IT系統(tǒng)“起死回生”的管理

申請免費試用、咨詢電話：400-8352-114

臺風“麥莎”72小時狂襲中國百余城市，瞬間改變了千萬人的生活；從美國“9.11”事件、日本神戶大地震到東南亞海嘯；從2000年9月中國銀行收付系統(tǒng)突然死機到去年北京首都機場系統(tǒng)癱瘓誤機6,000人；再到花旗銀行最近丟失390萬客戶信息的“數(shù)據(jù)門事件”，直至6月9日北京恒泰證券股票交易系統(tǒng)出現(xiàn)故障迫使股民望“紅”興嘆?

在這不確定的信息化年代，嘯聚而來的“天災人禍”不僅給政府、商業(yè)機構(gòu)甚至個人直接造成巨大生命財產(chǎn)損失，也對信息化時代各類組織機構(gòu)賴以生存和運轉(zhuǎn)的IT系統(tǒng)與業(yè)務連續(xù)性管理（Business Continuity Management，簡稱“BCM”）帶來毀滅性打擊。

5月底，國務院信息工作辦公室網(wǎng)絡與信息安全組組長王渝次在中國首屆災難恢復行業(yè)高層論壇上指出：“在信息網(wǎng)絡化時代，沒有災難備份與業(yè)務恢復計劃的企業(yè)，在遭遇災難事件時常常不堪一擊，甚至可能隨時崩潰。”

脆弱的系統(tǒng)

此次會議得到了銀行、保險、制造等數(shù)十行業(yè)200多名IT主管、業(yè)界災難備份專家及政府主管的積極響應。大家齊聚廣東南海的目的，就是共商一個“小概率”但又“高風險”的熱點問題：企業(yè)重要信息系統(tǒng)在遭受各類天災人禍打擊之后，如何迅速恢復并維持業(yè)務的連續(xù)性管理能力。

與會的企業(yè)高管們非常清楚，王渝次的話并不是危言聳聽。根據(jù)顧能公司（Gartner）的調(diào)查數(shù)據(jù)，在經(jīng)歷大型災難事件而導致系統(tǒng)停運的公司中，有五分之二左右的公司再也沒有恢復運營，剩下的公司中也有接近三分之一在兩年內(nèi)破產(chǎn)了。

不過，“9.11”不但沒能讓摩根斯坦利公司（Morganstanley）消失，就是業(yè)務正常運營的恢復，也只用了短短的2天時間。其中的秘訣是，該公司設于美國新澤西州的完整業(yè)務災難備份以及恢復系統(tǒng)，在關鍵時刻發(fā)揮了作用。
相比較之下，我國的金融機構(gòu)防災抗難意識及能力卻極其脆弱，有時僅以一人之力就可以徹底破壞整個系統(tǒng)。2000年8月，發(fā)生了一起令中國銀行刻骨銘心的事件：中國銀行利川支行一名營業(yè)部主任對銀行信息系統(tǒng)進行毀滅性破壞后，攜款潛逃，導致銀行數(shù)據(jù)丟失，業(yè)務陷入癱瘓狀態(tài)。應對各種災難與緊急事件，企業(yè)需要提前推行業(yè)務連續(xù)性管理。

不過需要澄清的是，恢復并維持業(yè)務的連續(xù)性管理中，災難備份（Backup）與恢復（Recovery）是兩個完全不同的概念。進行災難備份的企業(yè)，在遭遇災難后，未必能夠迅速恢復，盡管前者對IT基礎設施、信息技術(shù)與環(huán)境同樣具有較高的要求，但企業(yè)要想在遭受災難打擊之后迅速“起死回生”，包括人員、流程、組織等非IT的業(yè)務連續(xù)管理計劃、整體預案以及應急響應系統(tǒng)才是關鍵中的關鍵。

而國內(nèi)相當數(shù)量的企業(yè)和機構(gòu)，重視系統(tǒng)的備份，卻忽視了尤為關鍵的災難之后業(yè)務的恢復能力建設。“BCM本質(zhì)上是一個管理范疇內(nèi)的問題。”據(jù)國內(nèi)第一位也是目前唯一獲得國際CBCP認證的災難備份專家、萬國數(shù)據(jù)服務有限公司（稱“GDS公司”）副總裁汪淇介紹，國際災難備份與恢復行業(yè)已形成相當完備的BCM（或稱之為“BCP”）理論體系和方法論。

化解集中的風險

深圳發(fā)展銀行是國內(nèi)首家實現(xiàn)了生產(chǎn)中心（業(yè)務系統(tǒng)）數(shù)據(jù)邏輯大集中和與災難備份及業(yè)務持續(xù)管理系統(tǒng)同步建設的企業(yè)。深圳發(fā)展銀行科技部總經(jīng)理劉政權(quán)坦言，深圳發(fā)展銀行之所以領先同行實施BCM系統(tǒng)，一方面是因為把脈到BCM系統(tǒng)正在逐步成為國際金融通用規(guī)則的趨勢，譬如在英國，業(yè)務持續(xù)管理規(guī)劃已經(jīng)成為企業(yè)上市的一個必要條件；另一方面是因為銀行業(yè)數(shù)據(jù)大集中下潛藏的巨大風險。

數(shù)據(jù)集中也意味著風險的集中。在深圳發(fā)展銀行全行業(yè)務依賴于深圳一地單點處理的情況下，一旦深圳的電腦數(shù)據(jù)中心發(fā)生災難，其全國范圍中的全部分支機構(gòu)幾乎所有業(yè)務都將癱瘓。這將造成巨大的經(jīng)濟損失，且不說客戶流失、聲譽受損，甚至還有可能會因此引起社會的不安定。

通過對業(yè)務風險與沖擊影響的詳細評估，深圳發(fā)展銀行選用了復合等級的災難備份方案—對核心業(yè)務系統(tǒng)采用“零數(shù)據(jù)丟失”的最高等級數(shù)據(jù)熱備份方案；而對于一些輔助業(yè)務則采用了比較經(jīng)濟的第二級備份方案，在災難備份中心保留最新的磁盤、磁帶，并且定期進行更換。

該系統(tǒng)自2002年5月投入運行以來，包括數(shù)據(jù)、數(shù)據(jù)處理能力、網(wǎng)絡在內(nèi)的整個核心業(yè)務處理系統(tǒng)已經(jīng)過多次切換復制，重新恢復業(yè)務流程演習，結(jié)果令人振奮。劉政權(quán)說：“一旦遭遇災難沖擊，只要1個小時，我們的備份系統(tǒng)就可以順利切換到災備中心的系統(tǒng)開展正常作業(yè)?！?/FONT>