“我们幸免于这次‘天灾’，却不料一场‘人祸’让我们处于无比艰难的境地。”2月27日，微盟创始人孙涛勇说出这句话时，微盟正面临公司历史上最大的危机。

提现服务微信：83269030

2月25日，微盟在港交所发布一则自愿性公告，对外公布2月23日19点以后公司SaaS业务生产环境和数据遭到破坏的消息；2月28日，微盟恢复了所有的SaaS业务生产环境，但没有找回全部的备份数据，而是仅恢复了微站产品的备份数据；3月1日20点，数据才全部找回。

如果这部分数据无法找回，那对微盟的影响将难以想象。2013年创立的微盟，于2019年1月登陆港交所，根据其2019年中期财报，SaaS业务的收入占微盟总收入33.4%，毛利润占比48.5%。

事实上，微盟此次遇到的并非员工误操作导致的数据丢失，而是一次人为恶意破坏。此前，有位多业内人士向记者表示，这种情况下想完全恢复如此大规模的数据，几乎是不可能的事情，但微盟很幸运。从数据丢失到数据找回，微盟经历了惊魂168小时。

2月23日下午6点多，微盟服务器发出故障报告，排查后发现，所有服务器都处于服务无法响应的状态。紧接着，技术人员重启了其中一台服务器，结果发现系统内所有的数据都不见了。

“这个时候情况已经非常紧张，因为服务器是大面积出现故障，这可能有两个原因，一是被入侵，二是被故意破坏。”腾讯云运维中心和客户服务部门负责人徐勇州表示。

腾讯云随即安排两条业务线同时进行进一步排查，一条线是服务器团队，他们继续对服务器进行检查，最终确定，微盟服务器上所有文件已全部丢失；另一条线是安全团队，他们通过与微盟的技术人员合作，定位到是一个经授权的账号进入数据库进行了删除操作。

做技术工作的人有时相互开玩笑会提到“rm -rf /* ”，这是Linux系统下的文件删除命令，它将删除包括系统和数据在内的所有文件，且不可恢复。

而微盟，正是遭遇了这一黑天鹅事件。据介绍，微盟除了数据库被删除外，备份的服务器也无法登录，这意味着备份数据也被一并删除。原因是公司一位核心运维员工删除了相关业务数据。

数据恢复其实是一个非常专业的领域，正常来说，都是由企业主导，云厂商作为协助。但微盟当时已经没有更多办法，只能依靠腾讯云，而腾讯方面面对这个情况，其实信心也不大。

“数百T的数据，连备份都被删除了，还想在较短的时间内恢复，这在过往的历史上还没发生过。我们咨询了几家数据恢复公司，他们均表示这种情况能恢复20%左右的数据就非常不错了。”徐勇州坦言。

通常来说，数据恢复工作可以分为三个阶段：第一步，是控制受损面，这是要保证那些有机会找回数据的服务器不要再发生任何问题；第二步，就是通过专业软件找回数据；第三步，则是公司进行数据验证、上线联调等操作。

其中，最关键的是前两步，如果前两步能顺利完成，那数据也就顺利找回了。这次微盟的数据找回工作，也基本是按照这个流程。

徐勇州表示，按照第一步，他们首先要为源数据做镜像拷贝，以保护好源数据。但通过对微盟情况的分析，他们觉得无论是传统的网络对拷还是硬件对拷，在时效性和安全性上都无法满足。