騰訊云與創(chuàng)業(yè)公司前沿?cái)?shù)控之間發(fā)生的元數(shù)據(jù)丟失一事，讓云服務(wù)商安全性問題受到關(guān)注。
據(jù)騰訊云文檔，在用戶寫入數(shù)據(jù)時(shí)，騰訊云硬盤就將其存儲(chǔ)到不同機(jī)架上，時(shí)刻保證用戶數(shù)據(jù)有三份副本可用，可靠性達(dá)99.9999999%，任何一個(gè)副本故障時(shí)快速進(jìn)行數(shù)據(jù)遷移恢復(fù)，保證核心業(yè)務(wù)數(shù)據(jù)不丟失。
既然擁有三個(gè)副本，為什么前沿?cái)?shù)控的數(shù)據(jù)仍然丟失了？
“消失“的三個(gè)副本
8月5日創(chuàng)業(yè)公司“前沿?cái)?shù)據(jù)”發(fā)文稱，公司存放在騰訊云上的精準(zhǔn)注冊(cè)用戶及內(nèi)容全部丟失且無法恢復(fù)，造成平臺(tái)目前全部停運(yùn)的狀態(tài)。前沿?cái)?shù)據(jù)表示，這些丟失的數(shù)據(jù)價(jià)值千萬元級(jí)別，就此向騰訊云索賠1100余萬元。
前沿?cái)?shù)控提出了一個(gè)質(zhì)疑：在使用騰訊云服務(wù)器8個(gè)月后，我們放在云服務(wù)器上的數(shù)據(jù)全部丟失，騰訊云所謂的三備份數(shù)據(jù)也全部離奇丟失！
次日騰訊云在官方微博給予的回復(fù)中表示，因受所在物理硬盤固件版本問題導(dǎo)致的靜默錯(cuò)誤影響，文件系統(tǒng)元數(shù)據(jù)損壞。對(duì)于三個(gè)副本只字未提。
財(cái)經(jīng)網(wǎng)就“三個(gè)副本”去向向騰訊云方面提出疑問，騰訊云回應(yīng)：本次事故起源自因磁盤靜默錯(cuò)誤導(dǎo)致的單副本數(shù)據(jù)錯(cuò)誤，再由于數(shù)據(jù)遷移過程中的不規(guī)范操作，導(dǎo)致異常數(shù)據(jù)擴(kuò)散至三副本，進(jìn)而導(dǎo)致客戶數(shù)據(jù)完整性受損。
磁盤靜默錯(cuò)誤即硬盤在被存入數(shù)據(jù)時(shí)沒有感知到自己存的是錯(cuò)誤的信息，直到你使用的時(shí)候才發(fā)現(xiàn)數(shù)據(jù)是錯(cuò)誤的、損壞的。盡管騰訊云稱事故為硬盤固件問題所致，但一位網(wǎng)絡(luò)安全工程師對(duì)財(cái)經(jīng)網(wǎng)表示，從技術(shù)復(fù)盤中可以看到，騰訊云在整個(gè)事件中存在著明顯的流程測(cè)試不嚴(yán)謹(jǐn)?shù)膯栴}。另一個(gè)很明顯的問題是，騰訊云數(shù)據(jù)保護(hù)的預(yù)案不完備，存在缺陷。
該工程師稱，涉及到維護(hù)的時(shí)候，都必須工作在無保護(hù)狀態(tài)，任何一個(gè)不小心都可能導(dǎo)致無法回溯的后果。所以制定嚴(yán)格的維護(hù)實(shí)施方案、備份計(jì)劃、預(yù)警機(jī)制是非常重要的保障，從騰訊云公布的技術(shù)復(fù)盤顯示來看，明顯缺乏預(yù)案。
丟失的數(shù)據(jù)價(jià)值幾何？
此次數(shù)據(jù)丟失事件之所以引人關(guān)注，還因?yàn)榍把財(cái)?shù)控的索賠額度與騰訊云給出的賠償方案之間的巨大反差。
1101.6萬元和13.92萬元，前者是創(chuàng)業(yè)公司前沿?cái)?shù)控因數(shù)據(jù)丟失向騰訊云提出的索賠金額，后者是騰訊云日前給出的賠償方案提供的金額。目前雙方并未就索賠數(shù)額達(dá)成一致。
而在律師看來，騰訊云與用戶之間存在合同關(guān)系，騰訊云應(yīng)該保證用戶存儲(chǔ)于云端數(shù)據(jù)安全性，否則因騰訊云的原因?qū)е掠脩魯?shù)據(jù)丟失，就應(yīng)該承擔(dān)違約責(zé)任。
丟失的數(shù)據(jù)究竟價(jià)值多少？
來自前沿?cái)?shù)控方面的信息顯示，這是一家從微信公眾號(hào)起家的創(chuàng)業(yè)公司，2014年注冊(cè)了微信公眾號(hào)“前沿?cái)?shù)控技術(shù)”，定位于數(shù)控、模具、機(jī)械行業(yè)，后轉(zhuǎn)型為一站式平臺(tái)，開發(fā)了網(wǎng)站、H5、小程序產(chǎn)品等。為應(yīng)對(duì)流量迅速增加以及安全可靠的需求，前沿?cái)?shù)控選擇使用騰訊云服務(wù)器。而在2018年7月20日，平臺(tái)數(shù)據(jù)全部丟失，這些數(shù)據(jù)皆為精準(zhǔn)注冊(cè)用戶及內(nèi)容，價(jià)值千萬元。
