腾讯云硬盘故障，导致“前沿数控技术”线上「生产数据完全丢失」

[lopetver]

https://mp.weixin.qq.com/s/wcjvYpmg45RzlCdV47Cifw

发帖目的不是为了声讨某云的服务态度 or 产品品质。

而是在当下全民上云的时代，如何能更好的保护自己的数据。

[orvice]

都有问题吧

都用云了，数据库定期备份到云厂商的对象存储很简单啊，数据库的多区容灾也很好做啊。。

[reus]

@suley 你该不会真的以为能赔一千万吧？按照双方签订的协议，那就只有几千，赔你十几万，那是良心。你索赔上千万，那你就自己举证呗，看是不是真的值？同理，你买了个硬盘，坏了，在保修期也就换你个新硬盘，难道还按照你里面的数据的价值来赔偿？这件事腾讯做得没什么问题，就是个创业公司想讹诈更多钱而已。

[mrjoel]

人家公司自己备份没备份，属于自己操作对自己公司的影响，直接结果可能就是业务没法恢复了。跟与腾讯云的商业合作没有半毛钱关系。

楼上很多逻辑都是 ”你被强女干，一定程度上是因为你没穿 bra “

[suley]

@deadEgg

首先这个协议其实是属于格式化的霸王条款，到了法院未必支持这个协议，合同法 114 条规定，约定的违约金低于造成的损失的，当事人可以请求人民法院或者仲裁机构予以增加。

参考快递业的一些法律案例，快递格式合同上规定赔偿上限通常是 100 元~1000 元不等。但是有些案例就是快递公司丢了几十万的货物，法院判决快递公司赔偿 60%。

[opengps]

不知道腾讯会找硬盘厂商索取多大金额

[also24]

腾讯云在这件事里是主责肯定没跑儿，
客户没主动做备份大家各有说法不太好界定，

但是有个问题，即使数据已经全丢了，作为一个 “千万级” 价值的公司，已经出事儿半个月了，为什么官网是无法打开的状态。

http://www.cnclead.com/

这么重要的平台，出了这么大的事儿，不应该发个公告知会一下大家，做一些工作尽可能挽回用户么？

[reus]

@suley 是啊，法律幼稚，那你还学习法律干嘛？具体到这个案例，很明显是告不赢的，双方协议就是那样的，你不同意那当初就不要用啊。打官司打不赢，自己不做备份的后果又不愿意承担，那就哭哭啼啼博同情，看腾讯会不会犯傻又多赔一点呗。说到底就是碰磁讹诈，自己不干不净，法律怎么保护你？

[learnshare]

腾讯云丢了数据，并且恢复失败，按照服务协议 /合同赔偿就是了。
客户自己没有备份数据，导致业务崩盘，这是开发、运维和技术负责人的责任。

这完全是两个问题，放一起怎么谈呢。

[reus]

@suley 按照”造成的损失“来赔偿，说不准还不到十万。要是能举证损失千万，早就打官司了，还用诉苦。

[1OF7G]

这件事情给我们的教训应该是不要轻易相信没有过硬实力的厂商和他们的承诺。

（我才发现腾讯给的 99.999999%数据是每月的可靠性，一年是 99.999988%）
99.999999%什么概念，一个月内丢失的概率只有一亿分之一。这个概率甚至低于你*今天*就被车撞死的概率。更别说（一般）公司倒闭的概率了。

如果相信腾讯云真的有 99.999999% 的数据可靠性，那对于中小公司来说不备份也没问题，风险完全可以承受。
然而也看出来了，腾讯云的这 8 个 9 根本不能信。

[cjin]

数据还有可用性的话试试让腾讯做数据恢复能挽回一点损失。

[reus]

@suley 除了索赔千万，还有什么投资、引流，这是正常的索赔？我摔你几个鸡蛋，要赔你一窝鸡的钱？

[jxl]

运气 太差 99.9999999999%可靠性 谁叫你又是那 0.0000000000000001%呢

[suley]

