微盟賠付方案公布：1.5億現(xiàn)金或流量賠付商家自選

原標(biāo)題：微盟因刪庫(kù)事件賠付1.5億元

在“刪庫(kù)事件”發(fā)生7天后,，昨天微盟集團(tuán)公告稱,，截至3月1日晚8點(diǎn)，在騰訊云的協(xié)助下,，經(jīng)過(guò)七天七夜的努力,，被刪除的數(shù)據(jù)已經(jīng)全面找回。由于此次數(shù)據(jù)量規(guī)模非常大,，為了保證數(shù)據(jù)一致性和線上體驗(yàn),，微盟將于3月2日凌晨2點(diǎn)進(jìn)行系統(tǒng)上線演練，于3月3日上午9點(diǎn)數(shù)據(jù)恢復(fù)正式上線,。

2月23日,，因微盟公司員工惡意破壞公司線上生產(chǎn)環(huán)境及數(shù)據(jù)，導(dǎo)致公司系統(tǒng)服務(wù)不可用,。目前,，該犯罪嫌疑人已被上海市公安局寶山分局刑事拘留。

此次事故給商家經(jīng)營(yíng)造成了嚴(yán)重影響,。微盟表示,，公司管理層準(zhǔn)備了1.5億元人民幣賠付撥備金，其中公司承擔(dān)1億元,，管理層承擔(dān)5000萬(wàn)元,。微盟表示，在緊抓數(shù)據(jù)恢復(fù)的同時(shí),，也在同步研究商家賠付方案,，擬定了現(xiàn)金賠付計(jì)劃和流量賠付計(jì)劃供商家選擇。

微盟是成立于2013年的智能商業(yè)服務(wù)商,，2019年1月在香港主板上市,。此次核心運(yùn)維對(duì)微盟生產(chǎn)環(huán)境和數(shù)據(jù)造成破壞，導(dǎo)致商家用戶對(duì)微盟系統(tǒng)安全和穩(wěn)定性提出質(zhì)疑,，在公告發(fā)出前5個(gè)交易日,，微盟股價(jià)下跌超22%,，股價(jià)縮水超30億港元。

微盟七天七夜找回被刪數(shù)據(jù) 卻有商戶被踢出了群　　

微盟刪庫(kù)危機(jī)事件正朝向有序解決的方向發(fā)展,，但暫時(shí)無(wú)法做到人人滿意,。

3月1日晚間，微盟（SEHK：02013）官方發(fā)布公開(kāi)信,，稱在騰訊云團(tuán)隊(duì)協(xié)助下,，被刪數(shù)據(jù)已全面找回，同時(shí)公司將準(zhǔn)備1.5億元人民幣賠付撥備金進(jìn)行賠償,。

然而,，多位中小商戶表示，商戶系統(tǒng)尚未完全恢復(fù),，核心數(shù)據(jù)仍未找回,，對(duì)微盟官方提供的賠付方案不夠滿意，宕機(jī)期間造成的數(shù)據(jù)丟失將使整個(gè)三月無(wú)法開(kāi)展業(yè)務(wù),，“事故造成金錢上的損失我們能接受,，最大打擊是宕機(jī)期間核心客戶群轉(zhuǎn)投其他家?！币晃皇軗p商戶表示,。

微盟賠付方案公布：1.5億現(xiàn)金或流量賠付商家自選

公布解決方案后，今日微盟股價(jià)收盤漲超12%達(dá)5.39港元,，總市值120.6億港元,。

被踢出群的中小商戶們

疫情期間損失最為嚴(yán)重的當(dāng)屬?gòu)木€下轉(zhuǎn)移到線上,、甚至只選擇微盟一家服務(wù)平臺(tái)的商戶,。

一家日均流水從三千元做到四萬(wàn)元的社區(qū)電商平臺(tái)商戶表示，自備的ERP系統(tǒng)存有庫(kù)存管理與訂單管理數(shù)據(jù),，所以被波及到的僅有依靠微盟平臺(tái)的會(huì)員系統(tǒng)與積分系統(tǒng),，更嚴(yán)重的影響在于用戶信息的丟失。

