Panne d'Atlassian (avril 2022)

Un fournisseur de logiciel en ligne héberge des milliers de clients sur une plateforme commune, et ses équipes y exécutent des scripts de maintenance avec des droits étendus. En avril 2022, Atlassian devait désactiver une ancienne application intégrée à ses produits ; la liste transmise à l'équipe chargée de l'opération contenait les identifiants de sites entiers au lieu de ceux de l'application, et le script, qui ne vérifiait pas la nature de l'identifiant reçu, a supprimé ces sites. Les sauvegardes existaient et aucune donnée n'a été perdue au-delà de quelques minutes, mais l'outillage de restauration avait été conçu pour récupérer un site isolé, pas des centaines à la fois : la reprise a été largement manuelle. Le cas distingue deux notions que les polices confondent souvent, la perte de données et la durée de restauration, et montre que la seconde peut faire l'essentiel de la perte d'exploitation même quand la première est nulle. Il illustre aussi l'erreur humaine d'exploitation chez le fournisseur, péril que le client subit sans pouvoir le prévenir.