微盟賠付方案公布：1.5億現(xiàn)金或流量賠付商家自選

原標(biāo)題：微盟因刪庫事件賠付1.5億元

在“刪庫事件”發(fā)生7天后，昨天微盟集團(tuán)公告稱,，截至3月1日晚8點(diǎn),，在騰訊云的協(xié)助下,，經(jīng)過七天七夜的努力，被刪除的數(shù)據(jù)已經(jīng)全面找回,。由于此次數(shù)據(jù)量規(guī)模非常大,，為了保證數(shù)據(jù)一致性和線上體驗(yàn),，微盟將于3月2日凌晨2點(diǎn)進(jìn)行系統(tǒng)上線演練，于3月3日上午9點(diǎn)數(shù)據(jù)恢復(fù)正式上線,。

2月23日,，因微盟公司員工惡意破壞公司線上生產(chǎn)環(huán)境及數(shù)據(jù),，導(dǎo)致公司系統(tǒng)服務(wù)不可用。目前,，該犯罪嫌疑人已被上海市公安局寶山分局刑事拘留。

此次事故給商家經(jīng)營造成了嚴(yán)重影響。微盟表示,，公司管理層準(zhǔn)備了1.5億元人民幣賠付撥備金,，其中公司承擔(dān)1億元,，管理層承擔(dān)5000萬元。微盟表示,，在緊抓數(shù)據(jù)恢復(fù)的同時，也在同步研究商家賠付方案,，擬定了現(xiàn)金賠付計劃和流量賠付計劃供商家選擇,。

微盟是成立于2013年的智能商業(yè)服務(wù)商，2019年1月在香港主板上市,。此次核心運(yùn)維對微盟生產(chǎn)環(huán)境和數(shù)據(jù)造成破壞,，導(dǎo)致商家用戶對微盟系統(tǒng)安全和穩(wěn)定性提出質(zhì)疑,，在公告發(fā)出前5個交易日，微盟股價下跌超22%,，股價縮水超30億港元,。

微盟七天七夜找回被刪數(shù)據(jù) 卻有商戶被踢出了群　　

微盟刪庫危機(jī)事件正朝向有序解決的方向發(fā)展,，但暫時無法做到人人滿意。

3月1日晚間,，微盟（SEHK：02013）官方發(fā)布公開信,，稱在騰訊云團(tuán)隊(duì)協(xié)助下,，被刪數(shù)據(jù)已全面找回，同時公司將準(zhǔn)備1.5億元人民幣賠付撥備金進(jìn)行賠償,。

然而,，多位中小商戶表示,，商戶系統(tǒng)尚未完全恢復(fù)，核心數(shù)據(jù)仍未找回,，對微盟官方提供的賠付方案不夠滿意,，宕機(jī)期間造成的數(shù)據(jù)丟失將使整個三月無法開展業(yè)務(wù)，“事故造成金錢上的損失我們能接受,，最大打擊是宕機(jī)期間核心客戶群轉(zhuǎn)投其他家,。”一位受損商戶表示,。

微盟賠付方案公布：1.5億現(xiàn)金或流量賠付商家自選

公布解決方案后，今日微盟股價收盤漲超12%達(dá)5.39港元,，總市值120.6億港元。

被踢出群的中小商戶們

疫情期間損失最為嚴(yán)重的當(dāng)屬從線下轉(zhuǎn)移到線上,、甚至只選擇微盟一家服務(wù)平臺的商戶,。

一家日均流水從三千元做到四萬元的社區(qū)電商平臺商戶表示，自備的ERP系統(tǒng)存有庫存管理與訂單管理數(shù)據(jù),，所以被波及到的僅有依靠微盟平臺的會員系統(tǒng)與積分系統(tǒng)，更嚴(yán)重的影響在于用戶信息的丟失,。

該商戶甚至因會員質(zhì)疑其失聯(lián)跑路而被報警傳喚,，“錢都在我手里,，但因?yàn)榭蛻魯?shù)據(jù)的丟失，我都不知道該給誰發(fā)多少錢,?！鄙虘舴Q,。

一位從事進(jìn)出口業(yè)務(wù)的微盟商家負(fù)責(zé)人表示，23日晚發(fā)現(xiàn)后臺無法登陸,，于是給簽合同的銷售經(jīng)理發(fā)微信詢問原因,，直到28日投訴到總部才收到回復(fù),。“之前微盟說宕機(jī)是因?yàn)轵v訊云故障,，后來才說是因?yàn)楸粍h除數(shù)據(jù),。微盟發(fā)公告稱28日24時會恢復(fù)數(shù)據(jù),，但28日下午又改口稱功能將恢復(fù)七成數(shù)據(jù),。”

上述商戶發(fā)來的截圖顯示,，微盟CEO孫濤勇在群內(nèi)表示，數(shù)據(jù)恢復(fù)七成是指刪掉的數(shù)據(jù)找回七成,，但還沒導(dǎo)入，技術(shù)層面希望再多找點(diǎn),，一次性導(dǎo)入,，否則易形成臟數(shù)據(jù),。

該商戶據(jù)此與幾個商戶在群里反應(yīng)問題，反而被群主踢出微盟商戶服務(wù)群,。

目前,，該商鋪線上全部崩潰,，無法經(jīng)營，對年前經(jīng)營產(chǎn)生重大影響,，截至記者發(fā)稿,，該商戶的恢復(fù)數(shù)據(jù)仍為0,，平臺無法使用，用戶信息與余額全部消失,，已轉(zhuǎn)移到微盟競品平臺,?！澳壳吧胁磺宄饺碌啄芊裾；謴?fù),，那么我們?nèi)碌乃谢顒佣家轀??！?/p>

另一位從事旅游行業(yè)的商戶表示，2月份疫情影響,，國家發(fā)文要求停止一切旅游業(yè)務(wù),，所以該商戶2月14日至23號根本就無業(yè)務(wù)，本想著疫情好轉(zhuǎn)后上架一些旅行團(tuán)訂購業(yè)務(wù),，“但商鋪目前數(shù)據(jù)是空白狀態(tài),，所以不知道具體修復(fù)情況,。”該商戶稱,。

微盟商戶好士多全球批發(fā)負(fù)責(zé)人邵建豪表示,，自身合作店鋪交易日單日兩萬元左右，一個月60萬左右,，每月利潤10萬左右,，他稱,，全部合作商戶中，此次損失最大的當(dāng)屬即食燕窩品類,。

邵建豪表示,，宕機(jī)之后，平臺數(shù)據(jù)丟失,，“我的客戶通過商城來選擇商品,，進(jìn)行銷售,。宕機(jī)期間我的5000個會員完全失聯(lián)，他們無法獲取報價和商品信息,，只能調(diào)頭轉(zhuǎn)向其他平臺,，這是最致命的?！?/p>

還有一位微盟代理商表示：“最寒心的是,，微盟把我各個代理群都踢出去了,，出事第一時間，微盟不讓代理商發(fā)聲”,， “移除代理群可以,，但并沒有解除代理合同返還代理費(fèi)，也沒有針對代理商出臺解決方案”,。

針對代理商問題,，微盟方面回復(fù)稱：微盟的渠道服務(wù)商是微盟的親密合作伙伴和家人，在此次事件中,，微盟服務(wù)商與微盟集團(tuán)共同面對,，我們非常感謝選擇信任我們的服務(wù)商伙伴,，微盟集團(tuán)的賠付方案中，包含了服務(wù)商所負(fù)責(zé)的商家損失,。對于個別服務(wù)商的要求，如果合理可以溝通,。

負(fù)面影響持續(xù)

針對來自商家端的疑慮問題，微盟在公告內(nèi)進(jìn)行了部分回應(yīng),。

微盟公告內(nèi)表示,，公司準(zhǔn)備1.5億元人民幣賠付撥備金,，其中公司承擔(dān)1億元，管理層承擔(dān)5000萬元,，同時擬定了現(xiàn)金賠付計劃和流量賠付計劃供商家選擇,。

其中,，現(xiàn)金賠付計劃是針對因系統(tǒng)不可用期間商家邊際貢獻(xiàn)利潤額進(jìn)行賠付，具體公式：邊際貢獻(xiàn)利潤額=日均收入×行業(yè)平均邊際貢獻(xiàn)利潤率×系統(tǒng)故障時間,，其中日均收入等于該商家在2020年2月17日晚7點(diǎn)至2020年2月23日晚7點(diǎn)在微盟系統(tǒng)中產(chǎn)生的實(shí)際成交額除稅后的平均值,；流量賠付計劃是針對因系統(tǒng)不可用期間的商家給予騰訊廣告50000曝光次數(shù)進(jìn)行流量補(bǔ)償,，并且提供賬戶運(yùn)營服務(wù)，同時再延長SaaS服務(wù)有效期兩個月,。

