慕容海.微软系统大当机的反思

人类对网络和电脑的依赖，已经到了“被绑架”，不可一日无之的地步了。而这些许许多多的网络使用，我们究竟是享受方便，还是麻烦的开始，此次的微软系统大当机事件，是人类在不断向人工智能推进，趋向全网络生活的当下，一个警钟式的反思契机。

微软系统全球大当机事件，尽管由系统更新问题引发，而非网络攻击，却给各行业带来了巨大冲击。许多的公共交通都受到影响，从飞机火车的班次订票，到办公室及工厂的作业流程，一时间全乱了套。

这一事件虽然给我们带来了巨大的损失，但从积极面来看，此事也如醍醐灌顶，严正的提醒了我们，即便是例行的系统维护，也可能造成严重后果。因此，我们应当如何防范类似事件的再次发生，已经成为企业和用户必须正视，并尽快寻求各别的应对手段。

第一个最先被专家提出的建议，便是最传统的多元化的保护方案，也就是“分散依赖”，不要把鸡蛋都放在一个篮子，以做到减少单点故障。这个道理很简单，依赖单一操作系统或平台，其风险显而易见。所以企业不妨考虑多元化操作系统和安全软件使用，因为将多个系统综合使用，可以有效降低某一系统宕机对整个业务的影响。此外，云计算服务和本地备份系统的结合使用，也能避开业务中断而最大程度维持其连续性。

此次的问题虽然已经找到，根据Crowd Strike总裁库尔茨发X贴文说，问题和给予Windows操作系统的单一内容更新缺陷有关。也许不是每一个人明白这位总裁所云何物，但简单说这就像我们的手机系统更新，用户是没有拒绝权的。换言之，强化系统更新管理是必须的标准流程。此举是保障网络安全的关键环节，但也是潜在风险源。正是因为如此，企业混合使用不同系统，才能在某个系统更新时，能得到其他不同系统顺畅操作的保障。

在此之外，企业能做到的防范委实不多，充其量也就是云端备份，以及自身在其他系统的数据备份等。再者也就只有增强员工在应急方面的培训，确保在碰上突发事件时，能够具备足够的应变能力。

在此次事件中，我们也见到透明通报机制的重要性。特别是在发生此类系统大故障的严重事件，透明并及时地向客户和公众通报事件进展及应对措施，不仅有助于恢复客户信任，更能防止谣言和误解的传播。Crowd Strike的做法，就是率先排除网络攻击，再诚实的承认是自身系统更新所引发的情况，最大程度稳定了众多用户的情绪。