作者丨凈整些沒用的

出處：https://www.zhihu.com/question/350997893/answer/875003181

今天在知乎看到了一個問題《假如有人把支付寶存儲服務(wù)器炸了（物理炸），大眾在支付寶里的錢是不是就都沒有了呢？》

外行人問題。網(wǎng)站都是有服務(wù)器的，服務(wù)器都是有實體的。那么支付寶的實體服務(wù)器所在地假如被一顆核彈 / 導(dǎo)彈等等炸了，那么大眾存支付寶里的錢是不是也灰飛煙滅了呢？服務(wù)器實體的焚毀，數(shù)據(jù)也會消失不是么？

---

曾經(jīng)在銀行做過四年的運維，一個干 IDC 的從業(yè)人員來答一波。

其實這個問題早在幾十年前，就有人提出。

在 2007 年 7 月，公安部、國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室就制定了《信息安全等級保護管理辦法》，其中明確表示：作為目前金融圈信息安全等級的權(quán)威認證系統(tǒng)，三級等保是除銀行之外的金融系統(tǒng)最高等級信息安全認證。

這個目的就是：

防止信息系統(tǒng)受到破壞后，對社會秩序和公共利益造成嚴(yán)重損害，或者對國家安全造成損害。

當(dāng)然我不可能在這講三級等保，有興趣可以自己去查一下。

那么把支付寶存儲炸了到底會發(fā)生什么？

那要看你怎么炸，我們看看最低配的金融信息系統(tǒng)是什么樣的：

網(wǎng)上找的圖，不是很貼切但是比較容易看懂

一般的金融信息至少是兩地三中心的系統(tǒng)。

兩地三中心指的是，在同城做兩個數(shù)據(jù)中心，關(guān)系是熱備份或者雙活。

雙活指的是，你炸了一個，還有一個。兩個同時工作，幾乎沒有影響。

熱備份指的是，你炸了一個，我可以把服務(wù)切到另一個數(shù)據(jù)中心，也沒啥影響。

所以你要炸就得一下炸倆。

那么兩個數(shù)據(jù)中心同時炸了，怎么辦。

不好意思，我還有容災(zāi)數(shù)據(jù)中心，可以切換和恢復(fù)數(shù)據(jù)。

三個數(shù)據(jù)中心都炸了怎么辦，不好意思，我有冷備份。

冷備份指的是，定期備份，這個備份不運行在系統(tǒng)里，單拿出來。

這下有點影響了，因為冷備份不是實時的，如果 2 個小時做一次增量備份，那你兩個小時之內(nèi)的數(shù)據(jù)可能就沒有了（部分數(shù)據(jù)也可以恢復(fù)，后面會講到）。

而且冷備份恢復(fù)也需要比較長的時間，業(yè)務(wù)短時間是沒法提供了，但是數(shù)據(jù)還是能恢復(fù)的。

那我把你冷備份也炸了。

不好意思，我不止一份冷備份。

氣死我了，這么硬的么，那我把你三個數(shù)據(jù)中心和所有備份全炸了。

那你厲害，我只能找各個銀行和金融機構(gòu)要資金數(shù)據(jù)了，用戶數(shù)據(jù)什么螞蟻評分估計是沒了。

支付寶的所有交易，背后都是銀行和基金的交易，通過他們的數(shù)據(jù)也可以恢復(fù)支付寶的數(shù)據(jù)。

但是能不能恢復(fù)完整就不好說了，只能說數(shù)據(jù)不好要的，但是還是有希望的。

那我把三個數(shù)據(jù)中心和所有備份全炸了，也把合作的金融機構(gòu)的全部數(shù)據(jù)中心和備份全都炸了

不好意思，央行有結(jié)算數(shù)據(jù)。

有一個算一個，來一個炸一個，哪有數(shù)據(jù)炸哪！

那你牛逼！

那么支付寶有多少數(shù)據(jù)中心呢

不知道。

我們可以從側(cè)面大致看一下「http://alipay.com」這個域名的 DNS 指向多少 ip：

目前能看見八個，這八個是同時活著的，也就是多活。

（看錯了，前面是 dns 所在地 后面是 ip ?一共兩個，sorry ）

另外，這個 alipay 的域名解析地址，并不代表支付寶的數(shù)據(jù)就在那個地方。

只是請求和返回數(shù)據(jù)的服務(wù)器在那個地方，具體內(nèi)部業(yè)務(wù)怎么走的，我們也不知道。

我們看一下查資金明細，需要請求哪些地址

可以看到 ?業(yè)務(wù)不是在一個地方。

后面的熱備，容災(zāi)就看不見了。

要炸支付寶的存儲的話，還是要下點功夫的。

炸可能不太現(xiàn)實，我們看看如何搞癱瘓一個數(shù)據(jù)中心。

數(shù)據(jù)中心有幾種分類方式。

• 國際通用的是 T1、T2、T3、T4（T4 級別最高，普遍都是 T3 級的數(shù)據(jù)中心）

• 按照我國《電子信息系統(tǒng)機房設(shè)計規(guī)范》(GB50174-2008)，數(shù)據(jù)中心可根據(jù)使用性質(zhì)、管理要求及其在經(jīng)濟和社會中的重要性劃分為 A、B、C 三級。（A 級最高）

