携程:宕机一小时一百万美元瘫痪亏多少?
5月27日,支付宝使用出现故障。一天之后,携程官网及APP系统陷入瘫痪。不过这次跟“挖掘机”无关,携程方面回复南都记者,原因为“部分服务器遭到不明攻击”并且请用户放心“携程数据没有丢失,预订数据也保存完整”。
不明攻击
昨日中午开始,携程用户发现,在携程官网及APP上登录、下单或交易时,跳转均出现问题,导致操作无法顺利完成。截止到下午记者写稿时,系统仍未恢复。
携程系统瘫痪后,在微信朋友圈开始流传这样的信息“携程的数据库已被物理删除。他们可以开始放假了,酒店数据恢复校验就得死人。哈哈,物理删除啊,这得死多少人呀,股价得下跌多少个点啊。”
到底是什么原因造成系统瘫痪,数据是否真的被删除了呢?南都记者就此联系了携程方面,携程给予的回复为:“5月28日上午11:09,因携程部分服务器 遭到不明攻击,导致官方网站及APP暂时无法正常使用,目前系统正在逐步恢复中。”同时请用户放心:“经过紧急排查,携程数据没有丢失,预订数据也保存完 整。”
对于“物理删除”,数据库被彻底销毁、没有备份的这一说法,有携程相关人士向南都记者表示:“这完全是朋友圈传出的谣言!”据 悉,携程的web服务器方已确认公司的代码托管服务器是正常的。“不明攻击”到底是什么?携程官方对此没有回答。南都记者打听到的内部消息是,目前他们自 己都还没弄明白具体原因,一直在恢复调查中。所以不是不想说,而是真的不知道怎么说。
360攻防实验室负责人林伟接受南都记者采访时表 示,从目前的情况来看,携程系统瘫痪可能有两种可能:遭到黑客攻击或者员工误操作。至于数据被删除的可能性,林伟也无法确认,但可以肯定的是,想进行物理 删除,难度非常大。“能够删除这么大规模的用户数据,除非是权限很高的内部员工,否则即使黑客也很难做到。”
瘫痪损失大,灾备成本高
据携程相关人士介绍,系统大面积瘫痪在携程的历史上还是首次出现。“以前有宕机的情况,但都是小面积的,比如地区性的网络服务问题,像今天的情况,还是第一次。”
按照携程一季度财报公布的数据,携程宕机的损失为平均每小时106.48万美元。虽然对于这次事件的损失预估,携程暂时还没有统计,但熟悉其业务的相关人士向南都记者表示:“可以预料,这次的损失应该很大。”
根据EMC公司在2014年年底发布的报告显示,过去12个月中,数据损失和宕机给企业带来的损失高达1.7万亿美元。虽然近年来企业数据丢失事件的数 量呈下降趋势,但是每次丢失数据的规模却成几何级数增长。该公司的调研显示,64%的受访企业过去12个月都曾经历过数据损失或宕机事件。其中有36%的 企业表示,业务中断导致收入减少,有34%的企业表示,影响了产品的开发。
360攻防实验室负责人林伟分析,如果只是网站代码被删除,那么工程师一般本地会有备份,重新部署上线即可,这种情况经济损失会小些。“但如果是备份数据也被删除麻烦就大了,有可能需要用户重新注册信息,此前的用户数据很难找回。”
这里就考验互联网公司的灾备建设。据一位云计算业内人士介绍,目前互联网企业灾备的主要难点在于设备成本,“相当于你用一台电脑,但还要再备份一台电 脑,这成本就翻倍了。以银行为例,银行一般使用大型机,一台成本以数亿计,一般本地一台冗余,异地一台备份,这相当于成本翻了三倍,而且投入不一定产生价 值。”
据其向南都记者透露,互联网公司主要采用PC服务器,一台也就几万块,跟大型机价格差1000倍,但稳定性较差,因为大型机的操作系统基本都是定制化的,受攻击难度大。
采写:南都记者 伊晓霞 蔡辉
(责任编辑:UF035)