摘要：本文结合离散制造业产线数字化升级的实际项目经验，分享产线数据备份归档的落地要求、选型权衡和常见踩坑点，给负责产线信息化建设的工程师做实操参考。
去年给华东某主机厂的焊装车间做数字化升级，整理旧产线数据的时候，发现前一任服务商做的备份根本读不出来。整整三年的车身焊接工艺参数，就这么没了。那点事儿我现在想起来还后背发凉。
为什么说产线数据备份归档和普通IT备份不是一回事
很多工厂刚上数字化的时候，都会让IT部门顺手做备份，觉得不就是存点数据嘛，有什么难的。
真不是这么回事。产线数据有几个独特的属性，是普通办公数据或者业务数据没有的。第一，绝大多数是时序生产数据，单条数据量小但总容量增长极快，一条焊装线的传感器采集数据，一年就能跑出10TB以上，连续跑十年就是小一百TB。第二，合规要求刚性，IATF16949:2016里面明确要求，汽车整车和零部件生产过程的全流程数据必须可追溯，保存期限不得短于产品的设计使用寿命，大部分乘用车型的设计寿命是10到15年，这也就意味着归档方案必须满足至少15年以上的可靠存储要求，不能存个五六年就坏了。第三，追溯要求精准，一旦出现质量投诉，必须在最短时间内调出对应批次、对应工位的全流程工艺数据，找不到就是大问题。
我见过不下三个工厂，用IT部门的普通文件服务器存归档数据，服务器硬盘坏了，备份盘刚好也在同一个机柜里一起坏了，找都找不回来。还有的用普通个人硬盘存，放了八年，磁粉脱落，根本读不出来。
产线数据分级备份归档的选型权衡
现在主流的落地方式都是分级存储，没人会把所有数据都放在线存储里，成本扛不住。
最近三个月的在线生产数据，属于需要随时调用的热数据，放全闪NVMe存储阵列，这个没什么争议，访问延迟低，满足实时调取的要求。三个月到三年的数据属于温数据，不经常调用但需要的时候能快速拿到，放SAS盘的分布式存储阵列就够了，成本只有全闪的三分之一不到，延迟百毫秒级完全够用。
最容易出问题的就是三年以上的冷归档数据，这部分数据十年都不一定调用一次，但调用的时候必须能读出来，选型错了就是灭顶之灾。
说实话，我见过最多的坑就是贪便宜用普通蓝光光盘。很多服务商给客户推的时候说蓝光便宜，容量大，结果五年过去，光盘保护层掉漆，根本读不出来。之前那个浙江的零部件厂，就是因为这个，IATF审厂的时候拿不出十年前的追溯数据，差点丢掉了大众的供应商资质，后来花了好大功夫才整改通过。
合规的选型根本不难，优先选符合ISO/IEC 16963标准的归档级蓝光光盘，标称寿命50年，完全满足IATF15年的要求，成本甚至比磁带还低，一块50G的归档蓝光光盘才几块钱，TB级成本不到两百块，比硬盘便宜太多。缺点就是写入速度慢，刚好适合冷数据一次写入多次读取的场景，完美适配。如果工厂预算够，也可以用私有云对象存储的冷归档池，不过物理介质归档还是要留一份，防止网络出问题。
还有一步90%的工厂都漏掉，就是归档完成后的校验。每一批数据写入归档介质之后，必须生成SHA-256校验码，校验码单独存在不同物理位置的日志盘里，每隔一段时间核对一次。不然你存进去的数据坏了，你自己都不知道，等要用的时候才发现，晚了。
落地时最容易忽略的几个细节
除了选型，还有几个细节，都是踩过坑才总结出来的。
第一，必须做物理离线隔离。现在勒索病毒对制造业产线的攻击太频繁了，很多勒索病毒会加密你所有连网的存储，包括连网的备份盘。所以必须有一份归档数据是完全物理离线的，写完之后就从系统里拔出来，锁到专用的存储库房，不连任何网络。这个成本真的不高，但能让你在病毒攻击的时候保住底裤。
第二，元数据必须标准化。很多团队只存原始的采集数据，不存对应的元数据，什么是元数据？批次号、工位编号、工艺版本号、当时的环境温湿度、操作人员编号，这些信息。你十年后要找某一个批次的故障零件对应的工艺数据，光有一堆原始传感器数据，根本找不到对应批次。按照GB/T 39116-2020《智能制造 生产过程数据采集交换 规范》的要求做元数据标准化，花不了多少功夫，受用几十年。
第三，定期抽检归档介质。不管你用什么介质，都会老化。每三年抽10%的归档介质出来完整读取一遍，检查有没有损坏，坏了就重新拷贝到新的介质。很多工厂存完就锁进库房，十几年不碰，等要用的时候全坏了，哭都没地方哭。不过话说回来，如果你用的是合规的归档级蓝光，抽检频率可以降到五年一次，比磁带省心多了。
产线数据备份归档，从来都不是什么高大上的核心技术，就是一件需要走心的后台工作。你平时觉得它没用，真出事儿的时候，它就是你最后一道防线。你花十万做好归档，真出问题的时候能给你省几百万甚至上千万的损失，对吧？