• 國內(nèi)運營商自己給自己數(shù)據(jù)中心定的等級 1-5 星（5 星最高）

能承接金融業(yè)務(wù)的數(shù)據(jù)中心，需要按《電子信息系統(tǒng)機房設(shè)計規(guī)范》規(guī)定的 A 類數(shù)據(jù)中心。

一般單數(shù)據(jù)中心內(nèi)的信息系統(tǒng)，也有主備和負載均衡，所以單拔掉幾個設(shè)備的網(wǎng)線并不好使。

那我們從電力系統(tǒng)入手。

我們切斷數(shù)據(jù)中心的供電，就可以做到讓數(shù)據(jù)中心癱瘓。

1、我們直接把發(fā)電站給炸了吧，數(shù)據(jù)中心不攻自破。

不行，數(shù)據(jù)中心有 2N+1 的電力供應(yīng)，說白了就是有兩個發(fā)電站同時供電，每個發(fā)電站都能滿足數(shù)據(jù)中心的全部電力需求，還有一個是備份電力供應(yīng)，以備兩個發(fā)電站同時斷電的情況。

2、我擦，要炸三個發(fā)電站么？發(fā)電站是那么好炸的么，那我們直接炸數(shù)據(jù)中心里的配電室吧。

不行，A 類數(shù)據(jù)中心的市電接入都是獨立的配電室，而且是物理隔絕的，要炸得全都炸。

3、行，那我下點血本，全給丫炸了。

還是不行，數(shù)據(jù)中心里有 ups 室，里面放的都是電池，至少能供應(yīng)數(shù)據(jù)中心滿載運行 15 分鐘。

4、哈哈，那就等 15 分鐘，我不信 15 分鐘之內(nèi)他能修好配電室。

他們不用 15 分鐘修好配電室，他們有發(fā)電機和儲油罐，能支持滿載 12 小時以上。

5、意思他們 12 個小時能修好一個配電室？

不，他們跟附近至少兩個加油站簽訂協(xié)議，4 個小時之內(nèi)供應(yīng)柴油。

6、我擦，那我找雷公劈他丫的。

雷公也不好使，他們有防雷接地措施。

7、那我搬個火焰山過來，熱死他。

你能搬來也不行，內(nèi)部恒溫恒濕。

8、那我在數(shù)據(jù)中心地下搞個核試驗，震碎他。

不好意思啊，他們抗震至少八級。

9、那我偷偷混進去放一把火，他要滅火，干粉也會弄壞服務(wù)器，水也會弄壞服務(wù)器。

哎，你以為安防系統(tǒng)是擺設(shè)么，就算你能進去，你也不可能帶進去打火機啊。

就算你混進去了，打火機也帶進去了，你也點不著啊，機房里沒有易燃物品啊。

就算你再帶兩桶汽油進去，你點著了，也能分分鐘滅掉啊。

數(shù)據(jù)中心檢測滅火有溫感系統(tǒng)，視頻系統(tǒng)，甚至還有值班人員盯著。

發(fā)現(xiàn)火情，后滅火用的也不是干粉或者水這些可能損壞服務(wù)器的東西。

用的是七氟丙烷氣體，抽出數(shù)據(jù)中心的氣體，然后釋放七氟丙烷。

這種東西無色無味，殺人于無形之中，咳咳，說錯了重新來，這東西無色、無味、低毒、不導(dǎo)電、不污染、無腐蝕性。

10、那里面的人不都憋死了么。

數(shù)據(jù)中心滅火時，門禁系統(tǒng)會自動斷電，人員可以離開滅火區(qū)域，及時離不開。

數(shù)據(jù)中心內(nèi)也配備足夠量的氧氣面罩。

11、不搞了不搞了，搞不過。

那就對了。

A 類機房建設(shè)的位置也非常苛刻，旁邊不能有鐵路、公路、機場、化工廠、垃圾填埋場、核電站、軍火廠、加油站等有安全隱患的東西。

自身位置要求不能設(shè)置在有可能發(fā)生洪水、地震的地方，不能設(shè)置在犯罪率較高的地方。

即使這樣數(shù)據(jù)中心也需要達到一定的抗洪和抗震標(biāo)準(zhǔn)，而且有犯罪記錄不能靠近機房。

內(nèi)部的暖通系統(tǒng)，空調(diào)系統(tǒng)，照明，滅火，供電等等系統(tǒng)都有非常嚴(yán)苛的要求。

為了你錢包里的那 2 塊五毛錢，我們可是操碎了心啊。

分享前端好文，點亮?在看