腾讯云“丢数据” 拷问云安全

图虫构思 图

材料图片

不得不说 , 企业上云已是大趋势 , 越来越多的企业正认识到上云的重要性 , 然后挑选适宜自己的上云效劳商。但就在近期 , 腾讯云因操作体系云盘发作毛病致使用户数据清零暴露出的数据安全问题 , 正在引发企业关于上云安全性的忧虑。

近来 , 腾讯云用户北京清博数控科技有限公司所属 " 前沿数控 " 向腾讯云提出千万元的索赔要求 , 因其途径的操作体系云盘受地点物理硬盘固件版别 bug 导致的磁盘静默过错 ( 写入数据和读取出来的纷歧致 ) 影响 , 文件体系元数据损坏。可是 , 腾讯云以为事端原因在于操作体系云盘发作毛病 , 提出的仅是 " 补偿 补偿 " 总金额达十几万元的处理计划。

这以后 , 因为补偿金额定见纷歧 , 两边都表明有可能经过法令途径处理问题。

《世界金融报》记者采访了解得知 , 现在 , 腾讯云和用户之间现已达到宽和。但从这次毛病的背面 , 有两个问题依然没处理 : 榜首是从腾讯云的视点 , 三份备份悉数消失匪夷所思；第二是从整个职业的视点 , 在简直一切数据都在云端的状况下 , 云安全问题栩栩如生。

千万元数据丢掉

这或许仅仅腾讯云的一同用户事端 , 但关于 " 前沿数控 " 而言更似一场 " 灾祸 "。

8 月 5 日晚间 ," 前沿数控技能新媒体 " 在微博、今天头条、百度等大众途径上发布文章《腾讯云究竟安不安全 ? 为什么数据丢了不能康复 ? ——腾讯云给一家创业公司带来的灾祸 !》, 自述腾讯云硬盘毛病导致其公司途径数据悉数丢掉。

" 前沿数控 " 是一家于 2014 年从微信大众号发家的创业公司 , 定坐落数控、模具、机械职业 ,2016 年取得出资后 , 该公司转型为打造职业的一站式途径 , 开发了包含网站、H5、小程序产品等。

文章显现 , 该公司选用腾讯云效劳器是为应对敏捷添加的流量趋势以及安全可靠的需求。自称是 " 前沿数控 " 创始人以及接口人的伍先生通知《世界金融报》记者 ," 其时本来是想挑选阿里云的 , 但后来想到有一项短信验证事务在腾讯云办的 , 一同做便于管理。"

万万没有想到的是 , 这种 " 把一切鸡蛋放在一个篮子里 " 的操作 , 竟让这家公司在数据丢掉后一无一切。

7 月 20 日晚间 ," 前沿数据 " 公司的网站、小程序、H5 俄然无法翻开 , 且无法登陆云效劳器 , 在向腾讯云后台建议求助后 , 腾讯云敏捷给出了答复 : 北京三区部分云硬盘呈现毛病 , 正在紧迫康复中。

之后的两天内 , 腾讯云处理投诉的负责人向 " 前沿数控 " 表明 , 因为腾讯云硬盘发作的毛病导致数据丢掉 , 且简直没有期望康复数据 , 想听取要求补偿的定见。

不过 ," 前沿数控 " 的榜首需求并非补偿 , 而是期望腾讯云尽全力康复数据。一天后 , 上述负责人奉告 " 前沿数据 ", 数据 100% 找不回来了。

" 前沿数据 " 在文章中称 , 这次事端导致公司近千万元级的途径数据悉数丢掉 , 包含经过长时间推行导流堆集起来的精准注册用户以及内容数据 , 一会儿一家创业公司被摧毁了……

因运维人员违规操作

事端发作后 ," 前沿数控 " 还咨询了 IT 职业专业人士 , 得到的回应是 , 腾讯云应该有容灾机制和数据完整性验证 , 以确保数据可康复 , 即便悉数损坏 , 只需硬盘没有物理消灭也能康复出数据。

腾讯云官网也显现 ,CVM ( 云效劳器 ) 搭载的云硬盘供给三副本存储战略 , 确保了数据在任一副本呈现毛病时快速进行搬家和康复。

因而 , 关于途径数据以及备份彻底消失 , 且无法康复 , 伍先生向《世界金融报》记者坦言难以置信。

那么 , 云硬盘上的数据以及三份备份悉数消失 , 且无法康复的可能性有多少 ?

