24 日晚間，微盟官網(wǎng)發(fā)出公告稱(chēng)，微盟的業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)(包括主備)遭遇其公司運(yùn)維人員的刪除，目前正在緊急修復(fù)，服務(wù)恢復(fù)預(yù)計(jì)還需要 24-48 小時(shí)。

[[316146]]

根據(jù)微盟公告，2 月 23 日 19:00 左右，微盟收到系統(tǒng)監(jiān)控警報(bào)，SaaS 業(yè)務(wù)服務(wù)出現(xiàn)故障，隨后召集相關(guān)技術(shù)人員進(jìn)行排查，并與騰訊云技術(shù)團(tuán)隊(duì)一起研究制定修復(fù)方案。經(jīng)調(diào)查，故障原因?yàn)?SaaS 業(yè)務(wù)生產(chǎn)環(huán)境和數(shù)據(jù)遭到集團(tuán)研發(fā)中心運(yùn)維部一位核心運(yùn)維員工人為破壞。

24 日，微盟向上海市寶山區(qū)公安局報(bào)案，目前該員工已經(jīng)被刑事拘留。

微盟表示正在積極進(jìn)行 SaaS 生產(chǎn)環(huán)境和數(shù)據(jù)的修復(fù)工作，截至 25 日早上 7 點(diǎn)，SaaS 生產(chǎn)環(huán)境和數(shù)據(jù)修復(fù)都在有序推進(jìn)，預(yù)計(jì)于今晚 24：00 前 SaaS 業(yè)務(wù)生產(chǎn)環(huán)境將修復(fù)完成，所有新用戶(hù)將可繼續(xù)使用。老用戶(hù)的數(shù)據(jù)修復(fù)預(yù)計(jì)將可在 2 月 28 日晚上 24:00 前完成，在此之前，微盟將為他們提供臨時(shí)過(guò)渡方案。

對(duì)于因本次事故而遭受損失的商家，微盟正在擬定相關(guān)賠付方案。

隨后，騰訊云也給出緊急回復(fù)稱(chēng)：微盟運(yùn)維事故發(fā)生后，騰訊云的技術(shù)團(tuán)隊(duì)已經(jīng)在第一時(shí)間與微盟對(duì)齊，研究制定修復(fù)方案。工程師們正在日夜趕工，將盡最大努力協(xié)助微盟降低損失。

公開(kāi)資料顯示，微盟成立于 2013 年，是一家主要為中小企業(yè)提供云端商業(yè)及營(yíng)銷(xiāo)解決方案服務(wù)的中國(guó)公司。該公司透過(guò)其軟件即服務(wù)( SaaS )產(chǎn)品供應(yīng)及精準(zhǔn)營(yíng)銷(xiāo)服務(wù)，為商戶(hù)提供多種商業(yè)及營(yíng)銷(xiāo)解決方案，同時(shí)也是騰訊社交網(wǎng)絡(luò)服務(wù)平臺(tái)中小企業(yè)精準(zhǔn)營(yíng)銷(xiāo)服務(wù)提供商。現(xiàn)有員工超 3200 人，渠道代理商超1600 家，注冊(cè)商戶(hù)超 300 萬(wàn)。

而發(fā)生這樣的事情，等待微盟和所有微盟商家的，是接下來(lái)繼續(xù)生意停擺的煎熬，以及籠罩在疫情陰霾和技術(shù)故障之上的巨大不確定性。

微盟也在公告中表示，SaaS 生產(chǎn)環(huán)境和數(shù)據(jù)破壞對(duì) SaaS 業(yè)務(wù)的影響以及對(duì)本集團(tuán)整體財(cái)務(wù)狀況的影響將視乎 SaaS 生產(chǎn)環(huán)境和數(shù)據(jù)修復(fù)的程度和速度而定。微盟董事會(huì)目前預(yù)計(jì) SaaS 生產(chǎn)環(huán)境和數(shù)據(jù)破壞將會(huì)對(duì)集團(tuán) SaaS業(yè)務(wù)運(yùn)營(yíng)帶來(lái)一定的負(fù)面影響，但不預(yù)計(jì)會(huì)影響集團(tuán)其他板塊的業(yè)務(wù)。