騰訊云方面就此回應(yīng)稱，索賠千萬元過高，愿意賠償13.6469萬元。至于為何是13.6469萬元，騰訊云方面給出的解釋是，這是一份“賠償+補(bǔ)償”方案。自2017年12月開戶至今，前沿?cái)?shù)控在騰訊云實(shí)際消耗共計(jì)3569元，騰訊云以現(xiàn)金形式返還這筆費(fèi)用，同時(shí)提供132900元現(xiàn)金或云資源的額外補(bǔ)償。兩項(xiàng)合計(jì)達(dá)到136469元，這其實(shí)也是其在騰訊云平臺(tái)中用云金額的37倍。
按數(shù)據(jù)價(jià)值還是服務(wù)價(jià)格進(jìn)行賠償，這是騰訊云與前沿?cái)?shù)控未達(dá)成一致的關(guān)鍵所在。
中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員向財(cái)經(jīng)網(wǎng)表示，“騰訊云與用戶之間存在合同關(guān)系，騰訊云應(yīng)該保證用戶存儲(chǔ)于騰訊云硬盤的數(shù)據(jù)的安全性，如果由于騰訊云的原因?qū)е掠脩魯?shù)據(jù)丟失，應(yīng)該承擔(dān)違約責(zé)任，具體包括兩種，一是支付違約金，主要看合同中約定的計(jì)算方式及數(shù)額；二是賠償損失，主要看用戶即這家互聯(lián)網(wǎng)公司能否提供相應(yīng)的證據(jù)證明損失，以及具體可以證明的數(shù)額?！?/p>
趙占領(lǐng)進(jìn)一步解釋稱，“目前索賠千萬能否得到法院支持關(guān)鍵看原告的證據(jù)?！?/p>
云服務(wù)商安全性遭質(zhì)疑
云服務(wù)區(qū)別于傳統(tǒng)硬件和軟件組成的數(shù)據(jù)中心，它是基于互聯(lián)網(wǎng)的一種新的IT服務(wù)增加、使用和交付模式。用戶只要按需購(gòu)買云服務(wù)商提供的虛擬主機(jī)、服務(wù)器等資源即可獲取
IT資源，而不需要購(gòu)買硬件。近年來，隨著亞馬遜、英特爾等公司對(duì)云服務(wù)項(xiàng)目的投入，這項(xiàng)新興的技術(shù)正在被不斷的應(yīng)用。目前中國(guó)已經(jīng)擁有了包括阿里云、騰訊云、百度云等在內(nèi)的多家云服務(wù)商。
來自國(guó)際數(shù)據(jù)公司IDC的中國(guó)公有云服務(wù)市場(chǎng)半年度跟蹤報(bào)告顯示，2017年中國(guó)公有云服務(wù)整體市場(chǎng)規(guī)模首次超過了40億美金。其中阿里云以45.5%的市場(chǎng)份額占據(jù)第一，騰訊云市場(chǎng)份額則突破10%。電信、金山云、AWS分別以7.6%、6.5%、5.4%的份額躋身進(jìn)入了前五名。
隨著公有云服務(wù)的不斷發(fā)展，云服務(wù)商曝出的故障事件也隨之而來。
2017年2月28日，亞馬遜AWS的云存儲(chǔ)團(tuán)隊(duì)在調(diào)試時(shí)錯(cuò)輸了一條指令，意外移除了大量服務(wù)器，導(dǎo)致進(jìn)出AWS東一服務(wù)區(qū)基礎(chǔ)設(shè)施的流量瞬間消失，停機(jī)長(zhǎng)達(dá)3小時(shí)之久。
2018年6月28日，阿里云控制臺(tái)訪問出現(xiàn)故障，后臺(tái)無法登錄，包括圖片服務(wù)也無法使用。
2018年7月24日，廣州運(yùn)營(yíng)商光纜物理中斷，導(dǎo)致騰訊云廣州區(qū)域全面斷網(wǎng)，包括騰訊云主頁、控制臺(tái)、DNSPod等。
雖然云服務(wù)器比傳統(tǒng)服務(wù)器可靠，但軟件總有缺陷，曾擔(dān)任微博架構(gòu)師的王淵命則建議云用戶，“涉及公司生死攸關(guān)的數(shù)據(jù)，本地或者跨云備份。創(chuàng)業(yè)公司數(shù)據(jù)不多，實(shí)際上成本也不高。”
一位云服務(wù)商高管告訴財(cái)經(jīng)網(wǎng)，云服務(wù)商不可能提供百分百的安全保障，但是對(duì)于不可預(yù)測(cè)因素導(dǎo)致的故障是可以通過預(yù)警、預(yù)案機(jī)制防范發(fā)生。對(duì)于云服務(wù)商而言，流程操作規(guī)范是基本要求。而對(duì)于用戶而言，必須分散風(fēng)險(xiǎn)，雞蛋不能放在一個(gè)籃子里。
