選擇性破壞中繼資料
操控資料保留政策
篡改快照完整性
使時間點復原變得不可靠
這才是真正的「消失術」：資料不僅被加密，更在設計上被刻意變得無法復原。
許多企業仍然依賴假設備份完好無損的災難復原（DR）策略。
這種假設已不再成立。
- 災難復原在基礎設施發生故障時恢復系統運作
- 當資料本身被刪除、損毀或變得無法使用時，就需要進行資料復原
現今網絡攻擊經常針對：
刪除備份
備份損毀
操控快照
大型檔案重建失敗
幾乎每一家遭受網絡事件影響的企業，都會出現不同程度的資料損毀，尤其是在大型或複雜的資料集當中。
更關鍵的是，支付贖金並不能保證資料得以復原。即使對方提供解密工具，完整恢復的成功率仍然偏低。
2025 年，澳洲政府通過立法，要求企業必須通報網絡安全事件。
這使網絡事件從內部營運危機，轉變為對外可見、受監管的事件。
其影響十分深遠：
在這樣的環境下，問題已不再是：「您是否能夠應對事件？」
問題轉變為：「您能否證明您的資料與業務可以成功復原？」
事件應對行業歷來透過培養專業人員能力及擴充資源來實現規模擴展。
這種模式正面臨壓力。
在網絡事件中，最常被誤解的現實之一是，資料刪除並不一定是永久性的，但還原與復原已不再是簡單直接的過程。
有效的復原如今需要：
對生產及備份環境進行深入檢視
重建已損毀的檔案結構
跨平台專業能力（實體、虛擬、雲端）
用於複雜資料情境的專有工具
現成的標準工具在這些環境中愈來愈無法發揮效用。
決定成功的關鍵不僅在於工具本身，更在於對資料實際儲存方式以及其在故障情況下行為表現的深入專業理解。
企業必須重新校準其既有假設。
1 假設備份將成為攻擊目標
不僅被刪除，還可能被損毀、篡改或變得無法存取。
2 將虛擬化管理程式視為關鍵攻擊面
它不再只是基礎設施的一部分，而是主要攻擊目標。
3 驗證復原能力，而非想當然
在攻擊情境下測試資料還原能力及資料完整性。
4 將資料復原流程整合至事件應對機制中
復原不再是事後處理的步驟，而是韌性的核心所在。
5 為監管透明度做好準備
復原能力正成為合規與聲譽方面的必要要求。
在過去幾年，企業普遍認為：「只要有備份，就能復原。」
到了 2026 年，這種假設愈來愈站不住腳。
網絡攻擊正從單純的干擾事件，演變為經精密設計的資料毀滅行動。
真正的風險已不再是停機時間，而是被偽裝成可復原基礎設施故障的不可逆轉資料流失。
能夠成功適應的企業，將是那些認識到韌性不再只是恢復系統運作的組織，而是要找回那些被刻意設計成消失的資料。
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)