成立于2013年的微盟有300萬注冊用戶,其主要業(yè)務(wù)是在微信等線上平臺為電商、餐飲等企業(yè)提供營銷服務(wù)。近日,微盟SaaS(軟件即服務(wù))業(yè)務(wù)數(shù)據(jù)遭核心運(yùn)維人員惡意破壞,商鋪后臺的所有數(shù)據(jù)被清零。
即便微盟公告稱,被刪數(shù)據(jù)已全面找回,微盟SaaS業(yè)務(wù)數(shù)據(jù)恢復(fù)上線,但線上商戶也未必能即時恢復(fù)運(yùn)營。
這猶如一盆冷水兜頭潑下,讓相當(dāng)多的互聯(lián)網(wǎng)服務(wù)企業(yè)不得不冷靜下來面對數(shù)據(jù)安全管理的新命題。
數(shù)據(jù)能修復(fù)但損失難挽回
2月23日下午,云端監(jiān)控中心發(fā)出告警,監(jiān)測到微盟部署在黑石物理服務(wù)器上的業(yè)務(wù)出現(xiàn)大面積無法響應(yīng)的情況。經(jīng)過排查,溯源到微盟部署在自建MySQL數(shù)據(jù)庫上的核心業(yè)務(wù)數(shù)據(jù)及備份文件,被運(yùn)維人員整體進(jìn)行了不可逆刪除,數(shù)據(jù)體量達(dá)數(shù)百T。
騰訊云運(yùn)維中心組建了一支30多人的技術(shù)團(tuán)隊(duì),與微盟一起研究制定生產(chǎn)環(huán)境和數(shù)據(jù)修復(fù)方案,經(jīng)過七晝夜連續(xù)奮戰(zhàn),恢復(fù)了所有被刪除的數(shù)據(jù)。
雖然微盟提出了包含現(xiàn)金賠付(1.5億元)和流量賠付的兩個方案,但對用戶和商家來說,服務(wù)沒有恢復(fù)的每分每秒都會帶來損失。
對此,網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員董毅智強(qiáng)調(diào),微盟“刪庫”事件對其客戶造成的損失目前還難以估量,尤其是在疫情期間客戶的業(yè)務(wù)主要靠線上維持的狀況下。
同樣難以估量的是微盟的損失,自公告“刪庫”事件后,其股價連跌3天,一度導(dǎo)致累計市值蒸發(fā)超30億港元。
安全防護(hù)中的“木桶理論”
一個人搞癱一個數(shù)據(jù)庫,這樣的“黑天鵝”事件,如今變成了普遍隱患。
“從公開報道可以看到,此類事件對企業(yè)造成的惡性影響和經(jīng)濟(jì)損失越來越大。”志翔科技聯(lián)合創(chuàng)始人伍海桑對科技日報記者說,“企業(yè)若不升級安全觀念、建立整體安全體系、建立不區(qū)分內(nèi)外的整體安全和災(zāi)備體系,未來此類事件發(fā)生的頻次和造成的損失還將加大,一定不會僅僅是個案。”
科技的發(fā)展是把雙刃劍,數(shù)字化和云化程度提升的背后,是原有“筑墻式”的安全理念逐漸對防內(nèi)防外都開始力不從心。
“‘木桶理論’最能體現(xiàn)數(shù)據(jù)安全,任何一個短板,都會成為整個體系的漏洞。”伍海桑說,“安全制度和技術(shù)手段一定是有機(jī)結(jié)合的整體,才能對企業(yè)的安全體系起到作用。安全制度保證了企業(yè)安全體系的完善,技術(shù)手段則保證安全制度的正確實(shí)施和強(qiáng)化。”
現(xiàn)實(shí)情況是,很多大公司會將機(jī)房、網(wǎng)絡(luò)、操作系統(tǒng)等底層工作分離給專人負(fù)責(zé),而上層和應(yīng)用等產(chǎn)品相關(guān)工作則由運(yùn)維負(fù)責(zé),每個運(yùn)維人員的權(quán)限只能訪問有限的數(shù)據(jù)庫。但是,大量的中小型公司卻將上述兩項(xiàng)工作合二為一,運(yùn)維或數(shù)據(jù)庫工程師擁有極大權(quán)限,“刪庫”這樣的極端事件就成為了可能。
數(shù)據(jù)安全的更多選擇
除了員工的身份權(quán)限和數(shù)據(jù)業(yè)務(wù)訪問權(quán)限失于管控外,此次事件在一定程度上折射出本地數(shù)據(jù)庫的弊端:一旦被破壞,很難恢復(fù),即使能恢復(fù),速度也很慢。
隨著云產(chǎn)品的快速發(fā)展,越來越多人意識到,比產(chǎn)品能力更重要的,是關(guān)鍵時刻的容災(zāi)、應(yīng)急和服務(wù)能力。自建一套云系統(tǒng)的企業(yè)畢竟是少數(shù),所以更多企業(yè)選擇由云服務(wù)商提供相應(yīng)的數(shù)據(jù)存儲和技術(shù)支持以實(shí)現(xiàn)“云端備份”。
數(shù)據(jù)備份不止這一種,企業(yè)常用的還有冷備份,是指在數(shù)據(jù)庫正常關(guān)閉的情況下,將關(guān)鍵文件拷貝到另一位置,這是數(shù)據(jù)庫備份最快和最安全的方法,但是恢復(fù)時間較長,一般要數(shù)天至1周,且單獨(dú)使用時,只能提供到“某一時間點(diǎn)上”的恢復(fù)。
