灾难恢复：新生的源泉

人物素描：

汪琪

万国数据服务有限公司  副总裁、首席灾备专家

汪琪是国家标准《信息系统灾难恢复规范》（GB/T 20988 2007）第一作者；国家金融行业标准JR/T 《银行业信息系统灾难恢复管理规范》主要起草人之一；国家安全标准化委员会“信息系统灾难恢复规划”课题组组长；国务院信息化工作办公室国家“重要信息系统灾难恢复规划指南”编写组成员；中国大陆第一位获得DRI International “Certified Business Continuity Professional”认证的业务连续运作专家 (CBCP，No. 6911)；《信息系统灾难恢复规划与实施》一书主要作者之一。作为项目主要负责人为国家及重点行业提供灾难恢复政策咨询，为多家银行、保险、基金、证券、政府等机构提供应急管理、灾难恢复和业务连续管理咨询和外包服务。

一语中的：

灾难恢复充满挑战与创造，是一个值得贡献终身的行业。
                               ——汪琪

灾害救援需要制度和体系

记者：非常感谢您接受我们的独家专访。首先，我们还是从一个概念上来入手，请您为我们阐释何为灾备？灾备工作都包括哪些内容？

汪琪：灾备的起源是大概70年代在美国，从美国的中西部地区，当时有很多这种自然的灾害，水灾、风灾，这些灾害使得大家开始考虑要备份自己的计算机系统和备份自己的专业数据，这个时候就开始出现一个专业的概念就是disaster recovery，实际上翻译成中文叫做灾难恢复，而不是叫灾难备份。灾难备分就是在灾难发生前所做的备份工作，但是disaster recovery这个词包括了你在灾难发生后，灾难发生中这种应急响应的工作和灾难发生后重建的工作。在2007年的国家标准《信息系统灾难恢复规范》里面，灾难恢复和灾难备份做了一个区分。

在过去的30-40年间，灾难恢复这个范围在不断扩大，最开始仅仅是面向数据，面向我们的非常简单的、单一的自然灾害，随着人们面临的风险逐步地复杂，这个范围，从技术转到了的业务，转到了渠道，转到了合作伙伴，然后人们的管理从开始关注技术人员的关系，到业务人员的关系再到高层管理人员的关系，再到整个行业和国家的关系。所以它是不断地在扩展，这样一个不断扩展不断自我在加强这样一个，它一直是在自我不断的完善当中。

记者：这次5.12特大地震，我们在媒体上看救灾救险救援的场景，而有关灾备和灾难恢复的细节，我们大多数人看不到，或者不太知道，我们只知道身体力行的救援，但是这种信息上，数据上的重要救援，我们知道的相对少了很多，请您具体和我们谈谈？

汪琪：我先举一个关于美国的事例，在美国会把它分成两个领域，一个叫Public Sector，就是公共领域，公共领域就是平常我们老百姓能够看到的东西，包括政府的，这种防灾减灾、防灾救灾的措施，包括我们在灾中的应急，灾后的重建一些措施。我们刚才谈的这种灾难恢复比较偏向于Private Sector，实际上这并不是我们中国意义上的私营、私人的那种东西，而是指企业和一般的机构，是利用自己的力量去救助自己以及行业。应该说，美国现在做的还是不错的。为什么呢？因为美国体系，其实来源于冷战，在冷战的时候，美苏两集团做了大量预备、预防的工作，现在冷战虽然结束了，但这套体系，美国保留了下来，并逐渐完善。美国这套体系当中，他有一些重要的机构，比如说原来有一个叫FEMA，联邦应急管理机构，这个机构它是一个全国性的及时救助的集中组织，他有他的权限，他可以调动各个州，他有自己的救灾物资，有自己的飞机、运输车辆，有自己非常专业的技术人员。

这一次在汶川大地震当中，我们的救灾实际上还是军队作为主导，为什么军队作为主导力量呢？因为我们的军队作为一个高度集中领导的团体，他是可以调动的，也是不怕危险、不怕困难，有着良好的传统和作风的这样一支队伍。但是，从另外一个角度来讲，军队不是专业的救灾队伍，军队是专业的作战队伍，但它不是救灾队伍。专业的救灾队伍需要有一些特点，首先它要专业，这些人常年面对各种灾难的场景，包括地震，或者是平常的火灾，还有化学实验品的泄露、水灾，他专业做这种事，他有这种专业知识。第二他有装备，专门的装备，因为对地震这样大面积的灾场没有专业的装备，凭人手去挖，是不可能的事情；凭普通人员去探索去寻找，有可能还在地下的人，也是不可能的事情。没有办法，因此，必须要有整套的救援装备，甚至包括在非常不安全的地点能够保护自己的装备。第三，要有非常坚强统一的领导、要有专业的队伍。有了这些之后，还要相应的有各种资源的保障，其实这些东西可以参考美国的FEMA，他拥有各种各样的物资，这些人员是常年救水灾的，然后他有专业的装备，FEMA可控制的直升机数量比我们全国的数量还多，它有专业的领导，同时它有非常明确责任的体系。

