原创 微盟程序员删库事件始末

相信这几天闹得沸沸扬扬的微盟程序员删库事件，大家都有所耳闻了。近年来，类似程序员删库跑路的新闻屡见不鲜。其实无论是对于程序员，还是公司管理层来讲，这类事件的出现都是完完全全可以避免的。因此，我们都应该从中吸取到一些教训和经验。下面我们一起来回顾这件事情的始末，分析一下具体的损失情况和从中得到教训。

1、事件回顾：

整件事情是从2020年 2 月 23 日的那个晚上开始的，据警方后来的调查，我们可以得知微盟研发中心运维部一位核心运维员工通过个人 VPN 登入公司内网跳板机，对线上生产环境进行了破坏，直接导致网站无法使用，生产环境及数据遭受严重破坏。两天之后，也就是2月25日，微盟集团发布官方公告称，一名员工因为自身的情感问题人为破坏了SaaS业务数据。同时微盟已向上海警方报案，该员工已被刑事拘留。目前，微盟技术团队正在努力恢复数据，但数据恢复较慢。目前对新用户服务已经恢复正常，但老用户数据官方预计要到2月28日才有结果。

2、损失分析：

从客户的角度看，根据微盟2019年上半年的财报数据，微盟的SaaS产品及精准营销服务拥有3000万注册商户，SaaS产品的付费商户数有70006名，精准营销的广告主数量有19537名。许多商户已经直接受到影响。而且，微盟对于程序员删库事件采取的补救措施用的是“恢复数据”。一般情况下，恢复数据不需要很久，但是微盟自出事到现在已经第二天，一些客户的数据客户恢复还要拖到2月28日。因此这种情况大概率是数据没有备份，或者备份的数据也一起被删除了。如客户数据不能找回，对商家的打击将会是毁灭性的。

从微盟的角度看，为安抚用户情绪，微盟提出了一个赔偿方案：准备了 1.5 亿元人民币赔付拨备金，其中公司承担 1 亿元，管理层承担 5000 万元。除了真金白银的赔偿，不少人也在担心微盟的股价会不会蒸发。根据过去无数次行业的灾难级事故推演，微盟这次的事故虽然严重，但也不至于让股价产生太大的影响，或者说，那点波动太小了，真有影响，至少是腰斩级别的才有点威力。2011 年 7 月，艺龙曾经宕机 26 小时；2015 年，携程曾经宕机 12 小时，这些都堪称行业里的灾难级故障，但对于股价的影响都不算大。

3、反思教训：

纵观整件事情，我们可以从微盟程序员删库此类事件中得到一些思考。长久以来，技术的重要性总是被低估。从企业家的角度来说，各家企业的负责人都需要提高一点风险意识。公司的管理团队，当然心里总要对最坏情况有个预期。有些学费是早晚得交的。出了事情，责任肯定要管理团队承担。哪怕真的是自己员工搞破坏，那责任也是管理团队的。另外，从程序员拥有这么大的权力删库，我们在某种程度上可以看出来，这个公司的权限管理有严重问题。

从程序员的角度看，删库跑路需要付出沉重的代价，大家切不可意气行事，任何事情在合规的情况下去处理。任何涉嫌违法的事件，请一定要保持一颗敬畏的心。脑子上头一时爽，而毁了自己的前程，断送了自己的职场生涯对自己也没有任何好处。就算遇到了被企业违反劳动法，侵害正当权益的情况，也应该通过法律手段去解决。比如向劳动仲裁机构提起投诉，如果调节不了，再向法院提起民事诉讼，总之要走正规的司法途径，而不是一气之下删库，删代码，在代码里面埋雷，拿一些东西胁迫他人等等违法犯罪行为。

希望微盟程序员删库这类事件可以在今后杜绝，毕竟对于双方来说，都是一件损失巨大的事情。另外公司在管理方面，应该做好权限的设置，加强数据安全的管理。