[[317122]]

大數(shù)據(jù)文摘出品

作者：曹培信

遠(yuǎn)程辦公期間，國(guó)內(nèi)甚至全球技術(shù)公司都遭受了或多或少的損失，但像微盟這樣遭遇“刪庫(kù)”，股價(jià)猛跌21.5億人民幣的實(shí)屬罕見(jiàn)。也證明了，有時(shí)候“人禍”比“天災(zāi)”更可怕。

經(jīng)過(guò)7天的“全力搶救”，今早，微盟集團(tuán)發(fā)布公告稱(chēng)，截至2020年3月3日上午6點(diǎn)，該公司已完成SaaS業(yè)務(wù)數(shù)據(jù)恢復(fù)上線，恢復(fù)了2020年2月23日及之前的數(shù)據(jù)。

盡管業(yè)務(wù)已經(jīng)恢復(fù)，但是微盟的這次已持續(xù)發(fā)酵一周的“刪庫(kù)跑路”事件遠(yuǎn)沒(méi)有結(jié)束。

事件回顧：史上最貴的刪庫(kù)跑路事件

疫情期間，不少商鋪轉(zhuǎn)戰(zhàn)線上，微盟作為國(guó)內(nèi)最大的中小企業(yè)精準(zhǔn)營(yíng)銷(xiāo)服務(wù)提供商之一，成了很多中小企業(yè)和客戶(hù)維持關(guān)系的重要甚至唯一渠道。

微盟主要透過(guò)微信小程序及微信公眾號(hào)的形式為電商、零售、餐飲、本地生活、酒旅等企業(yè)搭建小程序，并為其提供精準(zhǔn)營(yíng)銷(xiāo)服務(wù)。根據(jù)微盟提供的數(shù)據(jù)，目前微盟現(xiàn)有渠道代理商超1600家，平臺(tái)上的注冊(cè)商戶(hù)突破300萬(wàn)家。

2月24日晚，有商戶(hù)發(fā)現(xiàn)，微盟的SaaS業(yè)務(wù)服務(wù)突然宕機(jī)，微盟旗下300萬(wàn)商戶(hù)的線上業(yè)務(wù)全部停止，商鋪后臺(tái)的所有數(shù)據(jù)被清零。

次日，微盟集團(tuán)發(fā)布公告解釋這次事故，稱(chēng)數(shù)據(jù)庫(kù)遭遇“人為破壞”：公司SAAS業(yè)務(wù)數(shù)據(jù)遭研發(fā)中心運(yùn)維部核心運(yùn)維人員賀某人為破壞，公司已于2月24日向上海寶山區(qū)公安局報(bào)案，通過(guò)登錄賬號(hào)及IP地址追蹤，定位并找到了犯罪嫌疑人，其迅速承認(rèn)了犯罪事實(shí)，并被刑事拘留。

也就是說(shuō)，這次微盟的數(shù)據(jù)事故，緣于一位內(nèi)部程序員的惡意刪庫(kù)。

微盟創(chuàng)始人孫濤勇事后回應(yīng)該事件：事后通過(guò)警方了解，該員工一直深陷網(wǎng)絡(luò)貸，還曾有過(guò)輕生，春節(jié)期間只能一個(gè)人在房間獨(dú)處30多天，再加上本身經(jīng)濟(jì)上的困擾，就做出了這樣的舉動(dòng)，事后他也說(shuō)跟公司無(wú)任何仇恨。

公告中微盟表示：“我們對(duì)因遠(yuǎn)程辦公而疏忽對(duì)員工精神狀態(tài)的關(guān)注而深表痛惜!”

這次刪庫(kù)事件也給去年剛剛上市的微盟帶來(lái)了巨大的經(jīng)濟(jì)損失。截至2月27日周五收盤(pán)，經(jīng)歷了刪庫(kù)事件的微盟集團(tuán)股價(jià)連續(xù)下挫，與25日相比較，微盟市值已縮水約24億港幣(約合21.5億人民幣)，堪稱(chēng)史上最昂貴的“刪庫(kù)跑路”事件。而據(jù)公開(kāi)數(shù)據(jù)，微盟去年上半年的營(yíng)收為6.57億元，凈利潤(rùn)為2.89億元。

搶救七天，一再拖延，數(shù)據(jù)恢復(fù)為何這么難?

