否极泰来相关成语 否极泰来!遭遇勒索病毒后 服务全面迁往阿里云

5月6日一早,有客户反映网站出现故障、无法正常打开。我立刻给负责服务器管理维护的网络公司冯总联系,查找原因并尽快处理。

为了向客户提供更方便快捷以及安全的网站维护服务,大概十年前,我就把公司服务器的托管以及安全防护服务全部包给冯总的公司,他们可以说是河南最有实力的IDC公司之一。采用这种服务外包的方式,的确让我们省了很多心,并且具备服务器的完全控制权,得以在安全防护方面做得更为完善,也可以集中精力做自己最擅长的网站技术开发服务。

虽然也会遇到服务器软硬件故障,但冯总一直都可以在第一时间响应并快速解决问题,帮我解决掉了很多麻烦。

以前基本上都能够在几分钟之内把问题处理完毕、恢复正常,但这次似乎情况不同,一个多小时音信皆无。焦急的等待,终于得到了冯总的答复,这台服务器中了“勒索病毒”!

这可谓是一个灾难性的消息,一旦感染勒索病毒,服务器上的所有数据文件会被加密,尤其是最新的病毒变种,几乎没有破解恢复的可能。更不好的消息是,服务器的数据备份也同时受到了病毒感染,无法通过之前的备份快速恢复。

我脑袋嗡的一下,这可真的是遇到大麻烦了!只有最后一个办法,找出来公司的移动硬盘,里面应该有离线备份。第三个不好的消息,离线备份是一年前的数据,这意味着客户最近一年多新添加的数据将荡然无存。如果不能找到解密的办法,这台服务器上的几十个客户将遭受巨大的损失,公司的声誉也将受到极大地影响。

我与冯总商量解决方案,双方立即动用各自资源,联系数据安全服务公司,看看能否尽快把数据恢复。为了保证数据不再继续被破坏,关闭服务器,我到机房把所有已加密的数据拷回一份完整的备份备用。

下午,我急匆匆的来到机房,进行数据的拷贝。机房的工作人员得知我的服务器中了勒索病毒,说到这两天是新一轮的病毒爆发期,机房里已有很多服务器也遭遇了同样的情况,由于机房只负责提供网络带宽与电力供应,没有相应的病毒防护设备,他们也是无能为力。

此时我意识到,传统的IDC公司已经跟不上市场发展的脚步了。这几年阿里云的崛起,向社会提供了最高效、安全的互联网云服务,由于其投资巨大,不仅能在安全防护方面做得足够好,同时也整合了一系列互联网云解决方案,阿里云所打造的云服务生态圈已是相当的完善。与之相比,传统的IDC公司由于在资金与人力资源方面的缺乏,与阿里云的差距越来越大,业务不断被蚕食,陷入了越做越难的不良循环。

其实对于勒索病毒而言,任何网络公司也不可能保证一定能防护得住,但应急处理水平决定了网络公司的可靠度。阿里云这方面做得不错,对于云服务器不仅有定期数据备份,还有快照功能,在服务器出现重要故障后能做到秒级恢复、甚至是无感恢复。这得益于其不惜成本的巨大投资,而对于普通的IDC公司,这些投资是很难承受得起的。

5月7日,冯总那边依然没有好消息,国内几家做数据恢复的公司都联系了,要么是没有成功的把握,要么是成本过高根本承担不起。我和搭档也联系了本地几家做数据安全的公司,今天拿着从机房拷回的数据找他们,看看有没有解决的办法。

一上午的奔波,总算是有了恢复数据的希望。有2、3家公司看过病毒样本后,表示成功解密的可能性比较大,可以试一试。一个科技市场的兄弟给了个建议,他认识的一个朋友,专门做数据解密恢复,有点野路子,找他很有可能处理成功。

见到这个人后,简单说了情况,我把移动硬盘拿出来,让他看看被病毒感染的文件。出乎意料,他只是看了一下文件目录,手机拍了照片后就把移动硬盘还给了我。随后把照片发给了一个朋友,几分钟后收到回复,保证1、2天之内就可以解密成功!这可真是稀罕了,上一个数据恢复公司拿着硬盘研究了半个多小时,他却几分钟就给了明确的答复,果真是有特殊办法吗?

我和搭档先行告辞,回去商量办法,同时再等等其他几家公司的消息。临近傍晚,我们做出决定,找最后这个看起来有特殊办法的人,由他处理。如果成功万事大吉,速度也最快,如果失败,再选择另一家比较靠谱的公司进行解密。当天晚上,我再次拿着移动硬盘,把数据交给了他。

5月8日,我能做的只有等待,一天过去了,没有任何消息。5月9日,继续在煎熬中等待,我想好了,今天如果还没有结果,明天就准备启动第二套方案。

下午,电话响起:“数据已经完全解密,成功恢复!”我带着开发经理赶过去,现场测试了几个网站,果然是恢复如初。整整三天,终于石头落地,可以放心了。

在冯总的协助下,网站陆陆续续恢复正常。经过这几天的煎熬,我也下定决心,不计成本,陆续把客户的网站向阿里云迁移,务必为客户提供最安全可靠的服务。

5月底即将迎来公司19岁的生日,公司在历经三年的低谷后已经开始有了再次向上发展的势头,原本信心满满的我,被勒索病毒打乱了思路。结果是幸运的,数据完全找回,对客户的影响降到了最低,也保全了公司的声誉。我想到一个成语:否极泰来。也许老天是在考验羿海公司,让我们快速前行时不忘稳扎稳打,这是一次惨痛但尤其珍贵的教训。

后记:

被勒索病毒折磨的三天,让我对数据安全、客户保障有了更深入的认识,确定了全面使用阿里云云产品的计划。这个事件,或许会坏事变好事,成为公司向高端服务全面拓展的转折点。