成立于2013年的微盟有300万注册用户,其主要业务是在微信等线上平台为电商、餐饮等企业提供营销服务。近日,微盟SaaS(软件即服务)业务数据遭核心运维人员恶意破坏,商铺后台的所有数据被清零。
即便微盟公告称,被删数据已全面找回,微盟SaaS业务数据恢复上线,但线上商户也未必能即时恢复运营。
这犹如一盆冷水兜头泼下,让相当多的互联网服务企业不得不冷静下来面对数据安全管理的新命题。
数据能修复但损失难挽回
2月23日下午,云端监控中心发出告警,监测到微盟部署在黑石物理服务器上的业务出现大面积无法响应的情况。经过排查,溯源到微盟部署在自建MySQL数据库上的核心业务数据及备份文件,被运维人员整体进行了不可逆删除,数据体量达数百T。
腾讯云运维中心组建了一支30多人的技术团队,与微盟一起研究制定生产环境和数据修复方案,经过七昼夜连续奋战,恢复了所有被删除的数据。
虽然微盟提出了包含现金赔付(1.5亿元)和流量赔付的两个方案,但对用户和商家来说,服务没有恢复的每分每秒都会带来损失。
对此,网经社电子商务研究中心特约研究员董毅智强调,微盟“删库”事件对其客户造成的损失目前还难以估量,尤其是在疫情期间客户的业务主要靠线上维持的状况下。
同样难以估量的是微盟的损失,自公告“删库”事件后,其股价连跌3天,一度导致累计市值蒸发超30亿港元。
安全防护中的“木桶理论”
一个人搞瘫一个数据库,这样的“黑天鹅”事件,如今变成了普遍隐患。
“从公开报道可以看到,此类事件对企业造成的恶性影响和经济损失越来越大。”志翔科技联合创始人伍海桑对科技日报记者说,“企业若不升级安全观念、建立整体安全体系、建立不区分内外的整体安全和灾备体系,未来此类事件发生的频次和造成的损失还将加大,一定不会仅仅是个案。”
科技的发展是把双刃剑,数字化和云化程度提升的背后,是原有“筑墙式”的安全理念逐渐对防内防外都开始力不从心。
“‘木桶理论’最能体现数据安全,任何一个短板,都会成为整个体系的漏洞。”伍海桑说,“安全制度和技术手段一定是有机结合的整体,才能对企业的安全体系起到作用。安全制度保证了企业安全体系的完善,技术手段则保证安全制度的正确实施和强化。”
现实情况是,很多大公司会将机房、网络、操作系统等底层工作分离给专人负责,而上层和应用等产品相关工作则由运维负责,每个运维人员的权限只能访问有限的数据库。但是,大量的中小型公司却将上述两项工作合二为一,运维或数据库工程师拥有极大权限,“删库”这样的极端事件就成为了可能。
数据安全的更多选择
除了员工的身份权限和数据业务访问权限失于管控外,此次事件在一定程度上折射出本地数据库的弊端:一旦被破坏,很难恢复,即使能恢复,速度也很慢。
随着云产品的快速发展,越来越多人意识到,比产品能力更重要的,是关键时刻的容灾、应急和服务能力。自建一套云系统的企业毕竟是少数,所以更多企业选择由云服务商提供相应的数据存储和技术支持以实现“云端备份”。
数据备份不止这一种,企业常用的还有冷备份,是指在数据库正常关闭的情况下,将关键文件拷贝到另一位置,这是数据库备份最快和最安全的方法,但是恢复时间较长,一般要数天至1周,且单独使用时,只能提供到“某一时间点上”的恢复。
与之对应的热备份则是指数据库系统正常运转状态下的备份,它的优势是可在数据库运行时进行备份,只需要几十分钟到数小时即可恢复数据,缺点是设备投资大,通信费用高,通信环境要求高,运行管理较复杂。
介于两者之间的温备份,指的是数据库服务器周期性开机,根据主服务器内容进行更新,然后关机,数据厂商常用此进行复制和镜像操作。
“删库”事件的发生,给互联网服务企业敲响了警钟。微盟也表示要对数据安全管理机制全面加固与整改、加强运维平台治理、加强灾备体系的建设,从管理机制与基础设施建设两方面构筑安全防线,以杜绝此类事件再次发生。
免责声明:本网站所有信息,并不代表本站赞同其观点和对其真实性负责,投资者据此操作,风险请自担。
【云南昨日新增省内感染者101例】31日0-24时,云南新增省内感染者101例,其中确诊病例3例:瑞丽市报告2例(均在高风险区发现),临翔区1例(主
同时,进出口银行利用专业优势,将融资成本与可持续发展指标挂钩,通过融资成本浮动激励企业达成贸易相关领域可持续发展指标,提升企业...
【旭辉控股集团:已暂停支付集团境外融资安排项下所有应付金和利息,债务证券继续停牌】旭辉控股集团11月1日于港交所公告称,公司尚无法...
在业内人士看来,随着信托公司转型不断推进,非标资产规模萎缩,标品增长现象将会加速,证券类信托的高速增长有望在四季度得以延续
由于聚集了光伏、风电、锂电池、燃料电池、特高压等高景气赛道公司,电力设备行业过去几年来营收持续增长,今年前三季度营收达到219万亿...
由于聚集了光伏、风电、锂电池、燃料电池、特高压等高景气赛道公司,电力设备行业过去几年来营收持续增长,今年前三季度营收达到219万亿...
拜登表示,在全球能源危机的背景下,美国石油公司不但没有配合降价,缓解民众的消费压力,反而借此机会赚取创纪录的利润,这是不可接受的
五矿资本开盘价报4 64元,现涨1 09%,总市值为209 16亿元;截止发稿,成交额912 93万元。市场表现方面,...
广生堂最新报价32 08元,7日内股价上涨0 71%;今年来涨幅下跌-40 74%,市盈率为-135 63。所属病毒检测概...
st股满足以下条件会摘帽:1、股票的市场价格开始高于1元。2、公司扭亏为盈,上一年度公司的净利润开始为正。...