微盟被删库、IPFS能否拯救中心化数据存储？

作者|阿荣

来源|IPFS荣来科技

近日，据微盟官网的消息，微盟的业务系统数据库（包括主备）遭遇其公司运维人员的删除。目前微盟技术团队正在努力恢复数据，但数据恢复较慢。微盟对新用户服务已经恢复正常，但老用户数据官方预计要到2月28日才有结果。

01

重视数据安全问题

“删库”对微盟的影响巨大，微盟没有进行多地数据备份（冷备份）和每日及时备份（热备份）的话，丢失的用户数据往大的方面来说，将直接导致公司破产。2月28日有可能是对微盟迟到的判决。

这个是有先例的，早些年的911事件导致了美国纽约银行的用户数据丢失，这个银行没多久就宣告了破产。

在当今这个时代，数据已经成为一家公司最有价值的资产。很多公司的收购和合作都是基于对数据的需求，甚至两家公司合并后的第一件事情就是打通数据。

然而让人感到遗憾的是，如此重要资产的安全性却往往被人忽视，就好比一块价值连城的名表被摆在门口的鞋架上一样——知道贵重却不好好保管。

如果大家回忆一下过去几年的事件，从携程的数据被不明攻击删除，到华住酒店的用户信息泄漏，再到腾讯大佬的云服务数据丢失，一直到今天的微盟删库门，一个个行业内顶尖的公司数据安全尚且如此儿戏，其它小公司的情况可想而知了。用户数据的安全还能信赖谁，绝对不是某个中心化个体，更应该相信是机制的制约。

尽管数据安全性事件发生的概率较小，一旦出现，几乎是不可逆的，所以，整个社会无论如何也要解决数据安全问题。

02

中心化存储困局

数据安全问题主要集中在哪些方面呢？数据泄露、删除、篡改等这些方面。数据泄露威胁数据隐私性，数据删除威胁数据恢复，数据篡改威胁数据保真，这些都是中心化数据存储难以跨越的鸿沟。

中心化数据存储：是数据基本上存放在一个主体或者少量主体的服务器中，数据控制权由这个主体控制，一旦这个主体出现了一些问题就造成一系列的数据安全问题。

数据隐私：大众的信息，开房记录、消费记录、出行记录等这些信息，在万物互联的信息时代，单个数据组合分析，通过机器学习、AI等技术，几乎可以确定一个人的生活习性，这是多么可怕，要确保个人不被控制，信息的隐私性是必须是需要得到保证。但是你不能确定收藏你信息的数据主体，遵守契约去保证你的信息隐私安全。即使它遵守契约，可是在技术上也不能绝对保证。

数据恢复：数据要想尽快恢复，需要多备份，包括冷备份和热备份。通俗的理解的话，冷备份是定期备份数据，并且备份到足够多的主体而不是单一主体；热备份，是数据实时同步备份，保证信息备份的及时性。冷备份和热备份分散度和份数越多，成本越高，几乎是中小企业无法承担的，也就是说删库所带来的风险出现在中小型企业几乎是无可回避的，出现问题就是对企毁灭性打击。

数据保真：数据中心化存储在单一主体，除了这个主体遵守契约之外，似乎没有任何其它技术上保证数据的真实性，全凭存储商道德约束，几乎可以做到以假乱真，混淆视听从而达到某种不可告人的目的。况且还有恶意攻击的黑客有盗取数据库密码篡改真实数据的做法，来干扰数据所有者正常决策执行，这也是中心化存储难以改变的。

03

去中心化存储探索

所有中心化数据存储都无法改变这些困局，市场自然要像去中心化存储方向去探索。详情维：ronglaikeji

去中心化存储：去中心存储顾名思义就是说数据存储冗余备份不仅仅存储在单个或者少数的几个主体当中，而是存储在N个对等服务器当中，通过特定数据分拆规则，对等服务器存储分别存储数据片段，而这个对等服务器最好是大家闲置的资源（带宽和硬盘）充分利用控制成本，才可以于中心化存储市场相抗衡。

目前市场上最典型最具成效的就是IPFS（星际文件系统）——点对点存储传输数据的网络。

IPFS网络中，数据存储方可以将数据上传，系统将数据打散成各个大小为256KB的片段，然后各个节点（自愿提供闲置资源）存储相关的数据片段，所有的这些片段要经过N次hash解密才能恢复源文件，而数据存储方可以用最终所有片段hash运算终值来解锁文件，hash碎片被篡改，立马可以被发现。

Hash终值的所有权在数据存储方手里，保障了数据绝对隐私权；N个节点备份，保证了数据易恢复；充分利于大众闲置资源，节约了成本。这些相对于中心化数据存储，有着明显的优势。

IPFS系统加速方面类似P2P网络，比如BT和电驴，理想状态下大家都能贡献自己的闲置资源去为数据提供网络和存储。热门资源还好，冷门资源基本上会慢慢枯竭，特别是一些需要安全系数较高的一些数据，对等服务器（节点）会失去存储的动能。

如何解决对等节点存储资源的积极性？

IPFS系统的开发团队在此之上开发了Filecoin这个区块链项目作为激励层，构建去中心化存储市场，利用区块链权证设计来解决对等节点存储动力不足的问题。

那么数据存储方存储数据就有了另一个选择，在IPFS系统保证其数据安全性的前提下，通过支付一定的数字货币（FIL），可以将数据存储在Filecoin网络。Filecoin网络本身也会有相关FIL奖励给这些有贡献度的对等节点，可以更大力度的降低存储方数据存储成本；也因为有数字货币的奖励，让更多的对等节点备份数据，当然存储方也可以自己支付更多数字货币进行冗余备份；在Filecoin网络中的数据，可以将Hash终值加密，由私钥解锁，加大数据的隐私性，私钥多签验证，可以避免个人删库的风险。

总结：中心化存储安全性事件“微盟删库门”不是一个开始、也不是一个偶然、更不是一个结束。尽管此类事件发生的概率小，发生就是对企业毁灭性打击，对客户更是无法挽回的损失，用户时时刻刻存在被侵犯隐私的风险。而中心化存储在数据安全方面无法打破的困局，探索去中心化存储是必然之势，去中心化存储才是数据最终的归属。可以预见的不久的将来，去中心化存储将成为数据存储的主流方式，让我们拭目以待！

原创文章，未经授权，严禁转载，违规转载，依法必究！

—-

编译者/作者：荣来科技Fil

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。