|
新聞中心
當前位置：網站首頁 > 新聞中心
微盟被刪數據庫致300萬商家數據或丟失 市值下滑8億
2月23日晚，微盟服務器出現故障，商家商城、小程序均無法登陸。商家在社交平臺抱怨聲起，一位經營海鮮的商家說，已經賣了幾百萬元提貨卡，現在不能發(fā)貨，非常著急。
25日中午，微盟發(fā)出聲明，稱這次事故系人為造成，微盟研發(fā)中心運維部核心運維人員賀某，于2月23日晚18點56分通過個人VPN登入公司內網跳板機，因個人精神、生活等原因對微盟線上生產環(huán)境進行惡意破壞。目前，賀某被上海市寶山區(qū)公安局進行刑事拘留，并承認了犯罪事實。
微盟資料介紹
微盟是一家提供零售、廣告等線上業(yè)務的 SaaS 服務商，也是騰訊系重要的合作伙伴。在微信生態(tài)內，微盟提供小程序開店、廣點通接入等服務。
微盟是微信上最大的中小企業(yè)第三方服務供應商，SaaS產品包括商業(yè)云、營銷云、銷售云等，公司有渠道代理商超1600家，注冊商戶超300萬。微盟創(chuàng)始人孫濤曾表示，希望能成為中國的Salesforce。在2019年前六個月，微盟的SaaS收入2.19億元，占集團總收入的33.4%；SaaS毛利潤為1.77億元，占集團總利潤的48.5%。
微盟股價大跌
但此次SaaS服務宕機后，微盟的業(yè)績可能受到影響。微盟表示，影響將視SaaS生產環(huán)境和數據修復的程度和速度而定，但不會影響到其他板塊業(yè)務。
雖然微盟及時表態(tài)，但從市場表現看，大家仍舊有較大擔憂。在微盟宕機后的兩天內，微盟股價分別下跌4.05%、1.85%，已合計損失市值8.05億港元。
微盟數據庫被刪為何恢復慢
23日開始，“微盟崩了”、“微盟崩潰超過24小時”在微博成為熱議話題，截至25日晚，后一個話題閱讀量超百萬。商家們擔心，他們的歷史數據、訂單會因此受到影響，也擔心因不能及時發(fā)貨影響用戶評價。
此前，也有公司發(fā)生過數據庫崩盤事件，但大多在幾小時之內就能恢復。這一次，微盟為何長達36小時后，還是不能恢復數據？
數據恢復時間快慢，一方面是因為數據量，另一方面則是困難程度。此次微盟事件，是被刪除全部數據，恢復起來是要慢一些，而且還要進行校驗。
此次“微盟被刪數據庫”，是主數據庫和備用數據庫均被刪除，并且執(zhí)行的是類似rm -fr /這樣的操作。這種行為，基本上只能通過其他備庫或物理備份來恢復了。更糟糕的是，這次事故趕上特殊情況，“大家都在家遠程辦公，協(xié)同起來肯定更慢，也影響了恢復速度，真是禍不單行”。
業(yè)內人士猜測，微盟可能丟失了全部商家數據。目前，這一猜測是可能性較大的。
相關警示
根據微盟給出的公告，這場宕機事故到 28 日才會得到全面解決，這在整個互聯(lián)網行業(yè)中都是極為罕見的事情，微盟的系統(tǒng)到底經歷了怎樣的破壞，需要這么長時間的系統(tǒng)維護，到底誰該負責？
1、建立敏感數據操作復核機制
線上操作數據庫，是風險非常大的一種行為，數據庫權限開啟，可以方便大家辦公；數據庫權限嚴格，會影響流程順暢，降低辦公效率。
我們在追求極速效率情況下，也應對數據庫做必要的權限管理，比如核心操作行為采取復核制度。如刪除數據庫、刪除數據表、大量植入數據、大量更新數據等危險行為，必須有復核機制。
2、數據實時備份
此次微盟被刪數據庫，主數據庫和備份數據庫均被刪除，導致恢復時間變長，以及有可能徹底丟失商家數據的危險。普通企業(yè)，可能有一份主數據和備份數據，即可滿足安全需求。但是對于，一家專業(yè)的SaaS商家，如果也僅采取了一主三從等普通數據安全策略，那么安全級別將是遠遠不夠的。比如，還可以增加異地災備等。
3、監(jiān)控機制
此次微盟數據庫被刪，騰訊云在監(jiān)控機制未起到保護作用。比如我們使用信用卡時，銀行會針對大額消費，采取監(jiān)控機制，人工電話確認，短信確認等方式，來查驗是否本人真實消費。而我們服務器產商在大量數據操控方面，也應提供此類警示機制。如果有此類監(jiān)控機制，或許我們可以降低很多風險發(fā)生。
4、安全測試
很多企業(yè)都宣稱自己做了最全面的安全防護，但很多沒有做過實際操作，沒有經過演練，如備份恢復時間、備份恢復成功率、備份流程順暢度等。參考我們日常生活中的防災演練，火警、地震等，一遍一遍演練下來，方能快速應對?；ヂ?lián)網安全演練也是如此。
飛帆軟件云服務器數據實時寫入四份，結合多個快照備份，形成了覆蓋軟硬件故障的備份策略，顛覆傳統(tǒng)運維模式，全方位保障您的數據安全，暢享真正云計算帶來的便利。
云服務器入口：http://www.zdhnt.cn?/cloudhost/
云快照入口：http://www.zdhnt.cn?/cloudhost/snap/
|
