也就是前不久，我写了一篇文章《“删库跑路”这件事情真的发生了 ，还是技术总监干的！》报道了2018年的一起删库事件。
当事人对公司离职处理不满，离职后远程登录公司服务器，删除了部分索引，引发公司服务宕机，最后这名技术总监被判刑 2 年多。
文章发出去后和这家公司员工还聊过两句，很可惜就这样毁了一个高材生的职业生涯，当然那个公司的老板处理事情肯定也有问题。
但微盟的事件可比这个严重多了！
1.微盟删库跑路事件始末
微盟这次删库事件比上次可以说严重 N 倍，也许是目前为止国内删库最严重的事故之一，当天直接造成公司市值损失近10亿，影响超过300万商户。
目前，当事人已经被警察拘留，未来难免会受到刑事处罚，一时冲动断送了自己的职业生涯，也对公司、大量商户造成了巨大的影响。
下面我们按照时间线，来看看整个事件发生的始末。
① 事情从2月23号晚说起
2020年2月23号19：00左右，当时微盟公司的SaaS业务突然崩溃，而基于微盟的商家小程序都处于宕机状态，300万商户生意基本停摆。
第一时间，微盟收到系统监控警报，发现是SaaS业务服务出现故障，随后立即召集相关技术人员进行排查，发现微盟服务器遭到了严重破坏。
随后微盟开展调查，最终发现运维贺某，于2月23号晚18点56分，通过个人VPN登入公司内网跳板机，对微盟线上生产环境进行恶意破坏，直接导致这场事故的发生。
技术团队开始紧急处理，尝试对生产环境和数据进行恢复。
② 2月24号：官方回应商家，并选择报警
微盟于2月24号向宝山区公安局报案，当天市场上听到这个消息，随即反应到了微盟股价，市值一日之内蒸发约12.53亿港元。
2月24号晚间，微盟官网挂出公告称，由于技术故障，导致当前微盟官网的服务停用，目前正在紧急修复中，服务恢复预计还需要24-48小时。
微盟将努力协助商户解决遇到的问题，同时公司正在拟定相关补偿方案。
一时间微博上商户吐槽声音不断，甚至还上了微博热搜…
③ 2月25号：微盟发布正式通告，称渡过了煎熬的36小时
2月25号，微盟官方宣称，微盟的业务系统数据库（包括主备）都被公司核心运维员工贺某删除，该员工已被刑拘。
同时简单说明了整个事件，称生产环境和数据修复都在有序进行，预计当天截止24时生产环境修复完成，老用户的数据预计28日修复完成。
称对于本次事件遭遇损失的商家，微盟会拟定一定的赔偿。
腾讯云25号也发布微博称，微盟运维事故发生后，腾讯云的技术团队已经在第一时间与微盟接触，研究制定修复方案。工程师们正在日夜赶工，将尽最大努力协助微盟降低损失。
④ 2月26号：微盟称核心系统已经恢复
2月26号微盟集团发布核心业务恢复服务的通知，称微盟微商城、智慧零售、微站业务已经正式恢复服务，微盟新用户可以直接注册开通使用。
由于数据还在修复过程中，为避免产生脏数据，老用户可重新注册新账户，微盟将为老用户开通付费版本，等数据恢复后，会把新老账号数据进行合并。
⑤ 2月27号：创始人回应
关于这名运维人员为什么会有这种极端的行为，官方给出的原因比较模糊：因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏。
于是网友们进行了各种各样的猜测，有的说是老板过分压迫员工、有的称是老板和员工的私生活有关，可能无意调侃，也可能纯属瞎猜。
传言越来越多时，创始人看不下去了，27号，针对此事件进行了正式回复。
创始人孙涛勇回应称，该名员工一直以来表现良好，绩效优秀，还被列为公司潜力人才培养目标。事后通过警方了解，该员工一直深陷网络贷，还曾有过轻生，该员工春节期间一直没有回家。
