從攜程系統(tǒng)癱瘓,看國(guó)內(nèi)企業(yè)數(shù)據(jù)管理亂象
攜程系統(tǒng)崩潰的事,想必大家都知道了,但攜程此次事件并不是個(gè)例。本文即從多個(gè)角度,講述國(guó)內(nèi)企業(yè)數(shù)據(jù)管理之亂象。作者胡茂華,多備份聯(lián)合創(chuàng)始人& CEO 。
從今天(5月28日)上午11點(diǎn)到我寫(xiě)這篇文章,攜程故障已經(jīng)四個(gè)小時(shí)了還未恢復(fù)正常服務(wù),這是繼前不久網(wǎng)易全服務(wù)趴下,到昨天支付寶光纖被挖掘機(jī)挖斷,中國(guó)的互聯(lián)網(wǎng)企業(yè)巨頭被各類安全事件挖的體無(wú)完膚,深其原因,還是因?yàn)閲?guó)內(nèi)企業(yè)對(duì)安全問(wèn)題的漠視,大家都忙于業(yè)務(wù)、忙于競(jìng)爭(zhēng),所有的資源都投入到一線業(yè)務(wù)中去了。
特別企業(yè)數(shù)據(jù)的管理和保護(hù)這個(gè)領(lǐng)域,一旦出現(xiàn)問(wèn)題,造成的損失無(wú)法彌補(bǔ),這和國(guó)人的觀念不無(wú)關(guān)系,就像買(mǎi)保險(xiǎn)一樣,大家都抱著僥幸心理,萬(wàn)分之一的幾率,但是萬(wàn)一發(fā)生了呢?有一個(gè)數(shù)據(jù)可以例證,到微博上搜索一下備份,上面有近1億條用戶記錄痛哭流涕的抱怨自己沒(méi)有及時(shí)備份個(gè)人數(shù)據(jù)而終身遺憾,或遺憾終身!
今天攜程事件,據(jù)說(shuō)是內(nèi)部人為刪除了所有的數(shù)據(jù),包括服務(wù)器的根目錄數(shù)據(jù),我相信備份肯定有,畢竟是上市企業(yè),有嚴(yán)格的審計(jì)過(guò)程,數(shù)據(jù)如何管理、如何備份和恢復(fù)、涉及到哪些流程、有沒(méi)有權(quán)限管理,應(yīng)該都有四大會(huì)計(jì)所來(lái)做審核。
我記得當(dāng)初在1號(hào)店負(fù)責(zé)運(yùn)維時(shí),因?yàn)?號(hào)店被沃爾瑪收購(gòu),作為上市企業(yè)的關(guān)聯(lián)交易公司,當(dāng)時(shí)沃爾瑪派KPMG來(lái)做詳細(xì)的審計(jì),核心崗位和管理層都被做了訪談,并出具了詳細(xì)的操作流程,我親自參與這個(gè)過(guò)程,審計(jì)是做了,但我們作為執(zhí)行人心中是非常沒(méi)有底氣的。在我呆過(guò)的幾個(gè)大的互聯(lián)網(wǎng)公司如騰訊、盛大和1號(hào)店,都有做數(shù)據(jù)管理流程和備份恢復(fù)服務(wù),但是因?yàn)檫@些安全業(yè)務(wù)比較邊緣,在整個(gè)公司關(guān)注程度很低,并沒(méi)有落到實(shí)處。
我有理由相信,所有的公司都有做數(shù)據(jù)管理和備份,不論是小微企業(yè)老板自己手動(dòng)用U盤(pán)或者硬盤(pán)拷貝、還是大的互聯(lián)網(wǎng)公司有專門(mén)的運(yùn)維人員專項(xiàng)負(fù)責(zé)、傳統(tǒng)的中大型企業(yè)用專業(yè)的軟硬件工具,關(guān)鍵是99%的公司都沒(méi)有做數(shù)據(jù)管理流程、備份和恢復(fù)的演練,恢復(fù)的數(shù)據(jù)到底可不可用,如何快速的恢復(fù)等操作演練。
再來(lái)看看歐美環(huán)境,再小的一家公司,都有專業(yè)的數(shù)據(jù)管理軟件或者專業(yè)的IT維護(hù)人員,他們極其重視數(shù)據(jù),視數(shù)據(jù)為企業(yè)生命,所以在歐美,做數(shù)據(jù)管理和保護(hù)的IT公司不下500家,像IBM、HP、Dell、EMC、賽門(mén)鐵克、康沃、飛康、愛(ài)恩鐵山、CA、carbonite這些老牌的上市公司,還有很多新型的互聯(lián)網(wǎng)創(chuàng)業(yè)公司,如Datto、code42、durva、Rubrik等企業(yè)。
國(guó)內(nèi)在企業(yè)數(shù)據(jù)管理和保護(hù)該領(lǐng)域企業(yè)少之可憐,國(guó)內(nèi)的IT軟件公司絕大部分是代理歐美產(chǎn)品,極少數(shù)是自己維護(hù)開(kāi)發(fā),無(wú)法保證專業(yè)性。
究其原因,數(shù)據(jù)管理要做的非常專業(yè)實(shí)屬不易,該領(lǐng)域?qū)儆诨A(chǔ)技術(shù)領(lǐng)域,要與各類操作系統(tǒng)、硬件平臺(tái)、文件系統(tǒng)、網(wǎng)絡(luò)和安全領(lǐng)域交互,比如分塊、去重、壓縮、上傳下載、增量、加密、索引、存儲(chǔ)分層、海量小文件、備份和恢復(fù)時(shí)間窗口、集中管控等綜合技術(shù)難點(diǎn)。傳統(tǒng)的IT企業(yè)不愿意做基礎(chǔ)研發(fā)、還靠代理或者買(mǎi)單機(jī)版軟件垂死掙扎,新型互聯(lián)網(wǎng)企業(yè)不愿意做也看不上這個(gè)不性感且極度垂直的2B領(lǐng)域。
所以,國(guó)內(nèi)云平臺(tái)、企業(yè)級(jí)應(yīng)用市場(chǎng)、大數(shù)據(jù)等領(lǐng)域?qū)⒃谖磥?lái)迎來(lái)高速發(fā)展。