跳至主要内容

OVHcloud云服务公司灾后的启示

2021年3月10日星期三凌晨,一场火灾摧毁了欧洲最大的云基础设施运营商、法国公司OVHcloud运营的四个主要数据中心。OVHcloud是欧洲最大的云服务提供商,也是世界第三大托管服务提供商,可提供VPS、专用服务器和其他Web服务,在全球设有32个数据中心,其中17个设在法国。

据报道,该公司的客户包括法国政府、法国最著名的艺术机构之一蓬皮杜艺术中心、加密货币交易所Deribit等。受影响的服务器托管了约360万个网站,包括法国、英国、波兰等国一些政府平台。

当地消防部门动用了上百名消防员才得以将大火扑灭。据了解,OVH位于斯特拉斯堡的中心共有四个:SBG1,SBG2,SBG3和SBG4,而这场大火完全烧毁了SBG2数据中心和部分SBG1,UPS(Uninterruptible Power Supply,不间断电源)放置在SBG3中,而SBG4数据中心没有受到影响。事发几小时后,OVH官网首页不见数据中心SBG2和SBG3的身影,只剩下了SBG1和SBG4。

这场大火对OVH的众多客户公司可真是“飞来横祸”。火灾导致多家公司的Web服务突然无法访问,目前已知受影响的公司包括:网络威胁情报公司Bad Packes、免费国际象棋服务器Lichess.org、视频游戏制造商Rust、加密货币交易所Deribit的博客和文档站点、电信公司AFR-IX、加密实用程序VeraCrypt、新闻媒体eeNews Europe、蓬皮杜艺术中心等。

蓬皮杜艺术中心表示,其网站已经关闭。加密货币交易所Deribit则表示,其博客已关闭,但交易并未受到影响。新闻媒体“欧洲商业新闻”(eeNews Europe)表示其网站处于离线状态。其中视频游戏制造商Rust在这场大火中的损失尤为惨重。作为一款生存冒险游戏,Rust是Steam平台最受欢迎的网络游戏之一,每天的同时在线玩家数超过10万。可因为这场突如其来的大火,Rust失去了所有欧洲服务器,丢失的数据也无法恢复。

二、主要教训

1、SaaS数据备份必不可少

除了网站宕机,许多OVHcloud客户还报告了长时间的电子邮件中断和严重的数据丢失。到中午,OVHcloud已经通知主要客户,应该启动灾难恢复计划,直到晚上,宣布两个受影响的数据中心要到3月15日才能恢复运营,第三个中心将继续保持离线,一直到3月19日。第四个似乎已被完全摧毁。OVHcloud在法国有17个数据中心,在全球有32个数据中心,斯特拉斯堡的数据中心就是其中之一。

这场可怕的火灾发生之际,许多公司和政府机构正将越来越多的关键业务流程和相关数据转移到由OVHcloud、Amazon、Microsoft、Google等提供的云基础设施上运行的SaaS应用程序。尽管大型云提供商能够相当快速地故障切换到其他数据中心并与其他数据中心共享负载,但OVHcloud客户经历的中断表明,默认情况下,这些提供商不承担为应用程序和数据提供类似恢复能力的责任。作为一家企业,可以有效地将数据中心硬件和操作系统外包给云提供商,但仍有责任保护好自己的数据。

2、灾难恢复计划需经得起检验

OVHcloud大火是自然灾害或人为灾难的典型案例,灾难恢复方案就是针对这种灾难而设计的。在气候变化的时代,全球发生此类事件的可能性正在上升,如干旱增加了发生野火的可能性、龙卷风和飓风等破坏性天气事件的暴力和频率增加、海平面上升可能会增加沿海地区的洪水泛滥等。

但这些并不是唯一可能导致数据丢失或破坏的潜在灾难。日益老练的网络犯罪团伙每天在世界各地发动数十万次恶意软件攻击,如果不支付勒索赎金,就会使用勒索软件永久加密公司数据。敌对的国家行为者对软件供应链和流行的电子邮件服务器发起了大规模、复杂的攻击,这些攻击有可能导致数十万个关键应用程序瘫痪。

在过去的一年里,由于技术人员犯下的非恶意配置错误而导致的数据丢失事件数量也大幅上升。这在很大程度上可以归因于他们在管理云数据存储方面缺乏经验,在疫情和远程工作激增之后,企业匆忙迁移到了云数据存储。对于许多企业,尤其是规模较小的企业,几天或几周的灾难性停机对企业来说是生死存亡的威胁。

事实上,风险一直存在,而企业能做的就是最大程度避免。OVHcloud火灾及时提醒组织,各种规模的企业都应该重新审视其数据保护和灾难恢复计划,以确保充分保护其SaaS应用程序不受停机影响,并保护相关数据不受破坏。从企业角度而言,在选择数据中心时应注重更多因素考量,包括地理布局、气候环境,躲开自然灾害频现的地区。而数据中心运营商更应加强紧急机制的设定,并以更多数据中心资源保障冗余,当意外出现时能够通过其他数据中心进行工作转移和无缝运营。

亚洲云海 www.myasiacloud.com 东南亚知名云服务提供商 大型网络攻击DDoS攻击/超级CC攻击防御、海外加速站点、最高性能高防服务 让攻击有来无回 现在找客服 @myasiacloud66 部署

