有備才能減患

中秋節連假期間，仍然持續有大批志工湧入花蓮光復鄉災區幫忙，此時大家關注的主題，大多是主要道路的側溝清淤，環境部部長也在10月4日透過社群媒體徵求清溝志工協助，因為總長約30公里，但當天僅完成5公里，已匯集120支清溝勺，希望隔天能號召大家帶著清溝勺幫忙，引發不了解這項需求的民眾質疑，批評政府過於依賴志工、不肯花錢徵召更多人力與機具進行清理。

後續他回應已調動8臺清溝車支援，但因淤泥嚴重，每臺車每天清理進度僅20至60公尺，而且，除了主幹道，巷道內有很多側溝，1公里可能有500個側溝，而且側溝彼此相連，可能清除一段距離之後，淤泥又流至其他側溝，必須反覆清理，當人力與機具並行作業之後，可以加速清除進度。看過相關新聞影片後，我才知道原來有這類稱為「潛盾沖吸清溝車」特殊機具設備，據說最長一次可清理400公尺。

的確人力運用有其限制，應善用機器，但機器也非萬能，人機充分合作，必定能加速清淤，例如，先用人力僵硬化的淤泥挖鬆，再用清溝車深入、攪動、抽出，會更有效率。政府花錢租用機具和聘用人力，當然是可以一併考慮的選項，但充分運用已親至現場的各種設備與人力，也是必要的，兩者並不衝突。雖然一些地方機關和民間公司都有清溝車，但要運送至光復仍需要協調與運送，要招聘人力也需要歷經公告、登記、審核等行政程序，在等候這些機具、人力過來之前，還是可以先運用現場資源來行動，減輕一部分負擔。

除了清溝車，災區也亟需各種大型機具進行清理，像是怪手（挖掘機，Excavator）、山貓（鏟裝機，Bobcat）、大山貓（裝載機，Large Bobcat）、推土機（bulldozer），在各界熱心奔走下，這些設備也紛紛送至災區現場，不斷進行主要街道與民宅內外的汙泥開挖、清運。由於臺灣公務機關與民間企業因應營建與防災等需求而有相關設備，因此，在徵召與調度上，沒有遇上太大困難。

除了重大天災嚴重影響民眾居住環境，需要各方投入救災行列，最近還有另一件IT事故發生，提醒我們平時就必須做好災難復原的準備。

根據多家國際新聞媒體的報導，國家情報資源管理院（NIRS）位於韓國大田市（Daejeon）的資料中心，9月26日晚間8時發生火災，原因是人員維護不斷電系統（UPS）時，將鋰電池從5樓伺服器機房搬移到地下室，以便將UPS系統與關鍵基礎架構區隔開來（電池距離伺服器僅60公分），卻不慎引發鋰電池的熱失控反應（thermal runaway）而發生爆炸的狀況，總共燒毀384個鋰電池，花了22小時才撲滅火勢，導致約 70 項政府服務癱瘓，涵蓋銀行與線上郵政營運、身分驗證，以及公共緊急救援服務，設置在此地的647個系統停擺（96個系統直接毀損，551個系統預先關閉），而這些系統占NIRS系統總數的比例，超過三分之一，而且，在事故發生最初72小時內，只有 46 個系統恢復，超過90個系統嚴重受損或無法恢復。到了9月30日上午10時，只有87個系統恢復運作，恢復率為13％，當局預估需要4個星期才能復原。10月4日115個系統恢復，恢復率為17.8％。

值得注意的是，在這96個遭燒毀的系統中，有個大容量、低儲存層級（low-tier）的雲端資料儲存系統G-Drive（Government Drive），多達74個單位、12.5萬名公務員共同使用，每人可儲存30 GB資料，而且，這套系統存放2018年至今的工作相關文件，儲存資料量為858 TB，但令人訝異的是，竟從未備份至外部系統，而無法復原。當局表示，因G-Drive容量過大、儲存系統速度慢而無法備份，其餘95個系統都以線上或離線形式備份資料。

資料中心的UPS配置與鋰電池風險固然是事故主因，但災難復原機制的不夠完備，也是必須正視的問題，對此，大部分IT基礎架構專家提出的建議，應該會是：企業與組織需具備雙資料中心備援的即時故障轉移能力。

不論災難來自外部環境或人為環境，為了降低風險，我們必須意識這些危機的存在，及早採取預防措施，才能在事中快速應變，事後快速復原。