GitLab工程師熬夜工作誤刪300GB資料，5種備份機制全失效、只剩「透明度」值得嘉許|數位時代 BusinessNext

GitLab工程師熬夜工作誤刪300GB資料，5種備份機制全失效、只剩「透明度」值得嘉許

開源程式碼管理工具GitLab發生誤刪正式資料庫事件，且5種備份機制都失效。所幸資料庫已回復完成，但仍有6小時左右的資料遺失，包含議題、合併請求等資料；儲存庫和維基等主要資料則未受影響。

員工誤刪資料庫目錄、5種備份機制都失效

據《The Register》報導，事情發生在UTC時間1月31日，一名位於荷蘭、徹夜加班且疲憊不堪的系統管理員，在維護資料庫時，誤刪了正式環境資料，而當他回過神來、取消「rm -rf」刪除指令時，原有300GB的資料被刪到只剩4.5GB。

不過最令人意外的是，GitLab的5個備份機制都出問題，包含每24小時執行一次的LVM快照和常規備份、S3、Azure中的磁碟快照（只能用於NFS伺服器、而非資料庫伺服器）和同步備份。幸運的是，他們在臨時伺服器發現一份事件發生前6小時前的備份，好讓他們得以回復資料。

We accidentally deleted production data and might have to restore from backup. Google Doc with live notes https://t.co/EVRbHzYlk8

— GitLab.com Status (@gitlabstatus) February 1, 2017

意外發生後，主動即時公布狀況和搶修過程

整起事件唯一值得稱讚的或許只有GitLab的透明度，他們在官方Twitter、Google Doc、官網上即時更新事件說明，甚至在YouTube直播工程師搶修過程，還開放網友提問。其中，有網友問到肇事工程師是否會因此被裁員，GitLab回答它們僅是一次工作失誤，不會因此裁掉他們。

此外，他們也不隱瞞事故發生原因，將原因推託給硬體故障、或是外部入侵等，直接公布就是人為操作失誤。

GitLab在資料回復完成後發出聲明表示，這次的意外並未影響到企業客戶和多數用戶，並稱約只有1%的用戶受到影響，且遺失的資料多為次要的中繼資料（Metadata）。而根據事件紀錄，受到影響的用戶約有707名。

根據GitLab的事件紀錄，這些遺失的數據包含在事件發生前6小時新增的議題（issue）、合併請求（merge request）、用戶、評論、片段（snippet）等資料；至於儲存庫（repositories）和維基（wiki）等主要資料則未受影響。

根據紀錄，本次事件遺失的數據包含：

6小時期間的數據遺失。
4613份經常性專案、75個fork、350個import遺失，共計影響到5037份專案。
4979份評論遺失。
707名用戶數據遺失。
在1月31日17:20後新增的Webhooks遺失。

GitLab回應，遺失運作中的資料是不可接受的，將於未來幾天公布事件發生原因，以及他們將採取何種措施因應。

資料來源：The Register1,2、The Next Web

從企業、政府的遠距會議，到國境通關與高度精準的手術現場，視訊鏡頭、麥克風影像擷取設備在各行各業中無所不在，一場隱形的資安革命也悄然發生。隨著全球地緣政治升溫，供應鏈去風險化浪潮席捲，加上資安事件頻傳，影音設備已不再是單純的硬體周邊，而是接入企業核心網路的通道，任何漏洞都可能成為企業或國家級的資安破口。

這也讓企業和政府採購思維產生根本性轉變，如今不再一味追求便宜，而是要兼具信任、品質與高資安，台灣影音直播設備龍頭圓剛科技，便以 MIT 研發製造，築起乾淨透明的供應鏈高牆，更以「三個 100%」的高品質承諾，成為企業、政府最安全的影音設備後盾。

不打價格戰，以三個 100% 建立透明供應鏈

這股從「價格」走向「信任」的市場轉變，圓剛科技全球品牌行銷處處長蔡柏輝非常有感。他透露，過去企業與政府採購影音設備時，往往以 CP 值為優先考量，以前第一句話問︰「鏡頭解析度多高？價格多便宜？」，現在卻問︰「這台設備的韌體是哪裡寫的？晶片來源乾淨嗎？會不會有資安後門？」「現在採購完全不一樣了，他們更重視產品的信任感和高資安，還有供應鏈是否絕對穩定。」

外界對圓剛的印象，或許還停留在直播主螢幕後、在台灣搶下超過九成市占的影像擷取設備，但事實上，圓剛深厚的影音技術早已延伸至政府、國防、金融、醫療與高科技等產業中。面對市場上的低價競爭，圓剛不打價格戰，而是以「百分百 MIT 研發製造」、「高品質」與「高資安」為訴求，為無數對安全極度敏感的企業與機構，打造可信賴且極致穩定的影音解決方案。