該商戶甚至因會(huì)員質(zhì)疑其失聯(lián)跑路而被報(bào)警傳喚,，“錢都在我手里,，但因?yàn)榭蛻魯?shù)據(jù)的丟失，我都不知道該給誰(shuí)發(fā)多少錢,?！鄙虘舴Q。

一位從事進(jìn)出口業(yè)務(wù)的微盟商家負(fù)責(zé)人表示,，23日晚發(fā)現(xiàn)后臺(tái)無(wú)法登陸,，于是給簽合同的銷售經(jīng)理發(fā)微信詢問(wèn)原因，直到28日投訴到總部才收到回復(fù),?！爸拔⒚苏f(shuō)宕機(jī)是因?yàn)轵v訊云故障,，后來(lái)才說(shuō)是因?yàn)楸粍h除數(shù)據(jù)。微盟發(fā)公告稱28日24時(shí)會(huì)恢復(fù)數(shù)據(jù),，但28日下午又改口稱功能將恢復(fù)七成數(shù)據(jù),。”

上述商戶發(fā)來(lái)的截圖顯示,，微盟CEO孫濤勇在群內(nèi)表示,，數(shù)據(jù)恢復(fù)七成是指刪掉的數(shù)據(jù)找回七成，但還沒(méi)導(dǎo)入,，技術(shù)層面希望再多找點(diǎn),，一次性導(dǎo)入，否則易形成臟數(shù)據(jù),。

該商戶據(jù)此與幾個(gè)商戶在群里反應(yīng)問(wèn)題,，反而被群主踢出微盟商戶服務(wù)群。

目前,，該商鋪線上全部崩潰,，無(wú)法經(jīng)營(yíng)，對(duì)年前經(jīng)營(yíng)產(chǎn)生重大影響,，截至記者發(fā)稿,，該商戶的恢復(fù)數(shù)據(jù)仍為0，平臺(tái)無(wú)法使用,，用戶信息與余額全部消失,，已轉(zhuǎn)移到微盟競(jìng)品平臺(tái)?！澳壳吧胁磺宄饺碌啄芊裾,；謴?fù)，那么我們?nèi)碌乃谢顒?dòng)都要泡湯,?！?/p>

另一位從事旅游行業(yè)的商戶表示，2月份疫情影響,，國(guó)家發(fā)文要求停止一切旅游業(yè)務(wù),，所以該商戶2月14日至23號(hào)根本就無(wú)業(yè)務(wù)，本想著疫情好轉(zhuǎn)后上架一些旅行團(tuán)訂購(gòu)業(yè)務(wù),，“但商鋪目前數(shù)據(jù)是空白狀態(tài),，所以不知道具體修復(fù)情況?！痹撋虘舴Q,。

微盟商戶好士多全球批發(fā)負(fù)責(zé)人邵建豪表示，自身合作店鋪交易日單日兩萬(wàn)元左右，一個(gè)月60萬(wàn)左右,，每月利潤(rùn)10萬(wàn)左右,，他稱，全部合作商戶中,，此次損失最大的當(dāng)屬即食燕窩品類,。

邵建豪表示，宕機(jī)之后,，平臺(tái)數(shù)據(jù)丟失,，“我的客戶通過(guò)商城來(lái)選擇商品，進(jìn)行銷售,。宕機(jī)期間我的5000個(gè)會(huì)員完全失聯(lián),，他們無(wú)法獲取報(bào)價(jià)和商品信息，只能調(diào)頭轉(zhuǎn)向其他平臺(tái),，這是最致命的,。”

還有一位微盟代理商表示：“最寒心的是,，微盟把我各個(gè)代理群都踢出去了,，出事第一時(shí)間，微盟不讓代理商發(fā)聲”,， “移除代理群可以,，但并沒(méi)有解除代理合同返還代理費(fèi)，也沒(méi)有針對(duì)代理商出臺(tái)解決方案”,。

針對(duì)代理商問(wèn)題,，微盟方面回復(fù)稱：微盟的渠道服務(wù)商是微盟的親密合作伙伴和家人，在此次事件中,，微盟服務(wù)商與微盟集團(tuán)共同面對(duì),，我們非常感謝選擇信任我們的服務(wù)商伙伴，微盟集團(tuán)的賠付方案中,，包含了服務(wù)商所負(fù)責(zé)的商家損失,。對(duì)于個(gè)別服務(wù)商的要求,，如果合理可以溝通,。

