也就是前不久，我写了一篇文章《
“删库跑路”这件事情真的发生了 ，还是技术总监干的！
》报道了2018年的一起删库事件。
当事人对公司离职处理不满，离职后
远程
登录公司服务器，
删除
了部分索引，引发公司
服务宕机
，最后这名技术总监被判刑 2 年多。
文章发出去后和这家公司员工还聊过两句，很可惜就这样毁了一个高材生的职业生涯，当然那个公司的老板处理事情肯定也有问题。
但微盟的事件可比这个严重多了！
微盟这次删库事件比上次可以说严重 N 倍，也许是目前为止国内删库
最严重
的事故之一，当天直接造成公司市值损失近
10 亿
，影响超过
300 万商户
。
目前，当事人已经被警察拘留，未来难免会受到刑事处罚，一时冲动断送了自己的职业生涯，也对公司、大量商户造成了巨大的影响。
下面我们按照时间线，来看看整个事件发生的始末。
① 事情从2月23号晚说起
2020年2月23号19：00左右，当时微盟公司的SaaS业务突然崩溃，而基于微盟的商家
小程序
都处于
宕机
状态，300万
商户生意基本停摆
。
第一时间，微盟收到系统监控警报，发现是SaaS业务服务出现故障，随后立即召集相关技术人员进行排查，发现微盟
服务器
遭到了
严重破坏
。
随后微盟开展调查，最终发现
运维
贺某，于2月23号晚18点56分，通过个人 VPN 登入公司内网跳板机，对微盟线上生产环境进行
恶意破坏
，直接导致这场事故的发生。
技术团队开始紧急处理，尝试对
生产环境
和
数据
进行
恢复。
② 2月24号：
官方回应商家，并选择报警
微盟于2月24号向宝山区公安局报案，当天市场上听到这个消息，随即反应到了微盟股价，市值一日之内蒸发约12.53亿港元。
2月24号晚间，微盟官网挂出公告称，由于技术故障，导致当前微盟官网的服务停用，目前正在紧急修复中，服务恢复预计
还
需要
24-48小时
。
微盟将努力协助商户解决遇到的问题，同时公司正在拟定相关
补偿
方案。
一时间微博上商户吐槽声音不断，甚至还上了微博
热搜
...
③ 2月25号：
微盟发布正式通告，称渡过了煎熬的36小时
2月25号，微盟官方宣称，微盟的业务
系统数据库
（包括
主备
）都被公司核心运维员工贺某
删除
，该员工已被
刑拘
。
同时简单说明了整个事件，称生产环境和数据修复都在有序进行，预计当天截止24时生产环境修复完成，老用户的数据预计28日修复完成。
称对于本次事件遭遇损失的商家，微盟会拟定一定的
赔偿
。
腾讯云25号也发布微博称，微盟运维事故发生后，腾讯云的技术团队已经在第一时间与微盟接触，研究制定修复方案。工程师们正在日夜赶工，将尽最大努力协助微盟降低损失。
④ 2月26号：
微盟称核心系统已经恢复
2月26号微盟集团发布核心业务恢复服务的通知，称微盟微商城、智慧零售、微站业务已经正式恢复服务，微盟新用户可以直接注册开通使用。
由于数据还在修复过程中，为
避免
产生
脏数据
，老用户可重新注册新账户，微盟将为老用户开通付费版本，等数据恢复后，会把新老账号数据进行合并。
⑤ 2月27号：
创始人回应
关于这名运维人员为什么会有这种极端的行为，官方给出的原因比较模糊：
因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏
。
于是网友们进行了各种各样的
猜测
，有的说是老板过分压迫员工、有的称是老板和员工的私生活有关，可能无意调侃，也可能纯属瞎猜。
传言越来越多时，创始人看不下去了，27号，针对此事件进行了正式回复。
创始人孙涛勇回应称，该名员工一直以来表现良好，绩效优秀，还被列为公司
潜力人才
培养目标。事后通过警方了解，该员工一直深陷网络贷，还曾有过
轻生
，该员工春节期间一直没有回家。
由于疫情阶段不能外出，只能
一个人
在房间
独处
了30多天，加上本身
经济
上的
困扰
，就做出了这样的举动。
孙涛勇说：“
我想这也是他选择一种自己解脱的方式吧，而我对他又痛恨又逐步转向了同情
。”
以上便是整个事件发生的始末，接下来我们再来了解下，微盟是一家什么样的公司，以及这次事件为什么如此严重？
据微盟官网介绍，微盟集团（Weimob Inc.）为香港主板上市企业（股票代码：2013.HK），现有员工超3200人，渠道代理商超1600家，注册商户超300万，是中小企业云端商业及营销解决方案提供商，同时也是腾讯社交网络服务平台中小企业精准营销服务提供商。
用大白话来讲，就是给微商、中小企业、个体商户在微信体系内开店、卖货提供系统服务的公司，主要提供的服务在
微信生态
内，所以微盟和腾讯之间绑定得比较深。
本次事件发生时竞争对手有赞也发出公告，称有赞提供2周免费开店的服务，帮商家重建小程序和店铺。这个动作有点
争议
，有人称是帮助商家，有的说是落井下石。
值得一提的是微盟的创始人很厉害，孙涛勇出生于1987年，在2013年（当时他才
26岁
）时与合伙人带着
16名
的创业团队、
50万
元启动资金创立微盟。
2017年，就入选福布斯“亚洲
30岁以下
杰出人物榜”，为了上市中间有一些波折，最终
32岁
时带领微盟走向港股上市，目前微盟市值
122 亿
港元。
我们注意微盟25号发布的公告称：“随后我们立刻召集相关技术人员进行定位，
发现大面积服务集群无法响应，生产环境及数据遭受严重破坏
。”
再结合26号的公号来看：“核心系统已经恢复，
新注册的用户可以直接使用
，老用户先注册新账号使用，随后等数据恢复进行账号合并。”
根据25号和26号的公告来看，本次事件里的这名员工大概率不只是删库这么简单，应该是在
生产环境
直接执行了 rm -rf /* 类似的命令。
程序员应该都知道这条命令的
威力
，直接将生产环境和数据库都干掉了，甚至有些情况下需要重装整个系统。
如果真是这样的话，确实需要非常长的时间，首先需要先
重新搭建
一套系统让服务先恢复使用，同时想办法去
恢复删除
的数据，最后再
合并两套
系统的
数据库
。
看微盟的公告内容，大概率应该是按照这样的方式往前推进，现在应该处于恢复老数据的阶段，微盟有300万的商户，这些年积累下来的数据应该非常
巨大
。
微盟称28号将恢复所有数据，也就意味着微盟的技术团队已经干了
4天4夜
，同时
还需要坚持1天1夜
，我估计核心团队这几天根本没有时间睡觉。
