从全球技术中断中恢复可能是一个漫长而艰巨的过程

全球大规模计算机故障恢复困境与分析

• 故障恢复挑战

• 故障原因及影响深度

• 恢复工作的复杂性

• 故障的广泛影响

• 微软的角色

故障恢复挑战

引发全球大规模计算机故障的公司表示有缺陷的更新已被撤回，但这并不一定能帮助到成千上万受到故障影响的企业。CrowdStrike 软件故障在受影响的计算机和系统中运行层次较深，要使其恢复并修复，在许多情况下将是巨大的挑战。许多可能包含恢复系统所需信息的服务器本身也陷入崩溃和重启的循环。一些受影响的计算机可能难以触及，设置在偏远位置且无人干预运行。

故障原因及影响深度

出问题的 CrowdStrike 软件在计算机的内核层面运行，比普通应用程序如浏览器或视频游戏的运行层次更深。这部分对计算机及其组件有更大的可见性和控制权，对所有其他系统的运行至关重要，也更为敏感。在内核层面运行意味着该软件能更好地检测网络攻击，但当前的错误导致 Windows 计算机崩溃出现蓝屏死机，用户无法采取行动纠正。

恢复工作的复杂性

CrowdStrike 表示问题可恢复，但在许多情况下需要艰苦的工作：每个受影响的设备必须由管理员访问并手动重启到安全模式，然后手动删除有问题的文件。对于使用 CrowdStrike 安全软件的企业，可能需要人工重复此过程多次。一些 Windows 虚拟机用户通过多次重启成功恢复，但微软未说明为何此方法有效。受影响的组织还可尝试通过恢复到以前的系统备份来解决，但并非在所有情况下都可行。认真对待安全的组织可能对计算机硬盘进行了加密，使得访问需要删除的文件更具挑战性。

故障的广泛影响

CrowdStrike 安全软件在全球无数计算机上运行，其更新导致几乎同时关机。在当今的网络经济中，供应链的一个环节中断会引起连锁反应。从购买咖啡的简单交易到大型行业的关键操作，都依赖多个计算机协同工作。故障可能需要企业 IT 专业人员投入大量工时修复，对于在家工作的情况，修复难度更大。一些受影响的机器可能位于偏远地区或很少有人维护，极端情况下可能需要技术人员实地访问大量机器进行恢复，这将耗费大量时间和金钱。

微软的角色

周四微软的一个单独问题对其云客户产生了重大影响，但一夜之间得到解决，且与 CrowdStrike 问题无关。CrowdStrike 的错误仅影响 Windows 机器，可能导致两者被混淆。微软自己的状态账户显示两个问题是分开的，且微软 365 的问题已解决。微软 CEO 表示正在与 CrowdStrike 合作提供技术指导和支持。由于 CrowdStrike 软件的更新由其自身系统提供，微软似乎不太可能对周五的故障承担直接责任。