另外,，技術(shù)層面在數(shù)據(jù)安全管理機(jī)制上全面加固與整改,，加強(qiáng)運(yùn)維平臺治理；加強(qiáng)災(zāi)備體系的建設(shè),，做到多云異地冷備,；基礎(chǔ)設(shè)施全力上云,。

多位接受采訪的商戶均表達(dá)了對賠付方案的不滿——針對方案一，受疫情影響,，2月17日至23日諸多平臺收入很少，特別是旅游業(yè)務(wù)與實(shí)體店業(yè)務(wù)收入幾乎為0,，接受第一類賠付方案幾乎無現(xiàn)金,。

而針對方案二，如果選擇賠付50000曝光量,，也要看在不同平臺的計費(fèi)方式與價值量。受訪人士表示,，此前曾了解到短視頻平臺某商戶購買1000次曝光才花費(fèi)六塊錢,，算下來50000次曝光價值僅300元左右，且該方案很多資質(zhì)不全的行業(yè)還無法享受,。且流量代運(yùn)營只針對廣告投放部分，而非平臺的代運(yùn)營這類廣告投放本來審查就嚴(yán)格,，且略有推廣騰訊廣告業(yè)務(wù)之嫌,。

針對這些疑慮， 微盟方面表示,，整個賠付方案中，公司既要考慮商家因系統(tǒng)不可用而造成的利潤損失,，同時也要考慮系統(tǒng)不可用而帶來的流量損失,，因此我們的賠付計劃做了兩個不同的方案供商家任選其一。

不滿的中小商戶能否在微盟事件中獲得合理賠償,，北京煒衡律師事務(wù)所張磊表示,，根據(jù)微盟服務(wù)協(xié)議可知,，因其管理不善造成員工刪除數(shù)據(jù)庫，微盟作為服務(wù)提供方應(yīng)當(dāng)向用戶承擔(dān)違約責(zé)任及損害賠償責(zé)任,。

若用戶對微盟作出的賠償方案有異議,，可以向市場監(jiān)督管理部門等行政管理部門投訴，或向法院提起訴訟的方式主張權(quán)利,。

微盟賠付方案公布：1.5億現(xiàn)金或流量賠付商家自選

國泰君安國際調(diào)研報告顯示，預(yù)期未來微盟將面臨多方困難，包括修復(fù)時間不可控,，運(yùn)營成本上升,，客戶及商家將考慮轉(zhuǎn)移到其他平臺，面臨更多或巨額賠償,，流失潛在客戶給競爭對手。報告預(yù)期上述困難將給微盟帶來長期負(fù)面影響,。

從微盟刪庫事件談數(shù)據(jù)修復(fù)的技術(shù)原理與時效挑戰(zhàn)

微盟刪庫事件至今發(fā)生已快1周時間,，根據(jù)微盟公告介紹，官方正在緊鑼密鼓的進(jìn)行著數(shù)據(jù)恢復(fù)工作,。

本篇文章，聯(lián)想數(shù)據(jù)恢復(fù)中心專家趙榛為這次的數(shù)據(jù)恢復(fù)工作做簡單技術(shù)分析,，幫助更多關(guān)心數(shù)據(jù)恢復(fù)這件事的人能夠更好的理解技術(shù)原理和時效挑戰(zhàn)等熱點(diǎn)問題,。

針對人為惡意刪除數(shù)據(jù)庫

人為惡意刪庫在國內(nèi)IT圈已經(jīng)不是第一次發(fā)生了，此類事件由于其高破壞性,、高突發(fā)性、高隨機(jī)性,，給眾多中招企業(yè)帶來了不可承受的打擊。

從數(shù)據(jù)恢復(fù)技術(shù)的角度來講,，行業(yè)內(nèi)針對這種問題的解決方案都是根據(jù)具體場景來制定的,。

在技術(shù)難度上，Windows系統(tǒng)低于Linux系統(tǒng)和Unix系統(tǒng),，Sql數(shù)據(jù)庫低于Oracle數(shù)據(jù)庫和MySql數(shù)據(jù)庫,。

