刪庫跑路一時爽福侈,數(shù)據(jù)恢復路漫長!

噼里啪啦敲擊鍵盤的程序員卢未,大家一定很熟悉肪凛。作為程序員,編寫代碼是他們的家常便飯辽社。筆者有很多朋友也是從事程序員行業(yè)伟墙,有時他們的工作壓力大了,經(jīng)常會在群里相互開玩笑說爹袁,公司要是把我逼急了远荠,大不了“刪庫跑路”,本來這是一句玩笑話失息,沒想到會有一天成為現(xiàn)實譬淳。

近日,一家香港主板上市公司盹兢,圍繞商業(yè)云邻梆、營銷云、銷售云打造智慧云端生態(tài)體系绎秒,為企業(yè)提供全場景全鏈路SaaS產(chǎn)品的智能商業(yè)服務提供商-微盟出事了浦妄,它的程序員“刪庫跑路”了!

微盟在官網(wǎng)發(fā)布了一則故障通知,該通知稱其公司業(yè)務系統(tǒng)數(shù)據(jù)庫(包括主備)遭遇其公司運維人員的刪除剂娄。據(jù)悉蠢涝,目前犯罪嫌疑人已經(jīng)被寶山區(qū)公安局進行刑事拘留,犯罪嫌疑人承認了犯罪的事實阅懦。犯罪嫌疑人乃微盟研發(fā)中心運維部核心運維人員賀某和二。微盟公司對外宣稱,賀某于2月23日晚18點56分通過個人VPN上網(wǎng)登入公司內網(wǎng)跳板機耳胎,因個人精神惯吕、生活等原因對微盟線上生產(chǎn)環(huán)境進行了惡意的破壞。

事情是如何發(fā)生的呢怕午?不久之后微盟官方發(fā)布了調查結果:

2020年?2?月?23?日晚?18:56?分該企業(yè)運維部門核心員工賀某通過?VPN?登入內網(wǎng)废登,官方稱是因為個人精神、生活等原因開始對生產(chǎn)環(huán)境進行惡意破壞郁惜。

2020?年?2?月?23?日?19:00?系統(tǒng)監(jiān)控發(fā)出報警堡距。

2020?年?2?月?25?日?7?時,恢復部分生產(chǎn)環(huán)境的數(shù)據(jù)兆蕉,但是老用戶預計還需要?2?月?28日晚上才能恢復吏颖。

截止到現(xiàn)在,微盟微商城恨樟,智慧零售,微站業(yè)務正式恢復服務疚俱,新用戶可直接注冊使用劝术。?

?為什么會發(fā)生刪庫?

作為一家上百萬客戶的服務商呆奕,從公開信息上顯示养晋,這家公司提供微信商城、餐飲O2O梁钾、智慧城市等營銷解決方案绳泉,而沃爾瑪、百草味姆泻、洽洽零酪、森馬等耳熟能詳?shù)钠放埔彩瞧淇蛻簟F鋽?shù)據(jù)庫大量被刪除是非常嚴重的拇勃,刪除數(shù)據(jù)庫事件發(fā)生后四苇,市值瞬間蒸發(fā)10個億!?

最近幾年刪除跑路的新聞報道屢見不鮮方咆,有程序員誤操作導致的刪除數(shù)據(jù)庫月腋,也有惡意的程序員因為情緒發(fā)泄失控導致的報復性刪庫。


2018?年?8?月,順豐公司一員工接到一個變更需求榆骚,因為選錯了實例片拍,將一數(shù)據(jù)庫刪除。因工作不嚴謹導致該系統(tǒng)上臨時車線上發(fā)車功能無法使用并持續(xù)約590分鐘妓肢。事后該員工被開除捌省。?

