数据能修复但损失难挽回 互联网服务企业该如何保障数据安全
来源:科技日报 发布时间:2020-03-10 14:33:32

成立于2013年的微盟有300万注册用户,其主要业务是在微信等线上平台为电商、餐饮等企业提供营销服务。近日,微盟SaaS(软件即服务)业务数据遭核心运维人员恶意破坏,商铺后台的所有数据被清零。

即便微盟公告称,被删数据已全面找回,微盟SaaS业务数据恢复上线,但线上商户也未必能即时恢复运营。

这犹如一盆冷水兜头泼下,让相当多的互联网服务企业不得不冷静下来面对数据安全管理的新命题。

数据能修复但损失难挽回

2月23日下午,云端监控中心发出告警,监测到微盟部署在黑石物理服务器上的业务出现大面积无法响应的情况。经过排查,溯源到微盟部署在自建MySQL数据库上的核心业务数据及备份文件,被运维人员整体进行了不可逆删除,数据体量达数百T。

腾讯云运维中心组建了一支30多人的技术团队,与微盟一起研究制定生产环境和数据修复方案,经过七昼夜连续奋战,恢复了所有被删除的数据。

虽然微盟提出了包含现金赔付(1.5亿元)和流量赔付的两个方案,但对用户和商家来说,服务没有恢复的每分每秒都会带来损失。

对此,网经社电子商务研究中心特约研究员董毅智强调,微盟“删库”事件对其客户造成的损失目前还难以估量,尤其是在疫情期间客户的业务主要靠线上维持的状况下。

同样难以估量的是微盟的损失,自公告“删库”事件后,其股价连跌3天,一度导致累计市值蒸发超30亿港元。

安全防护中的“木桶理论”

一个人搞瘫一个数据库,这样的“黑天鹅”事件,如今变成了普遍隐患。

“从公开报道可以看到,此类事件对企业造成的恶性影响和经济损失越来越大。”志翔科技联合创始人伍海桑对科技日报记者说,“企业若不升级安全观念、建立整体安全体系、建立不区分内外的整体安全和灾备体系,未来此类事件发生的频次和造成的损失还将加大,一定不会仅仅是个案。”

科技的发展是把双刃剑,数字化和云化程度提升的背后,是原有“筑墙式”的安全理念逐渐对防内防外都开始力不从心。

“‘木桶理论’最能体现数据安全,任何一个短板,都会成为整个体系的漏洞。”伍海桑说,“安全制度和技术手段一定是有机结合的整体,才能对企业的安全体系起到作用。安全制度保证了企业安全体系的完善,技术手段则保证安全制度的正确实施和强化。”

现实情况是,很多大公司会将机房、网络、操作系统等底层工作分离给专人负责,而上层和应用等产品相关工作则由运维负责,每个运维人员的权限只能访问有限的数据库。但是,大量的中小型公司却将上述两项工作合二为一,运维或数据库工程师拥有极大权限,“删库”这样的极端事件就成为了可能。

数据安全的更多选择

除了员工的身份权限和数据业务访问权限失于管控外,此次事件在一定程度上折射出本地数据库的弊端:一旦被破坏,很难恢复,即使能恢复,速度也很慢。

随着云产品的快速发展,越来越多人意识到,比产品能力更重要的,是关键时刻的容灾、应急和服务能力。自建一套云系统的企业毕竟是少数,所以更多企业选择由云服务商提供相应的数据存储和技术支持以实现“云端备份”。

数据备份不止这一种,企业常用的还有冷备份,是指在数据库正常关闭的情况下,将关键文件拷贝到另一位置,这是数据库备份最快和最安全的方法,但是恢复时间较长,一般要数天至1周,且单独使用时,只能提供到“某一时间点上”的恢复。

与之对应的热备份则是指数据库系统正常运转状态下的备份,它的优势是可在数据库运行时进行备份,只需要几十分钟到数小时即可恢复数据,缺点是设备投资大,通信费用高,通信环境要求高,运行管理较复杂。

介于两者之间的温备份,指的是数据库服务器周期性开机,根据主服务器内容进行更新,然后关机,数据厂商常用此进行复制和镜像操作。

“删库”事件的发生,给互联网服务企业敲响了警钟。微盟也表示要对数据安全管理机制全面加固与整改、加强运维平台治理、加强灾备体系的建设,从管理机制与基础设施建设两方面构筑安全防线,以杜绝此类事件再次发生。

标签: 数据 修复

猜你喜欢

可以投影的手机有哪些 投影手机有哪些弊端?

现在手机是我们日常生活中必不可少的一种工具了,我们社交需要用到手机,工作上面需要用到手机,日...更多

2021-12-02 16:41:30

电信宽带网上报停步骤有哪些 电信宽带报停收费吗

现在是网络的时代,因此基本上每一个家庭都是离不开网络的,并且现在很多的电视基本上都是网络电视...更多

2021-12-01 16:41:56

微信怎么换绑定的银行卡 具体方法是什么?

微信怎么换绑定的银行卡1、首先,打开微信,点击右下角我,点击钱包。2、在我的钱包页面,就可以看...更多

2021-11-29 09:47:41

手机发语音没声音怎么回事 如何解决?

手机发语音没声音怎么回事1、可能是手机通话音量被调至最小,尝试按住手机的【音量+键】调高。2、可...更多

2021-11-23 15:10:48

ipad隔空投送怎么用 操作方法有哪些?

ipad隔空投送怎么用1、首先点击打开平板电脑上的设置图标。2、在打开的设置页面中,点击打开通用选...更多

2021-11-23 14:52:37

手机卡取不出来怎么办 可以用牙签吗?

手机卡取不出来怎么办1、全真管头的笔芯:笔芯的尖可以深入小孔,顶出手机卡。由于笔芯可能把小孔弄...更多

2021-11-23 14:47:19

微信收不了别人的转账什么原因 解决方法有哪些?

如今使用频率最高的手机软件就属微信了,不管是社交聊天,还是转账、消费等各种功能都在微信里使用...更多

2021-11-19 16:21:25

海信空调idm是什么意思 有节能定速模式吗?

海信空调idm是什么意思1、IDM是海信空调双模中的节能定速模式。2、海信空调双模的概念是指空调有变...更多

2021-11-12 11:28:39

石墨烯电池和铅酸电池有什么区别 石墨烯电池的优

进入冬天后,电动车行业迎来了换车、换电瓶热潮,很多老旧电动车到了冬天电瓶都开始变得不耐用了。...更多

2021-11-09 10:01:40

4680电池什么时候开始生产 是三元锂电池吗?

近日,外界对4680电池很是关注。媒体报道称,松下在技术上基本已准备好量产特斯拉4680电池。那4680...更多

2021-11-08 17:37:20