合规难，成本高，出海企业的数字基建要如何走下去？

十八世纪以来，全球供应链经历了四轮调整，第四轮调整让中国在全球制造业转移过程中成为“世界工厂”，改变了全球供应链格局。这同时也揭开了更多类型国内企业出海的征程，出海企业的行业和规模越来越多元化。

与此同时，不确定的环境，多样化的出海选择，自身资源的约束，也让出海企业普遍需要通过数字化转型提升全球运营能力，中国全球化已经从传统基建走出去的时代变为数字基建走出去的时代。

出海企业需要在企业发展战略上进行复杂的调整，将合规事项固化在工作流程之中，同时还要快速构建支撑起全球化能力的业务底座，最后通过数字化技术让企业具备一体化的全球运营能力。但包括AI在内的数字技术高速发展，不确定市场造成的IT预算减少等因素，又给出海企业的数字基建制造了新的困难。针对这些问题，Commvault的技术大咖们近日给出了应对之策。

出海数字基建到底难在哪儿

出海企业不仅要走出去，还需要突破在宗教、语言、认知、行为习惯和当地的风土人情等关卡，因此急需解决合规问题。此外，随着数字经济的高速发展，数据作为关键生产要素和重要的战略资产，备受各国政府的关注和重视。出于国家利益的考量，各国政府普遍加强了在数据安全和隐私合规领域的监管和执法力度，全球超过130个国家推出了与数据保护和隐私相关的法律法规。因此，Commvault亚洲区技术总监陈俊伟认为数据合规性和数据安全性，才是出海企业最为关心的两个难点。

Commvault亚洲区技术总监陈俊伟

他介绍说：“当出海企业的数据量越来越庞大且涉及国外数据时，首要问题就是要符合当地法规。但在具体执行时，出海企业也会遇到一些困难，这是因为每个国家采用的监管框架都不同。在这其中，Commvault就可以承担起一个特殊角色：作为跨国公司，我们在这些海外地区都设有人员和客户网络。基于此，我们能在合规方面提供完善支持。我们在帮助出海企业时，还常常遇到另一个问题，就是用户需要把海外数据传回中国，又要面临合规。比如东南亚部分政府禁止数据出境，即便大型企业在当地设立分公司，向中国总部传输数据时仍需评估是否需要获得当地政府的审批。所以数据合规性是出海企业必须首先要考量的核心问题。”

而说起数据安全性，陈俊伟表示：“出海企业可能会遭遇商业环境复杂度较高的环境，这个时候，企业就会提出这样的要求：如何确保海外数据与国内具有同等防护水平？而对比国内数据防护与海外数据防护的异同，就会发现差异存在于保护方式不同，这时候远水救不了近火，从中国境内处理泰国或马来西亚的数据风险事件存在地理延迟。对此，我们给客户的建议是依据不同的当地法规和技术条件，采用不同的方式保护数据。”

，Commvault中国区技术总监董剑波

针对出海企业不同方式的数据保护，Commvault中国区技术总监董剑波做了补充：“当前许多行业客户在国内市场竞争加剧后加速布局海外市场，在这个过程中，Commvault的全球化优势得到充分体现。一些在国内长期使用Commvault解决方案的用户，在出海时采用了前期与中国团队沟通整体规划，后期落地阶段则由落地国家团队接续实施的办法。中国团队与亚洲团队及当地销售协同，按照‘就近服务’原则——从渠道对接、服务响应到业务流程均实现本地化支撑。在技术架构层面，海外用户会选用Commvault的SaaS产品，让订阅模式与云平台（如AWS、Azure）结合。这样做的结果，是相比自建数据中心能大幅降低合规成本，同时Commvault现有方案可直接调用，能快速完成部署。”

在企业实现全球化布局的进程中，数智化技术因为可以控制企业风险，保障企业合规经营，而成为了数据合规的有利武器。但另一方面，中国企业需要走到全球不同区域，甚至在同一个区域的不同行业赛道里拓展业务，都要满足不同区域、不同行业的合规要求。因此，引入已在全球布局，并且在世界各地的数字合规工作已经有了深度积累的第三方合作伙伴，确实是一个明智的选择。

AI新浪潮

如果我们把数智化技术看作是企业实现全球化布局的一把利器，那么这把利器也一直处于更新换代之中，而到了今天，给这把利器带来最大变数的，一定是AI。由于人工智能驱动的攻击将超越人类防御，从数据安全性角度考虑，整个行业必将实现一次以AI对抗AI的更新换代。

从数据安全性的角度考虑，陈伟俊认为目前在AI模型的应用中存在一个极大的漏洞：“我们曾在亚洲多国进行了调研，得到了一个令人需要警惕的结果：很多企业将核心业务数据全部输入AI模型，却未采取相应的保护措施。甚至有企业认为AI尚处于实验阶段而无需防护，这种认知是极其危险的。这相当于将最具价值的信息集中暴露于数字风险环境之中，当意图获取某家公司的核心数据时，无需再从海量数据中筛选，就能获取全部核心信息。因此在让AI应用落地的同时，也要想办法创造AI数据的保护机制。”

