Google Cloud explique comment il a accidentellement supprimé un compte client.

Plus tôt ce mois-ci, Google Cloud a connu l’une de ses plus grandes bourdes de tous les temps lorsque UniSuper, un fonds de pension australien de 135 milliards de dollars, a vu son compte Google Cloud effacé en raison d’une erreur de Google. À ce moment-là, UniSuper a indiqué qu’il avait perdu tout ce qu’il avait stocké chez Google, y compris ses sauvegardes, et cela a causé deux semaines d’indisponibilité pour ses 647 000 membres. Il y a eu des déclarations communes du PDG de Google Cloud et du PDG d’UniSuper sur le sujet, beaucoup d’excuses, et vraisemblablement beaucoup de clients inquiets se demandant si leur fonds de retraite avait disparu. Immédiatement après, l’explication que nous avons reçue était que « la perturbation est survenue en raison d’une séquence d’événements sans précédent, où une mauvaise configuration accidentelle lors de la fourniture des services de Cloud Privé d’UniSuper a finalement entraîné la suppression de l’abonnement au Cloud Privé d’UniSuper. » Deux semaines plus tard, l’examen interne du problème par Google Cloud est terminé, et la société a publié un article de blog détaillant ce qui s’est passé. Google a un « TL;DR » en haut de l’article, et il semble qu’un employé de Google a commis une erreur d’entrée. Lors du déploiement initial d’un Cloud Privé Google Cloud VMware Engine (GCVE) pour le client à l’aide d’un outil interne, il y a eu une mauvaise configuration involontaire du service GCVE par les opérateurs de Google en raison du laisser un paramètre vide. Cela a eu pour conséquence involontaire et inconnue à l’époque la mise en défaut du Cloud privé GCVE du client à une durée fixe, avec une suppression automatique à la fin de cette période. Le déclencheur de l’incident et le comportement du système en aval ont tous deux été corrigés pour garantir que cela ne se reproduise plus. La chose la plus choquante à propos de l’erreur de Google était la suppression soudaine et irréversible d’un compte client. Ne devrait-il pas y avoir des protections, des notifications et des confirmations en place pour ne jamais supprimer accidentellement quelque chose ? Google dit qu’il y en a, mais ces avertissements sont pour une « suppression initiée par le client » et n’ont pas fonctionné lors de l’utilisation de l’outil d’administration. Google déclare : « Aucune notification client n’a été envoyée car la suppression a été déclenchée en raison d’un paramètre laissé vide par les opérateurs de Google utilisant l’outil interne, et non en raison d’une demande de suppression du client. Toute suppression initiée par le client aurait été précédée d’une notification au client. »

Share the Post: