サーバーに新機能を追加、バグで公文書データが壮大に吹っ飛ぶ、データ復旧も絶望的、新潟県 [422186189]
■ このスレッドは過去ログ倉庫に格納されています
新潟県は4月21日、サーバに保存していた公文書データ10万件が消失したと発表した。
外部からの攻撃によるものではなく、システム保守業者の人為ミスが原因としている。
県は富士電機ITソリューション（東京都千代田区）が開発・保守を担う公文書管理システムを使用している。
消失したのは同システムにおいて3月24日午後9時から31日午後11時59分までに登録した文書の添付ファイル10万3389件。
「県民や関係事業者に直ちに大きな影響があるものではない」としている。
4月10日に、県の職員が添付ファイルを開けない状況になっていることに気付き、富士電機ITソリューションに調査を依頼した。
ファイルが消失したのは9日夜ごろで、判明した段階でバックアップ期間（3日間）を過ぎていたためファイルの復元はできないことが分かった。
原因は、添付ファイルの拡張子を小文字に変更する新機能を、運用テストや社内審査などの必要な社内手続きを経ずに追加したことという。
これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除した。
開発担当者と運用担当者の間で情報共有もできておらず、県から連絡を受けた際に対応に遅れが出たという。
新潟県の公文書データ10万件が消失 保守業者がテストなしで新機能追加し不具合に
https://www.itmedia.co.jp/news/articles/2304/24/news085.html これが現場猫なら輝いてるわけで
IT系ってやっぱりホワイトよねー >添付ファイルの拡張子を小文字に変更する新機能
拡張子はなんたらいうやつで大文字小文字の違いは無視するのでこの機能不要というか有害だよな
工数増やすために無駄な機能つけるというアレかな >>1
まさか障碍者雇用の人がシュレッダーかけちゃったのか？？ 普通に考えて物理的に壊れるか無くならない限り
復旧しないデーターはあり得ないと思うけど ファイル名変えてんのと同じなんだから
開けなくだろそりゃ 誰かが「大文字気持ち悪いな…小文字に変換したろ！」って勝手に入れたの？ 
>>24
ほんとだ 失敬 >>3
拡張子なんて自動で付くものでしょ
むかしのシステムの問題では サーバに画像とかアップすると拡張子の大文字小文字の違いで無視されるじゃん
あれだろ >>17
扱うデータの重要度で日次、週次、月次の三段階でバックアップ取るだろうけど
3日で消えるってことは日次は取ってなかったか日次の対象データに含まれてなかったんだろうな 黒塗りだと文句言われるからサーバーごと吹っ飛ばしたの？
新潟って何か隠したいことあるんかな？？ > 添付ファイルの拡張子を小文字に変更する新機能
なんだこれ必要なのか バックアップが3日間とか短すぎるやろ
S3とかにでも無限に貯めとけよ かっぺ権力者「やれぇ！」
かっぺ保守要員「おかのした」
かっぺ権力者「作業員のミス」
かっぺ保守要員「」 連絡だけ先に入れてば
3日で上書きされるバックアップを一時停止できたったことでいいの？
そっちのグズの方が罪深い 一般的には世代管理するんだけどね 自動削除してしまったのはヤバい >>31
ディスクの容量はどんなにデカくても有限だからデータの消し込みをしてて今回バグでその対象に引っかかり削除してしまったようだな 試しに小文字を大文字にしたら勝手に小文字になるな
どういう経緯で添付ファイルの拡張子を小文字に変更する新機能が必要になったんだ？ 不要なファイルを削除するプログラムとか害悪すぎるだろ
しかもバックアップが短い🥹 > 原因は、添付ファイルの拡張子を小文字に変更する新機能を、運用テストや社内審査などの必要な社内手続きを経ずに追加したことという。
これにより、不要なファイルを削除するプログラムが約10万件のファイルを不要として削除した。
開発担当者と運用担当者の間で情報共有もできておらず、県から連絡を受けた際に対応に遅れが出たという。
・テスト無し
・社内レビュー無し
・動作確認無し
・情報共有無し
・復旧不可能
～数え役満～ >>57
公務員はどこに投げれば良いかも分からない無能 ショボい機能追加だから予算もショボいだろうし
受け入れテストとかせんでええやろって感じで通したのかな
まぁ普通は社内規定で絶対にNGなんだけど >>56
大文字小文字は大抵区別されないから普通は恐ろしいとは思わない
実際ASCII文字であれば論理和のビット演算だけで無区別化可能なくらいに簡単だからな
それすらも怠っていた拡張子比較関数が戦犯 >>26
機械屋でも死人出るしな
ジェットコースターのボルトの寸法間違ってましたとか許されんし >>60
なぜか新潟県が同じ会社に税金多量に払ってファイル修復してもらうやつだな
どうしても復元できないファイルがあるけど仕方ないよなｗ >>63
