灾备建设 评估先行

prada_gu

灾备建设 评估先行 \r\n \r\n建设灾难备份中心是一个花钱的过程，但是如果做好建设初期的评估，选择合适的灾难备份策略，很多不必要的投入是可以避免的。\r\n（正文）随着各个行业对计算机的依赖程度的不断加深，数据已经成了很多企业的生命线。这些数据一旦遭到破坏或丢失，企业将遭受致命的打击，蒙受巨大损失，特别是在9·11之后，更让很多企业看到了保护这条生命线的重要性，灾难备份——这个上个世纪70年代诞生的行业——终于得到了中国企业的认可。通过这几年的建设，灾难备份在银行、证券等行业已经得到了很好的发展，但是在从整体上看来，这种重视和一些发达国家的企业还有很大的差距，灾难备份依旧需要再次强调，需要CIO们时时关注。\r\n（小标题）最后一道防线\r\n灾难是指造成数据中心全部或部分的计算机软硬件设备、附属设备或机房环境损坏以致严重影响数据中心正常运行的时间，它可能是由于自然灾害、意外事件、设备故障以及认为等因素造成的。灾难备份就是利用技术、管理手段以及相关自愿确保既定的关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过程。\r\n有一些企业把HA(high available)即高可用性方案等同于灾难备份，这是一个误区。HA方案和灾难备份、灾难恢复的主要差别是一个是本地的一个是异地的，比如说在同一个机房里面有两套系统，正在使用的那套系统一旦出现问题立刻切换到另外一套备用系统，这种方案只能用在本地。并且这两套系统一般讲只能放在一个机房，很难把它们拉到远程去，因为在技术上实现很困难。真正的灾难备份是在这个机房这个楼甚至这片区域出现了问题，并且这个灾难不能在本地在既定时间解决，必须从异地从远程解决这个系统的备份。\r\n灾难备份主要涉及到五个方面的问题：\r\n一、数据怎么样复制到远程去；\r\n二、在远程配置什么样的处理能力；\r\n三、网络怎么切换；\r\n四、人员怎么配置，有可能人员必须到远程的备份中心工作；\r\n五、生产和整个流程怎么去恢复。\r\n涉及到方方面面的问题要去解决，因此灾难备份和前面的HA解决方案是两种不同的概念，万国GDS的灾难备份专家汪琪先生介绍认为。比如像工商银行，其生产中心在上海，灾备中心却放在北京，上海和北京之间相距几千公里，在这种距离下从技术手段来说是不能做到服务前台没有感觉的时时的备份的，如果要做到生产中心和备份中心之间完全负载均衡，必须保证两套系统之间完全同步，但是要做到这一点两个中心之间的距离一般不能超过50公里，超过这个距离备份中心就会大大降低生产中心的工作效率，这在技术上是一个瓶颈。因为光传输本身它就有一个速度，在加上设备传输的延迟就使得这个中间的信号传输的时延会对生产系统带来影响。\r\n另外，汪先生还介绍说，据IDC的统计数字表明，美国在2000年以前的10年间发生过灾难的公司中，有55%当时倒闭，剩下的45%中，因为数据丢失，又有29%也在两年之内倒闭，生存下来的仅占16%。作为避免这种厄运的最后一道防线，灾难备份建设的重要性更是不言而喻。\r\n(小标题)这不是一个拍脑袋项目\r\n每个行业的业务特性都有其比较特殊的地方，而且各自对灾难恢复的要求也不尽相同。比如气象有一个每天固定时间出预报的要求，证券的时时性要求非常强，对于保险，可能是一个批量业务，只要在规定时间内把一批数据处理了都可以，中间停顿几个小时也没什么问题。每个行业在灾难恢复的时候对时间的要求，对恢复业务渠道的要求都是不同的，甚至同一个行业中不同的部门，不同的机构都是有差别的。针对这一点，企业在选择灾难恢复策略之前一定要经过详细的评估。\r\n这里首先要考虑两个指标，一是RTO，即灾难恢复速度，就是说每个业务根据成本和投入的分析要在多长的时间恢复。第二是RPO，即灾难恢复程度，就是说数据和系统在进行恢复的时候应该恢复在多长时间之前的那个点的状况。其次从范围上要考虑有多少业务有要进行恢复，有多少个分支机构要进行恢复，有多少的服务渠道要进行恢复，通过这些指标就可以非常容易的去判断应该使用什么样的备份的技术手段，应该大概投资是多少钱，包括cpu处理能力需要配置多少，数据复制的技术手段需不需要那么高的带宽，需不需要把所有的数据都时时的复制过来。还有就是业务渠道方面，比如说传统的柜台渠道是不是要恢复，Call Center是不是要恢复，网上银行是不是要恢复等等。在制定灾难恢复策略时候这些关键的因素都是应该考虑的。\r\n一些企业在灾难备份中心建设过程中把这个前期的评估交给了专业的咨询公司，需要注意的是咨询公司不可能比企业自身更了解自己的系统，灾备专家汪琪说：“我们在做咨询的时候，第一要有行业背景，第二要有很强的业务连续运作的基础知识，第三我们在做咨询的时候会和我们的客户去讨论，把他的这个行业的模式抓出来。咨询的服务是利用一些方式方法，找出这个企业的一些原始数据，然后通过归纳得出结论，这些数据的提供者一定还是这些企业的人，而不是自己去采集。”最近几年很多公司甚至政府部门已经越来越接受这种咨询。\r\n（小标题）这是一个有回报的过程\r\n评估是一个前面花小钱，有可能后面节省大钱的过程。比如深圳市在建设灾难备份中心（宽带网络互联中心及数据备份中心）前期，聘请了一家专业公司做了一个专门的整体咨询，包括从前期的需求的调研，到规划的设计，到中期的监理再到后面的方案的提供，运行演练操作等一整套的服务。最后确定到底建设多大的规模 ，面向多少的用户，要建成什么样的一个中心才能资源共享。对于这样一个上亿投资的项目在前期花百分之几的价钱得到一些评估的结论，对后面的整个项目的指导意义是非常大的，相比没做这种细致的评估有可能会节省很多的资金。\r\n另外，如果企业在信息系统开始建设的时候就把灾难备份考虑进去，从长远来讲更会节省大量的投资，因为考虑灾难备份的信息系统的模式和不考虑的模式是有一定的区别的，比如银行业现在在普遍的在大集中，银行业的数据大集中和灾难备份同步设计，一方面从安全的角度考虑的，灾难备份必不可少；另一方面在设计大集中方案的时候，如果能跟灾难备份方案一起设计，一定会节省一些不必要的投资。否则等大集中完成之后再去考虑灾难备份，就必须重新投资做相应的技术改造，甚至改变原有的业务流程，势必造成不必要的资金和时间上的浪费。