@reus

理论上确实可以起诉硬盘厂家，只要能证明自己损失并且证明是厂家过错。但是非常难证明是硬盘厂家的过错（有可能是自己使用环境的问题导致），而且也非常难证明自己的损失。

这个事件不同，用的都是全套腾讯云的系统和服务，用户接触不到腾讯云的机房、服务器、系统，用户这边也没有进行任何不合理的操作，而且腾讯也对自己的服务做了一定的保证，这完全是腾讯的责任。

现在腾讯也没有推卸责任，这是好事，起码不是那么无耻。主动提出赔偿十几万，也是知道自己有责任，现在就是赔偿金额不能达成共识而已！

16 年阿里云机房事件还记得吧，一挖掘机挖断了机房电缆，阿里云还起诉人家公司，索赔上千万，最终赔了几百万才和解了，当事人挖掘机的师傅也被判刑，照你这么说，挖掘机师傅又不知道地下有电缆，也不知道是阿里云公司的机房，更不知道阿里云机房那么大的流量，挖断就挖断，挖断了就给他接上呗！最多给他赔一条光缆费用。光缆又不值钱。我相信，如果腾讯遇到自己机房电缆被挖断，肯定不会说重新接上，给个十几万赔偿就能脱身的。

[cydian]

我简单在搜索引擎上查了下这个网站的名字。
发现该公司在某快速建站网站创建了一个网站，该网站应该是为主站引流用的。

如果该网站是大站，并且真的拥有这么大的用户数量。不会使用一个免费的，带有让人讨厌的广告的建站系统来引流。（该建站系统有会员制度，也就是花钱去广告）。

这件事情会不会是？
因为数据丢失，并且腾讯云一再强调数据无法恢复的情况下，
进行的 QIAO ZA or LE SUO 行为？

单方面在强调数据价值，却无法按照腾讯云要求提供证据？
且，带有明显的主观意识的搜索来看，并没有体现出其价值。

[guonning]

所谓的 云 ，和 单机有啥区别？
该丢数据还是丢。

[suley]

@reus

你举的摔鸡蛋的例子要看这个损失是否能弥补，如果能通过市场直接买回来一窝可以孵化的鸡蛋，那肯定索赔不了一窝鸡的钱，如果市面上已经买不到这窝鸡蛋了，赔一窝鸡你都得庆幸。

[rekulas]

看了腾讯云的通告，最后一段，难道说。。。腾讯云之前是没有做灾备的？戏思恐极

[skinny]

我想说的是敢上国内云的都勇气可嘉。你看看，光舆论水军就让你没办法维权。

“什么？”、“你是受害者？”、“你哭诉个 JB ！”、“法庭见（几年后见）！”、“怕不是敲诈勒索！”

完全把问题焦点和服务承诺给转到九霄云外去了。跟之前热点新闻评论里的“女生被强奸是自己活该 blabla ”如出一辙。

[suley]

@reus

“早就打官司了”

Laf，你以为打官司进菜市场，分分钟就可以打的？事件是 7 月末发生的，距今不过半个月，收集证据，找专业机构评估损失，有那么快？

另外再次强调，和腾讯打官司，即使有理也很大概率会拖死你，所以不管怎么样，先占据舆论优势，这是小公司的正确做法。

[rekulas]

另外，前沿号称价值千万？虽然是做的移动流量，可网站连 alexa 排名都没有，这。。。

[Nick2VIPUser]

我觉得以后在用户购买云产品时，应该弹框展示使用协议，并且可以再写清楚一点：
向用户推荐备份方案
服务商备份方案
数据丢失处理方案
赔偿方案等级，细化到数额

公开透明
同意就使用，不同意就不能购买

出问题了不管是起诉还是哭诉，起码有使用协议来参考。

小厂不是总会备份的，这件事也提醒了大家备份的重要性。

[jerrry]

打死不上墙国云，水军太多

[AllOfMe]

前面回复的是腾讯派来的水军吗？这么嘴炮？就算公司自己不备份，那也不代表腾讯云把数据全弄掉就有理了

[mofy]

洗地的太多，吃饱了又开始干活了，撤了撤了，鹅厂果然势力大，哪都有触角

[Felix2Yu]

和自己观点不一致，上来直接扣水军的帽子，张口就是狗……

[alcarl]

写入的和读出来的不一样，这并不是挂了这么简单，简单说不备份傻逼的，出来说说这种情况下应该如何备份才不傻逼？。。。。。。都在云上的话，这一般的备份很难搞定啊。。。。。。。

[1762628386]

@reus 你的说法无异于你女儿被 QJ 的时候站出来大声的呵斥你女儿一顿:谁让你穿的骚!

