Du Désespoir à L 'Espoir: 168 Heures

? Nous sommes à l 'abri de cette "catastrophe naturelle", mais nous ne nous attendions pas à ce qu' une "catastrophe humaine" nous mette dans une situation particulièrement difficile. ?Le 27 février, lorsque son fondateur Sun Tao Yong a prononcé cette déclaration, l'Alliance était confrontée à la plus grande crise de l'histoire de l'entreprise.

Le 25 février, l'Alliance a publié à la Bourse de port un communiqué volontaire annon?ant la destruction de l'environnement de production et des données de la société SaaS après 19 heures le 23 février; le 28 février, elle a rétabli l'ensemble de l'environnement de production de Saas sans récupérer toutes les données de sauvegarde, mais seulement celles des microstations; le 1er mars, à 20 heures, les données n'ont été retrouvées que dans leur intégralité.

Si ces données ne sont pas récupérées, l'impact sur l'Alliance sera difficile à imaginer.La microunion, créée en 2013, a été créée en janvier 2019 et, d'après ses résultats financiers à la mi - 2019, ses activités représentaient 33,4% des recettes totales de l'Union et ses bénéfices bruts 48,5%.

En fait, ce n'est pas la perte de données résultant d'une erreur de la part du personnel qui a été à l'origine de la perte de données, mais une destruction artificielle et malveillante.Avant cela, une personnalité pluridisciplinaire avait déclaré à la presse qu'il était pratiquement impossible, dans ces conditions, de rétablir complètement des données de cette ampleur, mais que l'Alliance avait de la chance.Depuis la perte des données jusqu'à leur récupération, l'Alliance a connu 168 heures d'horreur.

Disparition de données

Le 23 février, à plus de 18 heures, le serveur de l'Alliance a publié un rapport de défaillance qui, après examen, a révélé que tous les serveurs étaient dans un état d'inactivité.Immédiatement après, le technicien a redémarré l'un des serveurs, ce qui a permis de découvrir que toutes les données du système avaient disparu.

? la situation est déjà très tendue à ce stade, car le serveur est en panne sur une grande surface, ce qui peut être d? à deux raisons: l 'invasion et la destruction intentionnelle. ?Tengxin yunyun Center and Customer Service Department, Xu Yongzhou.

L'équipe du serveur a continué d'examiner le serveur et a fini par déterminer que tous les documents sur le serveur de l'Alliance avaient été perdus, tandis que l'équipe de sécurité, en coopération avec les techniciens de l'Alliance, avait localisé un compte autorisé dans la base de données pour l'opération de suppression.

Les techniciens se moquent parfois de "RM - RF / *", qui est une commande de suppression de fichiers dans le système Linux, qui supprime tous les fichiers, y compris les systèmes et les données, et qui ne peut être rétablie.

C 'est l' incident du cygne noir qui a frappé l 'Alliance.Outre la suppression de la base de données, le serveur de sauvegarde ne peut pas être connecté, ce qui signifie que les données de sauvegarde sont également supprimées.La raison en est qu 'un membre du personnel de base de l' entreprise a supprimé les données d 'affaires pertinentes.

La récupération de données est en fait un domaine très professionnel, en règle générale, les entreprises sont à la tête de l 'entreprise, l' aide des fabricants de nuages.Mais l 'Alliance n' avait pas d 'autre choix que de s' en remettre à tengxin Yun, et la confiance des tengxin face à cette situation était faible.

? des centaines de t de données ont été supprimées, même des copies de sauvegarde, et l'on veut les récupérer dans un délai relativement court, ce qui n'a pas encore eu lieu dans l'histoire.Nous avons consulté plusieurs sociétés de récupération de données, qui ont tous indiqué que cela permettrait de rétablir environ 20% des données.Xu Yongzhou.

Secours d 'urgence

En règle générale, la récupération des données peut être divisée en trois phases: la première consiste à contr?ler les surfaces endommagées afin de s'assurer que les serveurs qui ont la possibilité de récupérer les données ne rencontrent plus de problèmes; la deuxième consiste à récupérer les données par l'intermédiaire de logiciels spécialisés; et la troisième à effectuer des opérations d'authentification des données, d'alignement en ligne, etc.

Parmi ceux - ci, le plus important est que les deux premières étapes, si elles sont menées à bien, les données sont récupérées avec succès.Les données de l'Alliance ont été retrouvées dans le cadre de ce processus.

Xu Yongzhou a indiqué que, dans un premier temps, ils devaient d 'abord faire des copies miroirs des données de source afin de protéger les bonnes données de source.Toutefois, en analysant la situation de l'Union, ils ont estimé que ni la version sur Internet ni la version sur papier ne satisfaisaient aux exigences de la prescription et de la sécurité.

