微盟宕机！300万商户的无妄之灾，揭秘黑天鹅背后的SaaS行业真相

作者：燕尾

编辑：梅波

一直以来“删库跑路”都是程序员中流传很广的一个梗，而如今玩笑成真，却并不好笑。

2月25日，微盟发布公告称，2月23日SaaS（软件即服务）生产环境及数据遭到一位核心运维员工贺某“人为破坏”，导致微盟暂时无法向客戶提供SaaS产品。目前贺某已被宝山区公安局进行刑事拘留。据微盟创始人的回应显示，贺某“深陷网络贷”，是因个人精神和生活原因做出了上述不当行为。

对使用微盟产品的300万商户而言，这是一场惨痛的无妄之灾。

其一，停业将遭受直接且惨痛的经济亏损。受损的不仅有洽洽瓜子、森马、林清轩、卡宾等知名品牌，还包括一些高度依赖微盟生态存活的中小企业。有一位商户表示，微盟系统崩溃后，已售出的几百万元提货卡无法提货，“客户说我是骗子，微盟销售还说是腾讯出问题了，不可能的，腾讯修复不会这么慢！店铺数据如果都没了，我的损失该怎么办？”

截止发稿，连打开其自身的微盟微商城小程序仍然显示登陆失败。据微盟公告表示，老用户数据修复将在2月28日晚上24点前完成，并提供了“开新账号，等老账号修复后进行数据合并”的临时过渡方案。

但这个“临时过渡方案”不仅需要商户付出大量人力与时间重新搭建商城，手动补齐每一条商品细节信息，并且即使员工加班加点完成重构，也可能只是杯水车薪——对一部分老商户而言，最具价值的往往不是一个商城功能，而是其沉淀已久的用户数据。无论是精准营销获客拉新，还是精细化运营提升复购率，他们都依赖于这些数据进行展开，那才是企业私域流量的根本所在。

这是一场典型的“数据灾难”。在互联网时代，这其实是每一个企业都需要正视的事，但以往总是缺乏相关的事件去提醒我们注意它。切肤的损失所带来的教训是最深刻的，美国也正是由于911事件才意识到数据灾备（数据灾难备份，下同）的重要性：

世贸大厦遭受恐袭，纽约银行的数据中心灰飞烟灭，数月后不得不提请破产。而摩根士丹利（MorganStanley）虽然遭受了同样的毁灭性打击，但半小时后就启动了异地的灾备中心，第二天就恢复了全部业务。

而我们若想从身边的这场灾难中复盘并得到足以指明前路的经验，一些人也许需要先明白——

微盟是谁，

对我们的商业环境有什么影响？

微盟是拥有员工超3200人，渠道代理商超1600家，注册商户超300万，市值上百亿港元的中小企业云端商业及营销解决方案提供商。在私域流量和社交电商盛行的如今，微盟为商户们提供微商城、智慧零售、餐饮o2o、小程序等解决方案， 如沃尔玛、联想、森马、林清轩、百草味、恰恰瓜子等品牌都是他的用户。

对微盟而言，这起事件让微盟股价蒸发超15亿，最终数据修复情况仍未可知，其创始人孙涛勇更是在发言中用“至暗时刻”来形容。

但更深远的其实是对SaaS乃至云计算行业所产生的影响。

什么是SaaS？SaaS（Software as a Service，软件即服务）是指厂商将应用统一部署在其服务器上，客户根据实际需要向厂商订购及支付费用，并通过互联网最终获得服务的模式。

用通俗的话说就是，用户不需要自己招募技术人才建设服务器、数据库、并在此之上逐步开发自己的数字软件应用，直接租用SaaS应用即可。

以弯弓《2020中国营销技术生态图谱3.0版》为例，微盟就正属于电商营销技术模块，有赞、商派、旺店通、聚水潭、管易云、E店宝等等都是他的直接竞争对手。其他模块如销售自动化、小程序、零售营销等都有许多企业提供SaaS服务。

公众号「私域流量观察」后台回复“图谱”即可领取

据艾瑞咨询报告显示，2018年中国企业级SaaS市场规模为243.5亿元，同比增长47.9%，而微盟是中国企业级SaaS市场中为数不多的上市机构，可谓是明星赛道中的明星企业。也因此，微盟数据的安全性问题恰恰爆发在这个行业最头痛的地方——让这个市场潜在的增量客户，那些对“把数据交给第三方”持有一定疑虑的传统企业，愈加远离市场。