[ex44559]

创业公司就是受害者，受害者理应得到赔偿。
前面怪人家不备份的，好比行人被车撞了还责问行人为啥走路开车？拎得清点好伐？都收了腾讯的钱吗？

[justff]

@suley 说的很在理

[mofy]

@Felix2Yu 洗的这么明显，就差跪舔了，还叫观点不一致，也是呵呵了。产品有问题，还不让说。写的条款宣传没做到，也不让说，可怕可怕。我再说下去，怕是要被顺着网线过来打哦。

[rotoava]

@my3157 "引入一家云服务的时候, 首先考虑的就是 backup , 任何一家故障, 都能快速切换到别家"

主要是这些多家云服务也不一定是独立的啊

[yuxuan]

这事腾讯云安全机制垃圾是铁板钉钉的事了 没啥好说的 但是这家公司连个开发备份都没有 真的想不出能值 1000 多万

[Sapp]

@1762628386 话不能这么说，这事是腾讯把人数据丢了，那该赔多少就赔，无非是个价钱问题，但是我看公告，腾讯也没说就不负责任不赔偿啊，这不是价钱没谈拢么？这个时候发这种哭诉类型的帖子，不就是来卖惨？真有这么大损失直接打官司不就行了，该赔多少是多少。不过看到他这要求腾讯投资引流，还要 1000w 赔偿，什么套路已经很清楚了吧？

[my3157]

@also24 只缺一个程序员系列

[suley]

@yuxuan

注意这是估值。估值 1000 万的小公司很多。1000 万在北上广不是什么大数目。值一千万通常投资 20%也就 200 万左右天使轮投资，10 个人的团队只够一年的工资（还不一定够）。你想想十个人，主要做新媒体和社群的，刨除内容运营、商务的人，也许技术只有一两个人。

[iConnect]

腾讯云怎么没有解释“灾备”吗？一块硬盘坏了很正常啊，但没有灾备就完蛋了

[rotoava]

[技术上] 云存储公司对“硬盘固件 bug，静默错误”是怎么预防和处理的呢？有熟悉行业的专家吗，这个“存进去，读出来不一样” 不会没任何校验吧？

[rotoava]

@iConnect 故障报告里写的静默错误。数据写进去读出来不一样。不知道业内对这种情况怎么处理的，太不靠谱了，大 bug 啊。

[reus]

@suley 那我等着看后续，看这个公司是不是真的打得赢。

[laydown]

@suley 要是我，才不会打那么多字来解释给陌生人听。

[millson]

这就是所谓的“云”存储

[laydown]

从这件事情来说，自己做好备份工作，同时远离腾讯的一切服务为好。

[iConnect]

@rotoava 只有定期增量备份这种办法了

[reus]

@livid 此用户的发言对我本人及家人进行了非常严重的侮辱

@1762628386

[jedihy]

@liuzhedash 有提示，sla 不是 100%。

[Nobitasean]

听这口气，这明白的就是碰瓷阿

[nullen]

@suley 看你的回复内容有一种很享受的感觉，有条有理。另外“ Laf ”是水木常用的表达措辞，经常逛水木？

[Nobitasean]

本来错的是腾讯，要赔千万级这明眼人一听就听出来了

[dodo2012]

ls 很多 tx 的吧，你管人家花多少，上面有个说的对，你打的花了 10 元，撞车你死了，是不是赔你 300 ？ 怪自己咯，谁叫你坐车时没买保险

[byuc]

在平台上面只花了 3K，而索赔赔千万有什么问题？腾讯云想说别人敲诈勒索么？这明显是可以通过估值来具体计算，不行就上法庭的。

但是这么明显的舆论导向，还是你腾讯云玩的溜。

[Nobitasean]

