圣路易斯的PBS地方台Nine PBS最近没心思做节目,忙着打一场官司——目的只是想拿回本该属于自己的数据。这些数据里有该台70年积累的历史影像:对新冠疫情的报道、East St. Louis的社区历史,还有1993年那场大洪水的记录,加起来超过11,000个文件、共50TB。7月28日,Nine PBS把丹佛的数据中心运营商Iron Mountain告上法庭,理由有点古怪:真正管着它数据的云存储商Open Source Storage(OSS)突然人间蒸发,而实际存放硬件的Iron Mountain虽然人在,却说自己无权碰这些数据。
这起纠纷暴露的不是哪家公司的道德问题,而是预算紧张的公共媒体机构长期依赖小型第三方存储商,积累出的一种结构性风险:供应商一旦消失,数据的物理位置和法律归属彻底分裂,谁都不用担责。
一场连被告都不好找的官司
事情的起点是一份到期合同。Nine PBS与OSS的合约在3月6日终止,此前2月份台里想续约,OSS根本不回应。合同本约定到期后有30天窗口取回数据,结果台方直接被断了访问权限。随后他们才发现,OSS在科罗拉多州务卿处已经是"delinquent"(欠缴失效)状态,实际上早已停止运营。
一位自称"收购了OSS资产的团队"负责人James Tramel先是告诉台里数据在Iron Mountain手上,后来又改口说自己"被骗着买下了这家公司",此后彻底不再回应。3月13日,Nine PBS致信Iron Mountain,表示愿意承担一切合理费用换取数据,被拒绝。
5月,Nine PBS在圣路易斯法院拿到针对OSS的缺席判决,法院确认台方对数据拥有"立即占有权",判OSS必须归还数据或协助转移给新供应商——可OSS早已联系不上,这份判决形同一张废纸。走投无路之下,7月28日Nine PBS把手握实际硬件的Iron Mountain也告上了丹佛地方法院。
8月的听证会上,法官裁定Iron Mountain必须交出存有数据的物理设备,但Nine PBS得自己在30天内找到能帮忙取数据的第三方——比如OSS的前员工——而且不能碰到、破坏OSS其他客户的数据。台方目前已经联系上一名愿意帮忙的前OSS员工,但如果数据被加密等问题出现,还得再开一次听证会。
"失联"比"倒闭"更难缠
企业破产有正式流程:清算人、资产处置、债权申报,客户至少知道该找谁。OSS的情况更麻烦——它只是在州务卿处挂上"delinquent"标签,没有官方公告,没有破产程序,甚至连一个能被起诉的负责人都对不上号。Nine PBS花了几个月才拿到一份没法执行的缺席判决,才发现真正握有硬件的另有其人。
Iron Mountain的辩解逻辑也站得住脚:它只提供机房、供电、网络和环境控制这些物理基础设施,服务器和数据归租户OSS所有。公司对Ars Technica表示,自己"无权访问硬件上的数据",未经法院命令擅自开放第三方访问,反而可能违反数据隐私协议、违背与OSS的合同,还可能连累OSS其他客户的数据暴露。
这种"托管方不碰数据"的分层结构,本是数据中心行业的常态——大部分客户从来不会关心自己云服务商租用的到底是哪家机房。可一旦上游公司"失联",这层分工立刻变成责任真空:谁都没做错什么,谁都不肯先松手。
谁在为廉价云存储买单
预算有限的公共广播机构,很少会把历史母带交给AWS、Azure这类大厂——价格是主要顾虑。它们更倾向选择OSS这类中小型、垂直行业的云存储商,成本更低,但抗风险能力也更弱。行业里常被提起的"3-2-1"备份原则(三份副本、两种介质、一份异地)说起来容易,对预算吃紧的非营利机构却常常是奢望。
这不是孤例。小型存储商资金链断裂、被收购后弃管、甚至直接跑路的情况,过去多次发生,只是很少有客户像Nine PBS这样愿意公开打官司、闹上行业媒体。多数时候,数据就这样悄无声息地没了,没人追问。
- 风险.如果最终确认数据被加密,或前员工无法完整还原文件结构,这批"多数不可替代"的历史影像可能永久损失,而合同里显然没有数据托管或出口保障条款兜底。
数据存在别人的机房里,责任却从没跟着一起搬过去。
对其他地方台和资金有限的非营利机构来说,这起案子更像一次提醒:签云存储合同时,除了价格,还得盯紧一条——供应商消失时,数据出口、灾备义务、违约责任到底写没写清楚。
接下来盯什么
眼下的关键变量是那位愿意帮忙的前OSS员工能否在30天窗口内顺利取出数据,以及数据是否被加密——这会决定案子是尘埃落定还是节外生枝。9月14日的进展汇报是下一个时间节点。Iron Mountain方面强调自己"始终透明、依约行事",但真正决定这50TB历史影像命运的,其实是一个既不在法庭上、也不再回应任何人的OSS。