何に対して突っ込まれたのかまだ理解してない無能 ２０年前の自民公明党がIT人材を育て無かったのに自民公明党に２０年後を託す国民がいるらしい 基本的に全ファイル削除する機能で、除外対象が.PDFとかだったってことかい でも誰も責任取らねーし税金で補填すんだろ
ぶっちゃけ公文書データ吹っ飛ばすためにやらせたんじゃねーの >>70
馬鹿はおまえだろ
公務員なんて人任せの無能なんだから全員エンジニアに置き換えて自殺しとけ バックアップあるんだろ？ ないの？ (´・ω・`) 読めば読むほどいやいやおかしいたけとしか思わないんだけど
なんでこんな仕事がまかり通ってんの？
この仕事いくらで受けたのよ >>76
ここまで言ってもまだ理解しないのか本当無能だなあ
問題起こしたのどこだよ Javaで作ったサーバプログラムとか拡張子の変化に対応しきれていないのたまに見る
運用や要件のレベルで大文字の拡張子しか入ってこないやろって想定してたのが
後の仕様変更で爆発する 1兆4238億円に膨張した東京五輪・パラ 書類開示の義務なく検証は困難 組織委は30日解散へ
https://www.tokyo-np.co.jp/article/184840 そう言われると昔は大文字拡張子よく見た気がするけど
今は見ない気がする
今は小文字拡張子がデフォなの？ >>69>>73
OSがどうとか関係ない
'a' >= && 'z'の文字に対して|= 0x20したのちに比較をすれば良いだけの話 
いや影響ないわけないだろ そもそも地域毎に独自に文書管理してるとか馬鹿だろ
国でまとめて一元化しとけや
税金の無駄遣いすんなや バックアップ3日てバックアップする気ねーだろ
普通は一週間分毎日、1ヶ月前、3ヶ月前、半年前
くらい取るだろ 自民党「障碍者雇用がシュレッダー」
自民党「障碍者がサーバーのコンセントを」 ブルーカラーのやらかしは物理的に死人が出たりするから怖い おれじゃない
あいつがやった
しらない
すんだこと >>91
問題大有りだよ
なんでそのまま削除するのか
なんでバックアップが3日しかないのか
なんで機能追加後の追跡してないのか
あーもうめちゃくちゃだよ >「県民や関係事業者に直ちに大きな影響があるものではない」としている。
県の責任者は一言くらい謝れよ
県民に迷惑かかるかもしれないだろ… バックアップシステムの方もクソショボいの笑うよな
多分、これ以外にも様々な問題を抱えたクソシステムなんだろう LinuxベースのWebDAVみたいなもんだろ？
リンク切れでゴミ箱に入っただけで完全に消えたわけじゃないだろ 損害賠償も発生しないだろうし誰も責任取らない毎度のパターンだろ パソコンの大先生「こんなのマクロでちょちょいのちょいですよ」(10万ファイル削除) 新しいシステム導入する前は普通は通常のバックアップとは別にバックアップ取るだろ >>101
3日ごとにバックアップするから、3日以内に気付かないと壊れたデータをそのままバックアップする
て感じじゃね？ まぁ拡張子小文字にしたら消えるとは思わんわな普通
どんな条件で消し込んでるのか謎すぎる
そんな頻繁に保存フォルダにゴミファイルが発生するのか？ 余談であるが富士電機は富士通の子会社では無くてどっちかというと親（母体）である
グループで言うなら古河グループと言った方が正しい >>26
だからTwitterでシステム屋が現場猫使ってるの見るたびに
「やらかしても生命に影響はないITエンジニアが現場猫使うんじゃねえ」
ってクソリプしてる なんでバックアップとってないの？それも保守管理者の怠慢？ >>34
そもそも富士電機って富士通の親会社じゃなかったか (1) 4月10日 県において、システムに登録した文書の添付ファイルが開けない状況を把握し、保守業者に調査を指示しました。
(2) 4月13日 保守業者から次のとおり報告がありました。
・添付ファイルは、4月9日夜にシステムから削除されていた。
・原因は調査中だが、外部の攻撃等によるものではない。外部への流出はない。
・バックアップは3日間の保存であり、削除されたことが判明した時点で3日を経過してしまっていた。
・このシステムを利用する他の自治体では発生していない。
(3) 4月20日 保守業者から次のとおり報告がありました。
・新たな機能(保存する添付ファイルの拡張子を大文字から小文字に変更)を3月24日に適用させたことにより、不要な添付ファイルを削除する既存のプログラムが、拡張子が小文字の添付ファイルを不要と判断し、削除してしまった。
・その新たな機能は、必要な社内手続き(運用テスト、社内審査、バージョン管理等)を行わずに適用させ、さらに、開発担当者と運用担当者の間で適用させたことの共有がされていなかった。
・4月10日に県から不具合の連絡があったが、運用担当者は新たな機能が適用されたことを把握しておらず、添付ファイルが削除されるはずはないと思い込み、対応が遅れた。 ファイル名が無いファイルだから自動削除されたというところか ■ このスレッドは過去ログ倉庫に格納されています