刪庫(kù)代碼其實(shí)只有短短的一行：“rm -rf/*”，但刪庫(kù)一時(shí)爽，想要恢復(fù)卻難上天。

例如2017年1月31日，全球第二大的開(kāi)源代碼托管平臺(tái)GitLab內(nèi)部的一位系統(tǒng)管理員，在給數(shù)據(jù)庫(kù)做日常維護(hù)時(shí)，一時(shí)不慎運(yùn)行了數(shù)據(jù)庫(kù)目錄刪除命令……結(jié)果是雖然幾經(jīng)搶救修復(fù)，論壇上原本高達(dá)300GB的數(shù)據(jù)只保留下來(lái)4.5G，直接導(dǎo)致當(dāng)時(shí)的GitLab被迫下線。

而微盟本次的“人為刪庫(kù)”，數(shù)據(jù)清除更為徹底。根據(jù)微盟發(fā)布的公告來(lái)看，微盟顯然對(duì)數(shù)據(jù)恢復(fù)的時(shí)間過(guò)于樂(lè)觀，也因此持續(xù)推遲數(shù)據(jù)庫(kù)恢復(fù)時(shí)間。

在刪庫(kù)事件爆發(fā)當(dāng)天，微盟與服務(wù)提供方騰訊云的技術(shù)團(tuán)隊(duì)制定修復(fù)方案，努力恢復(fù)數(shù)據(jù)，并表示在2月25日晚上24點(diǎn)前新用戶(hù)可恢復(fù)服務(wù)，老用戶(hù)數(shù)據(jù)恢復(fù)將在2月28日晚24點(diǎn)恢復(fù)。

但顯然“搶救”進(jìn)行的并不順利，之后，微盟又發(fā)布公告稱(chēng)，改為預(yù)計(jì)到28日可恢復(fù)七成數(shù)據(jù)。

3月2日，微盟官網(wǎng)再次發(fā)布公告，稱(chēng)數(shù)據(jù)恢復(fù)時(shí)間預(yù)計(jì)為3月3日上午9點(diǎn)，距離第一封公告發(fā)布時(shí)，所承諾的2月28日晚上24點(diǎn)前的數(shù)據(jù)恢復(fù)時(shí)間推后了3天。

直到3月1日，微盟才發(fā)布公告，稱(chēng)數(shù)據(jù)已全面找回，合作方騰訊云官方微博也表示，“連續(xù)通宵、排除萬(wàn)難，終于攻堅(jiān)成功!”

據(jù)公開(kāi)資料，微盟一直是一家云數(shù)據(jù)庫(kù)企業(yè)。那么上了云的數(shù)據(jù)為何還會(huì)這么輕而易舉的被刪除，并且需要這么長(zhǎng)時(shí)間來(lái)恢復(fù)呢?

根據(jù)@騰訊云在官方賬號(hào)對(duì)于這一事件的另一回復(fù)稱(chēng)，“在微盟事件中，微盟使用的云數(shù)據(jù)庫(kù)在這次事故中其實(shí)沒(méi)有受到影響”。

根據(jù)騰訊云的表述，微盟在銀行卡(騰訊云)中存的錢(qián)(云上數(shù)據(jù))沒(méi)有丟，丟失的是現(xiàn)金(本地?cái)?shù)據(jù))。而據(jù)《中國(guó)經(jīng)營(yíng)報(bào)》報(bào)道，微盟的底層架構(gòu)采用的是混合云模式，部分自建部分上云，而微盟被刪的數(shù)據(jù)恰好是沒(méi)有上云的自建部分，而本地的數(shù)據(jù)遭到刪除破壞，導(dǎo)致恢復(fù)工作變得艱難。

因此，在微盟決定后續(xù)要加強(qiáng)的“數(shù)據(jù)安全保障計(jì)劃”中，除了“加強(qiáng)運(yùn)維平臺(tái)治理”和“加強(qiáng)災(zāi)備體系建設(shè)”，微盟決定將基礎(chǔ)設(shè)施全部上云，逐步放棄自建數(shù)據(jù)庫(kù)服務(wù) ，遷移到騰訊云數(shù)據(jù)庫(kù)(CDB)，并將“ 黑石1.0物理機(jī)全面升級(jí)黑石2.0，全面使用云主機(jī)。”

但也有技術(shù)人員表示，全上云也不代表著百分之百的安全，任何云都有初始化手段。

持續(xù)發(fā)酵：面臨賠付和技術(shù)升級(jí)的雙重經(jīng)濟(jì)壓力

微盟成立于2013年，早期是上海微盟企業(yè)發(fā)展及有限公司推出的一個(gè)針對(duì)微信公眾賬號(hào)提供營(yíng)銷(xiāo)推廣服務(wù)的第三方平臺(tái)，經(jīng)過(guò)6年的發(fā)展，微盟擴(kuò)展至軟件開(kāi)發(fā)、廣告營(yíng)銷(xiāo)，電子商務(wù)、金融、投資和大數(shù)據(jù)等。

