企業究竟如何保存數據？從攜程官網癱瘓事件說起

今天上午攜程網官網和應用的無法正常使用，官方回應說服務器遭攻擊宕機，恢復時間未定。馬上朋友圈里就有傳聞說攜程網數據庫被”物理刪除”，損失巨大。倘若傳言成真，攜程網這次可要”哭暈在廁所”了。

企業網站數據備份、災難恢復向來不是個輕松的活計。一般來說大型網站都會在數據安全上不惜重金投入，耗費大量人力物力來保護用戶和企業自己的信息。個人用戶保護自己重要的數據，諸如照片、文檔之類的方法無非是在移動硬盤、網絡云盤上復制一兩份，而企業級的數據管理要復雜得多。

以旅行網會員數據庫為例，大型企業的一種存放方式是”異地雙活”，也就是整套數據庫在兩個城市或是一個城市相隔較遠的兩處中心同時運行。任何時候一個中心出現嚴重事故，另一個中心能繼續維持服務運行。這種方式要求兩個中心用高速專線連接，確保兩方存儲和更新的數據不出現沖突，因此成本不菲；另一種方式則不要求雙中心的數據隨時同步，而是備用中心每隔幾分鐘或幾小時與主數據庫同步一次，這種方式對成本和技術的要求就低些。

為了提高性能，目前很多高性能數據庫的存儲介質都換成了閃存，像12306這種負載極大的網站甚至直接把庫放到服務器內存里跑。企業使用的服務器穩定性遠強過家用PC，而且閃存系統都有RAID一類的容錯保護，一組SSD中有一兩個掛掉不會造成數據損失。除此之外整個數據庫每隔一定時間就會在另一套存儲系統（通常用機械硬盤）保存一份快照，這樣SSD萬一整體完蛋還能挽回大部分損失。最后，數據中心都有獨立的備份電源，就算外部短時間停電也可繼續運行。

這么復雜的保護就能保證企業數據萬無一失了么？可惜世上無絕對，任何方案也不可能做到百分之百的保險。拿極端的例子講，如果幾個數據中心全部被暴力摧毀，就是神仙也救不了那些數據了。誠然這種情況發生的概率太低，一般也不用太擔心。可是其他一些問題也可能讓IT部門好好喝一壺了。

一種非常可怕的事故就是擁有管理員權限的人，可能是黑客可能是一時大腦進水的網站員工，惡意或者手滑刪掉了整個數據庫。就算是雙活異地備份也經不住這種打擊，一瞬間存儲在閃存或內存里的東西就全都灰飛煙滅了。以前大家用機械硬盤，還可以立刻用數據恢復軟件把刪除的文件快速找回來；現在用閃存或內存，誤刪除操作根本不可能恢復，只有去找離線存儲系統一段時間以前的備份了。從備份系統恢復數據速度相當緩慢，而且免不了會丟失掉一部分最新更新的內容。這次攜程網遇到的麻煩就有可能是這種形式。

還有一種災難是系統崩潰。雖然服務器使用的操作系統都專為持久穩定使用設計，但也保不準哪天就像windows藍屏一樣突然出錯。尤其是系統升級更新時容易出這種幺蛾子，當年工商銀行升級核心系統時就中過招。系統崩潰一般不會造成保存的數據損失，但重建系統、重新校驗數據庫也是個費時費力的事兒。攜程這次也可能是這類問題。

天下沒有絕對安全的系統，任何企業都逃不掉這個規律。不管這次攜程遇到的問題是嚴重的數據丟失還是輕一些的系統崩潰，希望他們能盡快解決問題，盡可能保護用戶的數據。其他IT公司乃至政府單位和個人也該從中吸取經驗教訓，時時刻刻繃緊數據安全這根弦。光是買了昂貴的系統是不頂用的，預防數據災難最重要的還是保持高度警惕的心態。

【廣告】據說攜程網被“物理刪除”是因為這個：http://www.knewbi.com/s/5566c2b3c3df6 

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。