看一场 IT 事故该有的样子
数据中心崩一次,公司可能没命。
但总有人,愿意先停下自己的车。 —— 题记
9 月 5 日,上海国际赛车场。GT3 正赛第 7 圈,三辆赛车缠斗中冲出赛道,91 号赛车被撞上油箱位,瞬间烧成火球。

车舱里坐着英国车手 Oliver Millroy。事后他在社交媒体上写了一句我记了很久的话:
救他的人,是 79 号荷兰车手 Loek Hartog。他明明可以继续跑,却停下车、抄起灭火器,徒手把竞争对手从火里拖了出来。
而这场事故真正让人心凉的,不是火,是火之外的一切。
一、赛车场和数据中心,其实是同一件事01
赛车烧的是车和人;IT 烧的是业务、数据和客户信任。
| 赛车场 | 数据中心 |
|---|---|
| 撞车 | 核心系统雪崩 |
| 红旗 | 全局熔断 |
| 灭火器 | 故障隔离 |
| 救护车 | 业务恢复 |
| 别的车手冲进火海 | 技术团队半夜手工抢救 |
最吓人的不是”出事”,是出事后没人指挥、没人认错、没人真改。
二、”符合标准”是最危险的自我安慰02
赛会方的回应,只有一句话值得所有人记住——
这句话翻译成 IT 行话,就是那句我们最怕听见的:“架构符合行业最佳实践。”
服务器是最新的、巡检记录是齐全的、监控大屏是常亮的。可半夜告警一响:
- on-call 在睡
- 预案打不开
- 回滚脚本没测过
- 谁指挥、谁止血、谁对外说,全靠群里吼
纸面合规,不等于真能救命。一张”达标”的证明,盖不住一场 49 秒里全靠一个陌生人救命的荒诞。
三、谢谢吴彦祖,把”这事不对”说出口03
吴彦祖自己同站撞车退赛,人无大碍,本可以关掉直播当没看见。
他没装。
他在直播里说:”比赛控制中心出红旗很慢,大家完全不知道发生了什么。”而后是一句更重的话——

在一个大家都想和稀泥的场合,肯替受伤车手、替行业底线说话,这需要人气,也需要胆气。
明星不一定懂赛车,但他懂一件事:人命和认错,不能等。
王一博点赞,也不是站队,是把”这事不对”说出口。
四、Loek Hartog:积分榜之外,他已经是第一名04
更要谢的,是荷兰车手 Loek Hartog。
他放弃了比赛,拿起灭火器,徒手把竞争对手从火里拖出来。赛道上,他们是分数上的对手;火海里,他是另一条命。
救人之后,他回维修区掩面落泪,说了一句话——
IT 世界里,也该有这种人:系统炸了,不甩锅”别的服务”,不躲进流程群,而是说”我先上”。
但我们必须记住另一件事:靠英雄救场是幸运,靠英雄兜底是可耻。好团队,不该总让一个人拿命填组织的洞。
官方积分榜上,他可能不是第一。但在 2026 年这场 CHINA GT 上海站,Loek Hartog 已经是第一名。不是因为车快,是因为人正。
五、一场像样的 IT 事故,应该长这样05
赛车场要的,不是再多几个 Hartog,而是让”该有的救援”本就到位。企业的数字核心,同理。
我们在帮客户做的事,其实就这八条,一条都不能省:
- 1告警一响,就有人看
- 2五分钟内定下 Incident Commander,谁指挥、谁止血、谁对外,事前写死
- 3先止血:隔离、限流、回滚、切备
- 4状态页别绿着骗用户
- 5公告别用”部分波动”掩盖全量故障
- 6第二天做无责复盘(blameless postmortem),对事不对人
- 7改监控、补演练、重画逃生路径
- 8下个季度还能验,不是写一份 PDF 交差
前六条是止血,第七条是长记性,第八条是别装。大多数组织死在前三条。
六、别等火真烧起来06
CHINA GT 这把火,烧出来的真相是:
车手差一次救援,可能没命;系统差一次响应,可能丢客户、丢牌照、丢一家公司的信誉。
我们在做的事,说白了就一句话:让你的数字核心,在告警亮起来的那一刻,不用指望出现一个”愿意先停下车”的英雄——因为该有的人、该有的动作,早就练到位了。
别等火真烧起来,才发现应急预案也在睡觉。
也别忘了:这个行业还没凉透的证据,从来不是配置表,是那些肯发声、肯伸手的人。
最后,说给我们每一位 EZ-net 人自己听07
请认真对待,因为你手里握着的,是另一家公司能不能安心运转下去。
IT安全は「支出」ではなく、未来を守る「投資」です!


