虽官方已辟谣，网传内容失实，具体原因还未颁布 。但在“降本增效”风潮下，现实世界中再三产生的“删库跑路”事务，依然值得企业警惕和当真面对 。
今年3月，最高检依法惩治网络犯罪典型案例中曾颁布了一路某驰名科创企业“删库跑路”案件，删库的原因则是被公司开除而心生怨尤 。
独一无二，今年6月，新加坡国度推算机系统公司同样遭逢类似事务，多达180台虚构服务器被去职工程师删除 。2021年1月，链家网一名员工对工作调整有定见，遂登录公司财政系统服务器删除了财政数据及有关利用法式，以至公司财政系统无法登录 。2021年2月，中国国际图书业务集团一名工程师因不满被解除劳动合同，在去职后将原公司服务器的系统数据删除，造成网站崩溃 。
除了泄愤删库此类极端案例，来自因而高压高强度工作下导致的误操作，以及愈演愈烈的勒索删库威胁，更是多发 。
而无论是有意无意，在业务高度依赖数字化基础设施的今天，删库给企业带来的损失和后果都是真真切切 。
对此，我们结合典型事务，总结伎俩场景，形成针对性规划，建议企业从以下三个方面动手，加强保险，杜绝删库！
加强第一沉保险：接见域
收缩数据露出面，预防犯法操作
-
2020年，百度网讯金某某在掌管测试开发工作期间，因对该铺排感应不满，在家中使用手机登录隧路进入公司内网服务器，分次对可视化项目法式数据库内的项目表进行了删除、锁定、批改，当事人组成粉碎推算机信息系统罪，被判处有期徒刑9个月，缓刑1年 。
-
2018年，顺丰高级运维工程师邓某错选RUSS数据库，筹算删除执行的SQL 。在选定删除时，因其操作不严谨，光标回跳到RUSS库的事俘，在未看清所选内容的情况下，便通过ｄｅｌｅｔｅ执行删除，同时邓某忽略了弹窗提醒，直接回车，导致RUSS出产数据库被删掉，导致系统中断590分钟 。
对于绝大无数单元组织而言，往往对数据库运维短缺细粒度管控，而面对数据库误操作、高危操作等，碉堡机作为“系统”层的门禁，仅能对运维人员操作行为以录屏的方式进行安全监控，并不能对高危风险行为进行鉴别和阻断处置 。
|
常见场景
|
具体伎俩
|
|
数据库运维
|
数据库运维工程师误操作导致的数据删除或迷失，蕴含删除测试环境因地址谬误或数据库名称等谬误导致删除、汗青表迁徙工作误删除；数据库运维工程师的恶意操作导致的数据迷失，蕴含删除数据库部门或全数数据、删除数据库、删除数据库事俘 。如百度网讯事务 。
|
|
利用系统运维
|
ｄｅｌｅｔｅ不增长ｗｈｅｒｅ从句的方式对表格进行删除、ｄｒｏｐ table方式进行数据删除、ｔｒｕｎｃａｔｅ table方式进行数据删除、ｄｒｏｐ user方式进行某用户数据删除、删除所有效户数据 。如顺丰事务 。
|
通过数据库防水坝（数据库运维安全管控）和数据库防火墙，执行严格接见权限治理，加强高危操作行为管控和多层级授权审批，对“ｄｒｏｐ DATABASE”等删除数据库或其他高危SQL操作语句进行精密化节造 。同时数据库防水坝具备误操作复原职能，一旦产生误操作行为，安全治理员可在治理端页面进行语句追踪，急剧找回误删除数据 。
加强第二沉保险：存储域
阻断底层物理文件删除防勒索
-
2020年，微盟研发中心运维部主题运维人员贺某在家通过VPN登录公司数据库终场数据库有关过程后，恶意删除数据库文件，这一操作导致300余万用户无法正常使用微盟SaaS产品，故障功夫长达8天14个幼时，微盟市值一天之内蒸发超10亿元 。
-