另外不上云，自建？自建就能更安全？数据还不是一样要备份，谁规定了上云数据就不备份了

[suley]

@Sapp

我有亲身体会，所以感受特别强。依靠法律的话，大概率这个公司会倒闭。这是因为中国的法律不鼓励惩罚性赔偿，只能根据已有的损失做赔偿，而且用户对平台的信任度、平台积累的商誉都是无法估值的，同时损失的还有机会成本，换句话来说，如果这个公司从 15 年做起，做了三年的积累毁于一旦，告到法院，也只能对过去的投入和将来一段时间的收入做弥补，拿这笔钱，远远补不上用户的信心、平台的商誉和机会的损失。如果你是用户，你还会愿意呆在这个平台吗？比如 V2EX 的数据被清空了，还有多少 V 友愿意上来？要花多大的力气才能恢复到现在的水平？所以我建议还是得有惩罚性的赔偿，第一受害者会得到一些额外的补偿，第二造成损害的单位会建立更完善的制度来预防这种事情。

[xxdd]

@suley 国内哪有什么惩罚性赔偿

这篇帖子下的好多答主也是阴阳怪气的

[vss80p585]

昨天我还在看一篇文章，忘记是 36 氪还是 zol 写的了，在 app 上看的，上面就讲了，现在越来越多的企业信息化使用了第三方的云计算服务，那么出现问题的一些厉害关系，写的很好，大家可以去阅读一下

[ianxb]

我的理解腾讯云做了三份备份并且做了冷备的话不可能恢复不了任何数据，除非根本就没做吧，这就虚假宣传了吧

[noword2say]

还是觉得活该成分多一点。要么是真傻没有自己备份，要么是假傻其实有备份想通过这次事件胁迫投资。都不值得同情。

[lscho]

1.腾讯的锅跑不了，该赔
2.自己不会备份，将近 10 个月消费 3500 多元的公司，业务数据价值 1000 万，我不信。

楼上别说小公司估值 1000 万的很多，注意公司“估值”和公司实际价值的区别，注意公司实际价值和业务数据的区别。

[suley]

@nullen 是的，你也常逛水木

[snw]

@jdgui
我比较好奇，如果写入与读取不一致，错误达到一定程度后业务就会出错，但此时应该还有一部分数据是正确的，不能抢救一下吗？

[justff]

腾讯云虚假宣传板上钉钉了

[beny2mor]

@lscho 价值千万的数据竟然不备份， 不信..

[asasas2114823]

@reus 第一页就开始死挺腾讯到最后，怕不是真的利益相关？

[nicoljiang]

支持充分索赔，我认为腾讯。
但最大的问题可能在于，难以证明这里的数据到底值多少钱。
应该要拿出一些数据来推算，比如：
1、从新闻数据看，cnclead 拿到过 300 万的天使投资。实际可能也就 200 万吧，按照通常天使投资能占 20-25%来算，投后估值应该有 1000 万左右，然后除开人的因素，数据价值可能占个什么比例；
2、如果目前有业务收入，就从收入来推。

关于责任大小问题，我的个人看法是：
1、数据彻底失去无法找回，问题比「宕机 N 小时」严重太多了；
2、另外，SLA 的 99.999999% 是指应该在每年出故障次数或时间的概率，而数据彻底丢失无法找回，这一问题将是持续的，永久的；
3、赔偿金额不该以服务金额算，要看严重程度，例如 美联航打人事件，你能用票价来算赔偿么？
4、自己一点备份都不做，这个真的是。。。。

[asasas2114823]

建议 block @reus 这人，翻了几页他的回复都是带生殖器满口的脏话

[simonguo]

感觉好多腾讯的水军， 人家把数据放心的放在你的服务里，给人家弄丢了，就是全责。
没有备份只能说明这家公司没有的数据保护意识。

[suley]

@xxdd

没有惩罚性赔偿，国内的违约成本太低了。前几天还看见一个开发商嫌自己房子卖便宜了，主动举报自己无证销售，要求起诉购房合同无效。如果赔偿给买房者增值部分的金额，外加惩罚性的罚金，开发商想必不会做这种事情……

