腾讯云丢数据 云安全遭拷问
声称云服务器数据可靠性达99.9999999%的腾讯云，却把数据弄丢了。
近日，创业公司“前沿数控”怒怼腾讯云，称其放在腾讯云服务器上的数据全部丢失，给其公司业务带来灾难性损失。腾讯云随后对这一事故予以承认并表达歉意。目前，双方已制定出共同认可的业务解决方案。虽然事件暂告一段落，但此事还是引发了公众对云服务安全的关注。
事因“屋漏偏逢连夜雨”
被怒怼后，腾讯云公开了此次故障的来龙去脉。
腾讯云在其官方微信公号发布《关于客户“前沿数控”数据完整性受损的技术复盘》，其在该文中解释说，当天运维人员收到仓库Ⅰ空间使用率过高告警，从仓库Ⅰ选择一批云盘搬迁至新仓库Ⅱ。为加速搬迁，手动关闭了迁移过程中的数据校验。
搬迁完成后，为了释放空间，运维人员对仓库Ⅰ中的源数据发起回收操作。当天晚上监控发现仓库Ⅱ部分云盘出现异常。
“该故障缘起于因磁盘静默错误导致的单副本数据错误，再加上数据迁移过程中的两次不规范操作，导致云盘的三副本安全机制失效，并最终导致客户数据完整性受损。”腾讯云总结说。
北京理工大学网络攻防对抗技术研究所所长闫怀志用“屋漏偏逢连夜雨”来形容这次事故。
首先，腾讯云提供的云盘因所在物理硬盘固件漏洞导致静默错误。闫怀志解释说，硬盘存储硬件并非完美，因此设计了硬盘出错及异常报警机制。但该机制并不能将漏洞与错误全部识别并进行正确处理，偶尔会出现“漏网之鱼”，而且只有在用户使用的时候才会暴露出来，也就是出现静默错误。
“静默错误一旦发生在元数据（用来描述数据特征的系统数据）中，将造成不可挽回的数据损失。”闫怀志对科技日报记者说。
但他认为，更重要原因是云服务提供商违反了基本的数据迁移操作规范。因为正常的数据迁移默认使用数据校验功能，此外，还需对源数据仓库进行一定期限的数据保全，待确认迁移数据无异常后，方可进行仓库回收。
而运维人员的操作连续违反上述操作规范，致使数据迁移出现异常后，又提前对源数据进行仓库回收。通常云服务商会采取对数据进行3个备份的机制来保障数据安全性，但两次违规操作，使数据异常扩散至三副本，最终导致数据无法恢复。
三分靠技术七分靠管理
云服务到底安不安全？所谓的数据可靠性达99.9999999%，夸张吗？
“这些年与数据安全相关的技术一直在不停选代、升级，可以说已非常成熟。”华云数据执行副总裁、首席技术官谭瑞忠在接受科技日报记者采访时表示。
谭瑞忠认为，腾讯云声称云服务器数据可靠性达99.9999999%，是单纯从技术角度计算出来的，并没有夸大。但很多时候存储在云端的数据丢失、被破坏或被盗取不是因为数据安全技术不可靠，而是人为原因。
拿此次腾讯云事故来说，谭瑞忠认为，假如只是磁盘静默错误导致迁移数据时出错，而并没有后续的运维人员违规操作，“前沿数控”的数据完全可以通过数据三副本机制找回。
“木桶理论警告我们，无论是技术短板还是管理短板，都会拉低云计算的整体安全性。”闫怀志说，这次事故再次证明信息安全三分靠技术，七分靠管理。
闫怀志认为，企业不能天真地将云计算视作万能良方，认为将数据上云就能保障安全、一劳永逸，因为绝对的安全是不存在的。
在闫怀志看来，从根本上来说，云服务安全保障没有什么捷径可走，应从技术和管理两方面入手，完善云存储信息安全保障体系。比如，在技术上，可以强制进行数据安全全流程校验，提升数据运维的流程化、规范化、自动化水平，减少甚至避免人工干预。在管理上，不仅应制定更为完善的管理体系，更应注重管理制度及措施的落实。
“从行业发展趋势来看，云服务商都在努力将人工干预降到最低，提高云服务运营的自动化。”不过，谭瑞忠还建议，应推动云服务的开放性，也就是让用户的数据可以在公有云、私有云等不同云环境甚至不同云服务商之间自由迁移，并实现数据的实时同步，这样相当于给用户数据上了“双保险”。
数据价值界定仍是难题
此次腾讯云事故引起关注的另一个细节在于，腾讯云与“前沿数控”曾就赔偿问题产生较大分歧。
据报道，“前沿数控”向腾讯云提出了1100万元的赔偿要求，而腾讯云则给出了“赔偿+补偿”总金额为13万余元的解决方案。
“由于数据具有虚拟性和实质性的双重属性，数据价值的界定一直是老大难问题，在数据损失赔偿方面也容易产生分歧。”闫怀志说。
“数据对企业生存越来越重要。”谭瑞忠告诉科技日报记者，但目前对数据价值的评估确实还没有成熟的方法。他认为，在出现类似事故后对数据价值的判断可以从多个维度来考虑。