數(shù)據(jù)能否恢復(fù)的主要難點(diǎn)：數(shù)據(jù)被刪除后新寫入的數(shù)據(jù)量,，是否使用SSD

數(shù)據(jù)能否成功被拯救，需要評估數(shù)據(jù)丟失后數(shù)據(jù)環(huán)境的破壞程度,。不同的丟失原因,，評估的方向不同，下面主要介紹針對此次丟失原因的評估方向,，這就要涉及到操作系統(tǒng)的部分知識了,。

我們常見的數(shù)據(jù)儲存介質(zhì)分為HDD硬盤（機(jī)械硬盤）,、SSD硬盤（固態(tài)硬盤）等，而兩種硬盤處理刪除文件的機(jī)制卻大不相同：

HDD硬盤：我們之所以可以將刪除的數(shù)據(jù)重新恢復(fù)出來,，是因?yàn)樵诓僮飨到y(tǒng)的刪除邏輯里,，只是把數(shù)據(jù)打上了刪除標(biāo)記,，數(shù)據(jù)并沒有真正從硬盤中刪除。

但此時,，如果操作系統(tǒng)寫入新的數(shù)據(jù)，就有很大機(jī)率將這些被標(biāo)記為已刪除的數(shù)據(jù)覆蓋掉,，而一旦發(fā)生覆蓋,，數(shù)據(jù)就徹底丟失了。

SSD硬盤：由于SSD自身機(jī)制原因,，為了提高SSD寫入效率，操作系統(tǒng)開發(fā)了Trim指令來幫助SSD提效,。

但這種提效的方式會導(dǎo)致每一次數(shù)據(jù)被標(biāo)記為被刪除后,，SSD便會在很快的時間里對這一區(qū)域做清除操作，徹底銷毀這些數(shù)據(jù),。

此時,，除非在系統(tǒng)層面關(guān)閉Trim指令,，不然SSD針對人為刪除這種情況幾乎是無法恢復(fù)數(shù)據(jù)的。

鑒于微盟并沒有直接對外宣布數(shù)據(jù)丟失,，而是花費(fèi)了幾天時間進(jìn)行數(shù)據(jù)搶救和恢復(fù),，可以判斷，微盟并非這種情況,，以下兩種情況的概率更大,。

一，使用的是HDD硬盤,，二，使用SSD服務(wù)器但沒有開啟Trim指令,。這兩種情況都為數(shù)據(jù)恢復(fù)留下了一線生機(jī),。

另外，通過總結(jié)之前發(fā)生過的人為惡意刪庫事件,，可以看出這種破壞多發(fā)生在非工作時間，用戶,、業(yè)務(wù)管理者,、運(yùn)維人員很難第一時間發(fā)現(xiàn)，難以及時停機(jī)或由于業(yè)務(wù)連續(xù)性因素即便發(fā)現(xiàn)也無法停機(jī)，或多或少會導(dǎo)致數(shù)據(jù)覆蓋的現(xiàn)象發(fā)生,，這給數(shù)據(jù)恢復(fù)造成了很大的困難,，難以保證將100%的數(shù)據(jù)完美恢復(fù),。

當(dāng)然,，在刪庫同時將業(yè)務(wù)環(huán)境也破壞,，使整個業(yè)務(wù)系統(tǒng)癱瘓，這會阻止新數(shù)據(jù)的寫入,，反而對數(shù)據(jù)恢復(fù)成功率和完整性有了很大的幫助,。

數(shù)據(jù)恢復(fù)實(shí)施流程：環(huán)境克隆、工具掃描,、數(shù)據(jù)導(dǎo)出,、數(shù)據(jù)整理、數(shù)據(jù)還原

1. 環(huán)境克?。横槍UN做克隆,，使整個恢復(fù)操作在鏡像版本中進(jìn)行,，避免破壞原數(shù)據(jù)環(huán)境,，降低恢復(fù)失敗的風(fēng)險,。如果LUN容量大太,，無法有同等空間存儲鏡像,，也可以克隆每一塊物理硬盤，但克隆完成后需要在恢復(fù)環(huán)境虛擬重組成RAID陣列,，才能對LUN展開恢復(fù),。由于多了虛擬重組的步驟，因此會額外增加恢復(fù)時間,。

2. 工具掃描：根據(jù)用戶使用的文件系統(tǒng)對文件的組織方式，使用通用或定制開發(fā)的工具對LUN進(jìn)行掃描,，尋找被刪除的數(shù)據(jù),，此過程視LUN容量大小決定掃描所需時間,。