2019年，微盟在香港上市，其核心業(yè)務(wù)之一便是SaaS產(chǎn)品，作為一家服務(wù)商，微盟的銷(xiāo)售成本除了的“精準(zhǔn)營(yíng)銷(xiāo)”成本外，另一部分就是“SaaS產(chǎn)品”的成本，由于研發(fā)投資的增加和自主開(kāi)發(fā)軟件等，此成本一直在增加。

而這次事件過(guò)后，微盟此次技術(shù)上的升級(jí)帶來(lái)的必然是成本的進(jìn)一步增加。

另外，微盟的賠付計(jì)劃也飽受爭(zhēng)議。在公告中，微盟表示，“此次事故給商家經(jīng)營(yíng)造成了嚴(yán)重的影響，公司管理層對(duì)此深感自責(zé)和愧疚，對(duì)此微盟準(zhǔn)備了1.5億元賠付撥備金，其中公司承擔(dān)1億元，管理層承擔(dān)5000萬(wàn)元。”

盡管高管賠付的承諾比較坦誠(chéng)，但是公司承擔(dān)1億元的做法卻了一些擔(dān)憂(yōu)。知名律師嚴(yán)義明向《國(guó)際金融報(bào)》記者表示，“作為上市公司，假定公司今年可能會(huì)有一個(gè)億的凈利潤(rùn)，如果賠了一個(gè)億，公司今年有可能就變成不賺不賠，凈利潤(rùn)沒(méi)有了。那么，從這個(gè)角度來(lái)看，應(yīng)該算是一個(gè)重大事情，就需要股東大會(huì)來(lái)做一個(gè)決議。當(dāng)然，公司的這個(gè)表態(tài)也并不意味著它不按照程序走，因?yàn)橐_(kāi)股東大會(huì)的話(huà)還是需要做很多準(zhǔn)備工作，其中包括要提前通知等。”

此外，微盟還擬定了現(xiàn)金賠付計(jì)劃和流量賠付計(jì)劃供商家選擇。

然而對(duì)于1.5億的賠付計(jì)劃，除了有商業(yè)上的風(fēng)險(xiǎn)，微盟的客戶(hù)們也不是很滿(mǎn)意。從現(xiàn)金賠付計(jì)劃來(lái)看，微盟的說(shuō)法是“針對(duì)因系統(tǒng)不可用期間商家邊際貢獻(xiàn)利潤(rùn)額進(jìn)行賠付。(邊際貢獻(xiàn)利潤(rùn)額=日均收入×行業(yè)平均邊際貢獻(xiàn)利潤(rùn)率×系統(tǒng)故障時(shí)間)”

其中日均收入等于該商家在2020年2月17日晚7點(diǎn)至2020年2月23日晚7點(diǎn)在微盟系統(tǒng)中產(chǎn)生的實(shí)際成交額除稅后的平均值。

而受疫情影響，很多商家由于生產(chǎn)還未恢復(fù)，在此期間產(chǎn)生的交易比較少，而在23日后會(huì)有一個(gè)明顯可期的增長(zhǎng)，而且不同行業(yè)的利潤(rùn)率也不同，甚至另一部分商戶(hù)是沒(méi)有使用交易的，僅是使用微盟的軟件功能，這樣的損失更無(wú)法用利潤(rùn)來(lái)衡量。

由此看來(lái)，微盟此次的“刪庫(kù)”事件遠(yuǎn)未結(jié)束。接下來(lái)，微盟既需要花錢(qián)安撫老客戶(hù)，又需要花錢(qián)升級(jí)云數(shù)據(jù)庫(kù)，并且這一事件勢(shì)必會(huì)影響微盟的獲新，成本的增加和利潤(rùn)的下降是微盟短期內(nèi)必須要面對(duì)的問(wèn)題，而由此產(chǎn)生的公關(guān)危機(jī)，則需要花更長(zhǎng)的時(shí)間來(lái)恢復(fù)。

【本文是51CTO專(zhuān)欄機(jī)構(gòu)大數(shù)據(jù)文摘的原創(chuàng)文章，微信公眾號(hào)“大數(shù)據(jù)文摘（ id: BigDataDigest）”】

戳這里，看該作者更多好文