每日經濟新聞 2020-02-28 00:10:46
藕鋒向《每日經濟新聞》記者表示，數據備份要分長期和近期，長期備份需要每天進行，近期數據則根據數據類型需要熱備份（即實時備份），備份的數據肯定不是一個文件。根據數據的重要性，需要立即修復，但5天是絕對不可能的。
每經記者 張韻 每經編輯 梁梟
2月27日，微盟刪庫事件發生4天后，《每日經濟新聞》記者再次聯系公司。“一切等2月28日24點再說。”該內部人士向記者表示，這幾天太難熬。
2月26日，微盟微商城、智慧零售、微站業務正式恢復服務。2月27日，微盟集團創始人孫濤勇就員工刪庫原因發布公開聲明時表示，自事故發生以來，微盟與騰訊云團隊已經連續4天“24小時兩班倒”工作。
然而在業內看來，5天的修復期實在說不過去。德比軟件聯合創始人兼CTO藕鋒向《每日經濟新聞》記者表示，一般來說最近的數據至少需要保證在30分鐘內恢復。
而針對此次事件給商家造成的損失，微盟則承諾會給予賠付和補償。另一方面，事件背后暴露的管理與技術漏洞也成為公司乃至整個行業需要正視的問題。
事故發生后，微盟集團給老用戶提供的應急方案是重新注冊賬戶，聯系銷售開通付費版本，等數據恢復后再將新老賬號進行合并。
《每日經濟新聞》記者在多個由微盟提供技術支持的微商城發現，相關品牌方在商城首頁發布了致歉信。
林清軒微商城向消費者表示，因小程序后臺服務器故障，2月23日19點前在小程序下單的顧客，訂單不能正常顯示。目前系統數據正在修復中，訂單恢復后會第一時間進行受理。巴拉巴拉云店商城則表示，將逐漸恢復線上云店運營及訂單查詢。自然堂則承諾，在小程序上的所有已付款訂單仍可進行正常發貨。
而由微盟提供技術支持的餐飲企業如吉野家、江邊城外、巴頓火鍋等均無法正常打開店鋪及外賣頁面。
微盟內部人士向記者表示：“在此過渡期間，微盟老用戶可以免費開通付費版本上線產品直至系統數據完成修復，而智慧餐廳、智慧酒店、智慧旅游等其他SaaS產品解決方案將陸續恢復服務，目前仍預計2月28日晚上24點前完成。”
不過，拉夏貝爾在拉夏粉絲公眾號內發布重要的通知顯示，由于微盟系統突發崩潰，致“拉夏粉絲”微商城無法正常工作，目前官方預計恢復時間在3月中旬之前，自2月26日起，收貨、售后、退款等問題安排微信客服咨詢與處理。
一位在微盟系統崩潰的第二天就選擇轉場其他SaaS服務商的商戶合伙人告訴記者：“從對接到上線，只花了六小時。”隨后，記者也聯系了該SaaS服務商的銷售人員，對方證實了這一說法：“加急的單子可以這樣處理。”
“我們有技術人員可以做數據打通，協助商家快速切換，導入平臺，及時止損”，上述銷售人員還表示，“這段時間，有一些微盟商家在用我們的解決方案經營。”
內憂外患之下，微盟商戶遭遇一定比例的分流在所難免，至于日后是否還會回流，就要看哪一方的補償或優惠措施更令商戶滿意。而目前，仍選擇與微盟站在一條戰線的商家則更擔心數據修復能否如期完成。
“微盟的此次事件不僅對企業商譽、服務能力等造成了比較大的沖擊，也反映了內部管理的混亂，作為一家上市公司勢必會影響投資人的信心。”浙江圣港律師事務所高級合伙人黃偉這樣評價道。
上海正策律師事務所律師董毅智則表示，該事件對其客戶造成的損失無法估量，因為五天的系統故障可能超出了很多人的預期。尤其是現在疫情期間，很多門店已經歇業，當下主要靠線上業務維持。在雙重打擊下，損失相較以往可能會更大。
