最近新聞報導:國教署學習歷程檔案(類似高中三年成績單)遺失損毀。計有學校81校、學生7,854人、資料2萬5,210件.
發生原因為某大學團隊為了資安,將系統搬移到新機房運作十餘天之後，因系統更新而重新開機
(因其中有三台硬碟在一開始建立時，模式設定錯誤，系統更新重新開機後，硬碟被還原" "並且沒有做異地備份")

就新聞字義上 OSSLab Geek Lab推判
為了讓重新開機機器恢復到初始資料 (類似還原卡功能),把VM硬碟格式設定為"獨立非持續性".
這樣當關閉或重設虛擬機器時，當下run快照檔將會刪除。
在VMFS6上其快照檔案格式為 vmdk-sesparse.REDO
(當VM關機後 如圖已經驗證過 確實在VM關機狀況下 此檔案立刻會被刪除, 如果是這樣狀況,是當初架設規劃或動到的人規劃錯誤.. )。

其實虛擬化檔案系統VMFS 在thin 格式時候需要做容量回收。
因此vm檔案(VMDK) 在當初意外發生時後,其實有很大機率可以恢復成功.但根據新聞系統 9.5 就開始出問題..到現在已經超過 21天,處理此狀況變得異常複雜。
如果當下把這原始LUN立刻Unmount,確實dd備份好 ,自己處理不行後,把原始LUN再交給專業資料救援公司.相信成功機率一定非常高。

更多VMware救援真實案例
https://www.osslab.com.tw/?s=vmfs

#OSSLab #專業的來 #成績單

悠關升大學的重要「 #高中學習歷程檔案 」竟然因為廠商疏失，造成118校、上萬名高中職生上傳到系統的 #資料遺失！！

廠商說：
「公版模組目前搬移到集中機房，但因其中有 3 台 VM 的硬碟在我一開始建立的時候，模式設定錯誤，系統更新重開機後硬碟被還原了。大概有 118 校要進行資料搬移，目前已經重新設定硬碟並掛載，預估會在本周六完成，本人疏忽造成不便請見諒。」（自由時報 https://reurl.cc/RbjyKg ）

我辦公室一早看到新聞，立刻追蹤教育部處理狀況，教育部回覆了4點資訊（請見文後），但仍未回覆大家最想知道的關鍵問題：

⁉️資料到底有沒有備份？

⁉️到底資料回不回的來？

⁉️如果回不來，再重新上傳是不是會影響公平性？

⁉️萬一學生未保存上傳檔案或資料，要如何補救？

⁉️老師協助再認證的程序怎麼處理？

教育部一方面說正在想辦法回復資料，一方面又通知學校協助學生確認資料、重新上傳。

但，這一來一回的時間差，會不會又產生新的問題：

⁉️資料重複不知道要用哪份？

⁉️新資料會不會覆蓋舊資料（但明明應該是以最原本的資料回復是最公平的方法）？

這些，教育部仍未回應。

我的辦公室目前正在緊急追蹤確認，一定會督促教育部仔細小心的處理完整。學習歷程檔案悠關學生升學權益與公平性，一點錯都不能有！！

----
至於教育部一手掌握全國高中職生學習歷程檔案，辦理「資源向上集中計畫」說要提升資安，卻連 #最基本的資料保存 都做不好，這更是嚴肅的重大問題。

全國高中職生「高中學習歷程檔案」影響升學，事關重大；依規定，更要保留到高中畢業後的5年時間。

這麼重要的資料，照理說系統資訊多做兩三、個備份都是應該。但目前看教育部的回覆和處理，疑似根本完全沒有備份！！

再者，依教育部的回覆，系統9月22日已經無預警斷線了，代表 #系統早就有問題，卻完全沒有警覺，沒有即時備份資料，預做準備。

另外，在「伺服器轉移至新機房前」前，依照 #資訊的基本常識與處理程序，也要 #另外多備份一份，以防止資料遺失。但照目前資料遺失的狀況，看起來是委辦廠商連基本的安全處理都沒做到，教育部也沒有盡到監督的責任。

以上各種問題，我都會一一監督教育部必須要快速改進。麻煩大家還有發現什麼狀況，也請隨時讓我知道！

---------
教育部今天上午的回覆：

1、配合教育部資訊資源向上集中計畫提升資安，國教署規劃學生學習歷程檔案校內模組公版分階段進行向上集中作業，於110年9月起，將原放置於中華電信Hicloud雲端機房之系統資料，轉移至國教署租賃之文心機房。

2、日前因主機維護工程作業疏失，於110年 9月 22日無預警斷線，經緊急搶救，已於110年 9月 24日恢復上線服務。

3、因伺服器轉移至新機房，須重新設定備份機制，但其中3台虛擬機器硬碟模式設定錯誤，導致系統重新開機後，硬碟資料還原，經盤查，計有118所高級中等學校學生在110年9月5日至22日間上傳之部分檔案遺失。

4、現已完成系統虛擬機器設定，且於110年9月24日恢復上線服務，並請學校協助通知學生確認資料之完整性及可用性。

▼明志科技大學引進 NetApp 全快閃陣列，建立高效低風險的核心儲存平台，備份效率提升高達八倍之多，十分鐘完成還原演練

選擇 NetApp AFF A200，讓明志科技大學不擔心機房歲修或颱風停電後無法重啟儲存設備，也不再因為資料備份的繁冗耗時而傷透腦筋；確保所有數據資產皆受嚴密保護，所有校務服務都順暢運行。

NetApp 導入效益
🎯承襲 NetApp 產品一貫的高穩定度，使明志科大不擔心出現 VM 服務停擺或備份失敗。
🎯欲將 10TB 資料從儲存系統備份到百公尺外的主機，以往需要耗費 9 小時，現在可在 1 小時內執行完畢。
🎯如今備份軟體可解讀 NetApp 快照，抽取特定檔案轉為 VM，再掛載到 ESXi 主機執行，前後僅需 10 分鐘。了解更多👉 https://reurl.cc/VXOvOR