3. 數(shù)據(jù)導(dǎo)出：將工具掃描找到的被刪除數(shù)據(jù)導(dǎo)出到第三方存儲空間，此過程視找到的數(shù)據(jù)量大小決定導(dǎo)出所需時間。

4. 數(shù)據(jù)整理：對導(dǎo)出的數(shù)據(jù)庫或非結(jié)構(gòu)化數(shù)據(jù)做校驗(yàn),、歸檔,。

5. 數(shù)據(jù)還原：將數(shù)據(jù)庫或非結(jié)構(gòu)化數(shù)據(jù)重新導(dǎo)入原系統(tǒng)環(huán)境,，使業(yè)務(wù)系統(tǒng)重新上線,，此過程視需還原數(shù)據(jù)量大小決定所需時間

數(shù)據(jù)恢復(fù)實(shí)施難點(diǎn)：數(shù)據(jù)量規(guī)模過大,、潛在硬件故障風(fēng)險

1. 數(shù)據(jù)量規(guī)模過大：由于技術(shù)方案相對成熟，人工效率不是瓶頸,，通過計算硬盤I/O速度,，可以大致評估出整個恢復(fù)過程的時效。但是數(shù)據(jù)量規(guī)模過大會導(dǎo)致容錯率降低,，每一次人為原因或設(shè)備原因?qū)е碌腻e誤都會增加很多額外的恢復(fù)時間。同時數(shù)據(jù)量規(guī)模過大還會導(dǎo)致恢復(fù)所需資源的增加,，對整個恢復(fù)的成本造成很大的影響,。

根據(jù)微盟的上市公司公告，微盟有300萬注冊用戶,，以及7萬付費(fèi)用戶，據(jù)此估計,，微盟被刪的數(shù)據(jù)體量應(yīng)該非常大,，甚至有可能達(dá)到百T級別,。如果按照整個恢復(fù)過程不出任何錯誤，同時恢復(fù)資源完全到位,，所以數(shù)據(jù)并行同步恢復(fù)的的狀況來評估,，至少也需要5到7天的時間來完成,。而每一次微小的差錯都有可能增加1到2天的額外恢復(fù)時間。截至當(dāng)前,，微盟仍未能完全恢復(fù)數(shù)據(jù),，想必也是因?yàn)閿?shù)據(jù)量規(guī)模過大造成的。

2. 潛在硬件故障風(fēng)險：了解數(shù)據(jù)中心運(yùn)維的人都知道,，企業(yè)級設(shè)備最怕關(guān)機(jī)重啟,。多年運(yùn)轉(zhuǎn)順利的設(shè)備,，可能因?yàn)橐淮侮P(guān)機(jī)維護(hù)反而暴發(fā)了硬件故障。因此在環(huán)境克隆這個階段,，有一定幾率會遇到硬盤I/O錯誤或其他硬件類問題,，這種故障輕則導(dǎo)致恢復(fù)時間延長,，重則影響鏡像完整性,，給數(shù)據(jù)恢復(fù)的成功率和完整性造成很大的影響。

聯(lián)想數(shù)據(jù)恢復(fù)中心專家趙榛認(rèn)為,，此次微盟數(shù)據(jù)修復(fù)工作是一個較大的工程。為了爭取數(shù)據(jù)修復(fù)的實(shí)效同時保證修復(fù)的效果,，相信微盟每一步都非常謹(jǐn)慎,，爭取在不耗費(fèi)額外時間的前提下,，將丟失的數(shù)據(jù)找回來。我們目前還很難對最后的結(jié)果做預(yù)測,，但作為從業(yè)者,，還是由衷的祝愿微盟可以早日渡過這個艱難的時刻,。

作者簡介：趙榛,，聯(lián)想云領(lǐng)（聯(lián)想商用服務(wù)品牌）數(shù)據(jù)安全實(shí)驗(yàn)室負(fù)責(zé)人,，數(shù)據(jù)恢復(fù)行業(yè)技術(shù)專家，獲得全國工業(yè)和信息化崗位高級數(shù)據(jù)恢復(fù)工程師認(rèn)證,，從事數(shù)據(jù)恢復(fù)工作超過10年,，擁有豐富的企業(yè)級數(shù)據(jù)恢復(fù)行業(yè)經(jīng)驗(yàn)和成功案例,。