在2025年，企業(yè)IT領(lǐng)域發(fā)生了多起重大事件，包括對(duì)AI智能體興趣的增長、對(duì)生成式AI幻滅感的加劇，以及ERP廠商SAP推動(dòng)客戶遷移到基于云的S/4HANA平臺(tái)的持續(xù)努力。

與每年一樣，2025年也發(fā)生了多起重大企業(yè)IT災(zāi)難，包括服務(wù)中斷、部署失敗和針對(duì)廠商的訴訟。我們最近發(fā)布了AI災(zāi)難列表，所以這里主要避免重復(fù)，同時(shí)我們基本忽略了數(shù)據(jù)泄露事件，因?yàn)槟甓戎卮缶W(wǎng)絡(luò)攻擊列表可能多達(dá)數(shù)百起。

簡單的請求

7月，美國清潔用品供應(yīng)商高樂氏公司對(duì)高知特公司提起3.8億美元訴訟，指控這家IT服務(wù)提供商的幫助臺(tái)工作人員向致電詢問的網(wǎng)絡(luò)犯罪分子直接交出了網(wǎng)絡(luò)密碼。

高樂氏聲稱，2023年的這個(gè)方案很簡單。根據(jù)訴訟文件，"高知特并未被任何精心策劃的陰謀或復(fù)雜的黑客技術(shù)欺騙。網(wǎng)絡(luò)犯罪分子只是打電話給高知特服務(wù)臺(tái)，索要訪問高樂氏網(wǎng)絡(luò)的憑據(jù)，高知特就直接交出了憑據(jù)。"

訴訟中提交的通話記錄顯示，幫助臺(tái)工作人員向聲稱沒有提供員工身份證號(hào)碼、經(jīng)理姓名或任何其他驗(yàn)證信息的來電者提供了密碼。

這次攻擊被歸因于分散蜘蛛組織，這是一個(gè)通常使用更復(fù)雜方法攻擊受害者的網(wǎng)絡(luò)犯罪集團(tuán)。

ERP項(xiàng)目失敗

醫(yī)療設(shè)備公司齊默生物美公司9月對(duì)德勤提起1.72億美元訴訟，指控這家IT咨詢公司在大規(guī)模SAP S/4HANA部署中未能交付承諾的結(jié)果。

訴訟指控德勤夸大其能力、超出項(xiàng)目預(yù)算，并在ERP系統(tǒng)尚未完全準(zhǔn)備好的情況下推動(dòng)其在2024年7月上線。訴訟聲稱，到2024年第三季度，ERP系統(tǒng)仍缺乏主要功能，齊默生物美無法使用它來發(fā)貨或收貨、準(zhǔn)備發(fā)票或生成基本銷售報(bào)告。

訴訟聲稱，這些錯(cuò)誤的補(bǔ)救成本超過7000萬美元，齊默生物美還希望收回向德勤支付的超過1億美元費(fèi)用。這家咨詢公司稱這些指控"毫無根據(jù)"。

爆炸電池：另一個(gè)需要擔(dān)心的問題

許多IT災(zāi)難可以追溯到有缺陷的軟件或糟糕的內(nèi)部流程，但有時(shí)，風(fēng)險(xiǎn)更為基本。

9月，韓國國家信息資源服務(wù)（NIRS）政府?dāng)?shù)據(jù)中心發(fā)生大火，導(dǎo)致存儲(chǔ)在那里的858TB政府?dāng)?shù)據(jù)丟失。

丟失的數(shù)據(jù)被約12.5萬名公務(wù)員使用，涉及160多項(xiàng)面向公眾的服務(wù)。一個(gè)主要問題是NIRS沒有備份系統(tǒng)，官員表示大量數(shù)據(jù)使得在其他地方復(fù)制變得不切實(shí)際。