由于疫情阶段不能外出，只能一个人在房间独处了30多天，加上本身经济上的困扰，就做出了这样的举动。
孙涛勇说：“我想这也是他选择一种自己解脱的方式吧，而我对他又痛恨又逐步转向了同情。”
以上便是整个事件发生的始末，接下来我们再来了解下，微盟是一家什么样的公司，以及这次事件为什么如此严重？
2.微盟是一家什么样的公司
据微盟官网介绍，微盟集团（Weimob Inc.）为香港主板上市企业（股票代码：2013.HK），现有员工超3200人，渠道代理商超1600家，注册商户超300万，是中小企业云端商业及营销解决方案提供商，同时也是腾讯社交网络服务平台中小企业精准营销服务提供商。
用大白话来讲，就是给微商、中小企业、个体商户在微信体系内开店、卖货提供系统服务的公司，主要提供的服务在微信生态内，所以微盟和腾讯之间绑定得比较深。
本次事件发生时竞争对手有赞也发出公告，称有赞提供2周免费开店的服务，帮商家重建小程序和店铺。这个动作有点争议，有人称是帮助商家，有的说是落井下石。
值得一提的是微盟的创始人很厉害，孙涛勇出生于1987年，在2013年（当时他才26岁）时与合伙人带着16名的创业团队、50万元启动资金创立微盟。
2017年，就入选福布斯“亚洲30岁以下杰出人物榜”，为了上市中间有一些波折，最终32岁时带领微盟走向港股上市，目前微盟市值122亿港元。
3.为什么恢复需要这么久？
我们注意微盟25号发布的公告称：“随后我们立刻召集相关技术人员进行定位，发现大面积服务集群无法响应，生产环境及数据遭受严重破坏。”
再结合26号的公号来看：“核心系统已经恢复，新注册的用户可以直接使用，老用户先注册新账号使用，随后等数据恢复进行账号合并。”
根据25号和26号的公告来看，本次事件里的这名员工大概率不只是删库这么简单，应该是在生产环境直接执行了 rm -rf /* 类似的命令。
程序员应该都知道这条命令的威力，直接将生产环境和数据库都干掉了，甚至有些情况下需要重装整个系统。
如果真是这样的话，确实需要非常长的时间，首先需要先重新搭建一套系统让服务先恢复使用，同时想办法去恢复删除的数据，最后再合并两套系统的数据库。
看微盟的公告内容，大概率应该是按照这样的方式往前推进，现在应该处于恢复老数据的阶段，微盟有300万的商户，这些年积累下来的数据应该非常巨大。
4.最后
微盟称28号将恢复所有数据，也就意味着微盟的技术团队已经干了4天4夜，同时还需要坚持1天1夜，我估计核心团队这几天根本没有时间睡觉。
在这种高压高强度的环境下，非常考验研发人员的综合素质，同时这种类似的事件，也一定会从中挖掘出来几个能力强的人，所谓的危难之中见英雄。
虽然这个时候说这句话不是特别合适，但是事实却是这样，能在关键时期站出来，解决各种高难度问题，是一个程序员迅速成长的黄金时机。
解决一次大的生产事故所积累的经验，可能会超过工作几年的积累，因此在程序员遇到大事件的时候，不要退缩，应该勇敢的站出来帮忙解决问题。
我们相信问题最终一定会解决，但经历过这些之后，给我们的教训是什么呢？
规范的权限管理、应急的响应机制，数据的安全备份…
我相信还有很多很多…，微盟的事件也给同行们提了个醒，我相信还有很多很多的公司，仍然存在着这个潜在的风险！
最后说一句：微盟的技术团队，加油！
作者简介：纯洁的微笑，一个有故事的程序员。曾在互联网金融，第三方支付公司工作，现为一名自由职业者，和你一起用技术的角度去看这个世界。我的微信号puresmilea，欢迎大家找我聊天，记录你我的故事。
Post Directory
