灾备建设不是技术问题

从首都机场系统瘫痪造成6 0 0 0 人误机到北京福彩系统瘫痪造成停售福利彩票，再到北京邮政储蓄的系统瘫痪造成储户无法提现等等，灾难直接威胁着业务能否连续开展，并且造成很大的负面影响。IBM 中国有限公司灾难备援解决方案经理赵庆说：“从911以后，用户开始认识到灾难恢复系统的重要性，并着手建设一些系统。现在很多用户比较看中解决方案的技术层面，但容灾建设是很复杂的项目，通常牵涉的范围非常广，如果只考虑技术问题，项目进展就会很困难。”

近日，国务院信息化办公室组织人民银行等8 个国家重要信息系统主管部门以及信息产业部、北京市信息办、上海市信息委、广东省信息办等有关单位的信息安全主管人员和相关专家完成了《重要信息系统灾难恢复指南》，并已颁布。

“这是政府第一次以工作指南的形式对灾难恢复系统提出建设意见，中国的灾难备份建设在经历几年的探讨后逐步进入了实践阶段，政府把保证数据的安全提高到了战略高度。”赵庆说，“911 事件使相关行业部门认识到了灾难恢复系统的重要性，911 事件中有很多经验教训，值得中国用户在做灾难恢复建设中进行借鉴。”

他介绍，第一个教训是灾难恢复计划和业务目标不匹配，这样在灾难发生后，虽然数据是完整的，但是业务还是不能很快恢复；第二个教训是对业务用户的保护和恢复计划准备不足，当灾难发生时，损失的是工作场所和人员，对人员保护并没有考虑进去，而更多考虑的是数据和系统；第三个教训是人员因素的影响，911 和其他的灾害不同，造成大量人员的损失，所以灾难恢复计划不要过多的依赖于关键人员；第四个教训是IT 生产中心和灾难备援中心的配置不统一。

在灾难恢复领域，IBM在76 个国家建立了120 个灾难备援中心，其中包括北京、上海、天津的三个中心，据赵庆介绍IBM 平均每年要进行超过4.5 万次灾难恢复演练。那么，IBM 进行灾备建设的思路是什么？赵庆说：“容灾建设的最终目的是要保证业务的连续性，所以IBM 是从6 个层面为用户设计灾难恢复解决方案：第一，从战略方面，容灾建设是花费巨大的工程，通常要由公司的董事会来做决定，并且在战略上要有一个指导，这个项目才有可能顺利进行；第二是要有一个组织，专门负责容灾的建设，从前期的规划到运行；第三是业务和IT 流程，企业一定要有一个业务流程和IT 流程保证发生问题时能够切换到备份系统；第四是应用及数据，灾备中心与生产中心要有相近的规模；第五是技术，灾备系统要有合理的架构体系；第六是基础设施。”

(责任编辑:张竺)