过去36小时里，SaaS服务商微盟的客户们炸锅了。
“数据怎么办，钱会不会也没了？”社交平台上，不少商家纷纷发帖吐槽，“商家后台根本进不去，订单无法处理”，“连他们自己所有的官方小程序都挂了……”
对此，微盟集团于2月25日早间发布公告解释称，SaaS业务数据由于员工个人精神、生活等原因“人为破坏”，目前公司已向上海警方报案，该员工已被刑事拘留。
同时，微盟表示，现阶段，公司仍在与腾讯云技术团队共同研究制定生产环境和数据修复方案，预计2月25日晚24点前生产环境将修复完成，届时所有新用户将恢复服务；由于数据修复时间问题，老用户的数据修复工作预计会在2月28日晚24点前完成。
对于此次数据库破坏给商家带来的损失，微盟方面表示“暂时无法预计”，但正在拟定相关赔付方案来补偿因此次事故而遭受损失的商家，目前正在与每个商家沟通协调。
受数据事故影响，微盟股价2月24日出现下跌，市值一日之内蒸发超12亿港元。直至微盟发出公告解释，股价才转跌为涨，截至2月25日收盘，微盟股价日内上涨4.22%，报6.18港元。
黑暗36小时
“我们平台服务了9个商家，对接4万多用户，月均流水两三百万。”作为微盟平台上的中小企业服务商，王强的公司受这次数据删除事件影响颇大，“收入损失是一块，我们用户关系也会受到极大伤害。”
回忆起这两天的经历，王强言辞中皆是叹息：“本来以为只是服务器临时崩溃，没想到全部坍塌了。”
2月23日晚，王强像平时一样6点多就下班了，之后通过网络对后台数据进行监控和管理。万万没想到，8点多登陆的时候发现名称为“DUBBO”的服务器反馈失败。拥有乐观心态的王强起初并没有感觉到事态严重性，只以为是简单的服务器临时崩溃。
王强回忆称，微盟方面开始给到的解释是腾讯云硬件问题，“这种情况下，主数据失败也可以通过备份数据恢复，但最后备份数据也没有。”直到当天晚上11点多，在微盟组建的商家培训群中，不少商家都反馈了同样的问题，王强才意识到“系统已经崩溃得很严重了”。
“我们当初觉得微盟是上市公司，稳定性应该相对来说会比较好一些；我们又一直跟微盟那边有合作，比较熟悉，所以选择了微盟平台，也没有备选方案。”就是这份对微盟“独一无二”的信任，最终让王强在这场数据危机面前乱了阵脚。
这两天，王强通过微盟平台的专属客户经理在反复沟通，寻求解决方案。“他们给我们的反馈速度都很快，交流也比较好，”但事件已经超出了大家的承受范围，王强有些无奈地表示：“说白了，双方都没有应对方案。”
对于像王强这样没有任何备选的商家来说，能做的只有等，等微盟解释，等事情解决。有些情绪激动的商家，就会通过社交平台或者内部沟通群来表达自己不满。
2月25日早间，时隔36小时，微盟集团才正式发布公告，对这次事件作出解释：微盟研发中心运维部核心运维人员贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机，因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏。
微盟称，发现问题后立刻启动了紧急响应机制，并与腾讯云技术团队一起研究制定生产环境和数据修复方案，预计此次故障还会持续一段时间。
随后，腾讯云方面也给出紧急回复，称已经在第一时间与微盟对齐，研究制定修复方案。工程师们正在日夜赶工，将尽最大努力协助微盟降低损失。
一场人为的破坏导致了无法估量的损失，成千上万的商家生意停摆。根据微盟发布财报，截至2019年6月30日，微盟的SaaS产品及精准营销服务拥有300万注册商户，SaaS产品的付费商户数有70006名，精准营销的广告主数量有19537名。
为何一个员工就能破坏整个系统？
作为一家互联网技术公司，微盟在故障发生后36小时才发布公告，超48小时才能恢复小部分用户的数据，让外界也对其运维工作产生了较大质疑。
“感觉上来讲，反应速度有点慢了。但是这只是经验判断，因为具体细节不清楚。”某互联网公司运维专家刘源向全天候科技表示，正常情况下，相对比较成熟的运维，遇到比较重大的故障，一个小时之内应该能定位出故障位置，平时的小故障可能在15分钟、30分钟以内能定位到。而微盟在36小时后才公告事件始末，“有点匪夷所思”。
