奇思妙「享」：微盟删库事件，一场SaaS产业的信任危机

过去的一周对于SaaS的从业者来说是最无力的一周，腾讯旗下SaaS平台系统微盟遭到内部运维人员“删库”并“跑路”，300多万的商家业务数据被恶意破坏，相关联的商家损失惨重。

正常经营本就举步维艰的中小企业在本次疫情影响下变得“雪上加霜”，很多企业线下业务无法开展计划转而做线上业务挺过这个特殊时期，万没想到删库事件直接将微盟平台上商家的这个希望也给掐灭了……

01

2月23日晚上19点

微盟系统崩溃，基于微盟的商家小程序出现宕机，导致大量用户登陆无响应，商家的线上生意停摆。

02

2月25日

微盟官方正式发出公告，就此次事件起因已经明确是微盟研发中心运维人员恶意破坏造成系统瘫痪，经过排除发现服务器遭到严重破坏。另外还对故障修复的进度进行了说明。

03

2月28日下午4点42分

微盟集团官方公众号发布“删库”事件后的第二次业务进展公告，称业务进展顺利，目前新用户所有服务可用，老用户部分商家账户、权益数据等部分服务恢复，预计“2月28日晚上可以恢复七成左右数据”。

03

截止2月29日

经历6天的服务暂停，给微盟影响多大、对商户影响多大呢？受事件影响，微盟股价下跌，微盟市值较25日已经缩水约27亿港币（约合人民币24亿元）。

截止28日收盘微盟股价。较25日市值138.33亿港币，目前市值缩水约31亿港币（约合人民币27亿元）

01

01

这次事件的焦点-微盟，是一家什么公司呢？

我们通过公开的信息可以了解到，微盟成立于2013年的SaaS服务商，2019年1月在香港主板上市（股票代码:SEHK02013）。

2019年上半年，该企业总营收6.57亿元人民币。其主要业务是在微信等平台上为电商、零售、餐饮、本地生活、酒旅等企业搭建小程序，并为其提供精准营销服务，根据微盟提供的数据，目前微盟已经为超过300万商户提供这类服务。

这也意味着，在2月23日，微盟核心数据遭内部员工删除，其SaaS产品不可用之后，有7万注册商户的线上商城、小程序门店等无法访问。如客户数据不能恢复，商户的线上业务将无法展开，可以说对商家带来影响是毁灭性打击。

02

什么是SaaS

SaaS即软件即服务（Software-as-a-Service），是随着互联网技术的发展和应用软件的成熟，在移动互联网的今天才兴起的一种完全创新的软件应用模式。

通俗地说，就是商户不用再花高昂的费用购买成套系统软件，而是租用甚至免费使用基于互联网的软件，来管理企业日常的经营活动。

对于许多小型企业来说，将自己的业务部署在SaaS服务上，能带来运营成本降低，另外还可以获得更丰富的增值服务。

SaaS确实给中小企业（商户）带来了很大的帮助，但是有一个致命的的问题是整个系统的运行都高度依赖中心化的Saas平台运营方，商家和客户的数据是存储在服务提供方中心化存储服务器上。一旦平台出现故障，带来的后果也是灾难级的。

02

其实现在各类云平台型服务商，对于平台稳定和数据安全都提高到了非常高的安全级别，无论是从技术层面还是制度管理方面都做了非常完备的应对机制.

然而即使做了分布式存储的灾备方案，为什么仍然没有办法防止微盟删库事件”的发生，数据安全问题为什么能再三发生呢？

答案是"人的问题"。

此次删库的是微盟研发中心运维部核心运维人员贺某，他在2月23日晚18点56分通过个人VPN登入公司内网跳板机，对微盟线上生产环境进行了恶意的破坏导致大面积的服务器故障。据了解他不仅删除了生产数据，还一并删除链备份数据。

到目前为止我们看到很多在讨论“删库”事件到底是谁的责任、微盟该怎么处理这个事情、会不会赔偿到破产，我们始终要面对的是该如何从根本上防范这样的事情再发生？

多次的数据安全事件已经证明自建机房和自组安全团队的老路是走不通的，我们想要永久解决这一问题的有效的方案应该是：以区块链为代表的去中心化存储，区块链技术最原始的功能就是分布式账本、数据存储做到了多点备份、杜绝篡改的可能性，让数据永远都不会被删除。

03

而当前区块链技术为代表Web3.0浪潮在全球涌起，目前全球共识最高的去中心化存储的技术-IPFS/Filecoin。Filecoin是运行在IPFS协议上的激励层，是一个基于区块链的分布式存储网络，其本质是将云存储变成算法市场，是一个区块链项目。

它可以将全球各个角落闲置的存储资源聚集联网，形成世界上任何人都能依赖的自我修复的存储网络。该网络通过复制和分散内容实现鲁棒性，同时自动检测和修复副本失败，从而实现人类数据永存。

我们相信未来的SaaS应用应该是基于区块链技术和去中心化存储网络来构建的，希望类似微盟这样的“黑天鹅”事件能够得到根本的解决。

往期精选：

t01475矿工：对Reset版测试的简单复盘——成绩单&功与过

说来话长：什么是FIlecoin？

说来话长：什么是IPFS？

说来话长：IPFS架构有几部分组成？

奇思妙享：姑娘们，比特币火了以后，你们的老公现在还是王思聪吗？

奇思妙享：亿万富翁“双子星”兄弟的投资生涯

IPFS星空生态1475

weixin：t01475

本文来源：IPFS星空生态1475
原文标题：奇思妙「享」：微盟删库事件，一场SaaS产业的信任危机

—-

编译者/作者：IPFS星空生态1475

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。