2017 年度国内外十大 IT 宕机事件盘点

防范未然，让世界早有准备

数据库被删、勒索病毒爆发、英航空大面积延误、明星热搜导致服务器宕机……2017年媒体公开报道的各类IT宕机事件层出不穷，既有传统病毒攻击，也有流量冲击、运维误操作，甚至出现前员工删库跑路等极端事故。本文甄选十大国内外IT宕机事件，以此警示企业做好灾备防护，防范未然，让世界早有准备！

事件1：今日头条服务器宕机｜影响评级：★★
时间：2017.1.6
原因：服务器故障
持续时间：故障持续30分钟未恢复
影响范围：用户页面无法刷新，头条号编辑后台不可访问
警示：做好服务器系统的业务连续性建设

事件2：Gitlab误删数据库｜影响评级：★★★★
时间：2017.1.31
原因：遭受DDoS攻击后，运维人员在生产环境误执行删库命令，300GB数据被删除
持续时间：18小时服务中断，丢失近6小时用户数据
影响范围：平台被迫下线
警示：加强IT审计，定期执行备份与恢复测试

事件3：Instapaper宕机｜影响评级：★★
时间：2017.2.9
原因：RDS实例文件大小限制引发MySQL数据库故障
持续时间：直至2月14日才全面恢复服务
影响范围：用户页面无法正常访问
警示：每月测试MySQL备份，强化应急团队建设

事件4：百度搜索移动端故障｜影响评级：★★
时间：2017.2.28
原因：官方未披露
持续时间：20:50-21:25
影响范围：移动端APP无法执行搜索
警示：强化服务快速恢复能力

事件5：微软Azure云服务全球大面积故障｜影响评级：★★★
时间：2017.3.16
原因：断电引发存储集群失效
持续时间：3月16日6:42-15:37
影响范围：全球28个数据中心26个受存储故障影响，存储相关操作报错
警示：完善制度，防范大规模数据中心故障

事件6：Digital Ocean删库宕机｜影响评级：★★★
时间：2017.4.5
原因：主数据库被误删除
持续时间：4小时56分钟
影响范围：控制面板与API失效，客户无法新建云主机Droplet
警示：收紧主数据库访问权限，优化数据库连接网络

事件7：全球多地爆发WannaCry勒索病毒｜影响评级：★★★★★
时间：2017.5.13
原因：利用Windows 445端口漏洞，具备自我复制传播能力
持续时间：影响长达一周，后续出现变种病毒
影响范围：99个国家医疗、教育、政企、电信机构中招，关键数据加密丢失、业务中断
警示：及时修复系统漏洞，关键数据部署CDP持续数据保护

事件8：英国航空航班大面积延误｜影响评级：★★★★
时间：2017.5.27
原因：网络外包系统故障
持续时间：超过2天
影响范围：全球值机、飞行系统瘫痪，官网与呼叫中心不可用，大量旅客滞留机场
警示：交通关键基础设施搭建可控可靠备份系统，可快速切换备用系统

事件9：荷兰云厂商Verelox前员工删库｜影响评级：★★★★★
时间：2017.6.10
原因：前任管理员清空全部客户数据，擦除服务器内容，大量数据难以恢复
持续时间：一周后逐步恢复网络
影响范围：服务商整体网络下线，大量客户数据恢复无望
警示：定期轮换服务器密码，搭建数据防删保护机制

事件10：微博高并发流量宕机｜影响评级：★★★
时间：2017.10.8
原因：热点事件引发超高访问量冲击
持续时间：当日下午故障
影响范围：微博访问缓慢、平台宕机
警示：扩容服务器资源，应对高并发海量访问场景

IT系统宕机的行业认知持续升级，从早年侧重责任追究，到全民关注信息安全，勒索病毒事件让数据安全成为全社会共识。对比2016宕机盘点，2017多数故障的恢复时间明显缩短，说明企业故障应急恢复能力有所提升；但恶意删库类事故一旦发生，依然存在数据永久丢失的巨大风险。

防范未然，让世界早有准备。数字化时代，组织搭建专业可靠的数据灾备与业务连续性体系，既是IT建设的内在需求，也是面向客户的服务可靠性承诺。

建设专业的灾备系统，不要有侥幸心理

信息系统是企业核心信息基础设施，数据安全关乎企业生存、民生甚至社会稳定。国家“十三五”规划纲要明确提出强化信息安全保障，保护重要信息系统与数据资源。灾备是数据安全最基础的技术保障，保障意外场景下业务持续运行。

2017年6月1日《网络安全法》正式实施，法规第二十一条、三十四条明确关键信息基础设施运营者，必须对重要系统和数据库实施容灾备份，并配套对应的处罚条款。

业务连续性管理应该是“老板工程”

IT风险并非单一静态威胁，单纯堆砌安全产品无法解决根本问题。信息安全是技术、人员、组织、法律、管理多维度的系统工程，需要企业负责人作为第一责任人，统筹规划业务连续性管理工作，以全局视角落地信息安全保障。