麒麟v10 上部署 TiDB v5.1.2 生产环境优化实践
614
2023-05-16
微盟程序员删库导致股价暴跌10亿,如何防止程序员删库到跑路
这两天有个特别火的事情,段子竟然成真了!微盟公司有个运维人员人员,因为个人原因,把公司的数据库删个精光,整个网站崩溃,因此,微盟公司估计大跌近10个亿。程序员删库到跑路,这个我们以前常说的段子,没想到又一次在现实中发生了!在今天早些时候,微盟已经宣布新用户已经恢复使用,而旧用户的数据将在28号前恢复。数据库对于一个系统,就好比一个建筑的根基,数据库被删库,就好比摩天大楼的支持柱损坏。既然数据库这么重要,那么,我们这么保证数据库的安全,防止数据被删除呢?
曾经有人这么想,如果我杭州的支付宝的数据库炸了,那么我们是不是可以不用还花呗了。答案显然不可能,在现实的生产环境中,我们很少只使用一个数据库,通常一台机器会发生单点故障,那样子系统的可用性明显就不高。在生产环境中,我们通常会使用多个数据库,有些是主库的备份,如果这个备份只是当主库发生故障的时候用来应急,我们称之为冷备。每次数据库的变更操作,都会同步到备库,假如主库发生故障,我们可以切换到备库,这样子用户几乎没有感知到后台发生过如此惊险的事情。所以,假如程序员或者运维人员恶意摧毁数据的硬件,或者删除数据,假如不是通过数据库命令,就不会被同步到备库上,这个时候,程序员只能删库失败。
image
假如数据真的是被程序员使用数据库命令删除地,并且已经同步到备库上,这个时候该怎么办呢?一般情况下,我们的数据库都是有离线备份的,也就是每天三更半夜的时候,都会把前一天的存量数据打包起来,放到别的机器上,以备不时之需。那么对于今天才产生的新数据,怎么处理呢?基本上,每个数据库操作都有日志,例如我们最常用的Mysql,就有binlog,在我们日常每次操作数据库的时候,都会写下一条对应的日志,所以,我们只要取昨天的离线数据,然后回放今天的数据即可。
那么如何保证数据库的安全呢?
1.限制帐户权限,核心的数据库,一般都不能随便分配写权限,想要获取写权限需要审批,并且,不同的账号,不同的数据之间要进行权限分离,避免一个账号可以删除所有库。
2.定期进行演练,进行数据恢复,一旦发生故障,也可以安然自若,不必惊慌失措。
3.最重要的,还是要善待员工,不要天天加班,开车都不能疲劳驾驶,何况是开数据库的。多给程序员放点工资,介绍女朋友,让他对生活充满信息,毕竟对生活有信心的人,才不会去铤而走险。
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。