首页 / 系统
韧性 Resilience
扛得住打击，还能恢复原状
克劳福德·霍林（加拿大生态学家，1973 年提出生态韧性，把回得快和扛得住分开） · 德内拉·梅多斯（系统动力学家，《增长的极限》主笔，把韧性列为系统三大特性之一）
场景钩子 · 扑灭所有小火之后，黄石烧掉了三分之一
1910 年，美国西北部一场大火烧掉约 300 万英亩森林，夺走 87 条人命。美国林务局随后立下铁律：发现火情，第二天上午十点前必须扑灭。此后几十年，黄石公园的小火几乎全被扑灭，木材产出和游客安全都达到历史最好水平，系统看起来高效又稳定。但生态学家逐渐看清，火本来就是许多森林的代谢方式，小火烧掉枯枝落叶，成年大树安然无恙。压制所有小火的结果，是燃料一年年堆积。1988 年夏，黄石遭遇大旱，雷击引燃的火再也无法控制，烧掉约 79 万英亩，超过全园面积的三分之一。大火之后，公园管理局改了规则，符合条件的自然火允许烧。森林反而稳了下来。
原理图
韧性看两件事：离临界线多远，回弹有多快。霍林强调前者，回得快的系统未必扛得住大冲击。
数据证据 · 1988 年大旱，物种越多的草地保住的生物量越多 可靠二手
物种越少，旱后剩下的越少。多样性不是装饰，是系统的减震器。
来源：Tilman 与 Downing，Biodiversity and Stability in Grasslands，Nature 第 367 卷（1994），数值为原文图 1 的近似读数
交互演示 · 扰动越来越强，看系统在哪儿崩
冗余和恢复能力把临界点往右推。高效系统省下的缓冲，正是它先崩的原因。
怎么用
- 画出系统的正常区间选定两三个关键指标，写下它们平时波动的范围，比如现金流、库存周转、员工流失率。
- 盘点现有冗余现金储备、安全库存、备用供应商、能顶岗的多面手，逐项列出，标出哪几项已经薄到接近零。
- 找出单点失效环节问一个问题：哪个环节断了，全盘就停。答案往往只有一两个，先加固它们。
- 定期做小规模扰动演练主动断网一天，换备用供应商试跑一周。小扰动既是测试也是训练，能顺便暴露隐藏的依赖。
- 警惕效率悄悄吃掉冗余每季度回头看一次冗余清单。降本增效最先砍掉的，往往是那些看起来闲置的缓冲。
失效边界
| 情境 | 模型的说法 | 现实 |
|---|---|---|
| 竞争极端激烈，冗余意味着更高的成本 | 留足缓冲才安全 | 冗余本身有代价，缓冲留太多的公司可能死在对手前面。韧性要和生存放在一起权衡。 |
| 冲击来自行业被颠覆 | 尽快恢复原状 | 有些冲击是升级信号，一心回到旧状态等于拒绝进化。柯达把数码化当成要扛过去的扰动，结果错过了转型窗口。 |
| 只用恢复速度衡量韧性 | 回得快就是韧性强 | 霍林提醒，回得快的系统可能临界点很近。过度捕捞的渔场平时恢复很快，但崩溃只要一次。 |
| 给关键环节加上备份 | 有备份就稳了 | 备份常和主系统共享同一个隐患，同一机房的主备服务器会一起断电。备份必须单独检查独立性。 |
关联模型
出处
- C.S. Holling, Resilience and Stability of Ecological Systems, Annual Review of Ecology and Systematics 4（1973） 一手核实
- 德内拉·梅多斯《系统之美》（Thinking in Systems，2008） 可靠二手
- Tilman & Downing, Biodiversity and Stability in Grasslands, Nature 第 367 卷（1994） 一手核实
- 美国国家公园管理局关于 1988 年黄石大火的记录与事后报告 可靠二手