負(fù)面影響持續(xù)

針對(duì)來(lái)自商家端的疑慮問(wèn)題，微盟在公告內(nèi)進(jìn)行了部分回應(yīng),。

微盟公告內(nèi)表示,，公司準(zhǔn)備1.5億元人民幣賠付撥備金，其中公司承擔(dān)1億元,，管理層承擔(dān)5000萬(wàn)元,，同時(shí)擬定了現(xiàn)金賠付計(jì)劃和流量賠付計(jì)劃供商家選擇。

其中,，現(xiàn)金賠付計(jì)劃是針對(duì)因系統(tǒng)不可用期間商家邊際貢獻(xiàn)利潤(rùn)額進(jìn)行賠付,，具體公式：邊際貢獻(xiàn)利潤(rùn)額=日均收入×行業(yè)平均邊際貢獻(xiàn)利潤(rùn)率×系統(tǒng)故障時(shí)間,，其中日均收入等于該商家在2020年2月17日晚7點(diǎn)至2020年2月23日晚7點(diǎn)在微盟系統(tǒng)中產(chǎn)生的實(shí)際成交額除稅后的平均值；流量賠付計(jì)劃是針對(duì)因系統(tǒng)不可用期間的商家給予騰訊廣告50000曝光次數(shù)進(jìn)行流量補(bǔ)償,，并且提供賬戶運(yùn)營(yíng)服務(wù),，同時(shí)再延長(zhǎng)SaaS服務(wù)有效期兩個(gè)月。

另外,，技術(shù)層面在數(shù)據(jù)安全管理機(jī)制上全面加固與整改,，加強(qiáng)運(yùn)維平臺(tái)治理；加強(qiáng)災(zāi)備體系的建設(shè),，做到多云異地冷備,；基礎(chǔ)設(shè)施全力上云。

多位接受采訪的商戶均表達(dá)了對(duì)賠付方案的不滿——針對(duì)方案一,，受疫情影響,，2月17日至23日諸多平臺(tái)收入很少，特別是旅游業(yè)務(wù)與實(shí)體店業(yè)務(wù)收入幾乎為0,，接受第一類賠付方案幾乎無(wú)現(xiàn)金,。

而針對(duì)方案二，如果選擇賠付50000曝光量,，也要看在不同平臺(tái)的計(jì)費(fèi)方式與價(jià)值量,。受訪人士表示，此前曾了解到短視頻平臺(tái)某商戶購(gòu)買1000次曝光才花費(fèi)六塊錢,，算下來(lái)50000次曝光價(jià)值僅300元左右,，且該方案很多資質(zhì)不全的行業(yè)還無(wú)法享受。且流量代運(yùn)營(yíng)只針對(duì)廣告投放部分,，而非平臺(tái)的代運(yùn)營(yíng)這類廣告投放本來(lái)審查就嚴(yán)格,，且略有推廣騰訊廣告業(yè)務(wù)之嫌。

針對(duì)這些疑慮,， 微盟方面表示,，整個(gè)賠付方案中，公司既要考慮商家因系統(tǒng)不可用而造成的利潤(rùn)損失,，同時(shí)也要考慮系統(tǒng)不可用而帶來(lái)的流量損失,，因此我們的賠付計(jì)劃做了兩個(gè)不同的方案供商家任選其一。

不滿的中小商戶能否在微盟事件中獲得合理賠償,，北京煒衡律師事務(wù)所張磊表示,，根據(jù)微盟服務(wù)協(xié)議可知，因其管理不善造成員工刪除數(shù)據(jù)庫(kù),，微盟作為服務(wù)提供方應(yīng)當(dāng)向用戶承擔(dān)違約責(zé)任及損害賠償責(zé)任,。