蔡柏輝表示，圓剛堅守「三個 100%」：100% 研發透明、100% 供應鏈可追溯、100% 嚴格品質把關。市面上九成影音品牌都是貼牌採購，但圓剛成立 36 年來，始終堅持在台灣進行產品研發與製造，從來源就建立更透明、更可控的管理機制，嚴格篩選非紅供應鏈，從源頭杜絕潛在的資安後門風險，成為客戶最安心的「台灣優選」品牌。

圓剛不僅擁有自己的研發團隊，也建立自主驗證實驗室，產品出廠前必須經過長時間的散熱與壓力測試、靜電防護、電磁相容性驗證等，以車規與工業級標準打磨每一台設備，消除瞬間黑屏或當機風險，確保設備在會議室、指揮中心、教育場域及政府機關等多種環境中，都能長時間穩定運作。

當市場出現新的資安漏洞或作業系統更新帶來的相容性問題，圓剛也能迅速回應，在最短時間內完成韌體修補、測試並推播更新，把客戶的維護成本降到最低。正因為對產品穩定度有著絕對信心，圓剛針對政府及產業應用相關產品，提供最高五年的品質保固保障，這更是其他貼牌廠商完全無法提供的承諾。

工業級高品質表現，滿足企業多元場景需求

正是這份堅持，讓圓剛的影音設備能在眾多要求高資安、高品質的專業場域落地。以國境安全為例，民眾在邊境通關的臉部辨識系統，就是採用圓剛高畫質 4K 視訊鏡頭(PW515)，可精準自動對焦，大幅降低光線干擾，提升臉部辨識成功率與通關效率。在查驗包裹與貨物的 X 光機上，也採用圓剛的影像擷取卡(GC571)，以零延遲、無壓縮的高清細節，提供最真實的影像，成為邊境防毒防私的第一線眼睛。

在國防單位和國家科研機構中，不論是遠距視訊會議，或是戰情傳遞，不少重要會議導入圓剛的視訊鏡頭和智慧降噪會議揚聲器(AS315)，避免因藍牙等無線傳輸，在半路被攔截資訊封包，同時滿足通訊清晰、不中斷的需求。

在高階醫療場域，圓剛展現了對影像細節的極致要求。以微血管超音波為例，由於臨床判讀極度依賴影像還原度，些微的色偏或失真都可能影響醫師診斷。圓剛專業級影像擷取器(GC535)透過 4K 解析度與 RGB24 無損色彩還原技術，能將最原始、無壓縮、不偏色的精細畫面傳輸至系統，協助醫師進行精準判讀。考量到醫療設備需長期高強度運作，全機以金屬工藝打造，可高效散熱，確保在任何嚴苛環境下都能運作穩定。

在金融領域，圓剛的 4K 視訊鏡頭也用於銀行的自動開戶機台，滿足金融業嚴苛的遠端身分驗證與銀行級資安防護。而台灣 IC 設計大廠和車用導航大廠，在研發階段檢測 HDMI 影像訊號時，也採用圓剛的擷取設備，進行無壓縮的影像採集，確保出廠時產品品質毫釐不差。

持續深化影音技術，打造極致安全順暢體驗

從合規晶片、台灣製造到硬體無隱藏連網模組，圓剛一層層打造嚴密的資安屏障，「圓剛不只是賣視訊設備的硬體廠商，更是國家級與垂直產業中，最值得信賴的影音安全防線，」蔡柏輝說。

未來這個防護網也將持續進化，讓設備變聰明，但資料不出門。過去要做到智慧降噪、自動對焦追蹤或多畫面切換，常需依賴外部軟體或雲端運算，這對資安敏感的企業來說是極大隱患。未來圓剛的商用擷取卡與視訊鏡頭，將直接在硬體本機上完成所有影像與音訊的智慧處理，無論是消除會議室外的雜音，或是廠務檢測設備時瞬間抓取細節，所有運算都在設備內一秒搞定，蔡柏輝強調︰「一個封包、一張畫面都不需上雲端，這才是政府、企業、金融與國防真正敢用的智慧影音。」

針對現代企業裡的複雜運作環境，可能同時存在不同的作業系統與各類專用機台，圓剛也將持續以「隨插即用」(Plug-and-Play)與極致相容性為核心，讓設備無縫對接產業既有的會議軟體、醫療儀器、銀行櫃員機或軍警戰情室。客戶不需打掉重練，就能輕鬆獲得國家級的影音傳輸品質與資安防護，成為企業各種設備的萬能影音樞紐。

蔡柏輝堅定地說︰「圓剛未來目標非常明確：『讓商用影音導入變得極致順暢，讓資安防護做得滴水不漏。』」當數位轉型邁入資安至上的全新紀元，圓剛將持續以「MIT 信任」、「高資安」、「高品質」三大防護，做全球企業最值得信賴的影音後盾。