“數(shù)據庫被刪了、勒索病毒原來這么厲害、英航空大面積延誤、鹿晗微博過熱導致服務器宕掉了……2017年，媒體公開報道的IT宕機事件原因各異，有傳統(tǒng)的病毒攻擊，也有明星熱度引發(fā)的宕機、甚至還有前所未聞的前員工刪庫跑路事件……”

　　下面，英方災備甄選了十大國內外IT宕機事件——防范未然，讓世界早有準備!

　　事件1：今日頭條服務器宕機

　　影響評級：★★

　　時間：2017.1.6

　　原因：服務器故障。

　　持續(xù)時間：此后長達30分鐘時間內仍未解決。

　　影響范圍：不少用戶發(fā)現(xiàn)今日頭條出現(xiàn)宕機情況，頁面刷新不顯示，頭條號的編輯后臺亦無法進入。

　　警示：做好服務器系統(tǒng)的業(yè)務連續(xù)性建設。

　　事件2：Gitlab誤刪數(shù)據庫

　　影響評級：★★★★

　　時間：2017.1.31

　　原因：Gitlab 遭受DDoS 攻擊，導致數(shù)據庫寫入鎖定，網站出現(xiàn)不穩(wěn)定和宕機，在阻止了惡意郵件發(fā)送者之后，運維人員開始修復數(shù)據庫不同步的問題，在修復過程中，錯誤的在生產環(huán)境上執(zhí)行了數(shù)據庫目錄刪除命令，導致300GB數(shù)據被刪除，Gitlab 被迫下線。

　　持續(xù)時間：18小時的服務中斷

　　影響范圍：丟失用戶近6小時的數(shù)據

　　警示：加強IT審計，備份和恢復測試

　　事件3：Instapaper宕機

　　影響評級：★★

　　時間：2017.2.9

　　原因：數(shù)據故障是由2014年4月之前創(chuàng)建的RDS實例的2TB文件大小限制造成的，而2014年4月以后創(chuàng)建的實例由ext4文件系統(tǒng)支持，并受6TB文件大小限制。失敗的關鍵系統(tǒng)是我們的MySQL數(shù)據庫，該數(shù)據庫作為托管解決方案在Amazon的關系數(shù)據庫服務(RDS)上運行。

　　持續(xù)時間：2月14日服務才全面恢復

　　影響范圍：用戶無法正常訪問頁面

　　警示：每月測試MySQL備份，強化應急中斷工程團隊建設

　　事件4：百度搜索移動端故障

　　影響評級：★★

　　時間：2017.2.28

　　原因：未給出原因。

　　持續(xù)時間：20：50- 21：25。

　　影響范圍：用戶用百度移動端APP無法搜索內容。

　　警示：需要強化快速恢復服務的能力。

　　事件5：微軟Azure云服務全球大面積故障

　　影響評級：★★★

　　時間：2017.3.16

　　原因：Storage存儲問題，一個微軟工程團隊確認原因為斷電導致的存儲集群不可用。

　　持續(xù)時間：3月16日6:42-15:37。

　　影響范圍：微軟分布在全球各地的28個數(shù)據中心里，26個出現(xiàn)了存儲故障。部分地區(qū)使用 Storage服務的用戶在執(zhí)行服務管理運營操作(比如創(chuàng)建、更新、刪除)時，可能會收到報錯提醒。其他使用Storage的服務可能也會受到影響。

　　警示：加強防止大規(guī)模數(shù)據中心故障發(fā)生的制度性工作。

　　事件6：Digital Ocean刪庫宕機

　　影響評級：★★★

　　時間：2017.4.5

　　原因：主數(shù)據庫被刪除了。

　　持續(xù)時間：4小時56分鐘。

　　影響范圍：這次故障導致其控制面板和API失靈，因而害得客戶無法創(chuàng)建新的虛擬服務器(即所謂的“Droplet”)。

　　警示：除了對主數(shù)據庫的訪問進行新的限制外，還對網絡進行了升級，加快數(shù)據庫服務器連接的速度。

　　事件7：全球多地爆發(fā)“WannaCry”系列勒索病毒

　　影響評級：★★★★★

　　時間：2017.5.13

　　原因：WannaCry利用Windows操作系統(tǒng)445端口存在的漏洞進行傳播，并具有自我復制、主動傳播的特性。

　　持續(xù)時間：影響一周時間，并有變種病毒。

　　影響范圍：英國、中國、俄羅斯等99個國家在醫(yī)療、教育、企業(yè)、電信等機構受到影響嚴重，受感染服務器的關鍵數(shù)據丟失，業(yè)務中斷。

　　警示：及時修訂系統(tǒng)漏洞，做好關鍵數(shù)據的CDP持續(xù)保護。

　　事件8：英國航空航班大面積延誤

　　影響評級：★★★★

　　時間：2017.5.27

　　原因：可能是由于將網絡系統(tǒng)外包給印度公司造成。

　　持續(xù)時間：超過2天時間。

　　影響范圍：英航在全世界的值機系統(tǒng)和飛行系統(tǒng)都受到影響，呼叫中心和官方網站也無法正常運行，導致航班無法起飛，大量乘客滯留機場，很多人的行李也無法拿到。