藕鋒告訴記者，對于SaaS服務商來說，產品數據庫的管理權限從來不會開放給開發人員，只有系統管理員才有管理權限，一般管理權限也不包括直接刪除和添加數據。
此外，網經社在發布的評論文章中表示，單個SaaS廠商受限于技術產品能力等問題，自建大大小小的生態，形成眾多“互不連通的魚塘”，僅憑一家之力難以完成多個SaaS應用的集成；單個SaaS廠商缺少PaaS平臺支持定制化項目，難以交付大客戶項目，而自建PaaS平臺則需要大量研發投入，短期難見成效。
黃偉對此分析表示，一般而言，互聯網企業在進行數據管理時，應按照《網絡安全法》《網絡安全等級保護條例》等法律法規的要求對數據按照重要程度進行分級保護。按理來說，類似微盟這種體量的公司對于數據安全和保護的投入和重視程度應該是非常高的。
“此次事件背后隱藏的可能還是利益問題，對企業來說，數據安全和保護是比較大的成本支出，并不能直接創造營收，所以往往有些還在成長階段的企業不會重視投入，很多制度保護也往往流于表面。”黃偉進一步表示。
在特殊時期，該事件對本就不景氣的零售、餐飲等行業的中小商戶造成了直接的經濟損失。而具體賠償方案，官方消息稱，公司還在擬定中。
2月27日，微盟集團（2013，HK）股價繼續下跌3.70%，報收于5.47港元/股。或受該事件影響，近兩個交易日，微盟集團市值已蒸發超10億港元。
作為一家SaaS服務商，微盟的數據修復時間需長達5天也實屬罕見，受到來自各方的質疑。這背后暴露了微盟哪些管理問題？
藕鋒向《每日經濟新聞》記者表示，數據備份要分長期和近期，長期備份需要每天進行，近期數據則根據數據類型需要熱備份（即實時備份），備份的數據肯定不是一個文件。根據數據的重要性，需要立即修復，但5天是絕對不可能的。
DCCI互聯網研究院院長劉興亮2月26日在其個人微信公眾號發表文章表示：“根據微盟官方公告陳述的故障原因：運維可以無聲無息通過安全機制，觸及到公司的核心命脈，像微盟這樣，員工憑一己之力黑掉數據庫且長時間無法恢復的，是第一次聽說。”
《每日經濟新聞》記者采訪了多位從事SaaS服務和云計算的業內人士，都強調該事件是個案，對于SaaS行業來說并不是普遍存在的現象。
由此看來，該事件對于行業的影響更傾向于為從業者敲響警鐘。針對公司后續可能面臨的風險，董毅智認為，一旦商戶有數據不能找回，那么微盟可能要承擔民事賠償責任，后期還可能涉及到訴訟，走司法程序來界定雙方的責任劃分。而針對涉事員工，黃偉表示，如果后續司法機關證實是故意犯罪，其行為明顯已經達到了刑法制裁的標準，很可能面臨牢獄之災。
不過，此前微盟集團方面向《每日經濟新聞》記者表示，商戶數據備份完整。據了解，系統服務恢復后，商戶的使用將不會受到影響。
那么，如何保障SaaS系統安全？藕鋒表示，數據安全有各種合規要求，一般企業都要試圖符合一些規則，比如SOC2、ISO27001等，這些規則對數據安全都有相應規定。
封面圖片來源：攝圖網
如需轉載請與《每日經濟新聞》報社聯系。
未經《每日經濟新聞》報社授權，嚴禁轉載或鏡像，違者必究。
讀者熱線：4008890008
特別提醒：如果我們使用了您的圖片，請作者與本站聯系索取稿酬。如您不希望作品出現在本站，可聯系我們要求撤下您的作品。
歡迎關注每日經濟新聞APP
