简略的备份系统设计也暴露了First Server为何能在日本业界以每月不到1900日币的低价提供服务器租赁服务。备份数据与原始数据均存储于同一部服务器,而非存储于外部设备或其他服务器。
负责营运服务器租赁服务的日本雅虎子公司First Server,在本月25针对日本国内6月20日大量客户数据消失一事进行说明,承认由于操作流程制定疏失与更新程序发生问题等因素,导致5698家企业和政府分支机构数据消失且无法恢复,后续将针对合约内容对各单位进行相关损失赔偿。
First Server表示,6/20执行服务器威胁与漏洞更新维护时,更新程序中漏洞写入停止删除文档的命令,同时并没有指定仅令其操作当天排定维修的服务器集群,而操作人员在测试环境下执行更新程序时也没有核实程序在服务器中进行的状况、只模拟设置维修的服务器进入维修状态却没有检测其他服务器是否将该程序同时套用,如此直接在实际操作环境中执行后,便导致大规模数据被删除的现象。
另外,简略的备份系统设计也暴露了First Server为何能在日本业界以每月不到1900日币的低价提供服务器租赁服务。该社服务器硬盘区分为三区,一区为正常使用领域,二区为系统发生错误时可迅速切换的领域,三区为每天上午将一区数据全部复制的备份领域,备份数据与原始数据均存储于同一部服务器,而非存储于外部设备或其他服务器,执行修补漏洞与威胁策略更新等相关维护时,操作人员为了避免日后系统使用备份数据时将防护措施回档至前一版本,于是对服务器内所有硬盘执行了更新程序,因此备份数据也同时被套用删除。
First Server服务器租赁服务粗略估计约有5万名客户,8成以上为企业法人与政府部门,这次大规模数据丢失导致许多企业的网站被迫关闭,仅能暂时以纯文本网页代替,对企业商业活动、各项内部数据存取、外部邮件转发收发以及政府服务部门等均造成影响,截至目前为止仅有少数大型企业靠着公司内部的备份系统将网站转移后重新开启。