　　警示：機場等重要交通場所需要建立可靠、可控的備份系統(tǒng)，并及時啟用備用系統(tǒng)。

　　事件9：荷蘭海牙云主機商verelox前員工刪庫

　　影響評級：★★★★★

　　時間：2017.6.10

　　原因：一名前任管理員刪光了該公司所有客戶的數(shù)據，并且擦除了大多數(shù)服務器上面的內容，客戶數(shù)據恢復希望渺茫。

　　持續(xù)時間：一周內恢復正常。

　　影響范圍：暫時將verelox網絡下線。verelox一直在努力恢復數(shù)據，但是這個方法可能恢復不了已丟失的所有數(shù)據。

　　警示：建議更改所有服務器密碼，建立數(shù)據防刪機制。

　　事件10：微博因鹿晗微博熱度過高宕機

　　影響評級：★★★

　　時間：2017.10.8

　　原因： 由于鹿晗微博熱度過高，訪問量太大。

　　持續(xù)時間：當天下午2點。

　　影響范圍：微博出現(xiàn)罕見的宕機導致微博客戶端訪問緩慢。

　　警示：備份更多的服務器以應對高并發(fā)海量訪問需求。

　　『總結』

　　IT系統(tǒng)宕機，已經從2015年的責任追究，到2016年的全民認知提升，到今年勒索病毒導致數(shù)據丟失的眾所周知，全行業(yè)對信息系統(tǒng)的安全性的關切提升到新的高度。

　　與此同時，我們也欣喜看到，除了個別事件由于遭受惡意刪庫無法恢復，與“2016年國內外宕機事件盤點”相比，2017年的系統(tǒng)宕機事件的恢復時間都有了很大的提升，表明事件故障機構對系統(tǒng)恢復的能力有顯著的提高。

　　防范未然，讓世界早有準備!所有信息化浪潮下的組織機構，建立專業(yè)、可靠的數(shù)據災備和業(yè)務連續(xù)性體系不僅僅是規(guī)范企業(yè)自身的IT建設需求，更是用戶在產品質量信得過以外，企業(yè)服務信得過方面的又一重要訴求。

　　為此，英方災備依舊建議：

　　建設專業(yè)的災備系統(tǒng)，不要有僥幸心理

　　信息系統(tǒng)屬于企業(yè)重要的信息基礎設施，其安全問題涉及到核心數(shù)據資產，關乎企業(yè)生存與發(fā)展，涉及個人生存與生活，甚至觸及國家和社會的穩(wěn)定。中華人民共和國國民經濟和社會發(fā)展第十三個五年規(guī)劃綱要》中明確指出要：強化信息安全保障，包括強化重要信息系統(tǒng)和數(shù)據資源保護，加強數(shù)據資源在采集、存儲、應用和開放等環(huán)節(jié)的安全保護，加強各類公共數(shù)據資源在公開共享等環(huán)節(jié)的安全評估與保護等。而對于信息安全、數(shù)據安全，災備是最基礎的技術需求，幾乎所有的信息資產都需要災備保護，以確保在任何意外故障情況下，信息系統(tǒng)的正常運轉。

　　2017年6月1日，《中華人民共和國網絡安全法》正式實施。該法從保障網絡產品和服務安全，保障網絡運行安全，保障網絡數(shù)據安全，保障網絡信息安全等方面進行了具體的制度設計。該法第二十一條、三十四條明確規(guī)定關鍵信息基礎設施的運營者應當履行對重要系統(tǒng)和數(shù)據庫進行容災備份的保護義務，并在其他條文中規(guī)定了相應的處罰細則。

　　業(yè)務連續(xù)性管理應該是“老板工程”

　　信息系統(tǒng)環(huán)境中的風險點和威脅點往往不是單一的，也不是靜態(tài)的，簡單的安全產品堆砌已被證明不是有效的解決途徑。信息系統(tǒng)安全是涉及到技術、人員、組織、環(huán)境、法律及管理等多方面因素的系統(tǒng)性問題，應該采用信息保障的原理、技術和方法，以全局的、動態(tài)的眼光來研究、設計、實施與維護信息系統(tǒng)安全工作。這需要企業(yè)機構的負責人高度的重視，以第一責任人的安全意識規(guī)劃統(tǒng)籌業(yè)務連續(xù)性管理的工作。