2月23日晚間，微信頭部服務(wù)提供商微盟集團(tuán)旗下SaaS業(yè)務(wù)服務(wù)突發(fā)故障，相關(guān)小程序癱瘓，微盟面臨客戶(hù)流失、巨額賠償風(fēng)險(xiǎn)。
2月28日下午，微盟通告稱(chēng)：微盟所有業(yè)務(wù)恢復(fù)服務(wù)數(shù)據(jù)恢復(fù)進(jìn)展順利，并表示已經(jīng)恢復(fù)七成左右的數(shù)據(jù)。數(shù)據(jù)恢復(fù)分為磁盤(pán)鏡像、磁盤(pán)掃描、數(shù)據(jù)傳輸、數(shù)據(jù)提取、數(shù)據(jù)導(dǎo)入等多個(gè)步驟，由于數(shù)據(jù)量龐大，受制于磁盤(pán)讀寫(xiě)瓶頸，每一次掃描和傳輸都會(huì)耗費(fèi)20-30個(gè)小時(shí)，且一旦中斷將會(huì)重新掃描，因此預(yù)計(jì)剩余部分數(shù)據(jù)恢復(fù)的時(shí)間還會(huì)持續(xù)2-4天左右。
3月1日晚上，微盟最新公告稱(chēng)：截止到3月1日晚8點(diǎn)，在騰訊云團(tuán)隊(duì)協(xié)助下，經(jīng)過(guò)7*24小時(shí)的努力，我們數(shù)據(jù)已經(jīng)全面找回，由于此次數(shù)據(jù)量規(guī)模非常大，為了保證數(shù)據(jù)一致性和線(xiàn)上體驗(yàn)，我們將于3月2日凌晨2點(diǎn)進(jìn)行系統(tǒng)上線(xiàn)演練，將于3月3日上午9點(diǎn)數(shù)據(jù)恢復(fù)正式上線(xiàn)。
此次微盟發(fā)生“宕機(jī)”的直接原因是核心運(yùn)維人員惡意刪庫(kù)，該行為不僅在一天之內(nèi)讓微盟市值蒸發(fā)了近10億元，也為依賴(lài)微盟運(yùn)營(yíng)的300萬(wàn)中小商家?guī)?lái)慘重?fù)p失。這次事件也讓業(yè)內(nèi)掀起了對(duì)互聯(lián)網(wǎng)公司數(shù)據(jù)安全問(wèn)題的討論，有專(zhuān)家表示，該事件從數(shù)據(jù)架構(gòu)安全、員工行為、內(nèi)外部風(fēng)險(xiǎn)、IT運(yùn)維數(shù)據(jù)管控機(jī)制和制約環(huán)節(jié)等方面都暴露出巨大問(wèn)題，再一次拉響了內(nèi)部風(fēng)險(xiǎn)的警報(bào)。對(duì)于每一位企業(yè)CIO而言，除了汲取教訓(xùn)，美國(guó)服務(wù)器租用，最緊迫的任務(wù)，是思考如何避免此類(lèi)事故的發(fā)生。
數(shù)據(jù)安全警鐘長(zhǎng)鳴，備份極為重要！
數(shù)據(jù)作為公司的命脈,確實(shí)是萬(wàn)萬(wàn)出不得紕漏。數(shù)據(jù)丟失對(duì)一家公司來(lái)說(shuō)，打擊是致命的。所以，技術(shù)人員的任何操作,都需要慎而重之,對(duì)數(shù)據(jù)安全時(shí)刻保持警鐘長(zhǎng)鳴，數(shù)據(jù)備份應(yīng)極為重視！微盟運(yùn)維事故發(fā)生后，騰訊云的技術(shù)團(tuán)隊(duì)已經(jīng)在第一時(shí)間與微盟對(duì)齊，研究制定修復(fù)方案。一般來(lái)說(shuō)，線(xiàn)上數(shù)據(jù)應(yīng)該是有多重備份的，就算被刪了也可以迅速恢復(fù)，為什么微盟三十多個(gè)小時(shí)還沒(méi)完全恢復(fù)？要不是沒(méi)備份，或者備份環(huán)節(jié)有嚴(yán)重問(wèn)題。
