還(hái)想删庫跑路？不存在的！

Time：2021-07-16

數據安全大如天，删庫跑路一瞬間。

數據保護一放松，人走财散兩(liǎng)空空。

小心災備無大錯，粗心不防鑄大過(guò)。

千條路、萬條路，走好(hǎo)數據安全這(zhè)一步。

這(zhè)是日前知名自媒體人阿明在其微信朋友圈分享的一段順口溜。“删庫跑路”作爲程序員之間的一句玩笑話，最近幾年，這(zhè)樣的真實事(shì)件卻是屢見不鮮。

就(jiù)在最近，有用戶在脈脈上爆料稱，字節跳動的一名實習生删除了公司所有lite模型，直接delete父母錄，還(hái)加了skip trash。

而在去年，國(guó)内一則程序員删庫的消息更是傳遍了全網。某香港主闆上市公司在2020年2月25日發(fā)布公告稱，由于一位内部程序員的惡意删庫，導緻重大數據事(shì)故，數百萬用戶受到直接影響，而公司市值一天之内蒸發(fā)超10億元。根據後(hòu)來公開(kāi)的裁判文書，這(zhè)位程序員被(bèi)判處6年有期徒刑。

數據是企業的寶貴資産，由删庫跑路等造成(chéng)的數據丢失，給企業造成(chéng)了巨大的财務風險。根據EMC公司早前公布的一項全球數據保護研究報告數據顯示，在2014年，企業因數據丢失和宕機造成(chéng)的損失高達1.7萬億美元。而自2012年起(qǐ)，數據丢失比例上升了400%。

來自Gartner Group的研究數據也佐證了這(zhè)一點，在經(jīng)曆了數據完全丢失而導緻系統停運的企業中，有2/5再也沒(méi)能(néng)恢複運營，餘下的企業也有1/3在兩(liǎng)年内宣告破産。

對(duì)于如今的CIO來說(shuō)，數據安全就(jiù)是生命線。爲了降低這(zhè)些事(shì)件發(fā)生的頻率及其影響，實施恰當的數據法規遵從、風險及治理策略，極其必要。

第一，爲了有效保護數據，尤其是當遭遇諸如“删庫”等災難時(shí)，能(néng)夠及時(shí)恢複數據，現代企業通常采用多種(zhǒng)組合的數據備份策略，基于自動化編排的流程實現發(fā)現、保護和恢複的自動化，以可接受的RPO和RTO來恢複數據，快速拉起(qǐ)業務。

上訊信息敏捷數據管理平台ADM以數據爲中心，爲用戶打通數據上中下遊鏈條，實現數據的全生命周期管理。其支持從用戶生産環境實時(shí)獲取數據，進(jìn)行數據備份作業，支持以“全備+增備”的備份策略保護企業數據0丢失。

基于ADM實施數據備份

第二，在應對(duì)惡意的“删庫”或者不小心的誤操作時(shí)，備份是最後(hòu)一道(dào)防線，但即使最後(hòu)備份數據成(chéng)功恢複，也還(hái)是不可避免地會(huì)造成(chéng)一定時(shí)間的業務停機。

爲了將(jiāng)“删庫”、數據洩露以及誤操作，提前消除在事(shì)件發(fā)生前，權限管控就(jiù)變得十分關鍵。通過(guò)實施細顆粒度的權限管控，將(jiāng)每個人的職責與權限進(jìn)行嚴格匹配，對(duì)查詢、修改、删除權限進(jìn)行精細化管理，嚴格限制delete、drop 等破壞性強的超級權限，在操作完成(chéng)後(hòu)進(jìn)行權限回收等一系列權限管控，可以幫助企業建立事(shì)前的有效防範機制。

上訊信息ADM平台已經(jīng)提供了多種(zhǒng)權限管控手段，對(duì)DBA、資源請求者、各級審批人，全方位地定義了各種(zhǒng)角色的操作權限，將(jiāng)操作級别嚴格限制到列級，并且對(duì)企業的各種(zhǒng)權限管控需求還(hái)可以自定義設置。嚴格限制“删除”這(zhè)一類的高危操作，并基于數據庫審計功能(néng)，保留了系統自動記錄用戶對(duì)數據的所有操作，方便快速回溯。另外，密碼安全管理、登錄管理、嚴格控制特權賬戶使用、異常告警等功能(néng)，都(dōu)將(jiāng)進(jìn)一步避免“删庫”以及數據洩露的風險。