2018年，链家公司数据库治理员韩某因对组织调整有定见，利用财政系统root权限方便，登录公司财政系统服务器，并通过执行rm、shred号令删除了服务器中的数据文件 。链家公司为复原数据及沉新构建财政系统共计破费人民币18万元 。
-
2016年12月下旬起头并一连至2017年1月的大规模的MongoDB数据库勒索事务，黑客组织通过扫描互联网上对表盛开衔接的MongoDB数据库，利用MongoDB数据库未授权接见缝隙，劫持服务器后对存在缝隙的数据库进杏装删库”操作并留下联系方式，以此勒索用户支付赎金 。
上述案件的删库和勒索伎俩，均产生在存储域（物理域） 。重要场景如：在操作系统运维过程中，运维人员通过format、rm等系统级操作直接对操作系统中的数据库文件进行删除（典型微盟、链家事务） 。
此表，黑客入侵某数据库服务器后，通过恶意法式和恶意代码等伎俩，节造未知过程对操作系统中存储的数据文件进行加密、批改或粉碎，进而威胁勒索 。
|
常见场景
|
具体伎俩
|
|
操作系统运维
|
进行数据库、数据文件删除、数据库所处目录删除、所属逻辑卷删除、所属磁盘体式化，操作系统体式化 。如微盟事务、链家事务 。
|
|
表部威胁
|
通过恶意法式和恶意代码等伎俩，节造未知过程对操作系统中存储的数据文件进行加密、批改或粉碎 。
|
存储域（物理域）安满是数据安全的基础，构建存储域的基线防线，保险存储的数据不被粉碎、篡改，是系统不变运行的底子前提前提 。
实时监控各类过程和用户对数据文件的读写操作，急剧鉴别、阻断已知、未知勒索病毒的写操作以及 “rm -rf /”之类的删除号令行为，确保只有被允许的合法操作能力被执行，有效预防微盟事务中自行终场数据库过程后删除数据库文件等数据粉碎场景 。
点击图片，相识产品详情
尊龙凯时人生就是搏CEO柳遵梁在「构建适应性进化的韧性数据安整个系」专栏中提到：
无论是复杂业务系统运行还是复杂数据生态，固然我们支出了各类巨大的致力，业务还是会不成预防的崩溃，数据还是会不成预防的遭逢粉碎 。底线防御是数据和业务在漫长的生计周期中确保其漫长的性命生涯中必须组成部门，除非你能够接受数据损失的巨大粉碎力 。
面对删库，幸好我们有备份 。但回溯这两年删库事务，业务复原和数据复原难的情况层出不穷 。究其原因，一方面完整的灾备建设，未获得组织单元应有的器沉 。另一方面，多云、混合云时期带来的资产复杂性和灾备技术多态性，给灾备能力建设、灾备资源高效利用和日常灾备运营提出挑战 。
这必要企业的灾备建设越发科学合理、灾备管控越发精准高效、灾备运营越发弹性和数字化 。
尊龙凯时人生就是搏新一代灾备一体化平台（DRCC v3.0），基于云端架构，提供 “1 个灾备管控中心 + 多个灾备能力”，实现灾备状态可感知、灾备能力可订阅、灾备演练可掌控、苦难切换可指挥，充分保障业务陆续性和数据齐全性 。
新一代灾备一体化平台架构（详情点击图片）
无论运维工程师的误操作，还是黑客或员工的恶意删除，“删库”事务的产生不是单一的问题或缝隙导致，人始终是安全中最不成控以及最为复杂的成分，导致了问题的复杂 。例如，“删库”当事人常；崂枚嘀旨苛┙猩境鬯，先通过SQL语句对数据库数据批量删除后，再通过操作系统层删掉数据库备份文件，造成数据无法实时建复 。因而，只有通过全方位的治理、造度、技术保险，能力更游刃有余地应对删库事务 。
浙公网安备 33010502006954号
浙ICP备12021012号-1