在其直接竞争对手有赞的某高管朋友圈中，更是写出“拉上SaaS行业背锅”这样的字眼。

据UCloud优刻得创新趋势部总监蒋剑彪称，传统线下商家布局线上，仍有担忧顾虑——担心数据被SaaS厂商拿走或者泄露；SaaS产品并不符合企业实际业务的需求；某些功能过于模板化而不够定制化；员工接受度不高，难于推广上手使用等；背后的云服商不够稳定，使用容易出问题等；另外，目前的办公软件等觉得够用了，不想折腾用新的SaaS产品；种种顾虑，使很多线下企业在面临线上转型时止步不前。

这也无怪企业们疑虑，毕竟这两天一众媒体的宣传早已把对技术的焦虑推上风口浪尖：《员工“删库”戳破“技术公司”泡沫》、《微盟事件致市值蒸发超10亿，SaaS风口安全预警》。《微盟一个员工搞瘫300万商家:SaaS服务商如何保障数据安全?》……

但这件事真的能归咎于SaaS行业吗？我们进一步了解后，感觉却并非如此，因为——

“黑天鹅”背后的另一层真相

1. 这是一只无法预测也几乎不会复现的黑天鹅

DCCI互联网研究院院长刘兴亮2月26日在其个人微信公众号发表文章称：“运维可以无声无息通过安全机制，触及到公司的核心命脉，像微盟这样，员工凭一己之力黑掉数据库且长时间无法恢复的，是第一次听说。”

这是由于企业只要稍具规模，通常就会有比较成熟的内控体系（下面会提到），以及数据灾难备份。而通过备份恢复数据往往不会超过1天时间，业内人士普遍认为微盟宕机长达5天是“绝对不可能的”。

2. 和舆论相反，事实上该事件对行业的影响极小

其一，该问题的发生，甚至可能与数字技术关系不大，更多是由于企业内部管理的漏洞。

此次事件中受到广泛质疑的是，对于敏感操作，微盟似乎并没有采取行业内常用的“双人复核机制”。有赞CFO也发言道，“就像公司银行账户需要有两个以上的Ukey才能完成支付一个道理。在有赞，连我们CTO都没有权限用一台电脑、一套账号密码完成删库的动作。”

其二，腾讯云数据库并没有受影响，仅仅只是微盟自身数据部署出现了问题。

据中国经济网报道，在微盟宕机故障发生初期，不少商家向微盟询问原因，得到的回复是“腾讯云机房内网设备物理故障。”但在随后正式的公告中，则称“微盟启动紧急响应机制，并与腾讯云技术团队一起研究制定生产环境和数据修复方案。”

要知道云服务商的不稳定可不是小事，那意味着不仅仅是微盟一家企业有问题，而是整个行业绝大多数的SaaS都有潜在风险——这相当于宣告所有各式SaaS所在的这座大楼，根本上就是一座危楼。

在普遍的对腾讯云的质疑下，知乎上就有大V问，既然银行用户的信用卡在异地大笔消费这种敏感操作会受到异常消费提醒，那为什么删除数据库这种操作腾讯云可以顺利通过，且毫无提示，直至一天后（微盟于24日报案）才被发现？

这些巨头云服务商，难不成这么不负责任吗？

随后，腾讯云被“气”出回应了：微盟使用的云数据库，在本次事故中并没有受影响。换句话讲，被删除的部分也许仅仅只是微盟自己建立的数据库，腾讯云的安全稳定性并没有受到任何动摇，甚至也许连对腾讯云的攻击本身都不存在。

并且腾讯云在33条评论中，唯独精选置顶（请注意，在知乎这是一项官方的手动的置顶操作）一条评论——

 各方对本事件的评论

林清轩作为微盟宕机受损最严重的品牌之一，创始人孙来春第一时间评论道：“我挺微盟，因为每个企业都有至暗时刻，人家有难，不能落井下石，尽一份义而已，除非微盟官方宣布恢复失败，否则我们坚持到底，损失一些业绩可以承受，损失道义无法挽回。”

但也并非所有用户都如此大度。有用户表示“客户查不到自己的订单，物流找不到客户的订单，”这导致生意中途陷入停滞状态无法展开，“客户都认为我们是卷款跑路了”。并认为微盟的折中过渡方案缺乏诚意，对至今也未收到赔付方案表达不满。

而另一方面，竞争对手似乎来者不善：有赞发布《给微盟商家的江湖救急》公告，公告称，为有需要的微盟商家免费提供2周开店服务；对于有长期合作意向商家，将适当补贴对应服务期损失。

