唉！微軟刪除了客戶數(shù)據(jù)庫：5 分鐘的交易數(shù)據(jù)消失得無影無蹤

1月29日的AZURE故障帶來了一些意料之外的受害者：一些倒霉的客戶發(fā)現(xiàn)數(shù)據(jù)庫被意外刪除，AZURE SQL陷入刪除門。

據(jù)IT外媒THE REGISTER看到微軟發(fā)給用戶的消息顯示，這個問題困擾著許多使用自定義KEYVAULT密鑰用于透明數(shù)據(jù)加密（TDE）的AZURE SQL數(shù)據(jù)庫。在昨天AZURE門戶網(wǎng)站搖搖欲墜期間，一些內(nèi)部代碼意外刪除了這些數(shù)據(jù)庫，迫使MICROSOFT利用5分鐘前的快照恢復(fù)客戶數(shù)據(jù)。

這就意味著，這5分鐘期間的交易事務(wù)、產(chǎn)品訂單以及對數(shù)據(jù)存儲系統(tǒng)的其他更新統(tǒng)統(tǒng)丟失。這讓客戶大為惱火。

該消息解釋，這次烏龍事件是在微軟稱為網(wǎng)絡(luò)基礎(chǔ)設(shè)施事件的過程中自動發(fā)生的：CENTURYLINK的DNS故障實際上導(dǎo)致一半的MICROSOFT 365客戶無法正常使用云帳戶，這一故障始于10：45 UTC。

“我們正在從數(shù)據(jù)庫被刪除前不到5分鐘的恢復(fù)時間點來恢復(fù)這些SQL數(shù)據(jù)庫的副本。這些恢復(fù)的數(shù)據(jù)庫......與原始數(shù)據(jù)庫放在同一臺服務(wù)器上。”

真要命。WINDOWS巨頭現(xiàn)表示，如果你知道在這5分鐘的期間中可能有影響業(yè)務(wù)流程的任何重要交易事務(wù)，那么可以隨時提交支持工單。備忘錄的更多內(nèi)容如下：

我們要求每個數(shù)據(jù)庫的客戶確定在這5分鐘的時間內(nèi)丟失的交易事務(wù)有沒有影響業(yè)務(wù)流程或數(shù)據(jù)庫之外的應(yīng)用程序。如果確有影響，我們要求您提交支持工單。如果恢復(fù)的數(shù)據(jù)庫合適，可以將數(shù)據(jù)庫重命名為原始名稱，繼續(xù)使用。

你也知道這是個嚴(yán)重的錯誤，因為微軟表示免費提供數(shù)月的數(shù)據(jù)庫服務(wù)，作為補償：

我們對于給您服務(wù)帶來的影響深表歉意。所有恢復(fù)的數(shù)據(jù)庫將免除2個月的AZURE使用費，所有原始數(shù)據(jù)庫將免除3個月的使用費。我們不斷采取措施以改進(jìn)微軟AZURE平臺和我們的流程，幫助確保將來不會發(fā)生此類事件。

用戶們紛紛跑到社交媒體上吐槽這次云失誤......

我花了一整天的時間來搞清楚為什么我們的AZURE SQL數(shù)據(jù)庫被刪除，創(chuàng)建了一個新的AZURE SQL數(shù)據(jù)庫，隨機名稱附加到被刪除的數(shù)據(jù)庫名稱后面，

只收到AZURE支持團隊的消息“一個自動化過程旨在從KEYVAULT刪除自定義密鑰時觸發(fā)，網(wǎng)絡(luò)故障期間無意中導(dǎo)致這些TDE數(shù)據(jù)庫被刪除?！蹦銈儽驹撛趲仔r前發(fā)送此消息:(

昨晚21:23左右，我們的一些AZURE SQL數(shù)據(jù)庫被刪除，但不是我們刪除的。數(shù)據(jù)庫已恢復(fù)但里面空空如也，我們沒有進(jìn)行恢復(fù)嗎？

我從別人那里聽說他們也有同樣的問題，但數(shù)據(jù)庫并沒有恢復(fù)。

據(jù)微軟聲稱，透明數(shù)據(jù)加密（TDE）旨在保護AZURE SQL數(shù)據(jù)庫免受這家科技巨頭所謂的“惡意活動威脅”。很顯然，它防范不了在故障期間惡意腳本為非作歹的威脅。

自帶密鑰（BYOK）支持這項功能讓用戶可以使用名為TDE PROTECTOR的非對稱密鑰來加密數(shù)據(jù)庫加密密鑰（DEK），旨在進(jìn)一步讓用戶放心。然后，TDE存儲在AZURE密鑰保險柜（AZURE KEY VAULT）中。

在微軟關(guān)于使用TDE和BYOK的指南中，這家公司在竭力解釋“如果TDE加密的SQL數(shù)據(jù)庫因無法繞過防火墻而訪問不了密鑰保險柜，數(shù)據(jù)庫將在24小時內(nèi)被刪除。”

發(fā)言人稱：“數(shù)量有限的一群客戶無法使用資源，我們在努力恢復(fù)、讓客戶可以正常使用資源。我們已經(jīng)為大多數(shù)這些客戶重新建立了全面訪問機制?！?/p>