許多政府服務(wù)，包括稅務(wù)申報(bào)和緊急服務(wù)，都受到中斷，在一周內(nèi)恢復(fù)的受影響系統(tǒng)不到18%。

據(jù)報(bào)道，火災(zāi)發(fā)生在涉及鋰離子電池重新安置的例行維護(hù)期間。工人斷開電池連接約40分鐘后發(fā)生爆炸，導(dǎo)致大火燃燒約22小時(shí)，涉及近200名消防員。撲滅火災(zāi)和限制損害特別困難，因?yàn)殡姵匚挥诜?wù)器附近。

11月，數(shù)據(jù)中心主任因被指控玩忽職守而被免職。

網(wǎng)絡(luò)解決方案提供商InkBridge Networks的客戶體驗(yàn)和產(chǎn)品副總裁Jana Sedivy指出，這一事件顯示了備份的重要性。

她說："最重要的是提醒我們'云存儲(chǔ)'只是意味著'別人的計(jì)算機(jī)'。云存儲(chǔ)很好，但讓你的備份有備份是個(gè)好主意。如果這些備份沒有連接到你的網(wǎng)絡(luò)，那就更好了。"

關(guān)鍵云服務(wù)消失，第一部分

6月，包括Gmail、Docs、Drive、Maps和Gemini在內(nèi)的多個(gè)谷歌云服務(wù)在大規(guī)模中斷期間停止服務(wù)。中斷由早期對(duì)谷歌服務(wù)控制的策略更改觸發(fā)，這是一個(gè)為托管服務(wù)提供功能的控制平面服務(wù)，空指針崩潰循環(huán)破壞了多個(gè)產(chǎn)品的API。

事件持續(xù)超過七小時(shí)，影響了包括北美、歐洲、遠(yuǎn)東和非洲在內(nèi)多個(gè)地區(qū)的谷歌云服務(wù)。中斷還影響了依賴谷歌的幾個(gè)基于Web的產(chǎn)品，包括Spotify、Snapchat和Discord，以及幾個(gè)Cloudflare服務(wù)。

盡管谷歌的站點(diǎn)可靠性工程團(tuán)隊(duì)在兩分鐘內(nèi)開始分類事件，但整體修復(fù)花費(fèi)了更長時(shí)間。一些地區(qū)在事件發(fā)生后40分鐘內(nèi)開始看到恢復(fù)，但大型地區(qū)的恢復(fù)時(shí)間更長。

谷歌工程師寫道："在我們的一些較大地區(qū)內(nèi)，當(dāng)服務(wù)控制任務(wù)重啟時(shí)，它對(duì)其依賴的底層基礎(chǔ)設(shè)施產(chǎn)生了群體效應(yīng)，使基礎(chǔ)設(shè)施過載。"

谷歌承諾模塊化服務(wù)控制的架構(gòu)并隔離潛在問題。該公司還承諾在未來做得更好。

關(guān)鍵云服務(wù)消失，第二部分

10月下旬，亞馬遜網(wǎng)絡(luò)服務(wù)的US-EAST-1區(qū)域遭受重大中斷，在凌晨時(shí)分持續(xù)約三小時(shí)。問題與該地區(qū)DynamoDB API端點(diǎn)的DNS解析有關(guān)，導(dǎo)致多個(gè)AWS服務(wù)的錯(cuò)誤率增加、延遲和新實(shí)例啟動(dòng)失敗。

雖然AWS發(fā)布了詳細(xì)的事后分析報(bào)告，但一些觀察者對(duì)公司保證已經(jīng)修復(fù)未來問題感到不安。一些專家擔(dān)心對(duì)超大規(guī)模云提供商日益增長的依賴，而他們的服務(wù)是由幾十年前創(chuàng)建的技術(shù)拼湊而成的。

其他觀察者指出，AWS沒有確切解釋中斷為什么發(fā)生。

Hyve托管主機(jī)的聯(lián)合創(chuàng)始人兼董事Jake Madders說，AWS中斷表明IT領(lǐng)導(dǎo)者需要多元化他們的云使用。

他說："AWS事件強(qiáng)烈提醒我們，即使是最大和最可靠的云提供商也可能經(jīng)歷重大中斷，但這些風(fēng)險(xiǎn)是可以減輕的。在多個(gè)云提供商和地理區(qū)域之間進(jìn)行多元化對(duì)于確保冗余并在中斷發(fā)生時(shí)實(shí)現(xiàn)無縫故障轉(zhuǎn)移至關(guān)重要。"

