還想删庫跑路？不(No)存在(exist)的(of)！

Time：2021-07-16

數據安全大(big)如天，删庫跑路一(one)瞬間。

數據保護一(one)放松，人(people)走财散兩空空。

小心災備無大(big)錯，粗心不(No)防鑄大(big)過。

千條路、萬條路，走好數據安全這(this)一(one)步。

這(this)是(yes)日前知名自媒體人(people)阿明在(exist)其微信朋友圈分享的(of)一(one)段順口溜。“删庫跑路”作(do)爲(for)程序員之間的(of)一(one)句玩笑話，最近幾年，這(this)樣的(of)真實事件卻是(yes)屢見不(No)鮮。

就在(exist)最近，有用(use)戶在(exist)脈脈上(superior)爆料稱，字節跳動的(of)一(one)名實習生(born)删除了(Got it)公司所有lite模型，直接delete父母錄，還加了(Got it)skip trash。

而在(exist)去年，國(country)内一(one)則程序員删庫的(of)消息更是(yes)傳遍了(Got it)全網。某香港主闆上(superior)市公司在(exist)2020年2月25日發布公告稱，由于(At)一(one)位内部程序員的(of)惡意删庫，導緻重大(big)數據事故，數百萬用(use)戶受到(arrive)直接影響，而公司市值一(one)天之内蒸發超10億元。根據後來(Come)公開的(of)裁判文書，這(this)位程序員被判處6年有期徒刑。

數據是(yes)企業的(of)寶貴資産，由删庫跑路等造成的(of)數據丢失，給企業造成了(Got it)巨大(big)的(of)财務風險。根據EMC公司早前公布的(of)一(one)項全球數據保護研究報告數據顯示，在(exist)2014年，企業因數據丢失和(and)宕機造成的(of)損失高達1.7萬億美元。而自2012年起，數據丢失比例上(superior)升了(Got it)400%。

來(Come)自Gartner Group的(of)研究數據也佐證了(Got it)這(this)一(one)點，在(exist)經曆了(Got it)數據完全丢失而導緻系統停運的(of)企業中，有2/5再也沒能恢複運營，餘下的(of)企業也有1/3在(exist)兩年内宣告破産。

對于(At)如今的(of)CIO來(Come)說，數據安全就是(yes)生(born)命線。爲(for)了(Got it)降低這(this)些事件發生(born)的(of)頻率及其影響，實施恰當的(of)數據法規遵從、風險及治理策略，極其必要(want)。

第一(one)，爲(for)了(Got it)有效保護數據，尤其是(yes)當遭遇諸如“删庫”等災難時(hour)，能夠及時(hour)恢複數據，現代企業通常采用(use)多種組合的(of)數據備份策略，基于(At)自動化編排的(of)流程實現發現、保護和(and)恢複的(of)自動化，以(by)可接受的(of)RPO和(and)RTO來(Come)恢複數據，快速拉起業務。

乐泾达软件科技敏捷數據管理平台ADM以(by)數據爲(for)中心，爲(for)用(use)戶打通數據上(superior)中下遊鏈條，實現數據的(of)全生(born)命周期管理。其支持從用(use)戶生(born)産環境實時(hour)獲取數據，進行數據備份作(do)業，支持以(by)“全備+增備”的(of)備份策略保護企業數據0丢失。

基于(At)ADM實施數據備份

第二，在(exist)應對惡意的(of)“删庫”或者不(No)小心的(of)誤操作(do)時(hour)，備份是(yes)最後一(one)道防線，但即使最後備份數據成功恢複，也還是(yes)不(No)可避免地(land)會造成一(one)定時(hour)間的(of)業務停機。

爲(for)了(Got it)将“删庫”、數據洩露以(by)及誤操作(do)，提前消除在(exist)事件發生(born)前，權限管控就變得十分關鍵。通過實施細顆粒度的(of)權限管控，将每個(indivual)人(people)的(of)職責與權限進行嚴格匹配，對查詢、修改、删除權限進行精細化管理，嚴格限制delete、drop 等破壞性強的(of)超級權限，在(exist)操作(do)完成後進行權限回收等一(one)系列權限管控，可以(by)幫助企業建立事前的(of)有效防範機制。

乐泾达软件科技ADM平台已經提供了(Got it)多種權限管控手段，對DBA、資源請求者、各級審批人(people)，全方位地(land)定義了(Got it)各種角色的(of)操作(do)權限，将操作(do)級别嚴格限制到(arrive)列級，并且對企業的(of)各種權限管控需求還可以(by)自定義設置。嚴格限制“删除”這(this)一(one)類的(of)高危操作(do)，并基于(At)數據庫審計功能，保留了(Got it)系統自動記錄用(use)戶對數據的(of)所有操作(do)，方便快速回溯。另外，密碼安全管理、登錄管理、嚴格控制特權賬戶使用(use)、異常告警等功能，都将進一(one)步避免“删庫”以(by)及數據洩露的(of)風險。