而根據(jù)微盟 2019 年半年度報(bào)告，SaaS 產(chǎn)品是微盟兩大業(yè)務(wù)核心之一。從財(cái)務(wù)數(shù)據(jù)來(lái)看，SaaS 業(yè)務(wù)可以撐起微盟集團(tuán)主要的一半利潤(rùn)。

截至 2018 年 12 月 31 日， SaaS 全年業(yè)務(wù)收入為人民幣 3.47億元， 占該財(cái)政年度集團(tuán)收入 40.1%，SaaS 業(yè)務(wù)的毛利潤(rùn)為 人民幣 2.94 億元，占該財(cái)政年度集團(tuán)毛利潤(rùn)總額的 57.0% 。 雖然 2019 年上半年，Saas 業(yè)務(wù)的毛利潤(rùn)占比下降至 48.5% ，但仍占集團(tuán)業(yè)務(wù)的半數(shù)，因此，這次的宕機(jī)事件對(duì)微盟來(lái)說(shuō)可能是致命 的。

到底誰(shuí)該“背鍋”?

事情出了，接下來(lái)的問(wèn)題就是對(duì)癥下藥了。

根據(jù)微盟給出的公告，這場(chǎng)宕機(jī)事故到 28 日才會(huì)得到全面解決，這在整個(gè)互聯(lián)網(wǎng)行業(yè)中都是極為罕見(jiàn)的事情，微盟的系統(tǒng)到底經(jīng)歷了怎樣的破壞，需要這么長(zhǎng)時(shí)間的系統(tǒng)維護(hù)，到底誰(shuí)該負(fù)責(zé)?

從微盟商戶(hù)在社交平臺(tái)的留言記錄可了解到，故障發(fā)生初期，微盟方面將故障歸因于“騰訊云機(jī)房?jī)?nèi)網(wǎng)設(shè)備物理故障”，并表示正在聯(lián)合騰訊云緊急搶修。

不過(guò)，對(duì)于這個(gè)回應(yīng)，網(wǎng)友們似乎也不太愿意相信，因?yàn)殄礄C(jī)這種事確實(shí)算是一個(gè)大概率事件，即便是騰訊、網(wǎng)易這樣的大廠也難以逃脫，但一般來(lái)說(shuō)，維修時(shí)間也不超過(guò)一天，此次微盟的宕機(jī)事件已過(guò)去三天，商戶(hù)的損失是難以估量的，如果真的是騰訊云的鍋，影響恐怕不止是微盟的用戶(hù)了。

對(duì)此，業(yè)內(nèi)人士猜測(cè)，微盟可能丟失了全部商家數(shù)據(jù)。

目前，這一猜測(cè)是可能性較大的。微盟今日發(fā)布的公告表示犯罪嫌疑人是微盟研發(fā)中心運(yùn)維部核心運(yùn)維人員于 2 月 23 日晚 18:56 分通過(guò)個(gè)人 VPN 登入公司內(nèi)網(wǎng)跳板機(jī)，因個(gè)人精神、生活等原因?qū)ξ⒚司€(xiàn)上生產(chǎn)環(huán)境進(jìn)行了惡意破壞。

但這一說(shuō)法似乎依舊不能說(shuō)服廣大網(wǎng)友，不少網(wǎng)友猜測(cè)這位核心員工“刪庫(kù)”的背后原因耐人尋味，可能不僅僅是因?yàn)槲⒚嗽诠嬷刑岬降囊騻€(gè)人精神、生活等原因?qū)ξ⒚司€(xiàn)上生產(chǎn)環(huán)境進(jìn)行了惡意的破壞，遠(yuǎn)程辦公的模式不該“背鍋”。

至于刪庫(kù)的真正原因，恐怕還要等后續(xù)回應(yīng)。

經(jīng)此一役，對(duì)于微盟來(lái)說(shuō)，接下來(lái)免不了要面臨鋪天蓋地的客戶(hù)質(zhì)疑、巨額賠償，甚至客戶(hù)流失，尤其是來(lái)自競(jìng)爭(zhēng)對(duì)手的挑戰(zhàn)。

