搜索

[970] 2020-03-03_删库跑路的背后，是企业对数据安全的反思

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-03-03_删库跑路的背后，是企业对数据安全的反思 删 库 跑 路 的 背 后 ， 是 企 业 对 数 据 安 全 的 反 思 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 3 - 0 3 这 几 天 ， 一 直 在 关 注 微 盟 删 库 事 件 的 进 展 ， 在 3 月 1 日 晚 上 ， 微 盟 发 布 最 新 公 告 称 数 据 已 经 全 面 找 回 。 而 此 时 ， 距 离 事 故 发 生 的 2 月 2 3 日 晚 ， 过 了 有 足 足 七 天 七 夜 ， 也 就 是 7 * 2 4 小 时 。 0 1   关 于 “ 删 库 跑 路 " 的 段 子 一 直 都 在 ， 而 这 样 的 真 实 事 件 也 不 是 第 一 次 发 生 了 。 2 0 1 8 年 6 月 ， 某 科 技 公 司 总 监 因 为 被 离 职 而 一 气 之 下 删 除 了 公 司 数 据 库 上 的 一 些 关 键 索 引 和 部 分 表 格 。 虽 然 他 事 后 察 觉 后 果 严 重 ， 进 行 了 恢 复 ， 但 依 然 给 该 公 司 造 成 了 经 济 损 失 ， 被 判 处 有 期 徒 刑 二 年 六 个 月 ， 缓 刑 三 年 。 2 0 1 8 年 9 月 ， 顺 丰 出 现 过 一 位 高 级 工 程 师 因 手 误 删 除 了 线 上 系 统 数 据 库 的 事 情 ， 最 后 被 开 除 。 2 0 1 9 年 3 月 ， 网 传 “ 安 徽 汽 车 网 ” 被 程 序 员 删 库 跑 路 ， 只 留 下 图 片 做 官 网 。 随 后 创 始 人 微 博 澄 清 了 误 会 ， 是 出 于 个 人 不 想 再 做 下 去 的 原 因 ， 想 寻 求 转 型 。 每 一 次 ， 当 段 子 变 成 了 现 实 ， 总 能 掀 起 不 少 谈 资 。 而 当 我 们 静 下 心 来 思 考 ， 反 问 一 下 自 己 ： 如 果 这 种 事 情 真 的 发 生 在 我 们 身 上 ， 我 们 该 怎 么 做 ？ 0 2 在 平 常 的 运 维 操 作 过 程 中 ， 误 删 的 可 能 性 还 是 蛮 大 的 。 比 如 ， 在 服 务 器 上 执 行 “ r m   - r f   / ” 命 令 ， 将 会 删 除 L i n u x 根 目 录 下 的 所 有 文 件 ， 直 接 导 致 服 务 器 瘫 痪 ， 在 数 据 库 上 执 行 S Q L 语 句 ， 如 果 没 有 先 s e l e c t 确 认 ， 进 行 删 除 或 更 新 操 作 时 吗 ， 很 容 易 出 现 误 删 。 高 危 操 作 需 谨 慎 ， 除 了 自 身 的 意 识 ， 还 需 有 一 定 的 辅 助 手 段 来 预 防 。 堡 垒 机 ， 在 运 维 过 程 中 ， 扮 演 了 一 个 非 常 重 要 的 角 色 ， 简 单 来 说 ， 就 是 运 维 审 计 ， 可 以 审 批 L i n u x 敏 感 命 令 ， 通 过 数 据 库 代 理 拦 截 高 危 敏 感 的 S Q L 指 令 。 0 3 不 管 是 对 于 企 业 ， 还 是 个 人 ， 重 要 的 数 据 一 定 要 备 份 ！ 以 M y S Q L 为 例 ， 通 过 设 置 M y S Q L 数 据 和 日 志 的 自 动 备 份 策 略 ， 即 使 数 据 库 被 删 ， 甚 至 数 据 备 份 文 件 被 删 ， 依 然 可 以 用 B i n l o g 日 志 恢 复 数 据 。 当 然 ， 对 于 一 家 企 业 ， 核 心 数 据 资 产 的 保 障 要 求 更 高 ， 那 就 是 数 据 容 灾 机 制 ， 这 并 不 是 一 件 简 单 的 事 ， 而 是 一 个 系 统 工 程 。 相 较 之 下 ， 公 有 云 具 有 相 对 比 较 完 善 的 自 动 备 份 和 恢 复 机 制 ， 可 以 帮 助 企 业 快 速 构 建 数 据 容 灾 的 能 力 。 0 4 在 技 术 评 审 过 程 中 ， 我 们 经 常 问 S a a S 厂 商 ， 如 何 避 免 内 部 数 据 泄 露 ？ 依 稀 记 得 ， 有 家 公 司 说 ， D B A 是 公 司 合 伙 人 。 仅 仅 这 个 理 由 ， 没 有 完 善 的 数 据 安 全 管 理 制 度 ， 没 有 访 问 权 限 控 制 以 及 备 份 容 灾 机 制 ， 我 想 ， 并 不 足 以 消 除 我 们 对 数 据 安 全 的 疑 虑 。 如 何 去 保 障 数 据 安 全 ？
微 盟 提 供 了 一 个 很 好 的 示 例 ， 那 就 是 全 面 上 云 ， 借 助 于 云 平 台 的 基 础 设 施 和 技 术 能 力 ， 为 数 据 资 产 保 驾 护 航 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理