话说近线存储……

要久、要准、还要快 企业存储新挑战

许多人经常抱怨，在深夜或凌晨前往自动柜员机提款，会出现“暂停服务”的沮丧情形，即便换另一台提款机，也会遭遇同样的情况，这并非是提款机的问题，而是该金融卡的原服务银行，其主机系统正在停机检测或数据备份，无法提供前端服务。

类似的情形也很多，例如浏览某网站时，会公告何日何时因为某因素要暂时关闭网站，约关闭多久才会恢复。凡此种种从信息系统的管理角度看，即是服务系统的运作时间（Up Time）不够，或系统停机、停顿、停止服务（Down Time）的时间过久，在今日Internet遍布风行的情况下，所有的服务系统都在追求永不停顿及全天候运作（7x24）。

不仅是柜员机服务、网站服务被更高度要求，实体服务也是相同，过去经常有“抢轧三点半”的情形，如今积极的银行都尽可能延长其营业时间，如到下午5点、晚间7点等，甚至也开始试行六、日的例假日营业，相对的有高达3,000个分局、支局的机构似乎还未考虑要加时营业、假日营业。

接着我们将情境转到另一时空，不知各位是否还记得：2002年11月左右，美国政府对华尔街（Wall Street）5家知名的金融公司予以罚款，包括高盛证券（GS）、摩根史坦利（MWD）、花旗集团（C）的投资银行部门：U.S. Bancorp.（USB）所属的U.S. Bancorp Piper Jaffray、以及德意志银行（DB）的证券部门，总计罚款达830万美元，受罚原因是：未依联邦主管部门的要求将电子信件进行留存。

美国对证券业者于营运上的电子文件留存规范，是要求2年内的数据要能立即被调阅，而即便2年过后也依然要再保存1年，但这1年的留存就不再硬性规定立即调阅，可以用其它方式留存。诸如此类的要求，多是为了日后配合法令调查之用，包括金融业者的客户可能涉及洗钱，或金融机构本身可能违约交易等，届时持续留存的电子数据、文件就成为记录左证。

至于对电子信件、数据、文件的调阅有响应时间上的要求，亦是要避免受调机构利用时间拖延而伪造相关记录，因此不仅数据未留存要受罚，就连有留存，但调阅时间过长也一样要受罚，理由是时间愈长，造假的可疑性就愈高，因此这些规范都在平时就对企业进行要求，以便在突如其来的配合调查中能够从容因应。

金融证券业如此要求，其它机构与行业也有宽松不等的相近规定，例如在恩隆（Enron）会计丑闻案后，美国证管会订定了沙宾法案（Sarbanes Oxley Act；SOA），要求会计帐务等相关资料要留存4年以上。而不同产业的营运数据也各有不同年限要求，例如医疗记录必须保存21年，健康保险相关的OSHA（Health Insurance Portability and Accountability Act；OSHA）要求存留达30年，甚至美国证券交易委员会的第17a-4条法案（U.S.-SEC Rule 17a-4，简称：SEC 17a-4）更要求资料要保存到该业者结束营运为止。

不仅要长时间留存，更要在不时的情况下，于规定时间内将数据调阅、呈现。虽然此等严苛要求尚未适行于国内，但在发生多起上市公司掏空案（博X、讯X）后，此类问题也渐受重视。如同国内外一连串的天灾人祸后，企业才开始重视异地备援、灾后复原（Disaster Recovery；DR），同样的在国内外一连串的金融问题曝光后，公司治理（Corporate Governance）也成为企业不得不面对的问题，即是不待政规、法案来要求，自身就先作好稽核内控。

更严肃地说，就算国内法规未要求，企业为了自身的商业利益也必然要重视。今日许多代工业者会被国外订单客户要求各种数据安全规范（如BS7799），若无通过规范认证也就无资格争取订单，或者企业要上市上柜、增资、发行公司债，承接此等业务的金融业者，也开始对相关营运数据的完整性有日益高标的要求。

不过，相当令人失望的，根据IDC作过的调查，办公室内的活动作业中，理应是多数时间在处理信息，然实际结果却是有一半的时间耗在搜找信息，只有另一半的时间是在处理信息。由此可知数据的找寻、调阅速度已大大影响工作效率，特别是今后企业对信息部门的绩效评估，将把服务层级（Service Level）也列入重要考虑，如果信息服务不能愈快提供，或是在服务停顿时不够尽快恢复，如此即是服务层级的表现过低，相反的若能作到实时提供、永不停顿，那么企业就会肯定这是个高价值、高满意度的信息部门。