虽然美国现在也不提倡惩罚性赔偿了，但是当年美国的几个案例如麦当劳天价赔偿案，对保护消费者权益起了很大的示范作用。现在国内的乱象太多了，这个案子很典型，特别是大公司，赔偿能力强，更要负起责任。

[nullen]

@suley 是的，逛的。 /握手

[AllOfMe]

且不说客户自身有没有备份，这和云服务数据丢失应该是没有关系的，客户可以选择全部数据都放在云上，造成数据损失不应该由数据丢失业务受损的那方负全责。
客户虽然只花费了几千元的云服务费用，是否代表云服务商可以最多赔十几万，而不考虑存放的数据的价值，客户业务受损丢失的订单，以及此次事故造成的企业形象损失？
同时云服务商是否也应该强调数据丢失风险的存在，而不是一味地强调高可用，99.9999999 的稳定安全？

[valor]

除了当事人，谁都左右不了最终结果。这种事，大家只能拿来借鉴。做好自己技术体系的管理。保证不出岔子。数据做好多租户备份呗。

[kangkang]

看 suley 和 reus 的回复，感觉是博士和农民工的对话。

[beny2mor]

我看到 99.9999999%就直接当 100%了 ... 怎么不说安全性有 99.9999999999999999%

[nullen]

@suley 加入特别关注了，感觉你身上有很多东西值得我学习

[jdgui]

@snw 看腾讯的公告写的，是一个静默错误。估计就是在固件给上层的回调都是正常的。。然后不是说和厂家的工程师一起恢复数据还是有部分没办法恢复。应该是真的没办法吧

[huanchena]

@kangkang +1

[loveCoding]

数据库都不备份吗???

[liuzhedash]

@jedihy #146
@nicoljiang #164

腾讯云主机的 SLA：
2.1.1 数据存储的持久性
每月您申请实例的云服务器块存储的持久性为 99.999%。即每月每 100000 个云服务器的块存储实例，每月只有 1 个存储卷有数据丢失的可能性。
------------
这个没什么好说的，碰到了就是碰到了。比较重要的是：

2.1.10 故障恢复能力
腾讯云云服务器具备故障迁移能力，可在母机故障发生时，无需用户参与，自动将云服务器迁移至新的母机，保证客户服务的连续性。同时，腾讯云提供专业团队 7x24 小时帮助维护。
------------
这个在本事件里完全没看到自动迁移的实现。

[skylancer]

笑死我了
1. 价值 1KW 的网站大半个月过去了都打不开，甚至连个 404 页都没有
2. 据我所知这网站还是用的现成系统，什么内容都没

先说一再说二我觉得是不是更好点

[LongLights]

腾讯云宣传的时候吹牛逼了，过错是腾讯云的。

但是个人角度，这家创业公司吃相有点难看，2 年多的心血从来没做过备份。。。
云服务一共就产生了几千块的费用自己估值损失却能上千万。。。还要求“官方引流”+“投资”，感觉上是有点碰瓷的意思。

[jaybing926]

@also24 指着腾讯的赔偿，解散了吧 /hhhhhh

[find456789]

客户入网好多年了，腾讯不是说定时有冷备份吗？ 把冷备份拿出来呀？

这次是腾讯的错，

客户自己也够倒霉的，安全意识也不太够


------

[jaybing926]

@learnshare 有道理

[xy90321]

@1yndonn3u 说得很好了。
@type 从 SLA 看可以从要求腾讯云提供三套备份原本和冷备原本的方向来怼，给不出就是违约。

最后，我觉得楼上许多位表达自己没备份活该的看法也是没错的，根本无所谓带不带节奏，至少在一个程序猿社区，自己屁股自己先擦干净是基本原则，如果自己定期做了备份并且验证了备份的可靠性，哪怕腾讯云也就个 70% 的可靠性那也不至于数据全丢。

[stargazer242]

备份不备份 跟你弄坏硬盘丢数据没关系吧 .

