2025年第一起运维事故-江教在线网传删库跑路江教在线
江教在线是一个一站式掌上教育服务平台，该平台专注于为江西省的考生及家长提供权威、专业的教育服务，主要包括高考成绩查询、录取结果查询、招生政策解读、高校专业历年录取分数线查询以及高考志愿填报大数据支持等功能。
幸好事故不是在高考查分阶段，否则会影响数千万的考生！
image-20250116153801384删库跑路？
2025年1月15日，群中流传出一则《江教在线数据库删库》的消息。据称被删库的网站是江西教育系统的江教在线（www.know.edu.cn），也是江西高考成绩查询的网站 —— 出的问题是数据库被格式化，而且没有备份，甚至都没有数据库表结构，导致连拉起一套新的应用都不能。
事故原因
从网传是聊天信息是有人数据库格式化，并且没有备份（异地备份）也没有。
笔者15日晚用浏览器www.know.edu.cn 是无法打开的，16日网站则出现一则公告“江教在线网站迁移公告”。
image-20250116152310976
尊敬的用户： 您好！ 非常感谢您一直以来对江教在线的支持与关注。为了给您提供更好的服务和更优质的体验，江教在线网站目前正在进行迁移工作。在迁移期间，您可能会遇到部分服务的短暂中断或不稳定情况，对此我们深表歉意。 请各位用户知悉，原江教在线网站的后续访问将使用新的域名：www.forsee.com.cn。自 [2025年1月16日] 起，原域名将不再提供服务，请您及时将您的书签或收藏夹中的网址更新为新的域名，以免影响您对我们网站的正常访问。 我们将竭尽全力确保迁移工作的顺利进行，争取在最短的时间内完成迁移，让您能够尽快使用新的网站。在迁移完成后，您将可以享受到更加稳定、流畅、功能更丰富的江教在线服务。 再次感谢您对江教在线的理解和支持，我们期待在新的网站上继续为您服务！ 江西汉光教育科技有限责任公司 2025年1月15日用户身份认证： 强制使用复杂密码，并定期更换。
权限管理： 遵循最小权限原则，授予用户仅需执行任务的权限。
角色分离： 将不同的数据库操作职责分配给不同的用户。
备份与恢复
定期备份： 定期备份数据库，以防数据丢失。
测试恢复： 定期进行恢复测试，确保备份有效。
3-2-1 备份法则
这是一个广泛认可的备份原则：
3份备份：应该有至少三份数据副本——一个原始副本，两个备份副本。
2种存储介质：备份应存储在两种不同的介质上（如磁盘、磁带、云存储等），防止单一介质故障导致数据丢失。
1份离线备份：至少保留一份备份在离线状态（例如，脱机存储），防止在遭受勒索病毒等网络攻击时所有备份都受到影响。
操作流程规范
企业应当强化运维管理规范，建立健全权限控制、操作审计、定期审核等机制，确保运维人员的操作不被滥用或误用。
