微盟删库的警告与数据恢复的反思：全面上云是出路

作者/来源：小睿发布时间：2020-03-10

前一段时间沸沸扬扬的微盟删库事件终于落下帷幕。该删库事件是由其内部员工人为破坏SaaS（软件即服务）业务数据，从而引起旗下商家业务数据的丢失。

在经过七天七夜之后，虽然微盟宣布数据全部被找回，但由于一些数据收尾工作还在进行中，因此微盟数据还无法说完全恢复上线。

数据恢复为什么需要七天七夜？

微盟删库事件是由于其员工执行高危操作导致数百T数据及其备份数据被删除，导致数据修复难度增大。为了尽快恢复这庞大的数据，微盟联合腾讯云团队以及数据恢复公司制定数据恢复方案，最终采取速度快、高风险的修复方式使得数据恢复第一阶段进展顺利。

面临事故当天数据丢失的难题，采取磁盘扫描手段，通过微盟完整的备份机制，采用技术手段将数据拼接完整，从而使得数据被全面找回。相信微盟很快便会实现数据全面上线。

数据恢复难度加大的背后

微盟删库事件数据恢复难度加大的重要原因：虽然微盟采用的是混合云架构，但是大部分核心数据并没有上云。经过这次生死劫，微盟最终决定采取全面上云来规避此类事件的发生。

从目前来看，全面上云是保护企业数据安全的最好方式，上云有完整的备份机制，可以避免此类“删库”事件再次发生！

如何确保企业数据安全？

1）自建or托管

自建：对于将业务数据部署在自建IDC的企业而言，企业应该将通过binlog或者其他备份文件进行数据恢复的详细步骤制定成预案，并且实施定期演练，保证问题真正发生时能够迅速得到解决。

托管：对于业务数据放在云服务商数据库的企业而言，企业需要借助云服务商提供的定期云盘快照功能来做数据恢复。

2）企业

从企业角度出发，企业应该对风险点进行梳理，进行统筹和联动防御，并且针对内外部、大数据等不同场景制定不同的解决方案。

最需要注意的是：对于用户而言，需要做好云服务器的定期快照、把控好云账号权限、对重要数据进行管理与加密以及全生命周期的数据安全防护；对于云服务商而言，需要加强云服务产品以及加强云上用户对数据库、硬盘、对象存储等云产品的权限引导，进而使得用户数据更安全，联合用户做好云端数据的安全防护。

微盟从删库到数据全面找回是化危机为转机，改事件固然引起了业界用户的广泛关注，但与此同时也引发了对于企业数据安全的一系列思考，给我们敲响了警钟：企业核心业务数据以及备份数据需要做到数据与人员分离，从而确保企业业务的安全。