上海交大信息安全工程学院院长李建华通知《世界金融报》记者 , 三套备份一起消失的几率十分小 , 如若是一般的文件删去或丢掉 , 数据是有可能康复的 , 如若是物理硬件损坏 , 数据就十分难以康复。

8 月 7 日 , 腾讯云在其官方微信大众号上发布了此次毛病的技能复盘。复盘发现 , 该毛病缘起于因磁盘静默过错导致的单副本数据过错 , 再加上数据搬家进程中的两次不规范的操作 , 导致云盘的三副本安全机制失效 , 并终究导致客户数据完整性受损。

事端源自磁盘静默过错导致的单副本数据过错。假如事端就到此 , 备份不发作意外 , 数据仍是有可能康复的。但据腾讯云的毛病进程复盘 , 其运维人员在数据搬家进程中进行了两项违规操作 :

榜首是正常数据搬家流程默许敞开数据校验 , 敞开之后能够有用发现并躲避源端数据反常 , 保证搬家数据正确性 , 可是运维人员为了加快完结搬家使命 , 违规封闭了数据校验。

第二是正常数据搬家完结之后 , 源库房数据应保存 24 小时 , 用于搬家反常状况下的数据康复 , 可是运维人员为了赶快下降库房使用率 , 违规对源库房进行了数据收回。

运维人员的违规操作导致反常数据分散至三副本 , 进而导致客户数据完整性受损。

补偿定见之争

在承认数据无法康复后 , 两边在补偿金额的诉求上发作了不小的对立。

腾讯云给出了 " 补偿 补偿 " 总金额为 136469 元的处理计划。补偿部分为 " 前沿数控 " 自 2017 年 12 月开户至今发作的实践耗费为 3569 元 , 腾讯云按补偿条款中的上限现金全额返还；补偿部分为 132900 元现金或云资源的额定补偿。

《腾讯云效劳协议》中关于违约效劳补偿职责的内容显现 , 腾讯云公司的补偿职责总额不超越腾讯云公司就违约效劳向客户收取的当次效劳费用总额。

" 其实 , 腾讯云这件事咱们都觉得有些出人意料。虽然它 ( 腾讯云 ) 说是一个极点小概率的工作 , 但的确是个初级失误。" 达睿咨询创始人、首席分析师马继华以为 , 做云核算的公司 , 安全有必要是榜首位的 , 特别是存储安全。把用户的数据弄丢 , 这对任何企业来讲都是十分严峻的失误 , 并非腾讯云所说的赔十几万元就能处理问题。

当然 ," 前沿数控 " 关于腾讯云的所谓处理计划也并不配合 , 其很快提出的补偿金额为 1101.6 万元 , 两边提出的补偿金额相差近 81 倍。

7 月 27 日 ," 前沿数控 " 向腾讯云发送了文件《前沿数控技能途径丢掉预估》, 包含前沿数控技能产品线开展及相关状况、丢掉的数据、给前沿数控技能途径带来的影响、途径丢掉价值评价。

至于上述文件 , 伍先生以触及商业秘要为由回绝向记者供给。他表明 ,1101.6 万元是结合用户数、内容数以及本钱核算得出。

那么 ,《腾讯云效劳协议》的条款在法令层面是否有用 ? 补偿金额应该怎么拟定 ?