而在此之前，Commvault已经针对此问题进行了布局，采用美国NIST框架中的一部分，通过多种措施确保不会将用户的真实数据放到AI中去。

Commvault在AI就应用方面下手很早，但与众多企业选择大模型不同，Commvault选择了一条差异化的发展路径。董剑波对此进行了详细介绍：“Commvault早在一年前就启动了自研AI工具的开发，目前很多功能已经完善，我们已将这一工具深度嵌入产品平台，作为免费功能向客户开放。这种AI工具是精准化的，例如用户遇到备份失败或恢复异常时，会产生一些错误代码，若将这些错误代码输入ChatGPT或DeepSeek，所得到的答案因为来源于网络而缺乏精准性，但Commvault的工具却是经过研发团深入探讨过的，问题答案的精准度更高。总结起来看，Commvault的思路就是利用AI来对抗AI，也就是使用AI驱动的检测识别能力，驱动AI来寻找数据保护的风险，并推出了AI小助手Arlie copilot，帮助进行故障排除和自动化操作，可以快速生成API的代码和工作流程，加快搜索和恢复速度，实时提出分析和报告。”

回溯国内企业的出海历程，会发现已经经历了2000-2007年初步尝试，2008-2016年金融危机后加速投资，2020年至今注重高质量出海与双循环战略等三个阶段。在这个历程中，数智工具做为支撑技术，经历了一系列变化。

在这个进程中，Commvault也在完成着自身的蜕变。Commvault早期专注于备份，早在1996年开发了一款极具前瞻性的备份工具。而随后911事件暴露了仅有备份不足的问题，Commvault提出了“321黄金法则”，即三副本存储于两个不同介质，并确保一份离线或异地备份。2008年，云计算兴起，企业数据分散在本地、云端及各类SaaS平台，统一管理成为挑战。Commvault推出了多云（Multi-Cloud）管理平台，至今仍是唯一能以单一产品管理所有平台的解决方案。2018年开始，Commvault进入第四代产品阶段，不再仅仅是数据保护，而是结合数据安全，帮助企业应对更复杂的风险。从Commvault在AI上的布局可以看出，在已经到来的AI时代，Commvault依然保持着紧跟客户需求，始终站在客户前面帮助解决问题的传统。

致命的成本

当前，全球经济放缓与通货膨胀蔓延对全球化管理提出了更高要求，国内经济信心尚未企稳，发展放缓成为常态。因此，“不确定性”成为了发展的关键词。这也直接或间接地导致了企业IT预算的下降，出海企业需要花更少的钱办更多的事。

陈伟俊认为降成本与增效并不完全是一个对立的两难问题，他说：“要求IT降低成本，并不仅是国内企业的专利，许多东南亚企业也提出了类似的问题。在这方面，Commvault能提供很多帮助。比如现在许多企业都采用了多云架构，数据存储于不同的云端，并使用不同的备份软件去备份数据。这表面看没问题，但由于云供应商的内建备份软件没有进行数据去重，所以造成了很大的云存储资源的浪费。在这方面，Commvault就可以凭借强大的去重能力，帮企业减少存储开支。此外，许多企业的IT团队分散精力管理各类备份软件，但如果交由Commvault这样的专业服务商来做，就不仅会减少存储资源的支出，还会降低技术人员的支出，同时增加了数据的安全性。”

董剑波则谈了这个问题的另一面：“CIO们的核心诉求往往围绕降本增效，同时确保数据安全和业务连续性。CIO的主要职责是支撑业务稳定运行，这与Commvault‘持续业务’的目标高度契合。现在，用户最关心的是业务如何稳定运行，当故障出现时，只有数据没有用，还需要业务持续运行。Commvault的做法不仅能确保数据安全，更能帮助客户快速恢复业务，将传统方案需要数周，甚至数月才能完成的工作，缩短至几分钟完成，通过整合各种资源，实现业务的快速重启。对于企业来说，宕机恢复时间越短，损失越小，这正是降本增效的关键。”

在市场的不确性面前，往往IT预算的削减不可避免，但如果将IT技术转化成生产力，在业务端发生效力，IT团队的努力获得了业务部门的认可，这时就可能为IT团队争取更多资源。从这个角度来看，在IT预算值的绝对降低里，却还有相对提升的可能性。

通过数智化平台建立一系列适合企业全球化发展的业务能力，可以重塑企业价值链，充分发展利用当地的产业链，实现全球化的资源串联和共享。数智化平台的支撑作用，在能力层面可以体现为各类软件工具和服务。所以对于广大CIO来说，不仅要有能力深度使用工具，还要从全球化的视角重新审视这些工具。企业的IT团队由此需要思考一系列问题：中国购买的设备，如何全球支持？设备出现故障后，在项目实施城市，有没有支持？谁来支持？怎么支持？而针对这些问题，Commvault这一次显然给出了更好的答案。