学习历程救援事件(灾难复原实例)

本次的事件起因是一名教育部委外厂商在搬移资料的过程中误删档案，导致虚拟硬碟被重新设定，重开机後，学生在9/5到9/22期间，上传到学校平台的「109学年度第2学期资料」全数遗失，目前档案仍在抢救中。

学习历程作业流程(约耗时2周)

1. 学生上传系统
2. 系统资讯经老师认证
3. 老师认证後提交校方
4. 校方汇整後上传

学习历程档案遗失关键(废宅作梦时瞎猜的)

1. 移机作业前未备份档案及VM环境组态
2. 已定期备份档案不足以还原指定标的
3. 移机前未在测试环境前模拟移机过程
4. 移机时，新环境建置与旧环境删库同时进行(移机作业未充份评估档案完整性&可用性)
5. 同类型问题再发生表示前次问题的解决方法仍有改善空间
6. 组织现有的BCP、DRP程序不足或人为操作错误，建议校方及上级机关全方位评估并申请相关预算落实改善

结论(废宅说废话)

1. 新闻内容限制了资安攻城狮的判断，而真的到现场协助处理的人也会在NDA的条款下保持缄默(校方算C~D级公务机关，在资通安全维护计划范本内已有保密同意书/保密切结书，教育版本的ISMS范本可能整合成一张简易版)。
2. 良好的专业服务不便宜，预算不到位，规划仍止步於纸上作业...
3. 在教育单位同时兼顾老师身份的占大多数，让老师们处理资安着门专业可能会是一个蛮大的挑战...

资料来源:
全国118校高中学习历程档案竟爆出资料恐遗失，只因工程师「手误」将硬碟还原
全国高中职生2万多件学习历程档案遗失　全教总：不是第一次！惯性出包爆3大疑虑
灾难复原
IT灾害复原简介 (IT Disaster Recovery)
【工程师的手残故事】Gitlab 员工意外删除资料库，漏夜开直播抢修 8 小时
营运持续计画之灾害复原实作
服务器及网路服务的有效备援
一个灾害两样情，灾害复原演练不可临阵磨枪