今回の「天災(zāi)」を免れることができましたが、思いがけず「人災(zāi)」はこの上ない苦しい立場に置かれました。2月27日、同盟創(chuàng)設(shè)者の孫波勇さんがこの言葉を発した時(shí)、微盟は會(huì)社の歴史上最大の危機(jī)に直面しています。

2月25日、香港交易所で発表されたマイレージ公告は、2月23日19時(shí)以降にSaaS業(yè)務(wù)の生産環(huán)境とデータが破壊されたと発表しました。

この部分のデータが戻ってこないと、同盟に対する影響は想像できません。2013年に創(chuàng)立された微盟は、2019年1月に香港交易所に上陸し、その2019年中期の決算によると、SaaS業(yè)務(wù)の収入は微盟の総収入33.4%を占め、粗利益は48.5%を占めている。

実は、今回會(huì)ったのは従業(yè)員の誤操作によるデータの紛失ではなく、一回の人為的な破壊です。以前、ある複數(shù)の業(yè)界関係者は記者に対し、このような大規(guī)模なデータを完全に回復(fù)することは不可能だと言いましたが、提攜は幸運(yùn)です。データがなくなってからデータが戻ってきました。盟は驚きの168時(shí)間を経験しました。

データが消える

2月23日午後6時(shí)過ぎ、マクロサーバから故障報(bào)告があり、検査したところ、すべてのサーバーがサービスに対応できない狀態(tài)にあることが分かりました。続いて、技術(shù)者はサーバーの一つを再起動(dòng)しましたが、システム內(nèi)のすべてのデータがなくなりました。

「この時(shí)はすでに非常に緊張しています。サーバーは大面積で故障しています。二つの原因があります。一つは侵入されたこと、もう一つは故意に破壊されたことです?！跪v訊雲(yún)運(yùn)維センターと顧客サービス部門の責(zé)任者の徐勇州氏は言う。

騰訊雲(yún)は直ちに二つの業(yè)務(wù)線を同時(shí)に手配して、もう一つの線はサーバーチームで、彼らはサーバーに対して検査を続けて、最終的に確定して、微盟サーバー上のすべてのファイルは全部なくしました。もう一つの線は安全チームです。彼らは微盟の技術(shù)者と協(xié)力して、許可されたアカウントをデータベースに入れて削除操作を行ったのです。

技術(shù)の仕事をする人は時(shí)々冗談で「rm-rf/*」と言っています。これはLinuxシステムのファイル削除命令です。システムとデータを含むすべてのファイルを削除して、回復(fù)できません。

そして、この黒スワン事件に遭遇したのです。データベースが削除されているほか、バックアップしているサーバーも登録できないということです。バックアップデータも一緒に削除されるということです。會(huì)社の核心となる運(yùn)営?維持社員が関連業(yè)務(wù)データを削除したからです。

データの回復(fù)は非常に専門的な分野です。普通は企業(yè)が主導(dǎo)して、雲(yún)メーカーが協(xié)力します。しかし、同盟は當(dāng)時(shí)もう方法がありませんでした。騰訊雲(yún)に頼るしかないです。

「數(shù)百Tのデータは、バックアップまで削除されています。短い時(shí)間で回復(fù)したいです。いくつかのデータ復(fù)舊會(huì)社に問い合わせましたが、いずれもこの狀況が20%ぐらい回復(fù)するといいですね」と話しています。徐勇州が率直に言う。

緊急救援

通常、データ復(fù)舊の仕事は三つの段階に分けられます。第一歩は、損傷面を制御することです。これはデータを取り戻す機(jī)會(huì)があるサーバーに問題がないようにすることです。第二ステップは専門ソフトでデータを探し出すことです。第三ステップは、會(huì)社のデータ検証、オンライン接続などの操作です。

その中で一番大切なのは前の二歩です。前の二歩がうまくいけば、データも無事に探し出せます。今回の提攜のデータを探し出す仕事も、基本的にはこの流れに沿っています。

徐勇州によると、まずソースデータのコピーを行い、ソースデータを保護(hù)するという。しかし、同盟の狀況を分析することによって、彼らは伝統(tǒng)的なネットワークの拷問やハードウェアの拷問にも、時(shí)効性と安全性には満足できないと考えています。

