52攻略

首页 > 最新文章 / 正文

微盟花23亿买下一个惨痛教训!所有企业都应规避

Weave 2020-09-09 最新文章

3月1日晚间,微盟官方公众号发布《微盟数据已经全面找回 并公布商家赔付计划》,这距离2月23日晚被员工恶意删库已经过去了七天。

在微盟的这份解决方案中,除了可以看到微盟公司为此将付出1.5亿元赔偿金外(微盟出1亿,管理层出5000万,其中老板孙涛勇承担3500万元),更重要的是微盟承诺3月2日晚上10点到3月3日上午9点,才能正式进行数据恢复上线。

2月23日删库发生,到3月3日恢复上线,一共需要整整十天时间。数百万商户因此无法营业,造成的损失和影响十分巨大。

从微盟这份公告,我们也能找到其被员工恶意删库,恢复任务艰巨的根源:未对数据管理权限做分级,同时没有把数据上到云端。

微盟的市值因此蒸发掉21.5亿,再加上1.5亿的赔款,损失了23亿。微盟用23亿元证明:数据全面上云要比不上云和部分上云更安全。

这场"人祸"的根源到底是什么?

如果说疫情是天灾,那么微盟的删库事件,则是一场典型的人祸。从微盟公布的细节,我们可以看到这家公司在数据安全方面到底犯下了哪些大错。

第一,在思维上,没有对数据安全引起高度重视。

没有对数据安全保障方案进行深入的评估和审查,没有聘请外部专家顾问团队对数据安全进行评估和测试,没有把数据安全管理纳入到日常管理范围。

第二,在行动上,没有对运维人员的权限进行分级。

这是技术部门在管理上的严重漏洞,一个小小的运维人员就能通过VPN进入公司服务器把数据全都删除。这对于一家服务数百万企业的SaaS运营商来说,真的是太不可思议。

他们缺乏数据安全技术体系的建设,更没有前瞻性的安全设计,这着实非常不该。

第三,在数据存储上,使用自建数据库,未执行数据全面上云。

显然,微盟并未把所有数据都放在腾讯云上,而是放在自己的机房内。由于自己缺乏多地备份,安全防护,分级管理等安全方面的统筹,导致了严重的删库后果。

由于没有云端数据库的快照恢复功能,导致恢复起来,十分费时费力。

目前,许多企业在上云的过程中,和微盟一样把业务放在云上,把数据放在自己的服务器上,美其名曰:"数据资产自己掌控"。

但是,公司又没有数据安全防护的战略思维和能力,早晚会出现类似的数据恶意删除、丢失、数据误删、黑客盗取的"人祸"事件。

所以,微盟删库事件的"人祸"并不在于那个"精神有问题"的员工,而在于企业在数据安全上的不作为以及数据全量上云的延误。

数据全量上云刻不容缓

目前,产业互联网时代,几乎所有企业都与互联网相关,都面临着业务上云,还是自建服务器的双重选择。

一些企业认为,数据是核心资产,放在自己的手里更安全。于是,在上云的过程中,就出现三种类型的企业:

第一种:不上云。自己买服务器,自己管理硬件、软件和数据。这种企业就需要有强大的DBA团队和运维团队来进行数据库高可用性,容量扩展,数据备份。

第二种:部分上云。这包括两类,一类是把数据中心放在自己的机房里,把业务部分上到云端,搞个类似混合云的模式。

另一类是,把云方案当做虚拟机来使用,把数据中心的机器转到云端,但是不用云计算厂商提供的容灾、备份和扩容等服务。这两种方案,都无法享受数据上云带来的安全保障。

第三种:全面上云。企业把所有的业务、数据全放在云端,使用云数据库,享受云计算厂商提供整套的数据安全解决方案。

这也正是删库事件发生后,微盟数据管理变革的方向:使用腾讯云CAM权限管理系统对云资源进行管理、使用腾讯云的IAAS底层服务能力和快照策略、COS对象存储、复制等。

另外,就是全面使用腾讯云数据库MySQL,逐步放弃自建数据库,全面迁移到腾讯云数据库。

这样做有什么好处呢?

首先,数据丢失可赔付。一旦客户把数据放到云上,云计算厂商就承担客户数据的安全风险,并把安全写进协议里,如果发生损失将进行赔付。

假如微盟删库是发生在云端,相信也不用自己掏1.5亿了,甚至包括股价下跌的所有损失,都可以由云计算企业赔付。

其次,实时快照,秒级恢复。微盟的数据库恢复花了将近10天时间,工程量之大可想而知。但是如果微盟把数据全都上到云端,则可以实现秒级的恢复。

因为腾讯云硬盘采用分布式块存储架构,每个数据块在可用区都有3副本,可以规避物理磁盘,宕机故障导致的数据损坏。另外,通过云硬盘的快照技术,可以实现数据"秒级"恢复到一小时内的状态。

此外,实现增量数据,快速恢复。

如果是磁盘被删除了,还未被写入,是可以进行恢复的。但是由于数据量太大、太杂,恢复之后还要进行数据的交叉检验,以确保数据的一致性。

一旦某些增量数据丢失,还需要人工介入重写,难度和工作量十分庞大。所以微盟要在3月2日进行数据上线演练,3月3日才能真正做恢复。

而存储在云端的数据,通过对象存储COS可以访问指定版本号的数据,可实现数据的回滚操作,解决数据误删和覆盖的风险。云数据库CDB还能确保数据可回滚到任意时间线。

也就是说,你想要恢复到哪里,就立即恢复到哪里。省去了数据交叉验证、匹配、跑通的大量复杂工作,大大提高了恢复的效率。

所以,微盟花了23亿买了个惨痛教训:数据上云更安全可靠!

笔者也相信,微盟删库事件将成为云计算行业的标志性事件,会推动越来越多的企业选择业务和数据全量上云。

Tags:

留言与评论(共有 0 条评论)
   
验证码:
搜索
网站分类
标签列表