谭瑞忠解释说，判断数据价值的维度应该包括：客户业务对数据的依赖性，这需要对客户公司运营的方方面面进行深入了解；数据的破坏量，比如若只丢失了30分钟的数据，则只考虑30分钟数据的影响；云服务提供商与客户分别承担的责任等。就此次事件，谭瑞忠认为，除了将责任归咎于云服务商，也应考虑到客户并未对数据采取保护措施的责任。
闫怀志也认为，云安全的责任问题牵涉到云服务提供商和客户两方面。针对本次事故而言，云服务提供商应负主要责任，而客户也该采取必要的备份措施以防万一，比如开启快照功能对重要数据定期备份等，绝不能做“甩手掌柜”。
在数据价值界定问题上，闫怀志认为，云服务商在为用户提供云服务时，可提前进行安全风险评估，协商确认数据价值。用户如果声称自己的数据价值高，云服务提供商就可据此要求收取相应较高的服务费用，做到责权利平衡。在发生事故进行赔偿时，也有参考标准。
“另外还可考虑设立数据第三方保险索赔制度。”闫怀志说，也就是为需要保护的数据投保并缴纳相应保费，一旦出现数据受损的情况，可根据投保额进行索赔，这样就转移了云计算服务提供商和用户的损失风险。
（责任编辑：王蔚）
*免责声明： 凡本网注明“来源：XXX(非神州瞭望网)”的作品，均转载其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议，仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
-
- 网络强国建设阔步前行向未来
-
开栏的话： 党的十八大以来，在习近平新时代中国特色社会主义思想指引下，信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想，加强信息基础设施建设，加快行业监管体系和能
2022-03-25
-
- 加强协同联动下好全国算力“一盘棋”
-
今年全国两会期间，算力网络东数西算等关键词热度不减。一直以来，我国高度重视算力发展，东数西算工程已经正式启动，我国正积极构建以数据流为导向的新型算力网络。打通数动脉，一
2022-03-25
-
- 中国信通院： 前两月电子制造业继续领跑全国工业
-
24日，中国信通院发布2022年1-2月电子行业运行监测报告。报告显示，2022年1-2月，我国电子制造业继续领跑全国工业。 报告显示，2022年1-2月，我国电子制造业在制造业数字化转型、智能化升级
2022-03-25
-
- 全球协同 推动6G从学术研究走向愿景落地
-
3月23日，未来移动通信论坛在第二届全球6G技术大会发布13本白皮书，以业界史无前例的力度，定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究
2022-03-24
-
- 51%！全球5G手机渗透率首次过半
-
近日，市场调研机构Counterpoint Research数据显示，2022年1月，全球5G智能手机的销量占所有智能手机销量的51%，历史上首次过半，取得了较大增长。 分地区来看，2022年1月，中国拥有世界上最高的
2022-03-24
-
- 互联网时代的教育：从“空中课堂”到“云端学校”
-
云端互联学校可以借助互联网技术，搭建云端教育体系，使其具有共享性、系统性、协同性、多元性、可复用性等特点；同时，可完善教育资源体系，推动教育资源的共享、互通，优化教育资
2022-03-24
-
- “煤智云”大数据中心项目启动
-
近日，在第十九届中国国际煤炭采矿技术交流及设备展览会上，煤智云大数据中心正式启动项目建设，计划2年内建成投运，旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、
2021-11-08
-
- “云上视频”助力 新型电力系统建设
-
数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日，记者从国网新疆电力有限公司（以下简称国网新疆电力）获悉，国网新疆电力日前成为了国家电网公司中首
2021-11-08
-
- 工业互联网加速创新应用
-
今年以来，我国制造业数字化水平不断提升，全国在建5G+工业互联网项目超过1800个，第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示，工业互联网在国
2021-11-08
-
- 收营销垃圾短信可举报
-
11月11日虽然还未到来，但各大电商平台已陆续拉开双十一购物节的帷幕。昨天，中消协发布六大注意事项对消费者进行提示，其中特别针对刚刚实施的《个人信息保护法》，提醒消费者遇到促
2021-11-05