在被员工删库后，股价暴跌、商户流失、对手抢流量……事实上今晚之前数据能否修复，修复程度如何，我们仍然需要等待。

事实几何，或许读者心里自有定数，我们仅以两个关于“普通企业应该如何看待这起微盟黑天鹅事件以及SaaS行业“的问题判断，作为本文收尾：

其一，微盟作为一家技术起家的机构，不管是出于主观还是客观原因没能做好数据灾备，对普通企业而言，这或许还意味着技术上的风险控制可能并非易事。

我们不要落井下石，事实上2018年中国GDP占全球的比例达到15.8%，但中国企业的IT支出占比仅为3.7%，中国企业信息化整体水平远远滞后于中国经济总量的快速增长。虽然云计算快速发展推动企业数字化转型，但现阶段有自建数据底层能力，并且敢保证自己的技术水平比微盟更安全稳定的企业绝对不多。

尤其对多数中小企业而言，既然采取SaaS服务能避免自建机房、招募技术人员等等难题，那显然这比自己去攻克难题的风险要低得多。

其二，虽然微盟宣称正与腾讯云团队一起研究修复数据方案，但据目前的资料显示，腾讯云部分的数据其实并没有出事，需要修复的只是微盟自身部署的部分。这意味着阿里云、腾讯云等互联网巨头的“云”，或许在安全性上真的远强于绝多大数企业，哪怕是已上市的技术机构，数据上云正当时。

就像往家里的保险箱存钱，其实真的不比存中国银行更保险。

如果用一句话总结，这可能是一个和现行舆论相反，但更现实的答案，这件事恰恰证明了用好SaaS以及数据上云到底有多么重要。

 福利一：不见面营销公益计划 

  福利二：30+数字强人在线分享

 - 往期推荐阅读 -  
—最新推荐—武汉这家街头零食铺子上市了，从0到83亿，最硬核的竟然是私域流量？在构建私域流量之前，你的企业满足这两个业务前提吗？
如何才算是一场好直播？B2B企业必知的线上获客6大方案
一个包子的逆袭，这家餐厅0经验启动私域流量实现疫情自救
你终将明白，数字化转型是一件惊心动魄的事情
在线战疫赢家的核心招数，社群营销方法论（附技术工具表）
私域流量零启动怎么玩？企业全员营销怎么做？
疫情围城，一物一码怎么用？多少钱？7000字最全解读
企业用好这几样“速效救心丸”，哪怕很粗暴都一定能见点结果
武汉疫情后，中小企业该如何自救？（附2万字攻略）｜私域流量池作者刘翌

—MarTech 强人对话—20+头部技术机构机构联推“不见面营销”！一大批免费的数字营销工具马上空降二维码狂人王敬华数字中台赛道创业3年B轮融3.5亿，云徙创始人说乐高给了他很多灵感50岁安客诚「营销技术」的秘密：流量贵？用CDP治一治用了十年时间，他见证MarTech如何打败传统营销一张超级名片的自动销售旅程，MarTech又颠覆一个生意场景1个关键词洞察MarTech，3类企业可用SCRM玩转数字营销！—增长案例—2019年最后一天，我发现完美日记“膨胀”了海底捞、呷哺呷哺从“非典”挺过来，还成为餐饮巨头？怎么做到的？！
这种线上线下结合的私域流量打法超管用！百果园的成型方法论了解下?3个老男人一套“私域组合拳”：狂吸粉500万、带货快、粉丝爱3步完成4倍ROI增长？看欧莱雅如何用数字赋能营销！必须收藏！淘宝直播这3个套路助薇娅2小时赚2个亿！HFP营销厚黑学 | 如何通过内容营销打造年销10亿的国货神话—行业洞察—2020数字营销会被这500家MarTech公司颠覆？1图谱1报告，解读7大趋势
疫情之下，中小企业还有哪些转机？
疫情下的企业微信实操指南，你最关心的9个问题都在这了远程办公不难，在线营销怎么做？4步了解企业微信真正的优势！
2020，一大波理性的企业软件服务公司向你奔来
首个MarTech行业加速器来了！品牌、投资人和技术机构天冷请抱团微商第一操盘手桑兮兮深谈营销风口：品牌微商化，全民小b化从0粉丝到百万销售仅需1年，你所不知道的带货新秀今日头条十个人眼中有十种私域流量，我们正面临30年未有之变局2019流量争夺战：私域流量崛起和企业媒体化新局视频凶猛，流量疯狂，流浪大师背后推手浮现