En conséquence, l 'équipe de tengxin a pris une décision audacieuse de passer de l' étape de la copie miroir à l 'installation d' un autre disque système sur le serveur antérieur, en chargeant l 'os et le logiciel de récupération de données sur le nouveau disque système et en scannant directement le serveur.

"Beaucoup de collègues n 'ont pas pu se rendre sur place, nous avons tous confirmé chaque étape de l' opération par vidéoconférence", a rappelé Xu Yongzhou, tout le processus est très tendu, car il s' agit d 'un processus irréversible qui ne peut être réparé par aucune erreur.

La lecture des données de source s' est bien déroulée et le défi suivant est l 'extraction des données.Le 26 février, l 'équipe de tengxing nuages a obtenu le premier lot de données et a importé des données normales, ce qui les a très excités et les a convaincus que la victoire était proche.Toutefois, ils ont rapidement découvert que ces données étaient au 17 février et que, même si elles étaient complètes, elles auraient disparu pendant une semaine.

L 'esprit de toute l' équipe est retombé au fond de la vallée.En fait, grace à la série d'opérations qui ont précédé, il a été prouvé que les données étaient toujours disponibles, même si ce n'était qu'à l'époque que l'on espérait récupérer toutes les données.

L'équipe de tengxin a donc redéfini le programme de ? récupération ?.Cette fois - ci, ils ont décidé de scanner chaque bloc (Block) du disque dans le cadre du programme de reprise de la société de données, tandis que l'équipe de Tencent nuages a mis au point un plan B pour entrer dans les données de récupération à partir de la couche os du serveur.

? le plan B est une solution de rechange qui exige beaucoup de temps pour tester le volume de la mer et valider les données.Une fois que le plan B aura été adopté, les données de l'Union ne pourront certainement pas être réunies comme prévu et il sera difficile de déterminer le calendrier précis. ?Xu Yongzhou.

Heureusement, le premier bloc (bloc) du premier serveur a été scanné avec succès et les données d'expérience obtenues sont complètes, ce qui montre que le plan a est viable.Toutefois, les données obtenues de cette manière sont beaucoup moins importantes que les données de base de l'Union, ce qui est un gros Puzzle perturbé qui nécessite un assemblage pour obtenir des données complètes.

? plus les données sont importantes, plus il est difficile de les assembler.Toutefois, bien que le mécanisme de sauvegarde de l'Union soit relativement complet et que les types de données soient relativement uniformes, l'assemblage s'est achevé grace à une série d'outils techniques et les données de l'Union ont été récupérées avec succès. ?Xu Yongzhou.

Le 2 mars, l'Alliance a publié un communiqué indiquant qu'au 1er mars 2020, à 20 heures, avec l'aide de tengchun, les données de sauvegarde de la société avaient été récupérées et qu'elles seraient réactivées le 2 mars entre 2 heures et 8 heures du matin et le 2 mars entre 22 heures et 9 heures du 3 mars.

Dans la matinée du 3 mars, l'Alliance a annoncé qu'à 6 heures du matin, le 3 mars 2020, les données d'activité de la société SaaS avaient été rétablies en ligne.

Sonner l 'alarme

Les données ont été perdues et l'Union a subi de lourdes pertes.Après la perte de données officielles le 25 février, la valeur des actions de l'Union a chuté considérablement pendant trois jours consécutifs, passant de 6,18 dollars de Hong Kong à 4,8 dollars de Hong Kong, soit une baisse de plus de 20%.Pour ce qui est des commer?ants, l'Union a mis en place 150 millions de dollars de fonds d'indemnisation et a fourni deux types d'indemnisation, en espèces et en flux de trésorerie.

Un spécialiste de la sécurité de l'information a déclaré aux journalistes que les facteurs humains étaient désormais la principale source de préoccupation en matière de sécurité des données dans les entreprises, dont certains étaient dus à une erreur de la part du personnel qui avait entra?né l'effondrement du serveur ou la suppression de la base de données, et d'autres encore étaient encore plus dangereux, comme la destruction malveillante de l'Union.

En réponse à cette question, Xu Yongzhou a déclaré aux journalistes que la sécurité des données de l 'entreprise ne dépendait pas d' une seule stratégie, mais d 'un système complet, sans négligence.Par rapport à la gestion traditionnelle des données, la sécurité des données sera plus assurée sur les nuages.

Par exemple, le contr?le des droits d 'accès aux ressources du compte peut permettre à l' entreprise de contr?ler la granulométrie, par exemple en autorisant certains sous - comptes à lire uniquement un f?t de stockage cos et en autorisant un autre compte à écrire l 'objet de stockage COS, ce qui permet de réduire considérablement le risque d' endommagement ou de perte de données résultant d 'opérations erronées ou non essentielles.

?