? ? 2018年4月,VPS?服務商?Kuriko?因因機房技術人員?rm -rf /*职恳,宿主機上所有數(shù)據(jù)丟失了所禀。

? ? 2017年6月,一家荷蘭海牙的云主機商?verelox.com放钦,一名前任管理員刪光了該公司所有客戶的數(shù)據(jù)色徘,并且擦除了大多數(shù)服務器上面的內容。


對于惡意刪除數(shù)據(jù)庫的行為操禀,我國《刑法》第二百八十六條規(guī)定:“對計算機信息系統(tǒng)功能進行刪除褂策、修改、增加颓屑、干擾斤寂,造成計算機信息系統(tǒng)不能正常運行,后果嚴重的揪惦,處五年以下有期徒刑或者拘役遍搞;后果特別嚴重的,處五年以上有期徒刑器腋∠常”


2018?年杭州科技公司的技術總監(jiān)邱某因不滿企業(yè)裁員,該員工從?2014?年入職到?2018年纫塌,公司的主要系統(tǒng)都由他搭建诊县,包括公司的?SaaS?系統(tǒng)、API?系統(tǒng)措左、電子合同的簽署等服務依痊,2018?年初公司大概有?4?萬多用戶。2018?年?4?月怎披,老板找到邱某胸嘁,讓他盡快離職,后面他也提交了辭職報告钳枕,但是心里一直都很不爽缴渊。遂心生報復,遠程登錄服務器刪除了數(shù)據(jù)庫上的一些關鍵索引和部分表格鱼炒,造成該企業(yè)直接經(jīng)濟損失?225?萬元衔沼,后被判賠償公司?8?萬元,判刑?2?年?6?個月,緩刑三年指蚁。


刪庫事件無法預防嗎菩佑??

微盟事件給我最大的疑惑就是,這位核心運維人員能夠擁有如此大的權限凝化,在家遠程登陸可以刪除如此龐大重要的服務器數(shù)據(jù)稍坯。而且這種事故,可不是一般的黑客入侵或誤操作搓劫,而是因為公司內部發(fā)起的惡意破壞瞧哟。雖然這位運維人員是核心組的成員,但是他所被賦予的權利是否過大枪向,能夠不被監(jiān)督勤揩,不被限制進行服務器的維護。這種“家里起火”其實是最難防范的秘蛔,大多數(shù)中小企業(yè)因為人力有限陨亡,無法建立嚴格的流程規(guī)范以及招募監(jiān)督人員來約束規(guī)范運維人員,很難避免這種問題發(fā)生深员。

由于企業(yè)規(guī)模問題负蠕,不可能招聘一個專門的?DBA(數(shù)據(jù)庫管理員)來進行運維,很多時候都是程序員一兼多職倦畅,又開發(fā)遮糖,又要兼顧寫代碼加運維。而且叠赐,中小企業(yè)要想對程序員操作系統(tǒng)的權限劃分的特別細致是不現(xiàn)實的止吁。


即便如此,我們如何預防這類事件的發(fā)生呢燎悍?


1.權限


中小企業(yè)雖然因為規(guī)模問題,不會單獨劃分系統(tǒng)運維盼理、業(yè)務運維谈山、DBA?這種角色,但是可以建立像財務審批一樣的流程宏怔。比如程序員現(xiàn)在要執(zhí)行一個刪除操作奏路,由發(fā)起人發(fā)起刪除請求,將需要操作的事項詳細列出臊诊,交由相關負責人進行審批鸽粉,負責人審批確認命令是否合理,審批通過后再交給專門的執(zhí)行者或者才開放權限給發(fā)起人去執(zhí)行刪除操作抓艳。?

如同建立財務流水一樣触机,程序員的敏感操作可以做到追根溯源,有備可查,否則一旦出現(xiàn)問題就能很快知道是誰干的儡首,二來可以防止人為破壞片任,避免擁有權限的人隨時隨地可以進行破壞。?

對于有一定規(guī)模的企業(yè)蔬胯,就可以對運維人員分為業(yè)務運維对供、網(wǎng)絡運維、DBA?等氛濒,每個角色負責自己操作權限产场,不能越權,比如業(yè)務運維只能針對業(yè)務的相關進程和服務進行修改操作舞竿、系統(tǒng)運維只能對操作系統(tǒng)的權限進行調整京景,但是不能操作數(shù)據(jù)庫、而?DBA?只能操作數(shù)據(jù)庫炬灭,但是不能修改其他服務的配置文件和相關進程數(shù)據(jù)等等醋粟,更不能執(zhí)行類似rm之類的高位命令。

2.流程化


對于運維人員的工作流程要進行流程規(guī)范化的培訓重归,禁止一切非流程化的操作米愿。對于代碼環(huán)境的變更,例如執(zhí)行什么寫入鼻吮,都要進行審批育苟,最好是在專業(yè)人員演練測試無誤后再進行變更,防止意外事故發(fā)生椎木。?

