微盟事件警醒數(shù)據(jù)安全，全面上云勢(shì)在必行

（文章來(lái)源：鈦克風(fēng)暴）

3月5日,在微盟官宣數(shù)據(jù)全面恢復(fù)后的三天,騰訊云在官方微信平臺(tái)上詳細(xì)公開了七天七夜里與微盟一道搶救數(shù)據(jù)的過程。據(jù)了解,整個(gè)修復(fù)過程面臨數(shù)據(jù)量大、技術(shù)難度高,時(shí)間緊張等諸多挑戰(zhàn),在一波三折中實(shí)現(xiàn)了數(shù)據(jù)的全面修復(fù)。

隨著更多細(xì)節(jié)的全面披露,云計(jì)算與企業(yè)數(shù)據(jù)安全等話題再次引發(fā)業(yè)界討論。

微盟數(shù)據(jù)搶救工程的總指揮、騰訊云運(yùn)維中心和客戶服務(wù)部門負(fù)責(zé)人徐勇州就表示,微盟事故的發(fā)生對(duì)其他企業(yè)的數(shù)據(jù)安全保護(hù)也敲響了警鐘,數(shù)據(jù)安全事件背后折射出的是,僅僅依靠單點(diǎn)防護(hù)難以達(dá)到真正的安全防護(hù)效果,而構(gòu)建基于全生命周期的安全防護(hù)成為必然選擇。

事實(shí)上,微盟數(shù)據(jù)丟失之初,外界也在討論微盟是否有進(jìn)行數(shù)據(jù)備份,以及為什么不通過備份數(shù)據(jù)進(jìn)行快速恢復(fù)。對(duì)此,徐永州表示,微盟本身有著完備的備份機(jī)制,數(shù)據(jù)的覆蓋度和完整性檢查等工作非常細(xì)致。但在刪庫(kù)事件中,這些備份文件連同數(shù)據(jù)庫(kù)文件被一并刪除了。

在修復(fù)過程中,由于技術(shù)團(tuán)隊(duì)只能遠(yuǎn)程辦公,從第一天開始騰訊會(huì)議就成為了最高效的協(xié)同工具。在整個(gè)修復(fù)過程期中,騰訊會(huì)議處于7*24小時(shí)開啟狀態(tài),從未間斷,各個(gè)業(yè)務(wù)團(tuán)隊(duì)累計(jì)通過騰訊會(huì)議進(jìn)行766次入會(huì)溝通。團(tuán)隊(duì)成員在七天七夜中夜以繼日,睡覺鬧鐘也只敢定兩個(gè)小時(shí),任務(wù)之艱巨可想而知。

微盟事后披露的改進(jìn)措施中,全面上云是其中的核心方向。微盟宣布,通過使用騰訊云CAM權(quán)限系統(tǒng)、使用騰訊云堡壘機(jī)等產(chǎn)品進(jìn)行權(quán)限管理的優(yōu)化,借助騰訊云IaaS的底層服務(wù)能力構(gòu)建全備份系統(tǒng)架構(gòu),并使用騰訊云對(duì)象存儲(chǔ)cos產(chǎn)品對(duì)數(shù)據(jù)進(jìn)行歸檔存儲(chǔ)以及多異地復(fù)制,以及借助騰訊云數(shù)據(jù)庫(kù)MySQL的數(shù)據(jù)高可用和安全體系和進(jìn)行黑石產(chǎn)品升級(jí)并全面使用云主機(jī)等措施來(lái)提升對(duì)數(shù)據(jù)安全的保障。

“云計(jì)算在安全上可能比單一企業(yè)在安全防護(hù)上做得更好?！辈簧賹＜艺J(rèn)為,人為因素,現(xiàn)在已經(jīng)是引發(fā)企業(yè)數(shù)據(jù)安全問題的最主要導(dǎo)火索,而云計(jì)算服務(wù)商通過建立一些標(biāo)準(zhǔn)化的數(shù)據(jù)安全保護(hù)機(jī)制以及數(shù)據(jù)備份體系,能夠有效地規(guī)避企業(yè)自建基礎(chǔ)設(shè)施時(shí)面臨的風(fēng)險(xiǎn)。
? ? ?