据官方公布信息，历经了一周多的时间，数据已全面找回并且已恢复正式上线。针对事故给平台用户造成的影响，公司准备了专门的赔付计划。
在社交媒体和专业论坛中，这次事件也成了很多技术人员在讨论的话题，数据历经一周多时间才恢复，有人推测可能备份数据库也被同时删除了，本质上这也反映了数据安全管理机制不够健全。
SaaS应用，被忽视的数据安全
本来新冠肺炎防控需要，带动了全中国2亿人的云办公，相较于各种花哨的营销大战，此次删库事件更值得警醒，这已不仅仅是一家云服务厂商的市值蒸发，还有几百万用户的经济损失，更是因为这里暴露出来的网络安全债，是国内很多企业以往普遍忽视的、不重视的。
比如，国内很多SaaS厂商认为运维团队是成本中心，不重视信息安全，从而在这个方面不断地缩减投入，只有在遇到伤痛的时候，才会临时增加投入来弥补损失。但我们知道，真的发生了的话，每一次的代价都将是惨痛的。
而在需求方，很多企业在选择SaaS产品时，会更多关注产品看起来好不好看、用起来好不好用，却容易忽略安全性的考量。另外也有一些企业为了保证安全性，进行本地化部署，但往往本地化之后，系统安全性会变得更加脆弱。
中国的互联网发展速度非常快，SaaS是云计算市场的最大细分市场，这几年繁荣发展，越来越多的组织转向了软件即服务（SaaS），把它做为解决企业需求的一种方法。此次疫情更是对国内企业采购SaaS应用起到了推波助澜的作用。
云端过渡，数据安全也是优先事项
1、分散控制权限，做好人员分工
做好最小程度的权限管理（最小权限原则），3个人3把钥匙，每人只能打开自己盒子，3个人同时在一起才能打开完整的盒子。在日常管理上重点关注特殊权限账户和VPN权限管理。
2、加强生产系统访问的安全控制
建立数据安全治理制度并不断持续优化，对运维行为进行事前审批、事中控制、事后审计、定期报表，避免运维人员恶意操作和误操作的行为，确保高效审批及准确执行。
不允许研发人员对数据层面进行直接篡改，每次生产系统的直接访问必须通过特定审批，并且由专职运维人员协调进行只读操作。配套的流程管理制度和审批机制，确保关键负责人了解每一次的联机操作，并做好操作日志保存。
3、技术上做好预防措施，重视数据资产保护
与专业的安全厂商配合定期进行安全扫描，加强生产系统的软硬件安全防控能力。
定期进行对生产环境进行数据备份，肯耐珂萨的数据中心采用容灾技术，具备2地3备份体系，保障系统高可用。传统的备份系统将数据从B端还原至A端，过程中数据容量、传输速度、磁盘性能等诸多方面都会制约其还原时间。容灾技术则可以实现B端直接运行可用系统，极大程度缩短停机时间。
定期的安全演练也能提高团队在面对突发事件时能应对能力，过程中也能检验备份数据的完整性，避免有时候一切准备就绪时，却发现备份数据损坏而导致无法正常恢复。
<（..）是国内知名商城系统及商城网站建设提供商，为企业级商家提供零售商城、B2B2C多用户商城系统、社区团购商城系统、微信分销系统、小程序商城、微分销系统等多端商城网站建设解决方案>
申明：本网站部分文章和图片来源网络编辑，如有侵权及时沟通删除，来客电商原创文章，转载请注明来源。