此外特別是對于刪除违柏、更新這種高危敏感操作一定要進行嚴格的審核,確認無誤后方可操作香椎。在《阿里巴巴JAVA開發(fā)手冊》中漱竖,對于?Mysql?的變更要先執(zhí)行?select,避免直接執(zhí)行?delete畜伐,防止誤刪除馍惹。


3.演習

就像平時大型商場會定期舉行消防演習一樣,隨著企業(yè)規(guī)模以及人員變動等因素玛界,企業(yè)也要定期按照流程和規(guī)范對系統(tǒng)進行故障演練万矾,以防“起火”后及時救火。比如斷電恢復數(shù)據(jù)慎框、數(shù)據(jù)刪除鏡像文件恢復等場景進行演練良狈,這樣一來可以加強對應開發(fā)和運維人員對于流程和規(guī)范的認識,二來平時參與到這種模擬環(huán)境中笨枯,可以在真正的故障面前不會手忙腳亂薪丁。


4.備份遇西,備份,還是備份窥突!

作為一個新媒體工作者努溃,文稿備份那簡直就是條件反射般的存在。如果軟件死機阻问,斷電梧税,那后果都是十分嚴重的。對于備份的重要性称近,我想不需要多說第队,對于重要的業(yè)務系統(tǒng)中的每一個服務都不能存在單點,要及時備份刨秆,定期備份凳谦,要時刻保持數(shù)據(jù)的備份。

一衡未、常規(guī)備份尸执,要定期對數(shù)據(jù)庫進行備份,除了本地要有備份缓醋,還要進行遠程備份如失,或者多機備份∷土唬可以通過腳本配合計劃任務進行定時備份褪贵。

二、主從備份抗俄,除采用主從備份可以實時性的對數(shù)據(jù)進行同步脆丁,并保證高可用性。切記不可將主從部署在同一臺機器上动雹。

三槽卫、異地多存,有條件的還可以采用異地多存胰蝠,即防止某個區(qū)域出現(xiàn)意外導致斷電或硬件損壞等導致數(shù)據(jù)丟失晒夹。

但是,從很多現(xiàn)實例子來看姊氓,大量公司對于數(shù)據(jù)的備份是重視不夠的。

首先是出于成本考慮喷好,不舍得備份翔横,本來租一個服務器就夠貴了,為什么還要再租一個梗搅,而且只是備份用禾唁。但是就算不舍得投入成本效览,使用兩個服務器,本地備份也可以做一個荡短,防范于未然丐枉。

其次是,安全意識不夠掘托,或者說是僥幸心理在作祟瘦锹。過于相信云服務廠商的技術,覺得上傳到云后備份這種事情就交給云廠商去做了闪盔,一旦遇到黑客入侵弯院,或者網(wǎng)絡波動,本地也沒有備份泪掀,那可就慘了听绳。


5.事在人為

雖然微盟公布的調查顯示,涉事人員是因為精神問題而去刪庫异赫,是否為真椅挣,尚不可知。但是最近因為疫情影響塔拳,許多公司采取了在家遠程辦公鼠证,完全改變了我們平時的生活和辦公狀態(tài)。有些網(wǎng)友反映蝙斜,在家辦公一個月名惩,都要憋出病來了,一周工作量的甚至比一個月還多孕荠。而且娩鹉,不是所有人在家辦公都能保持很高的工作狀態(tài),在家辦公稚伍,經(jīng)常會被其他事情打擾弯予。

對于程序員,或者廣大的員工而言个曙,如果工作中遇到了一些不公平的遭遇锈嫩,比如欠薪、領導故意刁難垦搬,或者長時間的無償加班的情況呼寸。盡量選擇通過正規(guī)途徑來解決,不要選擇走極端的違法行為猴贰。刪庫跑路看似非常瀟灑解恨对雪,一旦被判刑這將是得不償失,還會對于未來的生活和工作都造成非常嚴重米绕,不可逆轉的影響瑟捣。