北京市康达律师事务所律师韩骁通知《世界金融报》记者 , 若合同有清晰的违约条款 , 则应当依照合同约好的补偿办法进行补偿。但假如合同约好的补偿额度与客户的实践经济丢掉距离过大 , 能够依据实践丢掉额建议权力 , 而在直接经济丢掉的数额建议方面 ," 前沿数控 " 应当承当举证职责。

不过 , 两边的声明中还有另一个对立值得注意。腾讯云曾于 8 月 6 日的声明中说到 , 在两边的交流中 ," 前沿数控 " 还提出期望以 " 取得腾讯出资 "、" 腾讯官方引流 " 等办法得到补偿。

随后 ," 前沿数据 " 发布严正声明称 ," 前沿数控途径与腾讯云的交流既不是为了索赔 , 也不是为了取得腾讯出资、导流 , 更不期望对腾讯云发作诋毁……是腾讯云工作人员在表达数据康复不了的状况下 , 自动提出期望使用腾讯可使用的资源来协助咱们康复途径的运营、康复流量。"

关于上述对立 ,《世界金融报》记者在腾讯云方面并未得到任何回应 , 而伍先生则向记者表明 , 与腾讯云交流的整个进程都有录音。

此外 , 伍先生还自意向记者泄漏 ," 发送一切文件前都在腾讯的处理群里让他们承认过。"

意外的是 ,8 月 8 日 , 当记者再次翻看 " 前沿数控技能新媒体 " 微博时发现 , 其 " 指控 " 腾讯云的三条微博现已删去 , 该公司在今天头条发布的文章也现已删去 , 腾讯云的官方微博上也看不到其于 8 月 6 日发布的相关声明。

随后 , 记者问询伍先生工作是否有了新的开展 , 伍先生回应 :" 咱们与腾讯云仍是期望能够赶快康复前沿数控途径事务运营 , 因而已洽谈拟定出两边认可的事务处理计划。"

不过 , 伍先生并未向记者泄漏事务处理计划的具体内容 , 随后记者企图向腾讯云求证 , 腾讯云直至记者截稿也未给出回复。

关于两边能够短时间内达到宽和 , 北京志霖律师事务所副主任赵占据并不感到意外。他向《世界金融报》记者坦言 , 不论法院会判腾讯云补偿多少 , 这个工作对腾讯云的名誉是有很大负面影响的。

不做本地备份有职责 ?

此次工作中 , 不少业内人士提出一个质疑 : 为何 " 前沿数控 " 自己没有进行数据本地备份 ? 但 " 前沿数控 " 此前也搬出了腾讯云的宣扬案牍 :" 云效劳器宣称 99.9999999% 的数据可靠性 , 搭载了云硬盘供给三副本存储战略 , 也就是说只需把数据放在腾讯云上 , 只要十亿分之一呈现数据丢掉的可能性 , 别的还对数据供给了 3 个备份 "。

腾讯云在 8 月 6 日的声明中曾说到 :" 依据云核算特性 , 为了根绝概率极低的意外事端发作 , 咱们在做好云途径数据备份保证外 , 也依照职业常规在相关协议中提示用户对自身重要数据 , 尤其是客户信息、程序代码、网页资料等进行数据本地备份。惋惜的是 , 在这次毛病中 , ‘前沿数控’也表明现在没有任何本地备份数据能够用来康复事务。"

伍先生却不这么以为 , 他向记者表明 , 网站上的数据是不断改变的 , 备份动态数据与复制固定文件是纷歧样的。

在李建华看来 ," 前沿数据 " 所给出的理由并不树立 , 无论是静态数据仍是动态数据 , 都有办法进行本地备份。" ‘前沿数控’不能把效劳的职责悉数转嫁到腾讯云上 , 这家公司自身在数据安全维护上有必定的缝隙。"

对此 , 伍先生则给出了这样的说法 :" 因为咱们是创业公司 , 还没有做到那么完美。"

在马继华看来 , 云核算的确给许多草创公司下降了本钱 , 不过本钱虽然下降了 , 但危险的确也相同存在。

" 我觉得腾讯云这方面的技能可能还不行老练 , 究竟腾讯云的客户并不是许多 , 这会对腾讯云的品牌构成必定影响。创业公司纷歧定能承当购买悉数云设备的本钱 , 中心数据的确有必要不能悉数放在公有云上。" 互联网经济杂志主编向坤通知《世界金融报》记者 , 公有云有备份也是十分重要的 , 比方碰到一些数据并发数量太大的时分 , 即便很老练的云效劳也遇到过宕机的状况。云安全未来会存在许多问题 , 这个环绕云核算的安全问题会使得细分的云安全企业有更大的开展空间。