[likuku]

@1OF7G “如果相信腾讯云真的有 99.999999% 的数据可靠性，那对于中小公司来说不备份也没问题，风险完全可以承受”

… 真不备份？天真了吧。只要不是永久 100%可靠，那各种可靠备份都是必须的（定期验证的多副本备份，异地备份，跨洋备份，星际备份暂时可惜没有）

[likuku]

@suley 记得以前看过的一篇内容关于“备份系统比在线系统更重要（严重事故时，很可能备份就成为唯一救命稻草，那么其重要程度当然就是第一位了，没人想在遇难时还遇到救生圈还是坏的吧）”的文里提到“历史上不少公司就是因为重要数据 /重要客户数据丢失从此一蹶不振甚至就此倒闭消亡”

[huangyuan413026]

把微信、qq、游戏的所有数据清除且不可恢复，不知道赔腾讯一千万多不多(笑)

[fuyufjh]

AWS 的 S3 是被当成备份服务用的

[jaybing926]

@huangyuan413026 腾讯的精力，估计让你去删数据，都不一定能删干净 ，

[huangyuan413026]

@jaybing926
咱俩说的不是一个事

[xiaowangge]

大妈说过「冗余不做,日子甭过!备份不做,十恶不赦!」

[Kirscheis]

可靠度有多少个 9，当然是不能相信任何宣传材料的，那数字怎么算出来的大家都懂，骗一骗小白也就算了。
想要知道真正的可靠度是多少，直接把协议看成对赌协议就可以了。像这里腾讯云对 3400 元的服务完全失效赔偿是 13 万现金，也就是 40 倍，可靠度可以大概估计出来是 97%。如果赔偿是 13 万代金劵，那么还要按照折价计算。
如果某个服务商真的敢宣称他的可靠度有 8 个 9，那服务金额的 10000 倍赔偿仅仅只占正常收入的 0.01%吧？赔偿责任不敢按吹逼的比例担，某些服务商可靠度有多少自己心里难道没点 b 数吗

[lxy42]

1. 前沿数控说自己两年多的运营数据全部丢失，可是它是从 2017 年 12 月份开始使用腾讯云的，这说明大部分数据在使用腾讯云之前就已经存在了，后来迁移至腾讯云。这部分数据难道也没有本地备份。
2. 由于硬盘固件故障导致数据丢失，可是如果腾讯云有备份的话，至少可以恢复发生故障之前的数据。难道此次故障影响到所有的备份硬盘。


作为一家“千万级别”的公司，7 个月花在云服务上的钱才 3569 元，说出来你敢信！

总之即使是使用云服务，自己还是要做好备份。

[glfpes]

最近这 1 个月，阿里云出过 1 次问题，TX 云这是第二次了吧，公有云的几个 9 只不过是信口开河，没人反对了吧。

[Accelerant]

十分奇怪的是“三副本”云盘居然对应落盘的物理磁盘型号是一致的？

[1OF7G]

@likuku #185
首先得认识到，100%的可靠性并不是必要的，大家都*想要*100%可靠性但并不真正*需要*。其次，做备份对 现有 系统是额外的安全系数，但对整体来说只是可靠性的一部分，再多的备份也只是把整体可靠性提高一点。

所以就看能接受几个 9 的安全性，google 可能需要 10 个或更多的 9。但是中小公司，可靠性到 8 个 9 时候就足以停下来，不必做更多的备份，耗费哪怕只是一千块的成本，来把可靠性提高一点了。

[bryant183]

数据无价，腾讯在声明中只标榜自己赔偿“云金额”,那么人家的数据价值你不用赔偿的？？？无耻的山寨公司！！！

[glfpes]

其实这个事还是得看，公司倒闭和 TX 云有多大关系

公司倒闭原因是数据全没了。

TX 云能不能造成公司的数据全没了？我想是做不到的。毕竟数据是公司的。

云服务不能和实体物资混为一谈，这个领域法律是否充足到可以支持这种案件的判断，只有专业的律师清楚。

[mingl0280]

再次说明了异地备份的重要性，再次说明了备份的重要性。

[microchang]

腾讯发的公关稿题目是《腾讯云硬盘 Bug 致用户文件损坏：提供 37 倍赔偿遭拒》

神 tm37 倍赔偿……