微盟事件警醒数据安全，全面上云势在必行

（文章来源：钛克风暴）

3月5日,在微盟官宣数据全面恢复后的三天,腾讯云在官方微信平台上详细公开了七天七夜里与微盟一道抢救数据的过程。据了解,整个修复过程面临数据量大、技术难度高,时间紧张等诸多挑战,在一波三折中实现了数据的全面修复。

随着更多细节的全面披露,云计算与企业数据安全等话题再次引发业界讨论。

微盟数据抢救工程的总指挥、腾讯云运维中心和客户服务部门负责人徐勇州就表示,微盟事故的发生对其他企业的数据安全保护也敲响了警钟,数据安全事件背后折射出的是,仅仅依靠单点防护难以达到真正的安全防护效果,而构建基于全生命周期的安全防护成为必然选择。

事实上,微盟数据丢失之初,外界也在讨论微盟是否有进行数据备份,以及为什么不通过备份数据进行快速恢复。对此,徐永州表示,微盟本身有着完备的备份机制,数据的覆盖度和完整性检查等工作非常细致。但在删库事件中,这些备份文件连同数据库文件被一并删除了。

在修复过程中,由于技术团队只能远程办公,从第一天开始腾讯会议就成为了最高效的协同工具。在整个修复过程期中,腾讯会议处于7*24小时开启状态,从未间断,各个业务团队累计通过腾讯会议进行766次入会沟通。团队成员在七天七夜中夜以继日,睡觉闹钟也只敢定两个小时,任务之艰巨可想而知。

微盟事后披露的改进措施中,全面上云是其中的核心方向。微盟宣布,通过使用腾讯云CAM权限系统、使用腾讯云堡垒机等产品进行权限管理的优化,借助腾讯云IaaS的底层服务能力构建全备份系统架构,并使用腾讯云对象存储cos产品对数据进行归档存储以及多异地复制,以及借助腾讯云数据库MySQL的数据高可用和安全体系和进行黑石产品升级并全面使用云主机等措施来提升对数据安全的保障。

“云计算在安全上可能比单一企业在安全防护上做得更好。”不少专家认为,人为因素,现在已经是引发企业数据安全问题的最主要导火索,而云计算服务商通过建立一些标准化的数据安全保护机制以及数据备份体系,能够有效地规避企业自建基础设施时面临的风险。