微盟删库事件已经发生超过10天。单从3月1日官方发布的公告来看,事情似乎已平息可告一段落,但对许多商户们来说,软件问题并没有完全解决,而事故引发的震荡才刚开了个头。
一个危险的删除命令
2020年2月23日晚间,全国大大小小使用微盟服务的线上商户都陆续发现管理后台出现了问题,有的是因为无法登入界面操控系统,有的是因为顾客发现商城崩溃后询问。
事故来自于微盟研发中心运维部的核心员工贺某,在家通过 VPN 登入内网跳板机,对微盟的数据库进行了破坏,致使大部分客户资料丢失。
微盟是国内最大的智能商业服务提供商之一,主要业务是为中小商户提供微商城、小程序、餐饮 o2o 等解决方案。比方说你想搭建一个小程序或网页用来卖货,但没有开发能力不知道怎么下手,使用微盟的服务便可以省去这方面技术上的困扰,直接上传相关素材设计页面,销售商品管理订单等。
微盟为商户提供的是软件技术服务,而运行这些程序的系统则需要靠服务器的计算运行来支撑。微盟选择的方案是租赁腾讯云的黑石物理服务器,与自己线下购买搭建服务器相比,使用云服务在维护管理方面更省心,财务上的资产支出款项也会更轻量。
据 PingWest品玩了解,微盟的数据库分为两部分:从腾讯云租赁云数据库(CDB),和自建 MySQL 数据库。前者由腾讯云统一管理,企业可节省运维成本,可享受的备份、恢复等服务也较多;后者的访问权限掌握在企业自己手中,微盟的大部分核心资料都存放于此。