與之對應(yīng)的熱備份則是指數(shù)據(jù)庫系統(tǒng)正常運(yùn)轉(zhuǎn)狀態(tài)下的備份,它的優(yōu)勢是可在數(shù)據(jù)庫運(yùn)行時進(jìn)行備份,只需要幾十分鐘到數(shù)小時即可恢復(fù)數(shù)據(jù),缺點(diǎn)是設(shè)備投資大,通信費(fèi)用高,通信環(huán)境要求高,運(yùn)行管理較復(fù)雜。
介于兩者之間的溫備份,指的是數(shù)據(jù)庫服務(wù)器周期性開機(jī),根據(jù)主服務(wù)器內(nèi)容進(jìn)行更新,然后關(guān)機(jī),數(shù)據(jù)廠商常用此進(jìn)行復(fù)制和鏡像操作。
“刪庫”事件的發(fā)生,給互聯(lián)網(wǎng)服務(wù)企業(yè)敲響了警鐘。微盟也表示要對數(shù)據(jù)安全管理機(jī)制全面加固與整改、加強(qiáng)運(yùn)維平臺治理、加強(qiáng)災(zāi)備體系的建設(shè),從管理機(jī)制與基礎(chǔ)設(shè)施建設(shè)兩方面構(gòu)筑安全防線,以杜絕此類事件再次發(fā)生。
關(guān)鍵詞: 數(shù)據(jù) 修復(fù)
免責(zé)聲明:本網(wǎng)站所有信息,并不代表本站贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé),投資者據(jù)此操作,風(fēng)險請自擔(dān)。
【云南昨日新增省內(nèi)感染者101例】31日0-24時,云南新增省內(nèi)感染者101例,其中確診病例3例:瑞麗市報告2例(均在高風(fēng)險區(qū)發(fā)現(xiàn)),臨翔區(qū)1例(主
同時,進(jìn)出口銀行利用專業(yè)優(yōu)勢,將融資成本與可持續(xù)發(fā)展指標(biāo)掛鉤,通過融資成本浮動激勵企業(yè)達(dá)成貿(mào)易相關(guān)領(lǐng)域可持續(xù)發(fā)展指標(biāo),提升企業(yè)...
我們國家的5G用戶已經(jīng)超過了5億,現(xiàn)在占整個用戶的滲透率超過30%
容百科技、開立醫(yī)療、橫店東磁等上市公司吸引諸多投資機(jī)構(gòu)扎堆調(diào)研
【旭輝控股集團(tuán):已暫停支付集團(tuán)境外融資安排項(xiàng)下所有應(yīng)付金和利息,債務(wù)證券繼續(xù)停牌】旭輝控股集團(tuán)11月1日于港交所公告稱,公司尚無法...
記者調(diào)查物業(yè)費(fèi)難收問題:為什么有人不愿意交物業(yè)費(fèi)
其中,龍頭公司表現(xiàn)亮眼,高端制造業(yè)增勢良好
在業(yè)內(nèi)人士看來,隨著信托公司轉(zhuǎn)型不斷推進(jìn),非標(biāo)資產(chǎn)規(guī)模萎縮,標(biāo)品增長現(xiàn)象將會加速,證券類信托的高速增長有望在四季度得以延續(xù)
相比托管人結(jié)算模式,券結(jié)模式對基金的運(yùn)營支持、資金效率、風(fēng)險控制等具有更直接的提升效果
在業(yè)內(nèi)人士看來,股價漲跌幅不能直觀衡量做市制度帶來的影響,相比之下,換手率、成交額、成交量更具有參考價值
由于聚集了光伏、風(fēng)電、鋰電池、燃料電池、特高壓等高景氣賽道公司,電力設(shè)備行業(yè)過去幾年來營收持續(xù)增長,今年前三季度營收達(dá)到219萬億...
后續(xù),將按計劃實(shí)施夢天實(shí)驗(yàn)艙轉(zhuǎn)位,夢天實(shí)驗(yàn)艙將與天和核心艙、問天實(shí)驗(yàn)艙形成空間站“T”字基本構(gòu)型組合體
上游降價預(yù)期逐步兌現(xiàn),一度被壓制的下游電池、組件環(huán)節(jié)盈利也將得到改善,部分電池企業(yè)三季報已表現(xiàn)出這一趨勢
由于聚集了光伏、風(fēng)電、鋰電池、燃料電池、特高壓等高景氣賽道公司,電力設(shè)備行業(yè)過去幾年來營收持續(xù)增長,今年前三季度營收達(dá)到219萬億...
拜登表示,在全球能源危機(jī)的背景下,美國石油公司不但沒有配合降價,緩解民眾的消費(fèi)壓力,反而借此機(jī)會賺取創(chuàng)紀(jì)錄的利潤,這是不可接受的
五礦資本開盤價報4 64元,現(xiàn)漲1 09%,總市值為209 16億元;截止發(fā)稿,成交額912 93萬元。市場表現(xiàn)方面,...
廣生堂最新報價32 08元,7日內(nèi)股價上漲0 71%;今年來漲幅下跌-40 74%,市盈率為-135 63。所屬病毒檢測概...
st股滿足以下條件會摘帽:1、股票的市場價格開始高于1元。2、公司扭虧為盈,上一年度公司的凈利潤開始為正。...