最后，雷鋒網(wǎng)在這里提醒大家兩點(diǎn)：

更嚴(yán)密的權(quán)限管理：大部分公司對(duì)運(yùn)維的權(quán)限都放得比較寬，容易造成事故。

更可靠的備份機(jī)制：主備都是可以被刪的，一旦需要從磁盤(pán)恢復(fù)，恢復(fù)時(shí)間會(huì)很慢。

附微盟官方公告：

尊敬的微盟商戶(hù)：

和您一樣，我們一起度過(guò)了煎熬的 36 小時(shí)，我們預(yù)計(jì)此次故障還會(huì)持續(xù)一段時(shí)間，現(xiàn)就此次系統(tǒng)故障作如下通告：

2 月 23 日 19 點(diǎn)，我們收到系統(tǒng)監(jiān)控報(bào)警，服務(wù)出現(xiàn)故障，隨后我們立刻召集相關(guān)技術(shù)人員進(jìn)行定位，發(fā)現(xiàn)大面積服務(wù)集群無(wú)法響應(yīng)，生產(chǎn)環(huán)境及數(shù)據(jù)遭受?chē)?yán)重破壞。我們立刻啟動(dòng)緊急響應(yīng)機(jī)制，并與騰訊云技術(shù)團(tuán)隊(duì)一起研究制定生產(chǎn)環(huán)境和數(shù)據(jù)修復(fù)方案。

截止到 2 月 25 日 7 點(diǎn)，我們的生產(chǎn)環(huán)境和數(shù)據(jù)修復(fù)都在有序的進(jìn)行，我們預(yù)計(jì) 2 月 25 日晚上 24 點(diǎn)前我們的生產(chǎn)環(huán)境將修復(fù)完成，微盟所有新用戶(hù)將可恢復(fù)服務(wù)，老用戶(hù)由于數(shù)據(jù)修復(fù)時(shí)間問(wèn)題，我們將提供臨時(shí)過(guò)渡方案，我們預(yù)計(jì)老用戶(hù)數(shù)據(jù)修復(fù)將可在 2 月 28 日晚上 24 點(diǎn)前完成。

我們事后對(duì)惡意破壞生產(chǎn)環(huán)境的犯罪嫌疑人進(jìn)行追蹤分析，成功定位到犯罪嫌疑人登錄賬號(hào)及 IP 地址，并于 2 月 24 日向?qū)毶絽^(qū)公安局報(bào)案，目前犯罪嫌疑人已經(jīng)被寶山區(qū)公安局進(jìn)行刑事拘留，犯罪嫌疑人承認(rèn)了犯罪的事實(shí)。犯罪嫌疑人乃微盟研發(fā)中心運(yùn)維部核心運(yùn)維人員賀某，賀某于 2 月 23 日晚 18 點(diǎn) 56 分通過(guò)個(gè)人 VPN 登入公司內(nèi)網(wǎng)跳板機(jī)，因個(gè)人精神、生活等原因?qū)ξ⒚司€(xiàn)上生產(chǎn)環(huán)境進(jìn)行了惡意的破壞。

針對(duì)此次事故微盟深表歉意，我們正在擬定相關(guān)賠付方案來(lái)補(bǔ)償因此次事故而遭受損失的商家，我們對(duì)此次因人為造成的事故災(zāi)難無(wú)比愧疚，我們今后將一定吸取這個(gè)慘痛的教訓(xùn)，加強(qiáng)對(duì)線(xiàn)上運(yùn)維的治理，同時(shí)我們也對(duì)因遠(yuǎn)程辦公而疏忽對(duì)員工的精神狀態(tài)的關(guān)注而深表痛惜!

本文轉(zhuǎn)自雷鋒網(wǎng)，如需轉(zhuǎn)載請(qǐng)至雷鋒網(wǎng)官網(wǎng)申請(qǐng)授權(quán)。