県は富士電機ITソリューション(東京都千代田区)が開発・保守を担う公文書管理システムを使用している。消失したのは同システムにおいて3月24日午後9時から31日午後11時59分までに登録した文書の添付ファイル10万3389件。「県民や関係事業者に直ちに大きな影響があるものではない」としている。
4月10日に、県の職員が添付ファイルを開けない状況になっていることに気付き、富士電機ITソリューションに調査を依頼した。ファイルが消失したのは9日夜ごろで、判明した段階でバックアップ期間(3日間)を過ぎていたためファイルの復元はできないことが分かった。
原因は、添付ファイルの拡張子を小文字に変更する新機能を、運用テストや社内審査などの必要な社内手続きを経ずに追加したことという。これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除した。開発担当者と運用担当者の間で情報共有もできておらず、県から連絡を受けた際に対応に遅れが出たという。
現在は、5月7日をめどに復旧作業を行うとともに、復旧できなかった場合の営業を調査している。県は「保守業者の業務執行体制を精査し、必要な対応をとる」としている。
ITmedia
2023年04月24日 12時10分
https://www.itmedia.co.jp/news/articles/2304/24/news085.html
三日間しかバックアップ持たないのやばいな
多分初めはもっと長くバックアップしてたんだけど、問題がないから3日も有ればええじゃん?ってなったんだろ。
そんな業者なんてあるん?
リネーム作業は安全策の為バックアップ完了後でいいのに、頭悪い業者だね
ファイルを暗号化して身代金を要求するランサムウェア被害考えたら3日は短すぎないか?
気がついた時にはバックアップも既に暗号化されてる事態に成りかねない
何も全部のバックアップが3日って訳でもなければランサム被害リスク低い環境のファイルかもしれないし
これだけじゃバックアップ3日の妥当性なんてわからんよ
いい加減も何も下請けに回してるだけ
だからな。
だからその下請けがいい加減すぎないかってことでしょ
いい加減な下請けに投げたからだろ
下請けはたぶん仕様書通りに作ったんだと思うよ
でも投げられた仕事で仕様書が適当だと実運用でどういう障害が起きるか分かりにくいからこういうことが起きる
顧客がその必要性を理解して予算化してくれるかどうか。痛い目見ないと分からないと思う
下請けの下請けの下請け
都「先を越された」
コレ
じゃあそもそも保存しなきゃいいじゃん
ただちに大きな影響はない
↓
じきに影響はあります
日常的に10万件すべての公文書にアクセスしているワケじゃないからね
何らかのタイミングで閲覧の必要が出るまでは問題ないし、紙での保存もしてるからすぐには問題ないんだとおもう
3月24日~31日のデータだから入力し直せばいいだけ
連休中にな
プログラマーより中抜き技術のほうが儲かるからね
この機能は必要なの?
いらないよね。
体裁作りやろ…
データ消すのが目的
どう焦っても元に戻らないんだよな
バックアップは?
1週間で10万件のファイルが添付されてるの?
年度末だから?
そう言えば「年末、年度末にシステム変更するのはご法度」とか前にいた会社の
親会社の人が言ってて「なるほど」と思ったことがあった。
年度末だし県の全職員5000人が4件/日なら10万件は余裕で行くな
検査終わって支払処理しようと思ったら、検査調書が消えてるとか地獄
紙書類で処理できなくはないけど、考えたくもない
↓
下請けに確認しろ!
↓
下請けに確認しろ!
↓
下請けに確認しろ!
↓
下請けに確認しろ!え?うちが末端なの?
ちょっとワロタ
ああっ!ヤバい…元に戻さないと
OS再インストール
……
………
Windows「ようこそ」
業者「ファッ⁈」
今ここ
>復旧できなかった場合の営業を調査している
えっ、何それ
マッチポンプ営業?
個人個人のデスクトップPCに保存してあるのを掻き集めたら半分位戻るのでは?
みんな流れ作業の様にデスクトップ保存しちゃってるだろ
バックアップ無いのか?
こういうのも人手不足のせいなのか?w