H5空间存储扩容站：手机相册安全扩容新解

　　我原以为点开那个H5页面填个实名、扫个脸，十五分钟就能把相册导进去——结果在“上传中…98%”卡了四十分钟，手机烫得像刚从微波炉里捞出来。窗外正下着雨，雨点砸在空调外机上咚咚响，跟工单提交成功那声毫无诚意的“滴”一模一样。

　　提交工单那天下午三点零七分，孩子把酸奶盒扣在鼠标垫上，边缘已经起边三年了，胶皮卷起来能夹住半张SIM卡。我擦酸奶的时候顺手点了提交，系统弹窗写“预计24小时内响应”，可实际等了三天。不是自然日，是工作日，客服机器人连发三条：“亲~检测到您有历史工单未关闭哦！”——它甚至没认出那是我上周提的同一单：备份快照要另收费，而“快照”两个字，在他们备案材料里压根没出现过。

　　去年夏天，我帮同事迁过一批老用户数据，用的还是同一家厂商的旧接口，那时候备案号还挂在工信部首页第三屏，域名也没被墙。现在？你试试ping那个H5链接——超时。traceroute到一半就断在广东某IDC的BGP节点后，连AS号都懒得报全。我截图发给代理，他回得比客服还快：“哎哟，这周刚换的CDN，缓存没刷完。”缓存没刷完，怎么就敢把备案驳回通知贴在登录页底部小字里？字体比《用户协议》里“数据可能用于模型训练”的条款还小两号。

　　审核周期倒真快。实名认证那步，OCR识别我身份证正面时把“省”字右边的“少”认成“小”，后面三步全按错的走。我重拍六次，第七次系统突然通过了——可再登录，账户状态是“待复核”，复核入口藏在设置页第三个折叠菜单里，叫“安全与合规（非必填）”。点进去才弹出一句：“尊敬的用户，您的实名信息存在逻辑矛盾，请前往线下网点处理。”我没去。我翻出五年前在论坛留的帖：当时买1TB空间送三年服务，合同写着“迁移自由”，结果去年到期续费，涨了两百多，新协议第7.3条写着：“数据导出需预缴300元迁移保证金，离线校验后30个工作日内退还。”没人告诉你保证金不退现金，只返平台券——面值100，有效期七天，不能叠加，不找零。

　　跟人吵架是在群里。同行老张说：“备案被驳回又不是不能补，你急啥？”我说我急的是他们补备案期间把所有上传按钮灰掉了，但还在首页大图写“扩容即刻生效”。他反问：“你信啊？”我信了。我还信了“快照备份要另外收费”前面那个括号里的“（建议开启）”是真的建议。结果发现所谓快照，根本不是文件级增量备份，而是每天凌晨三点对整个空间做一次LVM快照，删掉三个视频后手动还原，直接滚回两天前——中间丢的那三百张照片，客服原话：“亲~快照是保护存储集群的，不是为用户数据兜底的哦~”她打这个“哦~”的时候，尾音拖得比我女儿学猫叫还长。

　　桌上的外卖凉透了，汤汁凝成半透明的膜。我忽然想起早年买的那种U盘式云盘，插USB口自动同步，驱动层加密，密钥自己管。那时候没有备案这事，也不用扫十次脸——可U盘丢了就是丢了，至少不骗你说“已为您生成三重冗余副本”。现在呢？超售早不是黑话了，是白纸黑字写在SLA附件三里：“实际可用容量不低于标称容量的68%”。68%？我查过他们上季度财报附注，机房用电量同比涨了四成，服务器采购只涨了一成。剩下那三成电，烧给谁了？

　　跑路倒不至于。但“迁移限制”这四个字，现在刻在API文档每个响应头里。导出接口加了频率锁，每小时最多取200MB；下载链接72小时失效，且每个链接只能访问一次——失效时间不告诉你，得靠自己抓包看Set-Cookie里的expire字段。我试过三次，第三次抓到的值，比前两次早了整整八分钟。没人解释为什么。代理回我说：“底层调度策略优化中。”优化中。这三个字，比“系统升级中”还让人想关机。

文章配图，仅供参考

　　上周我翻出旧硬盘，找到2018年备份的加密密钥备份。AES-256，离线生成，USBKey存的。那时候连“密钥托管”这个词还没进等保2.0征求意见稿。现在倒好，“安全扩容”的H5站里，密钥管理界面标题叫“智能守护中心”，点进去只有个进度条，底下小字：“密钥正在云端协同加固中…”协同谁？加固什么？没人答。客服说：“这是新一代可信执行环境技术哦~”我说：“你们备案材料里写的TEE是Intel SGX，可这页面跑在Android WebView里。”她顿了两秒，回：“亲~技术细节我们这边不太掌握呢。”

　　我无所谓他们叫它“安全扩容”还是“幻觉扩容”。优胜劣汰这事儿，从来不是看谁吹得响，是看谁先扛不住审计。隔壁那家做NAS网关的，今年Q2被罚了两百万，理由是“未按备案要求公示数据出境链路”，但人家API导出接口能跑curl -v看见完整证书链，header里明晃晃带着Content-Security-Policy。而这家？我在DevTools里敲document.cookie，直接返回sessionid=xxxx; secure; httponly——httponly是开了，可secure没生效，HTTP站也能塞进去。这点事都搞不定，还谈什么“新解”。

　　明年到期就迁走。不是因为差那两百多，是不想再对着一个把“快照”和“备份”当同义词用的系统，反复解释什么叫RPO。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!