Nine PBS kiện nhà cung cấp lưu trữ đám mây để lấy lại 50TB dữ liệu
"Nine PBS filed suit after its cloud storage provider, Open Source Storage (OSS), became unresponsive and allegedly lost access to about 50TB of archival data stored in an Iron Mountain data center. A court blocked deletion of the data and later ordered Iron Mountain to hand over the physical devices, with a third party needed to help recover the files; no CVE is involved, and the dispute centers on data access, custody, and recovery rather than a software vulnerability."
Rủi ro chính là mất quyền truy cập dữ liệu và gián đoạn khôi phục khi nhà cung cấp ngừng hoạt động; không liên quan đến CVE hay lỗ hổng phần mềm.
Có thể gây mất dữ liệu lưu trữ lâu năm, phát sinh chi phí pháp lý và làm gián đoạn hoạt động lưu trữ, đặc biệt với các tài sản nội dung khó thay thế.
Đài PBS địa phương Nine PBS đã khởi kiện Open Source Storage (OSS) và Iron Mountain Data Centers sau khi mất quyền truy cập vào khoảng 50TB dữ liệu lưu trữ, gồm chương trình, video và tư liệu lịch sử tích lũy trong 70 năm. Theo nội dung vụ kiện, OSS đã ngừng phản hồi và có dấu hiệu chấm dứt hoạt động, khiến Nine PBS không thể gia hạn hợp đồng hay lấy lại dữ liệu đúng thời hạn.
Tòa án tại Denver trước đó đã ra lệnh ngăn Iron Mountain xóa hoặc sửa đổi dữ liệu, sau đó yêu cầu đơn vị này bàn giao các thiết bị vật lý đang chứa dữ liệu. Tòa cũng yêu cầu Nine PBS tìm một bên thứ ba, chẳng hạn cựu nhân viên OSS, để hỗ trợ khôi phục dữ liệu trong vòng 30 ngày, đồng thời không làm ảnh hưởng đến dữ liệu của khách hàng khác.
Vụ việc cho thấy rủi ro khi phụ thuộc vào nhà cung cấp lưu trữ trung gian: quyền truy cập, quyền sở hữu thiết bị và khả năng phục hồi dữ liệu cần được quy định rõ trong hợp đồng. Doanh nghiệp nên duy trì bản sao lưu độc lập, kiểm tra định kỳ quy trình thoát nhà cung cấp và xác minh cơ chế bàn giao dữ liệu khi hợp đồng kết thúc.