微盟系统被员工删库，这事到底有多严重？相关各方将会面临什么样的处境？第1页

JofferyTheGreat 网友的相关建议:

这个问题下面一水儿的精神资本家，又是双人复核又是实时备份的。

在这事儿以前，程序员在老板眼里就是消耗品，能压榨多少是多少，反正你要么辞职跑路要么996猝死。就欺负你了，你能咋地？

在这事儿以后，老板知道程序员逼急了也会删库跑路。删库跑路可以让老板的股票腰斩，他欺负你之前就要犹豫一下。

我不了解这位运维经历了什么。假使有压迫，这位运维用删库跑路的行为反抗了。

我谴责破坏计算机的违法行为。但我尊敬这种斗争的精神。

这种精神远比996后猝死在ICU要高级。

我们走后，他们会给你们修学校和医院，会提高你们的工资，这不是因为他们良心发现，也不是因为他们变成了好人，而是因为我们来过。

jiafeimao 网友的相关建议:

更新： @腾讯云回复了我的疑惑，棒棒哒。也就是说云数据库没有问题。

那微盟发的这段会有一点点歧义。最后还是希望这件事尽早解决，微盟顺利度过难关。

—————-分割线————

公司存储的数据是企业的重要资产之一，这个说法，很多企业管理层依然只是听听而已。看了一次又一次这类的案例，还是有很多企业没有建立数据安全的管理机制和流程，我深深叹一口气。

咱们今天就从这些删库跑路事件来聊聊数据的安全管理吧。

在当今这个时代，数据已经成为一家公司最有价值的资产。很多公司的收购和合作都是基于对数据的需求，甚至两家公司合并后的第一件事情就是打通数据。然而让人感到遗憾的是，如此重要资产的安全性却往往被人忽视，就好比一块价值连城的名表被摆在门口的鞋架上一样——知道贵重却不好好保管。如果大家回忆一下过去几年的事件，从携程的数据被不明攻击删除，到华住酒店的用户信息泄漏再到腾讯大佬的云服务数据丢失，一直到今天的微盟删库门，一个个行业内顶尖的公司数据安全尚且如此儿戏，其它小公司的情况可想而知了。

数据安全管理其实是数据行业中细分的一个领域，本人没有这方面的从业经验。但作为一名长期和数据分析打交道的数据从业人员，基于自己所接触和了解的情况，我还是想从数据安全管理上提出几点看法，也希望能够抛砖引玉，帮助到在这方面有需要的童鞋们。

1. 建立敏感数据操作的双人复核机制

线上数据的操作是所有业务操作中风险最高的一种。很多公司为了提升效率，对DBA开放了很大的权限，DBA可以操作线上的所有数据库实例和数据。但是对于一些高风险的操作（比如删库，删表，大批量插入/更新/删除数据等等）还是应该要有双人审批。我没有用过腾讯云，不知道腾讯数据库是不是有这种管理权限，但在我了解过的一些中/大型互联网公司中，都有这种限制。

设想一下，如果微盟的DBA管理有这样的流程，就不会因为某一个人的有意操作而导致这样毁灭性事件的发生了。

2. 建立数据实时备份

微盟作为一个注册商户达到300w+，渠道代理商超过1600家的SaaS服务商，在23号19点删库后竟然要等到28号才能恢复数据。考虑到腾讯云的数据库是基于开源MySQL的，而这种数据库一般都是一主多从（一般一主三从），应该可以推测这名运维老哥把几台服务器的库都干掉了（好彻底，这是多大的仇啊～！）。但即便如此，微盟要重新恢复数据（说是恢复，但我估计不会完全恢复）还要近5天时间，充分说明没有对数据进行线上异地灾备。

当然，一般来说线上异地灾备往往用于金融/电信等行业，其成本比较高昂。但作为一家服务于多家B端商户的SaaS服务商，微盟需要对商户的数据安全负责任。如果要考虑成本不做异地灾备，也应该使用消息异步通讯的方式做数据准实时同步（比如kafka做binlog同步，转译后写入其它存储），考虑成本可以使用TiDB，HBase等比较便宜的大数据存储方案来做备份。这样即便发生线上删库，至少能够较为快速的恢复。

