ファーストサーバーがデータ初期化の大惨事!被害者の状況と損害賠償(約款)について調べてみた。すしぱくの楽しければいいのです。買ったモノアレな話題プロフィールホームアレな話題ファーストサーバーがデータ初期化の大惨事!被害者の状況と損害賠償(約款)について調べてみた。公開日:2012年6月21日カテゴリ:アレな話題ホームページが障害で表示されないとか、アクセス過多で重たすぎる程度なら許容の範囲ですけども、サーバーのデータが初期化されましたという、Web屋としては笑えない、むしろ笑うしかない状況が発生しましたよ。それも稼働率100%保証のファーストサーバーさんというのも驚きでございます。さんに状況を取材させていただきながら、損害の保証はされるのかどうか、規約(約款)を確認してみました。中間報告が掲載されたので記事を書きました。ファーストサーバーの事故原因がほぼ人災だった。その概要と今後についてまとめてみました。|楽しければいいのです。信頼のファーストサーバーがまさかの・・・Web屋にとって顔面蒼白な事故(障害)がございましたねー。お客様のデータが消失したとの事です。ホームページが表示されないのはもちろん、表示させるデータもありませんという状態です。現在、一部のお客様には「RECOVERERD_FILES」からデータを復旧できるようになっているとの事です、それでも、まだ完全復旧はされていないみたいです。原因も管理プログラムのバグという表記にとどめており、正確な障害原因の追究もこれからな感じでしょうかね。サポートWEBこれだけ(5000件)のお客様が、今回の障害に遭遇されたそうです。PROJECTLoftさんがもろに影響をうけておりますね。テキストページなってる。Yahoo!検索(リアルタイム)被害にあわれた方から、賠償という言葉多く挙がっていますねー。今回を機にサーバーのあり方を見直すいいきっかけだったのかもしれないですな。レンタルサーバーの【ファーストサーバ】とにかく、稼働率100%保証を信頼しきってファーストサーバーを選んだ人も多くいるでしょうから、今後のサーバー選びは慎重になりそうです。「お客様データが消失したことが判明いたしました。さんもやられてしまった1人だったので、障害発生から現在までの状況を取材させてもらいました。('A')今回初期化になってしまったという事ですが、どのようなサイトでしたか?uraraさん2サイトありましたが、どちらもコーポレートサイトです。どちらも基本的には自社商品の紹介をメインにおいており、ショップなどは持っていませんでしたので業界全体の被害割合から考えれば被害は少なかった方ではないでしょうか。('A')ECサイトは大打撃でしょうね。サイトが表示されない=閉店中なわけですからね。今回、初期化されてしまったサイトはどのようなシステムで構築していました?uraraさん1つは静的に構築されたサイトで、もう1つはMovableTypeOpenSource(以下MTOS)ですね。('A')やっぱりCMSの導入サイトなのですねー。復旧のめどは立ちそうですか?uraraさん手持ちのファイルを使用して早急に処理いたしました。静的なファイルは手持ちのデータが常に最新版なのでアップロードだけで済みましたのでこちらはいいのですが、MTはデータベースを使用している為長くかかっています。MTは静的出力をしておいてくれるので取得済みバックアップデータをアップロードすれば閲覧だけはできるようになりますから、まずはユーザー(閲覧者)にとって不便のないようにしました。現在、MTの方の復旧を行っていますが、こちらには相当時間がかかる見込みです。('A')やっぱり、DBが逝ってしまうとかなりしんどいですよね。検収をあげて納品後の場合は復旧するのに別途請求となるのか、そのあたりの交渉も難しそうですね。クライアント側への説明はどのようにしましたか?uraraさん電話連絡したものの繋がらなかったので文章になりましたが、自分が発見にいたった経緯と現状をお伝えし、伺いを立てずに行った作業に関して、ご報告しました。初期化したということで、発覚当時は本当にまっさらの状態でした。連絡用のメールアドレスやFTPのログイン情報なども全て消えていました。メールアドレスに関しては重要なデータのやりとりにご使用になることが多いことを以前から伺っていましたので、指示を待たずに控えてあった情報から再設定を行なうという形、責任の所在が、私共制作運営側にないことと(当たり前ですが)クライアントにないことを明確にした上で、今後の処置の方向性を相談しました。('A')たしかに責任の所存が非常にシビアなところですよね。『お前がおススメしたサーバーだろうが、責任を取ってもらう』などというモンスター企業も少なからずあるはずですしねー。uraraさん幸い理解のある方でいらっしゃいましたので説明に手間取ることはなかったですね。先祖返りの可能性を加味したとしても、速度を求められましたので、そこを最優先に取り掛かっています。('A')たしかファーストサーバーは再販可能だったので、自社鯖として再販していた場合はちょっと恐ろしいなーっとは感じるところです。契約書はこういう時に大切ですよね。そんなファーストサーバーさんへ何かメッセージはありますか?uraraさん正直言ってメール・DB・WEBなどが全て飛んだのは手痛いところです。障害発生から全リソースを傾けていただいてるとは思いますが、それでも復旧できない事態に一度陥ってるのはこれからの使用にあたり不安感を拭えません。