そこで、騰訊雲(yún)チームは大膽な決定をしました。鏡像コピーのステップを超えて、もう一つのシステムディスクを元のサーバーにインストールし、OSとデータ回復(fù)ソフトを新しいシステムディスクにロードして、直接にサーバをスキャンします。

「操作をする時(shí)、多くの同僚が現(xiàn)場に著けなくなりました。私達(dá)のグループはビデオを通して接続し、前方の各ステップの操作を確認(rèn)しました」と徐勇州は回想しています。全體の過程はとても緊張しています。これは不可逆的な過程で、間違ったステップは全部挽回できません。

幸い、最後にはパニックが発生しました。ソースデータの読み取りは順調(diào)に終わりました。次の挑戦はデータ抽出です。2月26日、騰訊雲(yún)チームは第一ロットのデータを取得し、導(dǎo)入検証後も正常で、これは彼らを非常に興奮させ、勝利の間近を感じさせます。これらは2月17日までのデータです。このデータが完全であっても、一週間のデータが失われています。

チームの気持ちはすぐにまた谷底に落ちました。しかし、実際には、前の一連の操作によって、データがまだ存在していることが証明されました。

そこで、騰訊雲(yún)チームはまた新たに「引き上げ」案を制定しました。今回、彼らはデータ會(huì)社の回復(fù)方案によって、ディスクの各ブロックをスキャンすることを決定しました。それと同時(shí)に、テンセントクラウドチームはBプログラムを制定しました。即ち、サーバーのOS層からデータを引き揚(yáng)げます。

B計(jì)畫は予備案で、膨大な量の試みとデータ検証が必要で、時(shí)間がかかります。B計(jì)畫を採用する必要があると、同盟のデータは予想通りに完成できなくなります。具體的な時(shí)間も確定しにくいです?！剐煊轮菡h

幸いにも、最初のサーバーの最初の「ブロック」はスキャンに成功しました。入手したデータの経験証も完全です。これはプロジェクトAでいいと説明します。ただし、この方法で得られたデータのサイズは、いずれも小さいです。これは狂った巨大なジグソーパズルのように、完全なデータを得るためには、スティッチングが必要です。

「データが大きいほど、つなぎ合わせるのが難しいです。しかし、良いことに、バックアップ體制が完備していて、データの種類も比較的に統(tǒng)一されています。最後に一連の技術(shù)手段を通じて、ついにスティッチング作業(yè)を完成しました。徐勇州説

3月2日、共同コミュニケーションズは、2020年3月1日午後8時(shí)までに、テンセントクラウドの協(xié)力のもと、會(huì)社のバックアップのデータが戻ったと発表しました。3月2日午前2時(shí)から午前8時(shí)までデータ復(fù)舊オンライン演習(xí)を行い、3月2日午後10時(shí)から3月3日午前9時(shí)まで、數(shù)據(jù)回復(fù)オンラインを行います。

3月3日午前、提攜は2020年3月3日午前6時(shí)までに、會(huì)社のSaaS業(yè)務(wù)のデータをオンラインで再開したと発表しました。

警鐘を鳴らす

データがなくなって、マクロ同盟の損失が大きいです。2月25日に正式に発表されたデータがなくなった後、提攜の株価は3日間連続で大幅に下落しました。6.18香港元から一度4.8香港元まで下落しました。事業(yè)者に対して、微盟は1.5億元の賠償資金を用意し、現(xiàn)金賠償と流量賠償の二種類の賠償方式を提供しました。

ある情報(bào)セキュリティ専門家は記者に対し、人為的な要因として、現(xiàn)在はすでに企業(yè)のデータセキュリティ問題の最も主要な原因となっており、一部の従業(yè)員の誤操作によって、サーバーが崩壊したり、核心データベースが削除されたりしました。

この問題に対して徐勇州は記者に対し、企業(yè)のデータセキュリティはどの単獨(dú)戦略に頼るべきかではなく、完備したシステムが必要であり、各環(huán)節(jié)は油斷できないと述べました。従來のデータ管理に比べ、クラウド上ではデータの安全性がより保障されます。

例えばクラウドアカウント管理権限の管理を通じて、企業(yè)に口座下の資源に対するアクセス権限を粒度コントロールできます。例えば、あるサブアカウントにはあるCOSメモリバケツの読み取り権限しか持たないことができます。他のアカウントにはそのCOS記憶対象の書き込み権限があります。これによって、誤操作や不必要操作によるデータの破損、紛失のリスクを大幅に低減できます。

?