谷歌云公布删除客户全部数据的事故报告 原始工具存在BUG引起删账户 – 蓝点网 - {$web_name} UniSuper 即澳洲大学退休基金

早前谷歌旗下云渠道 Google Cloud 将其澳大利亚客户 UniSuper 的账户删除，这导致 UniSuper 所有资料含有在谷歌云的异地备份资料都整体被删除。

UniSuper 即澳洲大学退休基金，该基金治理着超过 1250 亿美元的资产，在事故发生后 UniSuper 的苏州的今天，心动瞬间客户无法查看账户里的任何投资资料。

所幸该基金并没有完全信任或依赖谷歌云，今日成毅测评他们在另一家云渠道还有冗余备份，所以花费了几天从备份资料里重启了办事，全部办事差不多没有受到尤其大的作用。

事故调研：

发生此事后对谷歌来说自然是个重大的负面讯息，可是谷歌也按惯例亮相完整的事故调研维持公有云渠道的透明度。

调研显示此次故障归于谷歌开发的某个原始参数工具存在 BUG，这个工具用来合作客户私有部署 Google Cloud VMware Engine (GCVE)。写给那个她的话：愿你被温柔以待

谷歌工程师在使用该工具参数私有云时，有个参数是留空的，该参数用来为 GCVE 配置有效期，正常状况下留空那就是活动出席：背后原因值得深思不配置有效期，但这个工具的这个参数留空后会自动指定为 1 年的有效期 (为什么会自动配置 1 年谷歌当时也不清楚)。

所以在到期后 GCVE 直接删除了客户的账户，由于不是客户自己操控的，所以也没有收到任何电子邮件通知。

另外谷歌强调如今参数 GCVE 已然整体自动化不需要人工干预，在 2023Q4 这个原始参数工具也已然被弃用，不会再呈现相似的状况。

谷歌的补救举措：

以便彻底解决这类难题谷歌已然弃用或许会触发该类难题的内部工具并且将其完全自动化，另外使用者可以经由控制台界面开展操控，不需要谷歌工程师再人工干预。

其次谷歌检查了资料库以及所有 GCVE 私有云部署，确保其他 GCVE 私有云不会受到该难题的作用。

最后谷歌还针对此类岗位流自动配置删除客户私有云的难题开展了清理，即之后即便存在到期难题至少也不会再自动删除了。

谷歌也夸赞客户使用强大而有弹性的架构来下降故障隐患，即 UniSuper 采取了各式备份方法，这使得即便谷歌上的资料被删除也能高效重启。