法规遵从带来归档热潮

“千年虫”、“911”、“印度洋海啸”、“卡特里娜飓风”等一系列事件的发生，让CIO认识到备份的重要性，并将备份视为存储系统中必备的重要手段之一。而如 今，随着各种法律法规的出台和完善，尤其是对已经或将要走入欧美市场的国内企业来说，法规遵从成为CIO的又一门必修课。法规遵从带来了存储市场 的另一新宠——归档解决方案，而以电子邮件归档的发展最为迅速，据IDC预测，到2009年电子邮件归档的收入将从2005年的3.1亿美元增加至8.5亿美元，年 复合增长率达58％。主流存储厂商近期在电子邮件归档软件市场的一系列并购事件就是最好的印证。

为什么要归档
从某种角度上讲，内容归档并不是一个很新的需求，2000年之前就已存在，只是随着法律法规的要求越来越严格，以及企业需要长久保存和随时调用的 信息每年以2倍的速度快速增长，直接促使归档产品和方案日臻完善，同时该市场也日益火爆。

“带来近期归档市场热潮的最主要原因就是法规遵从的大趋势。过去CIO面对的信息技术挑战主要来自成本、性能、容灾等，但是今天他们要增加一个考虑 要素，那就是法规遵从性，因此，他们需要一种新的信息管理策略来满足法规遵从性的要求。 ”美国EMC公司中国区市场总监杜国强在接受记者采访时表 示。

所谓“法规遵从性”（Compliance），其含义就是企业和组织在业务运作中，不仅要遵守企业自己的各项规章，而且要遵守政府和行业制定的各项法律、法 规及各种规章。 例如，在美国推出的美国证券交易委员会SEC（Securities Exchange Commission）法案、萨班斯-奥克斯莱法案（Sarbanes-Oxley）法案、 健康保险精简与会计”（Health Insurance Portability and Accounting Act，简称HIPAA）等众多法案中，对电子记录在完整性、保密性和可存取性三个方面都有 明确规定。以美国证券管理委员会SEC的第17a-4条法案（简称：SEC 17a-4）为例，该法案对存储介质的法规遵从性做了详细规定：只能以不可覆盖、不 可擦除的格式保存记录；自动验证存储介质记录过程的质量和准确性；将原存储介质及其副本单元以及此电子介质上存储信息的保存期的日期和时间序 列化；能够将电子存储介质上保存的索引和记录方便地下载到任何可接受的介质上。

同时，美国、欧洲及其他市场已经认可电子邮件是必须保存的合法业务记录，并且出台了一些有关保留、审核和监督内部和外部电子邮件通信的法规。 因此，越来越多的公司决定把电子邮件保留更长的时间，并证明在保留期间内没有修改过这些邮件。另外，很多法律程序会要求电子邮件的查找过程必 须在72小时内完成。如果没有合适的工具和策略，仅依照法律要求对于邮件的查询就有可能造成每笔15万～25万美元花销，这将造成电子邮件的查找过 程非常昂贵。Gartner数据显示，大型公司的单笔电子资料查询就将耗费150万美元。这些都促使了邮件归档管理方案正在赢得越来越多用户的“青睐”。

CA公司产品市场经理郑伟表示，尽管从实际应用和用户需求的角度看，目前国内用户对电子邮件/文件归档管理系统的需求才刚刚起步，但归档管理问题 也正在成为中国一些企业即将面临的重大挑战之一。一方面，国内关于企业经营运作的法规体系越来越健全，各个行业的监管力度在不断加大和完善； 另一方面，随着国内企业的全球化发展，尤其是已经或即将在国外上市的企业，例如，中石化、中石油、中海油以及银行、电信等一些大型企业已经开 始考虑相关的法规遵从，并对财务报表、公司往来信息以及电子邮件等文档提出了归档需求。

归档与备份的区别
很多时候，备份、恢复和归档概念是同时出现的，那么它们之间有什么区别与联系呢？实际上，文件归档与备份系统在企业中发挥着两种不同的、互补 的功能，备份的目的是用于高速复制和恢复数据，来减少故障、人员错误或灾难的影响；而归档技术的目标是有效地管理数据，实现数据的保留和长期 的访问与检索。当然，从未来的发展趋势看，这两种方案正在走向一体化。

SUN公司数据管理事业部表示，与传统的备份不同，归档针对的数据是不曾被修改过的原始数据，其中包括法律法规要求的全部数据，其保留期限以年 甚至世纪为单位，“一次写入，多次读出”是这些数据重要特征；从保证数据完整性角度出发，这些数据一般不会随便做更改，而且一般都放在二级存储的 近线设备上，如磁带库等；而备份仅是数据的复制，数据的保留期限是以星期或月为单位计算。另外，归档要保证取回数据的可用性，备份则仅是强调 在遇到故障和灾难时的数据恢复。同时，文件利用归档技术可以对文件系统与文档元数据的全面了解更好地管理文件，如根据文件实际内容的价值移动 或复制文件，根据文件的内容（包括任意数量的参数，如作者、日期和审计或Sarbanes-Oxley法等定制的标签）找到和恢复不同的文件。 当然，通过归档 技术，企业可以更好地改进备份和恢复服务水平，减少备份成本。