史上最贵删库跑路，微盟损失近10亿

　　在危险的边缘疯狂试探，从来不只是一句玩笑话而已。
　　1hr1人导致的黑天鹅事件
　　2月24日晚间，微盟官网发出公告称，微盟的业务系统数据库（包括主备）遭遇其公司运维人员的删除，目前正在紧急修复，服务恢复预计还需要2448小时。
　　从这个公告中，我们可以发现一个重点：公司运维人员删库跑路了。没错，这是一个真实版的程序员删库跑路事件。
　　2月23日晚18点56分贺某通过个人VPN上网登入公司内网跳板机，恶意破坏公司线上生产环境及数据，导致公司系统服务不可用。目前，该犯罪嫌疑人已被上海市公安局宝山分局刑事拘留。
　　根据微盟官方公告以及微盟创始人孙涛勇对事件的回应，犯罪嫌疑人承认了犯罪的事实，其由于个人精神、生活等原因进行了删库操作。
　　图片源自网络，仅做配文展示
　　给我一个支点，我就能撬动地球，这是古希腊物理学家阿基米德说过的一句名言，这句名言讲述的是杠杆原理。阿基米德知道，如果利用杠杆，就能用一个最小的力，把无论多么重的东西举起来，只要把这个力放在杠杆的长臂上，而让短臂对重物起作用。
　　而在企业中也是一样，从来不要小看个体力量。虽然有一种说法是，一个员工对于公司来说就像是一颗螺丝钉的存在，但即使只是少了一颗螺丝钉，也能为企业带来严重的数据安全问题。
　　2hr微盟删库事件的背后
　　是严重的数据安全问题
　　微盟删库事件的发生再次为企业的数据安全问题敲响了一个警钟，对于微盟来说，此次事件影响的不仅是股价、市值，更多的是数据安全问题以及由此带来的信任危机。
　　724小时的极速抢救
　　事件发生后，微盟第一时间开始启动找回数据的紧急工作，2月25日，微盟紧急恢复了核心业务的线上生产环境；2月28日，微盟恢复了所有业务的线上生产环境，并开放了老用户登录，以及恢复了微站产品的所有数据。
　　图片源自网络，仅做配文展示
　　直到3月3日，微盟才正式结束这项工作。根据3月1日微盟在官微发布的通知，截止到3月1日晚8点，在腾讯云团队协助下，经过724小时的努力，我们数据已经全面找回，由于此次数据量规模非常大，为了保证数据一致性和线上体验，我们将于3月2日凌晨2点进行系统上线演练，将于3月3日上午9点数据恢复正式上线。
　　事件发生的非常突然，微盟联合腾讯云处理问题的速度也非常迅速，但微盟依然损失惨重。
　　微盟数字财产的消失
　　此次事故微盟累计市值蒸发超30亿港元，影响商户300万家。为弥补事故对商家经营带来的严重影响，微盟推出赔付计划，具体包括现金赔付计划以及流量赔付计划，并为此准备高达1。5亿元的人民币赔付拨备金，其中公司承担1亿元，管理层承担5000万元。
　　图片源自网络，仅做配文展示
　　但对于微盟来说，事件发生的后果，比起损失金钱更可怕的，是严重的数据安全问题，以及由此带来的信任危机。
　　严重的数据安全问题与信任危机
　　成立于2013年的微盟，是国内领先的SaaS服务商，其主要是来源于商业云、营销云及销售云三部分。我们都知道云是储存信息的重要手段，包含着大量的数据，微盟提供的云服务包含了大量的商户数据。
　　而删库事件的发生，使服务出现故障，发现大面积服务集群无法响应，生产环境及数据遭受严重破坏。
　　微盟在归咎事故责任时，公司管理层（公司董事会主席兼首席执行官孙涛勇，公司执行董事兼首席技术官黄骏伟，公司执行董事兼智慧商业事业群总裁方桐舒）也由于没有对数据安全引起高度重视，没有对数据安全保障方案进行深入的评估和审查，没有严格按照公司的内控管理制度，对运维人员的权限进行分级和分区管理等原因负有不可推卸的责任。
　　事故发生后，虽然微盟处理问题及时，态度诚恳，但也因此而不可避免的对企业形象带来很大的负面影响并将导致企业面临庞大的客户流失，毕竟信任危机一旦出现就很难以解决。
　　3hr企业该如何加强对数据的安全防护工作？
　　为避免信任危机的出现，企业该如何加强对数据的安全防护工作呢？很重要的两点在于完善数据安全管理制度以及及时的对数据进行备份，这也是现如今很多企业做的不到位且存在漏洞的地方。
　　微盟在事故发生后，加强了内部流程控制管理，同时邀请外部数据安全专家一起来评估数据安全保障方案，并基于此迅速制定出一份数据安全保障计划，而这份计划对于其他企业来说也是一个很好的参考和借鉴。
　　微盟数据安全保障计划总共包括三大措施，一是包括完善数据安全管理制度，使用腾讯云CAM权限系统进行云资源管理等操作的数据安全管理机制全面加固与整改，加强运维平台治理；二是通过建立多云灾备体系，在北京、上海、南京等地区建立全备份的冷备系统架构，建立月、季度级别的定期演练机制和制度来加强灾备体系的建设，做到多云异地冷备；三则是基础设施全力上云。
　　只要企业还在存活、经营，其安全数据的防护工作就一刻都不能停止、疏忽，企业该如何加强对数据的安全防护工作，是企业决策者长久以来最不可忽略的核心问题之一。
　　4hr写在最后
　　近几年来，数据安全方面的事故频发，顺丰数据库被一个程序员不慎删除跑路；Facebook信息泄露事件等等，而每一次数据安全事故的发生都会对相对应的企业造成重创，甚至是让企业面临巨大的生存发展危机。
　　对于程序员来说，删库跑路是一句日常与同事间开玩笑常说的一句行话，但其后果也最是不可预估，千万不要因为一时的玩笑、情绪化而付诸实践。
　　而对于企业来说，也要时时刻刻注意数据安全的问题，必要的防护措施和步骤一点也不能少，防患于未然的思想和行动需时刻具备。
　　更多前端学习资料及免费课程可添加微信duyi4299领取