新年復工開始，復工的道路上，又增加了一個故事：刪庫跑路！
這將直接給公司的市值帶來數十億的蒸發損失！
這次不是別人。是微生態第三方服務商微萌，在這個“遠程辦公”節點出了事故。
2月25日，微盟集團（香港聯交所：02013）宣佈，SaaS生產環境和數據被員工“人為破壞”，導致公司暫時無法向客戶提供SaaS產品。
犯罪嫌疑人何某，為微盟研發中心運維部核心運維人員。2月23日下午18時56分，他通過個人VPN登錄公司內網跳板，因個人精神、生活等原因惡意破壞微盟線之上的生產環境。
目前，他已被刑事拘留，承認犯罪事實。
數據庫刪除，服務器崩潰，經濟損失慘重，整理一下事情發生的經過
2020年2月23日19:00左右，微盟集團監控系統發出警報，得知SaaS業務服務出現故障，微盟集團隨即致電相關技術人員進行故障排除。此時，一些企業報告稱，微盟在19:15右左崩潰，幾乎所有基於微盟的商業應用都未能打開。隨後微盟展開調查，最終發現2月23日下午18時56分，運維經理何某通過個人VPN登錄公司內網跳板機，惡意破壞微盟線之上的生產環境，直接導致事故發生。
2月24日，微萌宣佈由於技術故障目前無法提供服務，預計服務恢復需要24-48小時。隨後對證據進行整理，並上報保山市公安局。
微信預計2月28日24:00後恢復舊用戶數據。這意味著微信聯盟的老用戶將面臨超過5天的系統停機時間。這可以說是對那些在疫情前夕因關閉門店而遭受重大損失的商家的致命打擊。微盟系統崩潰之後，已經售出的上百萬元取款卡拿不到了，“客戶說我是騙子，微盟銷售人員說騰訊有問題，騰訊的維修不能這麼慢。如果商店的數據不見了，我該如何處理丟失的數據？”微盟集團宣佈，目前預計SaaS的生產環境和數據損壞將對集團SaaS業務運營產生一定負面影響，但預計不會影響集團其他部分的業務。可以預見，這一突發事件將直接影響威猛集團的利潤和收入。
受減持事件影響，威猛股價24日下跌，1日之內市值蒸發約12.53億港元。此後，隨著生產環境和數據的修復，威猛股價上漲4.22%，至6.18港元，總市值130億港元8.3億元。市值蒸發10億！
總結一下網絡上的恢復方案與電子取證的方法
MySQL是一個關係型數據庫管理系統，由瑞典MySQL AB 公司開發，目前屬於 Oracle 旗下產品。MySQL 是最流行的關係型數據庫管理系統之一，在 WEB 應用方面，MySQL數據庫使用的比較多。
公檢法部門在處理涉黃、詐騙的案件時，常常會遇到對涉案網站、論壇的服務器進行取證，有時嫌疑人為了毀滅罪證，故意刪除數據，這就涉及到對MySQL數據庫進行數據恢復、固定和取證。效率源科技的技術大咖針對一線辦案人員遇到的痛點，寫了這篇MySQL數據庫刪除數據的恢復指南，希望對辦案人員有所啟發。
binlog日誌簡介:
binlog 就是binary log，二進制日誌文件，這個文件記錄了MySQL所有的DDL和DML(除了數據查詢語句)語句，以事件形式記錄，還包含語句所執行的消耗的時間。
現有MySQL數據庫，其中有名為test的數據庫，其中沒有任何的表，懷疑數據被刪除，在該電腦中還發現了該數據庫的備份，備份最後被修改的時間為2019-10-11 12:33:24。
查看是否有刪除的操作，如有刪除嘗試恢復出刪除的表的內容。
1、判斷數據庫是否開啟了binlog日誌的功能;
2、通過binlog日誌查詢是否有刪除的操作;
3、若刪除了數據，通過binlog日誌恢復數據庫中的內容。
在恢復之前一定要確認MySQL數據庫的binlog日誌是開啟的;若把表刪除一定要想辦法把表的數據結構找到，這樣才能準確的恢復出數據;binlog日誌中是記錄了每條語句的執行時間的，可以通過時間來恢復;在截取插入語句的時候一定要注意不要把最後一條刪除的語句截取到，不然恢復的數據又會被刪除。
閱讀更多 月半秀才 的文章