基本的にデータは財産ですし代用が効かないものだということを踏まえた上で今後の対応に期待いたします。あと、お知らせページ更新した内容は概略でいいのでファーストビューに目立つ様に記載してください...。日時が「○○時更新」って控えめに書いてあるだけだったらわかりません。何回か更新をかけていたときに、スクロールバーを見ててページの長さ変わったことに気付いたからよかったようなものの、新しい情報を上に持ってくるなり変更があったことが明確にわかるようになっていないと一度見てあとは見ませんよ。('A')それは全くですねー。自分も16:30の更新をF5押して気づいたというねw、今後についてご意見お聞かせいただけますか?uraraさんクライアントと相談しつつ、決めていきたいと思います。現段階では新規案件時の候補に挙げることは難しいですが、それもこれからの体勢によると思いますので、よりよいサーバー環境をお願いいたします。('A')クライアントありきのWeb屋らしいコメントありがとうございます。まじで笑えない話なわけで、それこそお金以上の財産(データ)が消えてなくなるのは本当に痛いですよね。その他、これを読んでいる人とかにメッセージとか何かありますか?uraraさん「バックアップを取ってあってあたりまえ」ということはありません。それは手動で行う事はもちろん、システム側に任せて自動で行っている事もです。リスクを減らしたいからという意思の元で個々が行っていることですが、(ローカルに保存することや、別サーバーにデータを保管するなど)、本当に安心しきって任せてしまっている人はバックアップ頻度は少ないと思うんですよね。忘れることもありますし。そこに今回のことがあって、当事者はもちろん他のサーバー会社や制作者、そしてサイトオーナーはバックアップの重要性は再認識することになったと思うのです。うちにしても、サイトデータやデータベースデータは更新案件前にバックアップを取る体勢を取っていたから何とかなったわけです。付け加えるならば、CMSの導入を考えた時に静的出力をするMTOSを選んでいたからこそWordPressのサイトより早く暫定的な処置が出来ました。普段からCMSを触らないスタッフしかいないときに発生していたら、多分まだ暫定復旧すら終わっていなかったでしょう。これは動的出力が悪いということではなく、万が一が起こった時に「とりあえず対処する」ということは「完全復旧させる」ということより先に発生するタスクなので、速度が求められてるときに迅速に対処できればいいのです。ここでネックになるのは、データだけあってもスタッフの技術力が必要になる点です。確かにデータがあれば復旧できます。いうか無ければ復旧できません。スタッフの認識が甘かったり技術力がたりなくても復旧できないんですよね。これは普段からどれだけ対象となるものを触っているかによります。CMSを設置できるから復旧もできるかというと、違うと思います。インストール自体は至極簡単になっているからですね。内部構成を知らなくてもインストールはできるんです。制作会社はなるべく多くの人間がそれができるように人材育成にかけるコスト配分は見直してもいいと思います。そのほか、設定データやアカウントの対応一覧表などは紙でもっていてもいいと思いますし、不足の事態には対応できるように備えておきたいですね。('A')おおぅ、常にリスク管理はしておくべきですわねー。サーバーはサーバー管理者、デザインはデザイナー、という考えも良いとはおもうけれど、特にフリーランスで活動している方はある程度の管理能力ないし知識を有する事が前提ですからね。このような事故を対処するまでの技術が必要というわけではなく、あくまでも仮定して行動するのは大事かなっと本当に考えさせられました。今のサーバーは本当に大丈夫なのか?サポートはしっかりしているのか、今一度再認識するべきではありますね。賠償請求は可能なのか?ご利用規約(約款)も見ておきましょう。本日の16:30に一部のサーバーがデータ復旧できたそうですが、もしも復旧しなかった場合なども兼ねて利用規約(約款)を再度確認してみましょう。http://www.fsv.jp/change/pdf/yakkan/rental_server.pdfまずは第16条の部分ですね。3項目に、バックアップしなかったことによって被った損害については、当社は損害賠償責任を含め責任を負わないものとします。うちをあまり信用しないでちゃんとバックアップとっておいてよ。完全性等を含め何らの保証をしません。いう事からデータ消えてもしょうがないから諦めてくださいと書いてますね。お次は第22条の部分、ファーストサーバーを再販されていた場合は、責に帰すべき事由により何とか対応はしてくれそうな感じではあります。顧客との紛争についてはお互いで解決してくださいとの旨が記載されているので難しい判断になりますね。第26条もみておきましょう。こちらが一番近い事が書かれておりますね。この4項目を確認しましょう。利用者側がファーストサーバーに影響を及ぼした場合、は損害賠償等の請求をしないものとします。当社の故意または重大な過失による場合はこの限りではありません。サーバー側で落ち度があったら損害賠償をお支払します。事でしょうか、それなら、今回サーバーデータが無くなってしまった事による売り上げ金や、伴う賠償を填補賠償として請求できるか!とか思ったら。