深入浅析云中数据之删除

-1-

近日，荷兰云主机服务商verelox在官方网站上粘贴了一则公告，表示其云主机上客户数据被前员工删除。官方正在努力恢复中，并建议客户更改所有服务器密码。

行业人士认为，删除云主机上的客户数据相当于暴力破坏公司核心资产，是一种犯罪行为。

截图翻译：

首先，我们对此造成不便，我们深表歉意。

不幸的是，ex管理员已经删除了所有的客户数据并擦除了大多数服务器。

因此，我们采取了必要的步骤，暂时使我们的网络脱机。

我们一直在努力恢复数据，但这对于所有丢失的数据是不可能的。

我们的网络和托管服务将在本周进行安全更新。

目前对我们服务感兴趣的客户将获得他们服务的报酬。

如果客户有重要数据，请通过support@verelox.com与我们联系。

我们将尽力与我们的技术团队一起恢复您的数据。

我们的建议是更改所有服务器密码。

状态更新1：（已完成）位于荷兰的所有专用服务器应在UTC下午6点在线。

我们仍在为云服务器提供解决方案。

状态更新2：所有专用服务器都在线。如果您的专用服务器面临任何问题，请发送电子邮件至support@verelox.com。

现在所有的虚拟机正在上传到一个新的服务器。

- Verelox

-2-

对此，网友评论称：堡垒总是最容易从内部攻破的。。要善待员工，以及前员工：)，还有网友分享称，同样遇到过此事，有几个对公司不爽的员工离职时把硬盘都给格式化了。这样的例子的太多了，小编港真提醒您：

数据安全重于一切！

-3-

从前段时间轰动行业的蓝色风暴事件到最近云主机被删除事件来看，看出云平台，云主体异地多活性、数据备份管理技能与思维方式的重要性。

作为企业真的要防患于未然，不能再被动，主动出击。

精容数安作为一家专业从事行业数据安全保护的厂家，给出一下几点合理完善建议，让您避免如此困境，让您的数据有备无患，业务稳定运行。

1、完善与有效结合的数据备份机制

数据备份是解决数据逻辑性故障的最常规手段，它解决了误删除、病毒、黑客入侵、系统故障等造成的诸多数据逻辑性故障。

精容数安RunStor Backup企业级备份软件，作为国内兼容能力最高的备份产品，适用于所有的业务环境的所有数据备份保护工作，承担保护用户数据安全的保障机制与核心作用。

2、合理的管控运维人员权限

本次事件主要由于verelox前员工的系统权限分配不合理，会导致一旦发生争议，员工有权限将所有数据进行删除。而合理的权限管控分配，应该基于员工自有工作内容进行针对性安排。

例如：

RunStor Backup企业级备份软件，通过权限分层，使运维人员仅有审查员权限，只能查看备份任务状态和任务运行情况，不能进行备份任务的增、删、改。而备份系统管理员才能修改。同时备份软件能支持审核，配合审计功能，可有效避免数据被盗取破坏，保护备份之数据的安全性。

3、加张管控权限图

备份管理员使不同人员权限分离有效是必须的，为了确保的业务数据的安全保护手段。

4、有完善的故障处理策略流程与专业售后团队有机结合。

对于不同系统，在关键时刻要优先确保什么，要订立规则的，有了规则才能照章办事，不走错方向，少点背锅侠。几年前某国内金融系统出现数据坏块，同样选择了带病修复，最终没能解决问题，同样选择了回档承担了数据损失。

5、售后服务团队

对于项目服务，需要一个高效、专业的团队作为支撑，方能确保整个项目的有序实施，获得各方共赢。基于此，精容数安提出BTB服务理念，每一个项目都由销售、技术、商务等各个职能人员组成的团队为其服务。