扫描下方海报 试读
原文链接:
https://www.zhihu.com/question/350997893/answer/875003181
前段时间微信支付出了点问题,今天在知乎看到了一个问题《假如有人把支付宝存储服务器炸了(物理炸),大众在支付宝里的钱是不是就都没有了呢?》
外行人问题。网站都是有服务器的,服务器都是有实体的。那么支付宝的实体服务器所在地假如被一颗核弹/导弹等等炸了,那么大众存支付宝里的钱是不是也灰飞烟灭了呢?服务器实体的焚毁,数据也会消失不是么?
在知乎看到了一个比较硬核的回答,跟原作者沟通后得到转载权限,这里给大家分享一下;
曾经在银行做过四年的运维,一个干IDC的从业人员来答一波。
在2007年7月,公安部、国家保密局、国家密码管理局、国务院信息化工作办公室就制定了《信息安全等级保护管理办法》,其中明确表示:
作为目前金融圈信息安全等级的权威认证系统,三级等保是除银行之外的金融系统最高等级信息安全认证。
防止信息系统受到破坏后,对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
当然我不可能在这讲三级等保,有兴趣可以自己去查一下。
那要看你怎么炸,我们看看最低配的金融信息系统是什么样的
网上找的图,不是很贴切但是比较容易看懂
两地三中心指的是,在同城做两个数据中心,关系是热备份或者双活
双活指的是,你炸了一个,还有一个。两个同时工作,几乎没有影响。
热备份指的是,你炸了一个,我可以把服务切到另一个数据中心,也没啥影响。
不好意思,我还有容灾数据中心,可以切换和恢复数据。
冷备份指的是,定期备份,这个备份不运行在系统里,单拿出来。
这下有点影响了,因为冷备份不是实时的,如果2个小时做一次增量备份,那你两个小时之内的数据可能就没有了(部分数据也可以恢复,后面会讲到)。
而且冷备份恢复也需要比较长的时间,业务短时间是没法提供了,但是数据还是能恢复的。
气死我了,这么硬的么,那我把你三个数据中心和所有备份全炸了。 那你厉害,我只能找各个银行和金融机构要资金数据了,用户数据什么蚂蚁评分估计是没了。
支付宝的所有交易,背后都是银行和基金的交易,通过他们的数据也可以恢复支付宝的数据。
但是能不能恢复完整就不好说了,只能说数据不好要的。但是还是有希望的
那我把三个数据中心和所有备份全炸了,也把合作的金融机构的全部数据中心和备份全都炸了 我们可以从侧面大致看一下「http://alipay.com」这个域名的DNS指向多少ip
目前能看见八个,这八个是同时活着的,也就是多活。
(看错了,前面是dns所在地 后面是ip 一共两个,sorry 哈哈)
另外,这个alipay的域名解析地址,并不代表支付宝的数据就在那个地方。
只是请求和返回数据的服务器在那个地方,具体内部业务怎么走的,我们也不知道。
可以看到 业务不是在一个地方。
能承接金融业务的数据中心,需要按《电子信息系统机房设计规范》规定的A类数据中心。
一般单数据中心内的信息系统,也有主备和负载均衡,所以单拔掉几个设备的网线并不好使。
我们切断数据中心的供电,就可以做到让数据中心瘫痪。 不行,数据中心有2N+1的电力供应,说白了就是有两个发电站同时供电,每个发电站都能满足数据中心的全部电力需求,还有一个是备份电力供应,以备两个发电站同时断电的情况。
2、我擦,要炸三个发电站么?发电站是那么好炸的么,那我们直接炸数据中心里的配电室吧。
不行,A类数据中心的市电接入都是独立的配电室,而且是物理隔绝的,要炸得全都炸。
3.行,那我下点血本,全给丫炸了。
还是不行,数据中心里有ups室,里面放的都是电池,至少能供应数据中心满载运行15分钟。
4.哈哈,那就等15分钟,我不信15分钟之内他能修好配电室。
他们不用15分钟修好配电室,他们有发电机和储油罐,能支持满载12小时以上。
5.意思他们12个小时能修好一个配电室?
不,他们跟附近至少两个加油站签订协议,4个小时之内供应柴油。
9.那我偷偷混进去放一把火,他要灭火,干粉也会弄坏服务器,水也会弄坏服务器。
哎,你以为安防系统是摆设么,就算你能进去,你也不可能带进去打火机啊。
就算你混进去了,打火机也带进去了,你也点不着啊,机房里没有易燃物品啊。
就算你再带两桶汽油进去,你点着了,也能分分钟灭掉啊。
数据中心检测灭火有温感系统,视频系统,甚至还有值班人员盯着。
发现火情,后灭火用的也不是干粉或者水这些可能损坏服务器的东西。
用的是
七氟丙烷气体,抽出数据中心的气体,然后释放
七氟丙烷。
这种东西无色无味,杀人于无形之中,咳咳,说错了重新来,这东西无色、无味、低毒、不导电、不污染、无腐蚀性。
数据中心灭火时,门禁系统会自动断电,人员可以离开灭火区域,即使离不开, 数据中心内也配备足够量的氧气面罩。
A类机房建设的位置也非常苛刻,旁边不能有铁路、公路、机场、化工厂、垃圾填埋场、核电站、军火厂、加油站等有安全隐患的东西。
自身位置要求不能设置在有可能发生洪水、地震的地方,不能设置在犯罪率较高的地方。
即使这样数据中心也需要达到一定的抗洪和抗震标准,而且有犯罪记录不能靠近机房。
内部的暖通系统,空调系统,照明,灭火,供电等等系统都有非常严苛的要求。
END
如有收获,请划至底部,点击“在看”,谢谢!
欢迎长按下图关注公众号石杉的架构笔记