没有肯定安全

能够说 , 自云核算的概念发作以来 , 各类与云相关的效劳纷繁呈现 , 随之而来的就是人们对云安全问题的重视。

CIC 灼识咨询履行董事朱悦在承受《世界金融报》记者采访时表明 , 不论是面向大众效劳的公有云仍是首要面向企业的职业 ( 私有 ) 云 , 一个一起的问题就是怎么提高安全防护才能。现在各个运营商、效劳供给商以及安全厂商所提的云安全处理计划 , 大多依据自己企业对云途径安全的了解 , 结合本企业特长 , 专心于某一方面的安全。可是 , 关于用户来说云途径是一个全体 , 需求构建云途径的全体安全防护体系。

在朱悦看来 , 虽然私有云的安全性和可控性更高 , 但因为相对公有云而言类似的效劳愈加贵重 , 草创企业在考虑运转本钱和规模经济的状况下 , 往往更倾向于公有云。

朱悦以为 , 无论是公有云仍是私有云都不是肯定安全的 , 关于特定中心数据的备份是必要的。" 未来云效劳 , 尤其是公有云会变得更为规范化。我国在个人数据和云核算数据安全范畴的立法依然处于开展阶段 , 相关法令首要从数据处理合法、用户权力、数据安全和发表等方面对数据维护提出了要求。而参阅美国规范 TIA-942《数据中心的通讯基础设施规范》从可用性、稳定性和安全性分为四个等级 , 用户依据需求挑选相对应的云效劳 , 在呈现毛病按规范化的途径挑选应对计划。"

那么 , 公有云是否也要数据灾备呢 ?

朱悦对此解说称 , 灾备是指容灾和备份 , 是指经过树立多套相同的 IT 体系相互监督切换或许经过异地备份的办法来添加数据的安全性。一般来说 , 任何方式的云效劳都应有相应的灾备来添加数据安全性。我国公有云现在的灾备仍在开展傍边 , 还没有构成相应规范化的处理计划和灾备评级 , 以至于企业在挑选公有云的时分并没有一个可比的安全性规范。而一起 , 企业在挑选公有云的时分常常处于一个经济功率和弹性需求的考虑 , 而关于数据安全认识并不强。在公有云被很多运用和数据丢掉事例频出后 , 关于数据安全的考虑必然添加 , 然后反向从企业需求方催生云效劳的灾备商场。

依照朱悦的说法 , 当时的国内公有云商场呈现出四大阵营 , 以阿里云、腾讯云和百度云为代表的互联网企业阵营 ; 以华为云为代表的 IT 基础设施厂商阵营 ; 与微软 WindowsAzure 结盟国内运营的世纪互联等国外厂商阵营 ; 最终就是我国电信、我国联通和我国移动所组成的运营商阵营。在商场份额占比傍边 , 阿里云约占商场超越 40% 的商场份额 , 紧随阿里云之后的云厂商有腾讯云、华为云、金山云等。

" 现在我国公有云商场玩家各有特色 , 例如阿里云树立之初就是为了处理自己的需求 , 处理阿里巴巴、淘宝途径商家的需求 , 而紫光集团旗下的新华三 , 是企业级商场的巨子玩家 , 在政务、国企、职业等商场上具有必定的沉淀。不过 , 因为云核算在我国商场尚处于初期阶段 , 一些中部玩家如金山云、Ucloud、青云 QingCloud 等 , 首要是先在游戏云、视频云、金融云等范畴树立优势、构成口碑 , 然后再向其他范畴横向拓宽 , 它们也逐步具有了自己的商场竞争力 , 所以未来的商场格式依然充溢变数。" 朱悦如是表明。