慕容海.微軟系統大當機的反思

人類對網絡和電腦的依賴，已經到了“被綁架”，不可一日無之的地步了。而這些許許多多的網絡使用，我們究竟是享受方便，還是麻煩的開始，此次的微軟系統大當機事件，是人類在不斷向人工智能推進，趨向全網絡生活的當下，一個警鐘式的反思契機。

微軟系統全球大當機事件，儘管由系統更新問題引發，而非網絡攻擊，卻給各行業帶來了巨大沖擊。許多的公共交通都受到影響，從飛機火車的班次訂票，到辦公室及工廠的作業流程，一時間全亂了套。

這一事件雖然給我們帶來了巨大的損失，但從積極面來看，此事也如醍醐灌頂，嚴正的提醒了我們，即便是例行的系統維護，也可能造成嚴重後果。因此，我們應當如何防範類似事件的再次發生，已經成為企業和用戶必須正視，並儘快尋求各別的應對手段。

第一個最先被專家提出的建議，便是最傳統的多元化的保護方案，也就是“分散依賴”，不要把雞蛋都放在一個籃子，以做到減少單點故障。這個道理很簡單，依賴單一操作系統或平臺，其風險顯而易見。所以企業不妨考慮多元化操作系統和安全軟件使用，因為將多個系統綜合使用，可以有效降低某一系統宕機對整個業務的影響。此外，雲計算服務和本地備份系統的結合使用，也能避開業務中斷而最大程度維持其連續性。

此次的問題雖然已經找到，根據Crowd Strike總裁庫爾茨發X貼文說，問題和給予Windows操作系統的單一內容更新缺陷有關。也許不是每一個人明白這位總裁所云何物，但簡單說這就像我們的手機系統更新，用戶是沒有拒絕權的。換言之，強化系統更新管理是必須的標準流程。此舉是保障網絡安全的關鍵環節，但也是潛在風險源。正是因為如此，企業混合使用不同系統，才能在某個系統更新時，能得到其他不同系統順暢操作的保障。

在此之外，企業能做到的防範委實不多，充其量也就是雲端備份，以及自身在其他系統的數據備份等。再者也就只有增強員工在應急方面的培訓，確保在碰上突發事件時，能夠具備足夠的應變能力。

在此次事件中，我們也見到透明通報機制的重要性。特別是在發生此類系統大故障的嚴重事件，透明並及時地向客戶和公眾通報事件進展及應對措施，不僅有助於恢復客戶信任，更能防止謠言和誤解的傳播。Crowd Strike的做法，就是率先排除網絡攻擊，再誠實的承認是自身系統更新所引發的情況，最大程度穩定了眾多用戶的情緒。