不同等级的系统，其防范的等级是不同的。比如一个大型物流中心，其数据丢失是不可接受的，因为恢复将变得非常困难，但短时间的停机是可接受的风险，由此，可以采用双机热备份的策略既可以有效防范风险。但若对于一个证券交易数据中心来说，哪怕短暂的停机也是不可接受的，因为即使是几秒钟的停机所造成的巨大影响也是不可接受的。

在很多情况下，过度的防范措施必然导致无法承受的成本增加，适度而有效的保护则显得尤其重要。世界上没有万无一失的设计，但通过科学的决策，可以在有限的资源内，通过承担有限的风险，从而达到理想的结果。比如大国之间的军备竞赛，要确保自己绝对安全，则要花费的成本会是天文数字，显然不是每一个国家都能够承受。在这种情况下，弱势的一方采用杀手锏策略，即研制可以与对手同归于尽的尖端武器，以震慑对方不敢轻易冒险。虽然军事实力不对称，但却可以达到保护自己的作用。

回到这次武汉疫情。相信大家都对疫情初期控制力度不够，耽误最佳控制时间痛心疾首。但要深究其中的原因，依然是一个预测和决策问题。现在事后总结，相信对未来还会有指导意义。

大家都在问一个问题，既然12月初已经得到报告，并且此前SARS疫情所带来的重大损失也是人人皆知，为什么还会犯如此低级的错误呢？我想，除了对疫情的严重性缺乏常识外，反映的更是人员的素质问题，并由此带来的决策的随意性和主观性问题。这是最大的教训。

假如有一个科学的决策流程和风险分析过程，断不至于有这次疫情扩展到全国的被动局面，因为前期的防控要简单得多，代价要小得多，这是其一。但即使在23日封城令下达之后，我们仍然缺乏科学的预测，从而导致后面的一系列被动。不仅耽误了众多感染者的及时医治，也进一步加剧了本已严重的疫情发展。