若用戶對(duì)微盟作出的賠償方案有異議，可以向市場(chǎng)監(jiān)督管理部門等行政管理部門投訴，或向法院提起訴訟的方式主張權(quán)利,。

微盟賠付方案公布：1.5億現(xiàn)金或流量賠付商家自選

國(guó)泰君安國(guó)際調(diào)研報(bào)告顯示,，預(yù)期未來(lái)微盟將面臨多方困難，包括修復(fù)時(shí)間不可控,，運(yùn)營(yíng)成本上升,，客戶及商家將考慮轉(zhuǎn)移到其他平臺(tái)，面臨更多或巨額賠償,，流失潛在客戶給競(jìng)爭(zhēng)對(duì)手,。報(bào)告預(yù)期上述困難將給微盟帶來(lái)長(zhǎng)期負(fù)面影響。

從微盟刪庫(kù)事件談數(shù)據(jù)修復(fù)的技術(shù)原理與時(shí)效挑戰(zhàn)

微盟刪庫(kù)事件至今發(fā)生已快1周時(shí)間,，根據(jù)微盟公告介紹,，官方正在緊鑼密鼓的進(jìn)行著數(shù)據(jù)恢復(fù)工作。

本篇文章,，聯(lián)想數(shù)據(jù)恢復(fù)中心專家趙榛為這次的數(shù)據(jù)恢復(fù)工作做簡(jiǎn)單技術(shù)分析,，幫助更多關(guān)心數(shù)據(jù)恢復(fù)這件事的人能夠更好的理解技術(shù)原理和時(shí)效挑戰(zhàn)等熱點(diǎn)問(wèn)題。

針對(duì)人為惡意刪除數(shù)據(jù)庫(kù)

人為惡意刪庫(kù)在國(guó)內(nèi)IT圈已經(jīng)不是第一次發(fā)生了,，此類事件由于其高破壞性,、高突發(fā)性、高隨機(jī)性,，給眾多中招企業(yè)帶來(lái)了不可承受的打擊,。

從數(shù)據(jù)恢復(fù)技術(shù)的角度來(lái)講，行業(yè)內(nèi)針對(duì)這種問(wèn)題的解決方案都是根據(jù)具體場(chǎng)景來(lái)制定的,。

在技術(shù)難度上,，Windows系統(tǒng)低于Linux系統(tǒng)和Unix系統(tǒng)，Sql數(shù)據(jù)庫(kù)低于Oracle數(shù)據(jù)庫(kù)和MySql數(shù)據(jù)庫(kù),。

數(shù)據(jù)能否恢復(fù)的主要難點(diǎn)：數(shù)據(jù)被刪除后新寫入的數(shù)據(jù)量,，是否使用SSD

數(shù)據(jù)能否成功被拯救，需要評(píng)估數(shù)據(jù)丟失后數(shù)據(jù)環(huán)境的破壞程度,。不同的丟失原因,，評(píng)估的方向不同，下面主要介紹針對(duì)此次丟失原因的評(píng)估方向,，這就要涉及到操作系統(tǒng)的部分知識(shí)了,。

我們常見(jiàn)的數(shù)據(jù)儲(chǔ)存介質(zhì)分為HDD硬盤（機(jī)械硬盤）、SSD硬盤（固態(tài)硬盤）等,，而兩種硬盤處理刪除文件的機(jī)制卻大不相同：

HDD硬盤：我們之所以可以將刪除的數(shù)據(jù)重新恢復(fù)出來(lái),，是因?yàn)樵诓僮飨到y(tǒng)的刪除邏輯里，只是把數(shù)據(jù)打上了刪除標(biāo)記,，數(shù)據(jù)并沒(méi)有真正從硬盤中刪除。

但此時(shí)，如果操作系統(tǒng)寫入新的數(shù)據(jù),，就有很大機(jī)率將這些被標(biāo)記為已刪除的數(shù)據(jù)覆蓋掉,，而一旦發(fā)生覆蓋，數(shù)據(jù)就徹底丟失了,。

SSD硬盤：由于SSD自身機(jī)制原因,，為了提高SSD寫入效率，操作系統(tǒng)開(kāi)發(fā)了Trim指令來(lái)幫助SSD提效,。

但這種提效的方式會(huì)導(dǎo)致每一次數(shù)據(jù)被標(biāo)記為被刪除后,，SSD便會(huì)在很快的時(shí)間里對(duì)這一區(qū)域做清除操作，徹底銷毀這些數(shù)據(jù),。