3. 关键应用业务的删库监控机制

微盟作为腾讯云上一个大型使用者，当其发生巨量数据库删除的操作时，腾讯云应该有对应的事中监控机制。这里和大家举一个金融行业中的例子，比如我某次出国（东南亚国家）时在一家商店刷卡消费，当时刷卡后等了很久都没有通过，正在我诧异时接到发卡行打来的确认电话，原来银行发现我在一个从未消费过的国家要支付一笔较大金额，而且这个国家还是信用卡盗刷的高发地，所以银行当时做了管控，一定要电话确认后才确认交易。

同样的例子，腾讯云对于如此关键的使用者，在发生这样重要的操作时竟然没有任何监控和确认就通过了，完全信任操作者，我觉得是非常不可取的。这件事情到目前为止大家都还只是将目光聚焦于微盟和那位运维老哥，但我觉得腾讯云的问题也不容忽视，希望能够有看到这篇文章的腾讯云同学可以反馈一下，考虑一下增加类似的功能。

作为一名数据分析从业人员，看到如此巨量的数据被删除，我的内心是崩溃的。真心希望微盟的同学能够尽快恢复数据，也希望每一个IT从业人员都能够珍惜和爱护每一个数据，更希望类似的事情永远不再发生。

我是女生呀，不要老哥老哥地叫，人家怪不好意思的。

点赞是对少数原创者的最大支持:)

teng-xun-yun-4 网友的相关建议:

