Google 公布删除 UniSuper 数据的调查报告
Google公布删除UniSuper数据的调查报告https://www.solidot.org/story?sid=78274本月初,GoogleCloud云服务不小心删除了其大客户澳大利亚退休基金管理公司UniSuper的全部数据,幸运的是UniSuper在另一家公司有备份,因此这起事故没有给它造成毁灭性打击。Google上周披露了这起事故的更多细节。UniSuper使用了GoogleCloudVMwareEngine(GCVE)服务。2023年初,Google的操作人员使用一个内部工具为UniSuper部署了GCVE私有云以满足特定的容量要求。该工具已被弃用,到2023年第四季度将完全自动化,不再需要人工操作干预。但在配置GCVE私有云时它意外的将一个输入参数留空。对于留空的参数,系统会自动分配一个默认的1年期限值。当一年期限结束后系统会删除UniSuper的私有云。由于删除是参数留空触发的,而不是客户要求删除,因此客户没有收到删除通知。客户发起的删除会收到通知。Google表示已采取多项措施确保此类事故不会再次发生,包括相关内部工具已被弃用,修改了删除客户私有云的系统行为。(全文完)