其实在中国，相应的力量已经具备，但是这套体系还没有建起来。

记者：这个原因是在哪呢？为什么中国没有建起来？

汪琪：我觉得是这样，其实倒不是说中国的某一个环节做得不好，从改革开放到现在，大家越来越关注，包括雪灾、汶川地震等，我们就可以看到政府、企业的反应速度，应该来讲，处理的水平一次比一次好，这些东西一定要经历很多，你才会有感觉，慢慢去建成一个什么样的体系。当然我们更希望可以借鉴国外很多成熟的做法，然后从国家的角度，一套成熟的体系来去应对各种各样的灾害，这样我相信在将来的防灾减灾方面，我们的应对措施会做得更好，但是这个我觉得还需要时间。

记者：5.12地震灾害，您觉得我们从中对灾难备分和灾难恢复工作的启示和思考，得到哪些收获？  

汪琪：从地震这一次的角度我觉得有几点，一点就是我们说的，我们需要建立一个集中管理的氛围，或者说一个虚拟的机构，不一定像美国那种形式，但是需要一个机构，在这个机构下，他要有非常合适的资源、队伍、权限，具有非常快速的一个汇报和决策机制。比如说像这种地震，你就要适合，你要有地震救助的装备，你平时要知道这样资源在哪里，并且在紧急事件发生的时候，你要有对他调动的权限，这些我觉得我们现在做的还不是很充分。然后接下来，我们需要有一套协调机制，就是公共机关和这种社会民间的力量，进行救助的时候，实际上它是要有一个机构。

其实我们这一次汶川大地震有很多的志愿者，有很多的民间组织，不远千里万里，这些民间组织的力量很多时候怎么说呢，我个人认为，没有充分释放能量。大家的热心热情是很好的，但是我们真的是需要协调，协调的机制，能够去有效地组织和利用各种资源，在某些情况下并不是说来就是好的，也许在某些情况下你不来，或者你到另外一个地方去出力是最好的，这就像我们刚才说的，你需要有一个专业的装备，专业的人员非常流畅的快速的汇报和决策的机制。

灾备事业需要更多的关注和支持

记者：灾难备分和灾难恢复在目前国际上发展的情况是一个什么情况？我们有关的部门和组织跟国际上的交流情况是一个什么样的情况？

汪琪：国际上这一块的发展，我觉得基本上也是走了两条路，一个是官方的地方，更多的是属于灾害的防灾减灾救助。这一方面我刚才已经谈了很多了，各种机构的设立，各种机构的撤并，各种法律法规不断的完善，其实很多东西都是从人的这些战争经验而来的，逐步向民生这一方面发展。当然现在我们大家所面临的灾害来讲的话，会有不同。恐怖分子的袭击，现在已经成为全球关注的灾害的焦点，这个如果10年前大家可能还不怎么看重；另外，现在的公共卫生事件，像我们有很多同事都帮我们的客户，帮我们的一些企业和政府单位做禽流感、猪流感的演练，非典的防范一些测试，这种公共卫生事件近几年也是成为我们一个重点，所以从政府的角度上一个是从机构上怎么样变革，去适应灾害场景的变化，另外一个就是更多的借民间的力量，去做好整个灾备的体系架构这样一个事情。这是一块。

第二块就是企业这种组织机构，他们更多的是去关注的跟自己相关的利益，怎么样保护我，怎么样保护我的行业，怎么样让我的功能能够在灾难发生的时候，尽量受到的损失减少，而且尽量的恢复，这一块我觉得对国内的关注度，不如我们公共利益这一块来的大，但是这一块其实特别重要。这一块是整个社会能够恢复的基石。尤其在一些重点行业，在基础行业，命脉行业中如果出现了问题，他们带来的影响，那真的是一个综合的全面的灾难。

记者：我们国家现在灾备状况在全世界来看，你个人觉得是处于一个什么样的水平？

汪琪：相对来讲，中国是属于起步较晚、起步低，因为我们真正国家这一块是从2000年左右开始的，国外可能是从80年代开始的，所以确实是起步较晚，不过我们的建设速度较快，局部水平较高。局部水平高是指什么概念？主要在信息系统领域和重点行业，信息系统领域的建设水平相对来讲是普遍比较高，或者换句话来说仅仅是特别重要的机构和企业，他们才去关注。所以就拉高了整体的水平，但整体普及性跟国外差很远。

