服务器异常生在晚上十一点四十七。
段成第一时间断开外部连接。
没有像电影里一样敲键盘拼手。
现实没那么帅。
他做的第一件事。
是拔掉几条关键链路。
第二件事。
通知数据维护方停止远程权限。
第三件事。
确认谁最后使用过管理员账号。
“能不能保?”
我问。
“主数据有备份。”
“问题是旧系统里一部分只读镜像。”
“还有最近没同步的资料。”
“会丢多少?”
“不确定。”
段成额头全是汗。
“最多两天。”
我反而松口气。
两天能补。
真正不能丢的是:
计划。
历史账。
旧业务问题证据。
这些都是后续该谁承担责任的基础。
“副本呢?”
“北矿第三方有一份。”
“新山?”
“保安那边只有涉及周世荣的。”
那就不至于全灭。
“谁操作?”
段成调日志。
最后现。
不是外部黑客。
是内部旧管理员权限。
账号属于一个已经离职半年的技术主管。
人不在园区。