一堆人答不到点子上，我一看都是清北的，我就知道这哪是什么公务员考试，这是余杭区的定向清北人才引进。

给的当然是事业编制了。

那些说学历贬值的，还说什么读书无用论的。

拜托你们自己多上网查查相关资料再发表意见。

这是具体链接。

要说清北值得不值得，得慢慢分析来看。

自己上网查查2018年杭州余杭区清北人才引进公告就可以知道，人家硕士刚毕业就享受的是事业单位正科级待遇，博士毕业享受的是事业单位副处级待遇。

而一般硕博人才引进，是这样的待遇吗？据我所知，大多数人才引进给的都是管理岗八级以及七级的待遇，再加点人才补贴以及住房补贴就完事了。

但余杭区定向人才引进公告还写着：

聘为中层正职期间，根据工作需要且符合任用条件的，可择优提拔为党政机关副处级领导干部，并按规定程序进行公务员登记。

表现良好的，提拔副处领导干部。

这难道不香吗？副处领导干部啊！！！

薪酬待遇方面，余杭区给的是30万左右，看岗位差异。

那些说学历无用论的，你体制内啥身份？有编吗？

享受正科或者副处待遇了吗？

拿到30万起的年薪了吗？

没享受到的，还说学历无用论，你可拉倒吧。

酸不酸。

另外我所在的区今年定向选调

来了个清华学生物的硕士

一年待遇所有加起来也就到手11到12万左右。

工资待遇是不高，但人家升的快呀

组织部部长讲，本地定向选调去年有两个男生，刚工作两年就提了正科，这还只是985大学，而非清北硕博毕业生。

换了你进了体制，几年内能升正科？

还读书无用论？

还学历贬值？

简直不了解事实，门外汉瞎点评！

另外多说一点，18年的确余杭区人才引进只针对清北硕博，给的上面的待遇。

19年余杭区人才引进也只针对清北硕博，给的条件差不多。也是硕士事业正科待遇，博士事业副处待遇。

面对一些不怎么想要编制的人，推出了政府雇员灵活用工形式。

有趣的是20年人才引进，就不针对清北定向引进了，而是双一流建设高校！

当然给的待遇就降了很多。

博士给事业正科待遇，硕士事业副科待遇。

外加购房补助和安家补贴，博士是20万，硕士10万，安家补贴是8万和6万。

所以，大家看明白了吗？

18，19年只针对清北的定向引进和20年的双一流建设高校引进的差距。

也就事业单位副处以及正科、副科的差距吧

哈哈哈

再多分享一个，一个哈佛博士后，南京大学副教授放弃了学术道路，毅然决然的去深圳南山区街道办当办事处副主任去了。

这什么行政级别？

副处应该有了吧。

从双一流高校副教授→街道办副处

你问问人家值得不值得呢？

另外再补充一点，深圳街道办这种副处级别的公务员，年终绩效应该很高。（这个不能说太明白了，反正年终奖数目很好看）

（副省级城市区直单位都是高配，基本按照直辖市来配的，区直机关正职，区辖各街道正职都是正处。）

最后再给大家贴个图，深圳龙华区教育局来我校招聘的时候，那场面相当的火爆。

相信看我知乎的，应该都不咋了解当今的校招行情。

给你们贴个图就明白了。

QS排名前100硕士或者是985硕博，能去当个小学老师。

都不一定能进的了初高中部！！！

你问问他们，这值不值得？？

相比较而言，街道办值得不值得，想必大家有答案了吧？

最后看我回答的，给你们分享个福利。

杭州富阳区最近发布公告，也是人才引进。

乡镇事业编，一年到手差不多十七八万，外加每年补贴六万，购房的补贴15万，还有三万安家费。

说有加起来，前五年至少有23万一年。

竞争压力小，好入编。

我有一个师姐以及同学就是富阳区人才引进，有感兴趣的可以走值乎咨询我呀。

另外虽然人才引进难度低一些，对于硕士而言哈，但是依旧需要大家认真准备结构化面试。

我的建议是找几个小伙伴，大家围在一起练题，然后互相点评，因为答主曾经担任过某图公务员面试助教，当年某图就是这么培训我们的。

大家冲鸭。

另外针对评论区有人认为的

清北毕业生去街道办，完全只是为了图安逸，跟街道办天天泡枸杞的大妈一样，不能发光发热，都应该去华为才行，街道办简直浪费人才的观点。

我反正不能苟同，再普通的工作，也有发光发热的机会呀，清北就不能去基层工作了呀，相反我认为，能主动扎根基层，服务基层的人一样是最可敬的人。

另外，给你们看看2018年余杭区面向人才引进的专业，你给我说说，他们这专业，去华为能干啥？

学哲学的，汉语言文学，法学的，难道去华为搞公文写作吗？

最后多说一句，对于我们年轻人来讲，体制也是奋斗的好去处，越来越多的高素质人才涌入体制中去，这些新鲜血液成长起来后，体制就再也不会是养老图清闲的去处了。

整个官僚队伍的年轻化、高素质化必然会推动整个体制结构的跃升发展，那些以往体制里的官僚主义，形式主义，人浮于事等等才会越来越少。

那样，于国于民，都是极大的利好！！！

有志于入党校系统工作学习的，可以了解我下面内容。

看完上面觉得清北学历真香的，点击下面，给你们来个更香的，保证流口水的那种哦。

另外，答主在知乎写了不少鬼故事，恐怖的啊，猎奇的啊，喜欢的可以点击下面。

胆小的，慎点

喜欢的，点个关注，爱你们，么么哒。

gashero 网友的相关建议:

我是一名基层派出所民警。

可以说当今中国警察普遍羡慕美国警察可以采取暴力手段绝对的镇压不法分子。

但是，不得不说，这次这位美国警察，太过分了，不仅是过分，而且我的理解是那已经构成了犯罪行为。那黑人已经制服了就可以正常上拷带走了，没必要一直压着脖子压那么长时间。没能置身其中不知现场那美国警察的所思所想，反正我个人挺不理解他为啥那样干的。

只能说无论什么地方，无论什么行业，只要是人的社会，都有像样的也有操蛋的吧。

_________此处为分割线 _________

以下为统一答复评论中有些人质疑的我所讲的羡慕二字。

能够出现这种质疑在我料想之中，因为中国警察也有过过分的时代，据我所知就是在七十八十九十年代，就如同地痞流氓，看谁不顺眼就能打谁对老百姓而言没王法可讲，那时候的警察说好听点可以说是威风凛凛说难听点儿是横行霸道。

但我想表明的是，时过境迁，现在的中国警察无论是受舆论约束还是因为法治社会建设制度规范都已经变得逐步文明与规范起来，起码我认为从我们现在开始从公安司法院校毕业参加公务员考试考进来的新一代警察已经具备新的面目，当然不可否认的是在这个行业内目前仍然存有历史的顽疾，仍然存在着臭虫，但我已经讲过无论什么行业都有操蛋的吧，这是个人问题，不是群体问题。相比之下，拍拍良心看，现在的整个警察队伍比照曾经确实过分的年代是不是已经是天地之别，问问曾经真正挨过曾经年代老警察欺负的中老年人就知道了。