刘源分析认为，微盟的商家数据迟迟未能恢复可能是因为没有一个“兜底的备份、还原方案”。
“遇上这种恶意删除数据的事情，可能连备份也删除了，导致需要使用非正常手段恢复数据，这个时间就不可控了。”刘源推测，目前微盟可能需要人工通过冗余的日志，慢慢去一条条扒历史记录，构造数据，“一旦需要人工去找数据、订正数据，目前看来48小时有可能也算短的了，一周时间都是有可能的。”
在生意场上，时间就是商机，错过了时间等于错过一切，王强深谙其中之道。他透露，经过这次事件以后，商家肯定都会考虑“双备份”，甚至考虑要不要将自己商城的重点换到其它平台。
“虽然微盟在客户的运维方面还是很到位的，该有的服务提示都有给到，”王强坦言，过往与微盟的合作都很顺利，微盟表现出了一个成熟公司的姿态，“我们商家是依靠微盟这个平台去生存的，但每天上面这么大的（交易）量，如果客户丢失了怎么办。”出了事情后，甚至还有用户找上王强问，为什么当初不选择其它平台。
另外，数据的缺失也引发了一批商家的恐慌心理，不少商家都在社交平台上表达了自己对店铺数据、钱款的担忧。“对于商家来说，数据是无价的。假如真的数据找不回来，微盟跟商家之间可能还会有官司。”刘源说。
毫无疑问，微盟数据库被删一事再次给业界同行敲响警钟：数据安全管理无小事。刘源建议，未来企业在进行数据管理的时候应该做到两点：第一，实行备份机制；第二，管理权限要分开。
他强调，备份的工作一定要从业务条线独立出来，把权责分开；同时，做到“最小化授权”，需要的权限就给，不需要的就不给。另外，企业还需要加强演练，并提升对生产环境的定位。
如何防范删库
近年来，类似的员工删库跑路事件并不稀奇，比如，浙江某互联网企业的技术总监邱某在2018年因不满被裁，报复性删库跑路，但删库容易跑路难，最后邱某自愿认罪并赔偿公司8万元，并被判处有期徒刑二年六个月，缓刑三年。
华为的一名员工在升级移动的HLR时一个小小的误操作， 80万南宁移动用户数据丢失。因为此次事故，华为已经被中国移动处以5亿罚款，同时中国移动已经展开全国范围的系统大排查，主要针对华为第三方代维隐患问题。事件被定性为重大通信事故，涉及钦州、北海、防城港、桂林、梧州、贺州等地。这些用户都打不通电话，显示卡无效！
前些年，还网传顺丰的一个工程师手误把线上系统一个库删除了，然后跑路了。
安全专家提示如何防范删库的问题！给大家提供一些预防的措施。老规矩分为花钱的办法，与不花钱的办法。
不发钱的办法就是做好管理，分上，中，下策
上策：多种方式同时协管，做好系统备份，在不影响的情况下设置权限管控，同时要注意的是招心态正的员工，这一点最为重要，员工能力可以培养，所以能力差一点的，但是心态好的，诚信的员工才是企业需要的。
中策：做好备份，设置系统自动备份或者人工手动备份，备份可以把损失降低，但是因为无法彻底避免删库，所以只能算中策。
下策：设置管理权限，禁止非主管理员账号删除数据，当然了，这样做的前提是掌管主管理员账号的人可信，如果是老板自己掌管，那么可能还需要掌握一定的相关知识才算保险。但是这种方法相对来说很麻烦，会导致员工工作节奏被严重拖延，所以算下策。
也可以花钱买一些设备来防护这个问题，删数据库，还有误操作问题！比如使用堡垒机对运维管理人员进行管理，可以做到以下几点：
1、安全分区分域，限制普通员工对服务器的访问，只允许运维人员通过远程运维审计系统（堡垒机）进行服务器的管理访问；
2、远程运维审计（堡垒机）采用动态令牌或者身份ID认证，实现身份认证抗抵赖性！
3、远程运维审计（堡垒机）可以设置禁止某些高危操作指令，例如删除数据等等指令。
（应受访者要求文中王强、刘源均为化名）
本文综合整理自全天候科技、华盟网相关报道
及时掌握网络安全态势 尽在傻蛋网络安全监测系统
本文来源:
如涉及侵权，请及时与我们联系，我们会在第一时间删除或处理侵权内容。
电话：400-869-9193 负责人：张明
工商执照