记者：像过去咱们国家那种闹虫灾、雨灾，是不是我们也需要这种灾备的投入？

汪琪：这个就是属于防灾减灾,实际上从国家的角度来讲，对灾害的应急，实际上不外乎几步，在灾害当中的应急处置，尽量把灾害的范围和影响控制到最少，同时给灾民一些应急的援助,最起码的生活保障，灾后的援助重建、规划这些东西是灾后的建设,然后让大家能够重新走上正常的生活轨道，然后还有对类似灾害的评估。对相应的这种体系进行调整，不管你是什么样的灾害，都不外乎这几方面的工作。

实际上,比如说有虫灾，风灾或是水灾对国家来讲，首先就是要评估它的影响范围,影响的程度，深度，然后紧急的措施是什么？相应的队伍，相应的专业部门怎么去处理？你刚才谈到的虫灾，虫灾在美国来讲也不是FEMA的范围，虫灾是农业部的范畴。在中国也应该是同样这个体系，但是你评估了之后，你相应的这个部门，相应的专业的队伍，能够迅速的反应，控制灾情把它限制在一定的影响受损的程度，对当地的灾民进行救助，接下来就是对整个灾情的评估、预防，在灾场的重建，人员的迁徙一系列的工作就这样展开了。这其实是需要一套从管理角度来讲是一套集中的和非常专业化的一种队伍。

记者：你觉得怎么样能让国内的大众更多的人认识到灾备，或者说认识到它的重要性，或者说更多的理解它的意义？

汪琪：我觉得你提到一个重要的问题，在国外这一块的工作是联合来做的，一个是政府来做，比如说我记得我在9.11事件之后，我去纽约，领到一本纽约市政府发的市民应急手册，每一个纽约市的市民都会得到这样一本应急手册，这个里面就会详细的备注一般的灾难的场景，应该怎么样去应对？然后各个部门的紧急求助的电话，一些自救的小常识，这个就是属于政府管理的、政府推广的。第二个是教育机构，在美国一些大学，都有专门开设这方面的学科，这个是你可以直接修灾难恢复、应急管理、业务连续，这是在教育机构可以开课。第三个就是我们的行业和标准。像美国的DRII，英国的CPI，也都是一些全球化的组织，他们在全球设立这些标准，并且培训专业的人员，不断的去推广这套体系，这套理论。

记者：您说的培训人员是救援人员还是什么其他人员？

汪琪：主要还是指规划的人员，在业务连续方面规划的人员。救助的人员，我举一个简单的例子，美国几乎，我不太记得数字了，好象是每10个成年人中间就有1个受过CPR心肺复苏术训练，美国的成年人是受过训练的，就是在紧急情况下对人员的复苏的训练。对这种东西它是一个经过长期的积累，深入人心。
我记得我以前在加拿大考察的时候，短短的三个星期，在建筑物里面，做两次消防演练。这种频率在中国的大部分的大楼里面一年都很难遇到。如果大家总是处于这种的环境当中，总是受到各式各样的熏陶，在工作中有消防的演练，回到家里有应急的小册子，上学校有相应的课程，如果你想看得更专业一些，有专业的培训，同时旁边有各种各样的服务商，当然大家处于这种环境，你就会想到这方面的东西，但是在中国这些环境是很难看到的。

养兵千日，用兵一时

记者：在我的主观印象中，您从事的工作要求非常严谨，会不会在工作中有比较枯燥的感觉？

汪琪：其实从事这个行业的工作绝不枯燥，因为我们会面临各种各样的挑战，比如半夜三点，可能会接到客户的电话，告诉我们，哪里出现了紧急情况，我们这种灾难恢复服务公司会立刻行动，帮助客户解决问题，直至客户的系统、业务得到恢复。所以我们给人的感觉往往是“养兵千日、用兵一时”。

记者：“用兵一时”能起到多大作用？

为了这“一时”，我们需要为客户做很多风险分析的工作，应急预案制定的工作，业务流程梳理的工作，数据、系统的备份工作以及教育、培训工作等，以使客户的灾难恢复、业务连续性体系更加完善，处理、应对灾难的能力更强。

当客户真的出现问题，而我们又能够对症下药帮助客户解决问题，那种感觉其实是非常自豪的。

我们很多专家已经在灾难恢复行业工作了十几年，甚至有的已经工作了几十年，他们经历过各种各样的灾难，特别是国外的一些专家，暴动、地震、雪灾、火灾等各种灾难都曾亲身经历过。他们对灾难有着切身的体会和经验，当他们在看待、分析这些潜在风险的时候，角度和理解的深度自然有所不同，我们把它称之为“best practice”，就是最佳实践。GDS万国数据曾多次组织多位专家到国外学习这种最佳实践，并将这种最佳实践传递给银行、证券、保险、电力、政府客户，堂主他们建立了一套有效的灾备体系和业务连续性规划，以应对未来未知的挑战。