![]() |
新聞中心
當前位置:網(wǎng)站首頁 > 新聞中心
微盟系統(tǒng)故障 程序員刪庫跑路這事怎么破
2月25日,港股上市公司微盟集團(以下簡稱“微盟”)發(fā)布公告,SaaS業(yè)務(wù)數(shù)據(jù)遭到一名員工“人為破壞”,故障發(fā)生后排查發(fā)現(xiàn)大面積服務(wù)集群無法響應(yīng),生產(chǎn)環(huán)境及數(shù)據(jù)遭受嚴重破壞。
毫無疑問,這是一起程序員“刪庫跑路”事件。公告稱,犯罪嫌疑人是微盟研發(fā)中心運維部核心運維人員賀某。
一位程序員的惡意破壞,讓上市公司微盟度過了艱難的36小時。因為微商們用他們工具的很多,所以這事對微商圈的收入影響極大。微盟是騰訊投資的,所以用的騰訊云服務(wù),在和騰訊云團隊浴血奮戰(zhàn) 36 小時之后,數(shù)據(jù)依然沒恢復(fù),這說明問題非常大,備份環(huán)節(jié)一定出現(xiàn)了問題。
數(shù)據(jù)丟失對一家公司來說,打擊是致命的。所以,日常大家對數(shù)據(jù)備份應(yīng)極為重視!
一般來說,線上數(shù)據(jù)應(yīng)該是有多重備份的,就算被刪了也可以迅速恢復(fù),三十多個小時還沒恢復(fù)應(yīng)該是沒備份,或者備份環(huán)節(jié)有嚴重問題。
不過拿騰訊云來說,云服務(wù)器并沒有免費提供云快照,要付費的。所有存量快照和新產(chǎn)生的快照將根據(jù)快照使用的存儲容量進行收費。相比來說,飛帆軟件的云服務(wù)器要更人性化一些,默認提供基礎(chǔ)云快照服務(wù),可免費保存兩份系統(tǒng)自動備份的快照。開通高級云快照后,則可保存5份快照。云快照是完整備份,完整恢復(fù)。
另外,如果發(fā)生的是云服務(wù)商內(nèi)部員工把快照和備份數(shù)據(jù)刪除了,那就沒辦法恢復(fù)了!
所以,針對服務(wù)器和數(shù)據(jù)的操作,管理上要有多重審核機制,做角色分級和權(quán)限分級。
例如,業(yè)務(wù)運維、網(wǎng)絡(luò)運維、DBA 等都不能執(zhí)行系統(tǒng)層的 rm 指令,系統(tǒng)運維也不能執(zhí)行數(shù)據(jù)庫的指令,以及不同的角色分配對應(yīng)的執(zhí)行權(quán)限。
而微盟一個人直接就能干掉整個數(shù)據(jù)庫,連審核都沒有,這就暴漏出了流程和管理上的問題。
基于此,建議企業(yè)要用云堡壘機服務(wù),可實現(xiàn)服務(wù)器的權(quán)限管控、身份認證、運維審計等多種安全管理措施。而飛帆軟件也是有提供云堡壘機產(chǎn)品的。
飛帆軟件云主機數(shù)據(jù)實時寫入四份,結(jié)合多個快照備份,形成了覆蓋軟硬件故障的備份策略,全方位保障用戶的數(shù)據(jù)安全,高性價比云服務(wù)器產(chǎn)品鏈接 http://www.zdhnt.cn?/cloudhost/
|