據(jù)悉，這次故障被破壞最嚴(yán)重的就是生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)，而且是核心庫(kù)。更為重要的是，此次事件暴露出的最大問(wèn)題是數(shù)據(jù)庫(kù)備份沒(méi)有做好。可能壓根就沒(méi)有備份，可能有全量備份，但是無(wú)增量備份 。數(shù)據(jù)庫(kù)的備份是一個(gè)長(zhǎng)期的過(guò)程，而恢復(fù)只在發(fā)生事故后進(jìn)行，恢復(fù)可以看作是備份的逆過(guò)程，恢復(fù)的程度的好壞很大程度上依賴(lài)于備份的情況。所以，不管哪一種，只要是數(shù)據(jù)庫(kù)備份機(jī)制不完善，沒(méi)做過(guò)完整的恢復(fù)驗(yàn)證，真正要恢復(fù)的時(shí)候一定會(huì)花大量的時(shí)間找回數(shù)據(jù)。
除了備份外，為什么運(yùn)維人員會(huì)有這么大的權(quán)限？是否缺乏權(quán)限的管理制度和流程？顯然，運(yùn)維人員在進(jìn)行數(shù)據(jù)庫(kù)的登陸和操作時(shí)，沒(méi)有嚴(yán)格的操作等級(jí)和審核機(jī)制。也有專(zhuān)家指出，對(duì)于絕大多數(shù)中小型企業(yè)來(lái)說(shuō)，由于成本有限，運(yùn)維人員有限，一個(gè)運(yùn)維人員或DBA（數(shù)據(jù)管理員）掌管整個(gè)系統(tǒng)是普遍現(xiàn)象，并且有可能擁有整個(gè)系統(tǒng)所有主機(jī)的最大權(quán)限，比如root。所以，中小企業(yè)的數(shù)據(jù)安全也面臨著員工職業(yè)道德的考驗(yàn)。如果真的沒(méi)法做到最小授權(quán)，云主機(jī)租用，建議企業(yè)可以安裝主機(jī)安全管控軟件，或者堡壘機(jī)，各個(gè)云廠(chǎng)商都有，當(dāng)出現(xiàn)類(lèi)似rm -rf 、fdisk、drop等這樣的高危命令時(shí)可以實(shí)時(shí)攔截。
2020年3月1日晚上，微盟公告稱(chēng)數(shù)據(jù)已經(jīng)全面找回，并表示此次事故暴露出公司在數(shù)據(jù)安全方面出現(xiàn)了管理漏洞。事故發(fā)生后，微盟內(nèi)部在系統(tǒng)自查的同時(shí)邀請(qǐng)外部數(shù)據(jù)安全專(zhuān)家一起來(lái)評(píng)估數(shù)據(jù)安全保障方案，現(xiàn)公布措施如下：
所以，在企業(yè)上云大潮的趨勢(shì)下，無(wú)論是公有云還是私有云都不是絕對(duì)安全的，對(duì)于特定核心數(shù)據(jù)的備份是必要的。對(duì)于有能力的企業(yè)可以自建，一定做好全量備份，增量備份，延遲備份，全量備份要多機(jī)房，異地備份，因?yàn)閿?shù)據(jù)是核心資產(chǎn)；對(duì)于中小企業(yè)來(lái)說(shuō)，面臨的挑戰(zhàn)更多影響也更大，在選擇一家靠譜的云服務(wù)商和云數(shù)據(jù)庫(kù)產(chǎn)品外，也要進(jìn)行本地備份、多云部署。
數(shù)字化轉(zhuǎn)型正變革，全面保障數(shù)據(jù)安全
在企業(yè)數(shù)字化轉(zhuǎn)型變革中，確保數(shù)據(jù)安全是企業(yè)的責(zé)任也是重任。“數(shù)據(jù)安全”關(guān)乎企業(yè)數(shù)字化發(fā)展和未來(lái)的商業(yè)模式及競(jìng)爭(zhēng)力，如何在企業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中保障“數(shù)據(jù)安全”？云廠(chǎng)商又能做些什么呢?