为何会说起羡慕，因为警察每天面对的人群，大多是三教九流之辈，没有武力加身，很多事情在处理上警察显得软弱无能，说白了，好人谁没事儿上派出所转悠啊都忙着自己的生活呢，警察打人这句话，我们常常听到，但是但凡有点脑袋的人都能想明白，警察会闲着没事儿干把那在家里消停待着的遵纪守法的人抓起来暴揍一顿吗？

以上言辞不免更会有人质疑，请允许我解释，武力，当然不可滥用，我所说的羡慕不是羡慕美国警察的随意滥用武力，而是在合法范围内准许在对方不听从警察指令时动用武力，现在确实有人民警察法赋予了相关权力，但实践中现在的中国警察并不能或者说不敢执行人民警察法里的所有权力。拿防疫工作举例，卡口的工作人员在让出入的人员扫码登记时，就会有不愿意配合的人，然而这些不愿意配合的人可会知道工作人员的所做所为是为了整个社区的稳定安全，因为这整个社区包括了这名不愿意配合的人啊，在这个时候是否应当对其进行武力控制来保障其他居民的安全呢。同理，警察盘查也好，调查也好，总会有那些不愿意配合的人，自我感觉良好认为自己没问题所以警察不必要对其进行盘查所以就不配合，而警察当看到对方不配合时会以什么视角审视，难道要说谢谢您的不配合吗，万一这不愿配合的人真背着案子呢，那便是对更多的人民群众的不负责任。因此，我要说，民众的素质如果真正达到了人人互相敬重路不拾遗夜不闭户的文明程度，要求警察绝对文明不要有暴力举动，一点问题没有，一味强调了警察不该暴力执法而分毫不过问被执法对象自身是否存在问题，是不是看问题的角度些微的片面了些。

请注意，我说羡慕里的那句话尾巴实际已经表明了，羡慕的是暴力手段对不法分子的镇压，可不是对遵纪守法的百姓也要肆意妄为。例如像给群众办个身份证居住证之类的业务，警察当然应该热心服务。但当面对泼皮无赖时，还要笑脸相迎，得来的只有蹬鼻子上脸，警察都不怕了，您们认为这些无赖还有谁管得了。

列位存有异议的同志们，谢谢您们的教诲。言辞中犀利的同志们，谢谢您们的敦促。

让我知道当警察，需要吾日三省吾身。

还想要质疑甚或是骂的您们，若是能让您舒服，骂两句无妨。我不算您辱骂警察。不过是，道不同不相为谋罢了吧。

_____分割线

2020年6月5日22:53 出警在路上

da-li-mao-62 网友的相关建议:

我觉得鬼子有点自作多情了，人家泽连斯基讲话是给你们听的吗？在泽连斯基眼里，鬼子和黄皮猴子不见得有啥区别，怎么可能听得懂人话呢？就算听懂了，有什么资格感到不满吗？

所以总结起来，大人说话，小孩别插嘴。你泽giegie和你拜爹爹在唠很重要的事情，你跟那裹什么乱呢？

微盟系统被员工删库，这事到底有多严重？相关各方将会面临什么样的处境？的其他答案点击这里

微盟系统被员工删库，这事到底有多严重？相关各方将会面临什么样的处境？第1页

1. 建立敏感数据操作的双人复核机制

2. 建立数据实时备份

3. 关键应用业务的删库监控机制

相关话题

前一个讨论

下一个讨论

相关的话题

微盟系统被员工删库，这事到底有多严重？相关各方将会面临什么样的处境 ？ 第1页

​1. 建立敏感数据操作的双人复核机制

​2. 建立数据实时备份

​3. 关键应用业务的删库监控机制

相关话题

前一个讨论

下一个讨论

相关的话题

微盟系统被员工删库，这事到底有多严重？相关各方将会面临什么样的处境？第1页

1. 建立敏感数据操作的双人复核机制

2. 建立数据实时备份

3. 关键应用业务的删库监控机制