微盟是一家从事智能商业生态的互联网企业，也是微信头部服务提供商当晚其SaaS业务忽然崩溃，基于微盟的商家小程序处于宕机状态，300万家商户生意基本停摆
第一时间，微盟收到体系监控警报，发现是SaaS业务服务出现故障，随后立即招集相关技巧人员进行排查，结果发现微盟服务器受到了严重破坏更可怕的是，体系修复工夫也一再延期
体系崩溃24小时后，微盟官方宣布第一次公告称，服务恢复预计还需要24-48小时
眼看工夫快截止了，体系仍处于崩溃状态微盟又宣布公告，所有新用户将但是恢复服务，老用户由于数据修复工夫题目，预计数据修复将但是在2月28日晚上24点前完成
也就是说，微盟的服务器到现在还没完全修复，崩溃工夫将长达53-125小时
作为一家上市公司，24日到25日这一天工夫，微盟市值蒸发逾越10亿另一方面，微盟用户的生意停摆这对疫情期间，本来正在禁受门店停业重创的商家来说，又是致命性打击。
末了调查出来，微盟是受到人为恶意毁坏据官方宣布的公告，此人正是自家研发核心运维部中心运维人员贺某
官方公告中称，贺某因个人神采奕奕和生存等方面缘由，在2月23日晚18点56分，通过个人VPN登入公司内网跳板机，对微盟线上生产环境进行了恶意的破坏
目前，贺某已经被宝山区公安局进行刑事拘留，对犯罪事实供认不讳
这件删库事件到底是谁的锅？那些电商平台数据安全又该如何保障？
由上述可见，客户的数据是存储在服务提供方中心化存储服务器上的，那么备份就显得尤为主要既然是做此类服务的专业服务商，那就该当有考虑到数据本身的主要水平，分布式存储的灾备方案也该当被考虑周全，可为什么最终还是产生这种糟糕的情形呢？
因为人的题目
犯罪嫌疑人是微盟研发中心运维部中心运维人员贺某，贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机，因个人神采奕奕、生存等缘由对微盟线上生产环境进行了恶意的破坏
我们再换一个角度，对于专业渡过要求极高的数据存储运维团队来说，中心的运维也不应当一个人领有登录所有灾备服务器的权限，这是安全制度的漏洞但是这种事情却偏偏产生在我们生存当中，直接招致300万商户遭到直接影响
失误已造成，损失已存在，接下来就是解决方案。就目前微盟删库情形的出现，如果回到微信商城体系搭建的起点进行分析
其实搭建微信商城平台部署方法无非就是两种，SaaS部署和独立部署，像这次删库事件中的微盟就是采取的SaaS部署的方法
可以说SaaS部署方法对于购置微信商城体系的企业有着天然的友好度，因为你什么都不用管，只要抉择产品套餐——签约——付款——吸收微信商城后台网址、账号、密码，简略的几步，就可以在电脑旁起头微信商城的设置但在采办软件享用操作上方便的同时，也是有很大的制约风险，尤其是互联网电商的中心资产——用户数据，这些都是在SaaS软件提供方那边这也是为什么这次微盟受到员工“删库跑路”，所有应用微盟SaaS产品的商家也跟着中招的缘由
至于独立部署，应当说是和SaaS的部署方法刚好相反，企业具有独立的平台版权和自主性，不会受制于第三方平台的规则和政策等，在体系功用扩大上也会面比较便利，因为是自己的平台，具有自己的独立服务器，所有功用随着发展需要都可以在技能条件同意的情形下进行个性化再开发和更新
与SaaS安排相比，独立安排方法需要企业自己保管服务器、域名及所有数据，因此可以很好地做好数据备份工作对备份数据区域做好严酷的访问控制权限，防备恶意删除备份数据，本次删库事件很大可能是因为员工直接将主备一起删除了
另外，针对中心数据服务器我们也如果做好事前权限预分配，通过细致粒度的权限控制，多重身份认证实现事中访问控制，幸免权限分配不合理招致误操作、越权操作带来的运维安全事故当然，有条件的还可以安排数据库安全网关，通过数据库安全网关阻断对数据库倡议的恶意删库、误删库、脱库等高危操作。