此時(shí),，除非在系統(tǒng)層面關(guān)閉Trim指令，不然SSD針對(duì)人為刪除這種情況幾乎是無(wú)法恢復(fù)數(shù)據(jù)的,。

鑒于微盟并沒(méi)有直接對(duì)外宣布數(shù)據(jù)丟失,，而是花費(fèi)了幾天時(shí)間進(jìn)行數(shù)據(jù)搶救和恢復(fù)，可以判斷,，微盟并非這種情況,，以下兩種情況的概率更大。

一,，使用的是HDD硬盤,，二，使用SSD服務(wù)器但沒(méi)有開(kāi)啟Trim指令,。這兩種情況都為數(shù)據(jù)恢復(fù)留下了一線生機(jī),。

另外，通過(guò)總結(jié)之前發(fā)生過(guò)的人為惡意刪庫(kù)事件,，可以看出這種破壞多發(fā)生在非工作時(shí)間,，用戶、業(yè)務(wù)管理者,、運(yùn)維人員很難第一時(shí)間發(fā)現(xiàn),，難以及時(shí)停機(jī)或由于業(yè)務(wù)連續(xù)性因素即便發(fā)現(xiàn)也無(wú)法停機(jī)，或多或少會(huì)導(dǎo)致數(shù)據(jù)覆蓋的現(xiàn)象發(fā)生,，這給數(shù)據(jù)恢復(fù)造成了很大的困難,，難以保證將100%的數(shù)據(jù)完美恢復(fù)。

當(dāng)然,，在刪庫(kù)同時(shí)將業(yè)務(wù)環(huán)境也破壞,，使整個(gè)業(yè)務(wù)系統(tǒng)癱瘓，這會(huì)阻止新數(shù)據(jù)的寫入,，反而對(duì)數(shù)據(jù)恢復(fù)成功率和完整性有了很大的幫助,。

數(shù)據(jù)恢復(fù)實(shí)施流程：環(huán)境克隆,、工具掃描、數(shù)據(jù)導(dǎo)出,、數(shù)據(jù)整理,、數(shù)據(jù)還原

1. 環(huán)境克隆：針對(duì)LUN做克隆,，使整個(gè)恢復(fù)操作在鏡像版本中進(jìn)行,，避免破壞原數(shù)據(jù)環(huán)境，降低恢復(fù)失敗的風(fēng)險(xiǎn),。如果LUN容量大太,，無(wú)法有同等空間存儲(chǔ)鏡像，也可以克隆每一塊物理硬盤,，但克隆完成后需要在恢復(fù)環(huán)境虛擬重組成RAID陣列,，才能對(duì)LUN展開(kāi)恢復(fù)。由于多了虛擬重組的步驟,，因此會(huì)額外增加恢復(fù)時(shí)間,。

2. 工具掃描：根據(jù)用戶使用的文件系統(tǒng)對(duì)文件的組織方式，使用通用或定制開(kāi)發(fā)的工具對(duì)LUN進(jìn)行掃描,，尋找被刪除的數(shù)據(jù),，此過(guò)程視LUN容量大小決定掃描所需時(shí)間。

3. 數(shù)據(jù)導(dǎo)出：將工具掃描找到的被刪除數(shù)據(jù)導(dǎo)出到第三方存儲(chǔ)空間,，此過(guò)程視找到的數(shù)據(jù)量大小決定導(dǎo)出所需時(shí)間,。

4. 數(shù)據(jù)整理：對(duì)導(dǎo)出的數(shù)據(jù)庫(kù)或非結(jié)構(gòu)化數(shù)據(jù)做校驗(yàn)、歸檔,。

5. 數(shù)據(jù)還原：將數(shù)據(jù)庫(kù)或非結(jié)構(gòu)化數(shù)據(jù)重新導(dǎo)入原系統(tǒng)環(huán)境,，使業(yè)務(wù)系統(tǒng)重新上線，此過(guò)程視需還原數(shù)據(jù)量大小決定所需時(shí)間