?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
  • 序言:七十年代末馋艺,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子迈套,更是在濱河造成了極大的恐慌捐祠,老刑警劉巖,帶你破解...
    沈念sama閱讀 221,635評論 6 515
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件桑李,死亡現(xiàn)場離奇詭異踱蛀,居然都是意外死亡,警方通過查閱死者的電腦和手機芙扎,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,543評論 3 399
  • 文/潘曉璐 我一進店門星岗,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人戒洼,你說我怎么就攤上這事俏橘。” “怎么了圈浇?”我有些...
    開封第一講書人閱讀 168,083評論 0 360
  • 文/不壞的土叔 我叫張陵寥掐,是天一觀的道長。 經(jīng)常有香客問我磷蜀,道長召耘,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 59,640評論 1 296
  • 正文 為了忘掉前任褐隆,我火速辦了婚禮污它,結果婚禮上,老公的妹妹穿的比我還像新娘庶弃。我一直安慰自己衫贬,他們只是感情好,可當我...
    茶點故事閱讀 68,640評論 6 397
  • 文/花漫 我一把揭開白布歇攻。 她就那樣靜靜地躺著固惯,像睡著了一般。 火紅的嫁衣襯著肌膚如雪缴守。 梳的紋絲不亂的頭發(fā)上葬毫,一...
    開封第一講書人閱讀 52,262評論 1 308
  • 那天,我揣著相機與錄音屡穗,去河邊找鬼贴捡。 笑死,一個胖子當著我的面吹牛村砂,可吹牛的內容都是我干的烂斋。 我是一名探鬼主播,決...
    沈念sama閱讀 40,833評論 3 421
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼源祈!你這毒婦竟也來了?” 一聲冷哼從身側響起色迂,我...
    開封第一講書人閱讀 39,736評論 0 276
  • 序言:老撾萬榮一對情侶失蹤香缺,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后歇僧,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體图张,經(jīng)...
    沈念sama閱讀 46,280評論 1 319
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 38,369評論 3 340
  • 正文 我和宋清朗相戀三年诈悍,在試婚紗的時候發(fā)現(xiàn)自己被綠了祸轮。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,503評論 1 352
  • 序言:一個原本活蹦亂跳的男人離奇死亡侥钳,死狀恐怖适袜,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情舷夺,我是刑警寧澤苦酱,帶...
    沈念sama閱讀 36,185評論 5 350
  • 正文 年R本政府宣布,位于F島的核電站给猾,受9級特大地震影響疫萤,放射性物質發(fā)生泄漏。R本人自食惡果不足惜敢伸,卻給世界環(huán)境...
    茶點故事閱讀 41,870評論 3 333
  • 文/蒙蒙 一扯饶、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧池颈,春花似錦尾序、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,340評論 0 24
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至弃揽,卻和暖如春脯爪,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背矿微。 一陣腳步聲響...
    開封第一講書人閱讀 33,460評論 1 272
  • 我被黑心中介騙來泰國打工痕慢, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人涌矢。 一個月前我還...
    沈念sama閱讀 48,909評論 3 376
  • 正文 我出身青樓掖举,卻偏偏與公主長得像,于是被迫代替她去往敵國和親娜庇。 傳聞我的和親對象是個殘疾皇子塔次,可洞房花燭夜當晚...
    茶點故事閱讀 45,512評論 2 359

推薦閱讀更多精彩內容

  • 今天早上起來很早方篮,要收拾行李準備回東莞了。下到一樓励负,看到媽媽已經(jīng)摘好菜藕溅,等我下來就可以炒菜了。鍋里的飯熟了继榆,還煮了...
    鐘小葵zxk閱讀 149評論 0 4
  • 許多事是不以人的意志為轉移的巾表,該來的一定會來,該走的一定會走略吨,來的冷靜應對集币,走的也不需要遺憾,該放手時就放手翠忠。 當...
    薛一bj閱讀 603評論 0 1
  • 時間:2019-06-27 21:00 線路:天馬河綠道 成績:5公里用時31分16秒 6月:140.08公里 感...
    平凡生命閱讀 373評論 7 13
  • 查看鏡像: 例子: 查看鏡像的詳細信息: 例子: 刪除鏡像: 例子: 查找鏡像: 方法一:Docker Hub 方...
    吃貓的魚0閱讀 275評論 0 0