评论

此博客中的热门博文

微软:过去12个月已向安全专家支付1360万美元漏洞赏金

  微软官方表示,在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。 根据目前所有科技厂商公开的赏金金额,微软支付的赏金是最高的。尽管如此,微软的赏金数量已经非常惊人,但是 网络安全 研究人员表示该公司可能会进一步扩大规模。 微软官方表示,在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额,微软支付的赏金是最高的。尽管如此,微软的赏金数量已经非常惊人,但是安全研究人员表示该公司可能会进一步扩大规模。 微软官方表示 赏金是 2020 年 7 月 1 日至 2021 年 6 月 30 日期间发布的,通过 17 个 BUG 悬赏项目共有 341 名安全专家提交了 1261 个漏洞 最高的赏金是 20 万美元,是报告微软操作系统虚拟化技术 Hyper-V 中的一个漏洞 在所有项目中,每个悬赏项目平均赏金超过 10000 美元 網絡安全專家 亞洲雲海 DDoS攻擊/CC攻擊無上限防禦 大陸地區/海外地區加速 超高性能服務器 全球分佈式優質資源部署 詳情訪問  www.myasiacloud.com/clouddf  客服聯繫小飛機 @myasiacloud66

VPN 可以保护您免受黑客攻击吗?

虚拟专用网络 (VPN) 是您在线可能遇到的许多问题的完美解决方案 - 访问被阻止的站点、隐藏您的浏览活动、摆脱互联网限制、寻找更好的交易等等。但是 VPN 可以保护您免受黑客攻击吗?您的私人信息和文件在互联网上使用 VPN 是否更 安全 ?它在数据保护方面有多大区别? VPN 可以防止黑客入侵吗? 您绝对应该在公共网络或家庭 Wi-Fi 上使用 VPN,因为它可以显着保护您的隐私。但是 VPN 不能简单地保护您免受每种类型的网络攻击。 有些攻击非常复杂,即使是 VPN 也无法阻止。 但是让我们来看看 VPN 可以阻止的一些网络攻击。 1 - MITM(中间人)攻击 MITM 攻击是指黑客介入您与您尝试通过 Internet 与之通信的个人或 Web 服务器之间。这就像窃听,因为黑客会中断并窃取现有对话或数据传输中的数据。 当黑客知道您在哪个网络上时,他们可以利用其弱加密标准来拦截您的数据传输。最可怕的是,你甚至不会注意到它。使用这种方法,黑客可以轻松窃取敏感信息,例如信用卡详细信息或登录凭据。 大多数 wi-fi 网络,特别是公共 wi-fi 网络,使用 WPA2 安全标准,这是一种非常弱的加密标准,容易受到 MITM 攻击。即使是 WPA3 标准也不是完全万无一失的。 那么,在这种情况下,VPN 有什么帮助呢? VPN 会加密您的所有在线活动。VPN 加密非常强大,几乎不可能破解。使用 VPN 时,您的 IP 将在不同位置反弹。黑客甚至不会知道您连接到网络的真实 IP 地址。他们将不知道您正在浏览哪些网站,因此他们无法拦截您或将您重定向到虚假网站。 2 -远程黑客 黑客使用的最古老和最有效的技巧之一是通过您的 IP 地址访问您的系统。几乎您访问的每个网站都会跟踪您的 IP 地址。如果这些网站之一被攻击者入侵,他们将可以访问您的 IP 地址。那么这只是使用该 IP 地址作为系统后门的一种情况。我们谈论的是您的智能手机、个人电脑、电视、闭路电视以及连接到您的 Wi-Fi 的所有设备。 VPN 会掩盖您的真实 IP 地址,防止黑客访问它。因此,如果您在浏览互联网时连接到 VPN,您访问的每个站点实际上都不会跟踪您的真实 IP,因此黑客无法知道它。 3 — DDoS/DoS 攻击 DDoS(分布式拒绝服务)攻击是指黑客用不需要的请求和流量淹没您的网络。目的是迫使您离线一

马斯克、中国相继出手,比特币价格一周下滑30%!

  继chia币爆火后,市场上不断涌现关于 chia币的挖矿方案 。而 特斯拉 执行长马斯克(Elon Musk)于13日宣布,暂停消费者以比特币(Bitcoin)买车,且决定不再出售比特币之后,中国三大金融机构在本周二(5/ 18)也 发布公告 ,禁止当地金融与支付机构参与加密货币交易,使得比特币的价格从12日的5.5万美元一路下滑至3.7万美元,下滑幅度超过30%。 中国互联网金融协会、中国银行业协会,以及中国支付清算协会,于18日发布了公告,指出最近加密货币的交易炒作活动有所反弹,严重侵害民众的财产安全,扰乱经济金融正常秩序,因而要求金融机构与支付机构不得进行与加密货币相关的业务,不管是加密货币的交易或清算,或者是以加密货币作为支付结算工具,都在禁止之列。 这些金融机构强调,加密货币属于虚拟商品,并非由货币当局所发行,不具有法偿性与强制性等货币属性,因此并非真正的货币,不能也不应作为货币在市场上流通或使用。 其实中国从2017年便开始扫荡境内的加密货币行为,先 禁止首次代币发行 (Initial Coin Offering,ICO)活动, 再关闭 与加密货币相关的自媒体,现在则进一步阻止境内的金融及支付机构参与加密货币交易。 Myasiacloud亚洲云海 www.myasiacloud.com  海外加速 香港专线 网络防护 云上挖矿尽在亚洲云海!详情 咨询电报官方客服 @myasiacloud66