數(shù)據(jù)恢復(fù)實(shí)施難點(diǎn)：數(shù)據(jù)量規(guī)模過(guò)大,、潛在硬件故障風(fēng)險(xiǎn)

1. 數(shù)據(jù)量規(guī)模過(guò)大：由于技術(shù)方案相對(duì)成熟,，人工效率不是瓶頸，通過(guò)計(jì)算硬盤I/O速度,，可以大致評(píng)估出整個(gè)恢復(fù)過(guò)程的時(shí)效,。但是數(shù)據(jù)量規(guī)模過(guò)大會(huì)導(dǎo)致容錯(cuò)率降低，每一次人為原因或設(shè)備原因?qū)е碌腻e(cuò)誤都會(huì)增加很多額外的恢復(fù)時(shí)間,。同時(shí)數(shù)據(jù)量規(guī)模過(guò)大還會(huì)導(dǎo)致恢復(fù)所需資源的增加,，對(duì)整個(gè)恢復(fù)的成本造成很大的影響。

根據(jù)微盟的上市公司公告,，微盟有300萬(wàn)注冊(cè)用戶,，以及7萬(wàn)付費(fèi)用戶，據(jù)此估計(jì),，微盟被刪的數(shù)據(jù)體量應(yīng)該非常大,，甚至有可能達(dá)到百T級(jí)別,。如果按照整個(gè)恢復(fù)過(guò)程不出任何錯(cuò)誤，同時(shí)恢復(fù)資源完全到位,，所以數(shù)據(jù)并行同步恢復(fù)的的狀況來(lái)評(píng)估,，至少也需要5到7天的時(shí)間來(lái)完成,。而每一次微小的差錯(cuò)都有可能增加1到2天的額外恢復(fù)時(shí)間,。截至當(dāng)前，微盟仍未能完全恢復(fù)數(shù)據(jù),，想必也是因?yàn)閿?shù)據(jù)量規(guī)模過(guò)大造成的,。

2. 潛在硬件故障風(fēng)險(xiǎn)：了解數(shù)據(jù)中心運(yùn)維的人都知道，企業(yè)級(jí)設(shè)備最怕關(guān)機(jī)重啟,。多年運(yùn)轉(zhuǎn)順利的設(shè)備,，可能因?yàn)橐淮侮P(guān)機(jī)維護(hù)反而暴發(fā)了硬件故障。因此在環(huán)境克隆這個(gè)階段,，有一定幾率會(huì)遇到硬盤I/O錯(cuò)誤或其他硬件類問(wèn)題,，這種故障輕則導(dǎo)致恢復(fù)時(shí)間延長(zhǎng)，重則影響鏡像完整性,，給數(shù)據(jù)恢復(fù)的成功率和完整性造成很大的影響,。

聯(lián)想數(shù)據(jù)恢復(fù)中心專家趙榛認(rèn)為，此次微盟數(shù)據(jù)修復(fù)工作是一個(gè)較大的工程,。為了爭(zhēng)取數(shù)據(jù)修復(fù)的實(shí)效同時(shí)保證修復(fù)的效果,，相信微盟每一步都非常謹(jǐn)慎，爭(zhēng)取在不耗費(fèi)額外時(shí)間的前提下,，將丟失的數(shù)據(jù)找回來(lái),。我們目前還很難對(duì)最后的結(jié)果做預(yù)測(cè)，但作為從業(yè)者,，還是由衷的祝愿微盟可以早日渡過(guò)這個(gè)艱難的時(shí)刻,。

作者簡(jiǎn)介：趙榛，聯(lián)想云領(lǐng)（聯(lián)想商用服務(wù)品牌）數(shù)據(jù)安全實(shí)驗(yàn)室負(fù)責(zé)人,，數(shù)據(jù)恢復(fù)行業(yè)技術(shù)專家,，獲得全國(guó)工業(yè)和信息化崗位高級(jí)數(shù)據(jù)恢復(fù)工程師認(rèn)證，從事數(shù)據(jù)恢復(fù)工作超過(guò)10年,，擁有豐富的企業(yè)級(jí)數(shù)據(jù)恢復(fù)行業(yè)經(jīng)驗(yàn)和成功案例,。