關(guān)鍵云服務(wù)消失，第三部分（和第四部分？）

不甘落后，微軟的Azure云服務(wù)在2025年經(jīng)歷了兩次中斷。

7月下旬，微軟Azure東部美國地區(qū)的服務(wù)受到中斷，客戶在嘗試創(chuàng)建或更新虛擬機(jī)時(shí)遇到分配失敗。問題？容量不足，需求激增超過了微軟的計(jì)算資源。

微軟報(bào)告問題在8月5日解決，但一些用戶抱怨幾天后仍有持續(xù)問題。

然后，在10月下旬，Azure再次宕機(jī)，這次影響了其365、Xbox和Minecraft產(chǎn)品線，以及Costco、星巴克和其他企業(yè)運(yùn)營的網(wǎng)站。

微軟將問題歸咎于無意的配置更改。近2萬名Microsoft 365客戶向公司報(bào)告了問題，在最初報(bào)告中斷10多小時(shí)后，仍有少數(shù)客戶受到影響。

關(guān)鍵互聯(lián)網(wǎng)服務(wù)消失

Cloudflare不像上述例子那樣是云超大規(guī)模提供商，但它確實(shí)提供關(guān)鍵的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施功能，包括內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)、DDoS緩解和域名注冊。

它也不能免于自己的中斷，其中一些與云超大規(guī)模提供商問題有關(guān)，如上所見。11月18日的中斷，由例行配置更改觸發(fā)的潛在錯(cuò)誤導(dǎo)致，導(dǎo)致包括Spotify、X和ChatGPT在內(nèi)的幾個(gè)主要網(wǎng)站出現(xiàn)問題。該錯(cuò)誤導(dǎo)致公司網(wǎng)絡(luò)和其他服務(wù)大約兩小時(shí)的廣泛降級(jí)。

Cloudflare首席技術(shù)官Dane Knecht為中斷道歉，并表示公司正在采取措施確保不再發(fā)生。他承認(rèn)中斷"造成了真正的痛苦"。

Q&A

Q1：高樂氏公司起訴高知特公司是因?yàn)槭裁矗?/p>

A：高樂氏公司起訴高知特公司是因?yàn)槠銲T服務(wù)幫助臺(tái)工作人員向網(wǎng)絡(luò)犯罪分子直接交出了網(wǎng)絡(luò)訪問密碼。犯罪分子只是簡單地打電話索要憑據(jù)，工作人員就直接提供了，而來電者甚至沒有提供員工身份證號(hào)碼、經(jīng)理姓名或任何驗(yàn)證信息。

Q2：韓國政府?dāng)?shù)據(jù)中心火災(zāi)損失有多嚴(yán)重？

A：韓國國家信息資源服務(wù)數(shù)據(jù)中心大火導(dǎo)致858TB政府?dāng)?shù)據(jù)丟失，影響約12.5萬名公務(wù)員使用的160多項(xiàng)公共服務(wù)。由于沒有備份系統(tǒng)，火災(zāi)燃燒約22小時(shí)，一周內(nèi)恢復(fù)的受影響系統(tǒng)不到18%，包括稅務(wù)申報(bào)和緊急服務(wù)在內(nèi)的多項(xiàng)政府服務(wù)中斷。

Q3：2025年有哪些主要云服務(wù)商發(fā)生了重大故障？

A：2025年主要云服務(wù)商都發(fā)生了重大故障，包括谷歌云服務(wù)中斷超過7小時(shí)，影響Gmail、Docs等多個(gè)產(chǎn)品；亞馬遜AWS美東地區(qū)中斷約3小時(shí)，影響多個(gè)服務(wù)；微軟Azure發(fā)生兩次故障，分別在7月和10月；Cloudflare也發(fā)生了約2小時(shí)的網(wǎng)絡(luò)服務(wù)降級(jí)。