災備建設(shè) 評估先行

prada_gu

災備建設(shè) 評估先行 \r\n \r\n建設(shè)災難備份中心是一個花錢的過程，但是如果做好建設(shè)初期的評估，選擇合適的災難備份策略，很多不必要的投入是可以避免的。\r\n（正文）隨著各個行業(yè)對計算機的依賴程度的不斷加深，數(shù)據(jù)已經(jīng)成了很多企業(yè)的生命線。這些數(shù)據(jù)一旦遭到破壞或丟失，企業(yè)將遭受致命的打擊，蒙受巨大損失，特別是在9·11之后，更讓很多企業(yè)看到了保護這條生命線的重要性，災難備份——這個上個世紀70年代誕生的行業(yè)——終于得到了中國企業(yè)的認可。通過這幾年的建設(shè)，災難備份在銀行、證券等行業(yè)已經(jīng)得到了很好的發(fā)展，但是在從整體上看來，這種重視和一些發(fā)達國家的企業(yè)還有很大的差距，災難備份依舊需要再次強調(diào)，需要CIO們時時關(guān)注。\r\n（小標題）最后一道防線\r\n災難是指造成數(shù)據(jù)中心全部或部分的計算機軟硬件設(shè)備、附屬設(shè)備或機房環(huán)境損壞以致嚴重影響數(shù)據(jù)中心正常運行的時間，它可能是由于自然災害、意外事件、設(shè)備故障以及認為等因素造成的。災難備份就是利用技術(shù)、管理手段以及相關(guān)自愿確保既定的關(guān)鍵數(shù)據(jù)、關(guān)鍵數(shù)據(jù)處理系統(tǒng)和關(guān)鍵業(yè)務(wù)在災難發(fā)生后可以恢復的過程。\r\n有一些企業(yè)把HA(high available)即高可用性方案等同于災難備份，這是一個誤區(qū)。HA方案和災難備份、災難恢復的主要差別是一個是本地的一個是異地的，比如說在同一個機房里面有兩套系統(tǒng)，正在使用的那套系統(tǒng)一旦出現(xiàn)問題立刻切換到另外一套備用系統(tǒng)，這種方案只能用在本地。并且這兩套系統(tǒng)一般講只能放在一個機房，很難把它們拉到遠程去，因為在技術(shù)上實現(xiàn)很困難。真正的災難備份是在這個機房這個樓甚至這片區(qū)域出現(xiàn)了問題，并且這個災難不能在本地在既定時間解決，必須從異地從遠程解決這個系統(tǒng)的備份。\r\n災難備份主要涉及到五個方面的問題：\r\n一、數(shù)據(jù)怎么樣復制到遠程去；\r\n二、在遠程配置什么樣的處理能力；\r\n三、網(wǎng)絡(luò)怎么切換；\r\n四、人員怎么配置，有可能人員必須到遠程的備份中心工作；\r\n五、生產(chǎn)和整個流程怎么去恢復。\r\n涉及到方方面面的問題要去解決，因此災難備份和前面的HA解決方案是兩種不同的概念，萬國GDS的災難備份專家汪琪先生介紹認為。比如像工商銀行，其生產(chǎn)中心在上海，災備中心卻放在北京，上海和北京之間相距幾千公里，在這種距離下從技術(shù)手段來說是不能做到服務(wù)前臺沒有感覺的時時的備份的，如果要做到生產(chǎn)中心和備份中心之間完全負載均衡，必須保證兩套系統(tǒng)之間完全同步，但是要做到這一點兩個中心之間的距離一般不能超過50公里，超過這個距離備份中心就會大大降低生產(chǎn)中心的工作效率，這在技術(shù)上是一個瓶頸。因為光傳輸本身它就有一個速度，在加上設(shè)備傳輸?shù)难舆t就使得這個中間的信號傳輸?shù)臅r延會對生產(chǎn)系統(tǒng)帶來影響。\r\n另外，汪先生還介紹說，據(jù)IDC的統(tǒng)計數(shù)字表明，美國在2000年以前的10年間發(fā)生過災難的公司中，有55%當時倒閉，剩下的45%中，因為數(shù)據(jù)丟失，又有29%也在兩年之內(nèi)倒閉，生存下來的僅占16%。作為避免這種厄運的最后一道防線，災難備份建設(shè)的重要性更是不言而喻。\r\n(小標題)這不是一個拍腦袋項目\r\n每個行業(yè)的業(yè)務(wù)特性都有其比較特殊的地方，而且各自對災難恢復的要求也不盡相同。比如氣象有一個每天固定時間出預報的要求，證券的時時性要求非常強，對于保險，可能是一個批量業(yè)務(wù)，只要在規(guī)定時間內(nèi)把一批數(shù)據(jù)處理了都可以，中間停頓幾個小時也沒什么問題。每個行業(yè)在災難恢復的時候?qū)�時間的要求，對恢復業(yè)務(wù)渠道的要求都是不同的，甚至同一個行業(yè)中不同的部門，不同的機構(gòu)都是有差別的。針對這一點，企業(yè)在選擇災難恢復策略之前一定要經(jīng)過詳細的評估。\r\n這里首先要考慮兩個指標，一是RTO，即災難恢復速度，就是說每個業(yè)務(wù)根據(jù)成本和投入的分析要在多長的時間恢復。第二是RPO，即災難恢復程度，就是說數(shù)據(jù)和系統(tǒng)在進行恢復的時候應(yīng)該恢復在多長時間之前的那個點的狀況。其次從范圍上要考慮有多少業(yè)務(wù)有要進行恢復，有多少個分支機構(gòu)要進行恢復，有多少的服務(wù)渠道要進行恢復，通過這些指標就可以非常容易的去判斷應(yīng)該使用什么樣的備份的技術(shù)手段，應(yīng)該大概投資是多少錢，包括cpu處理能力需要配置多少，數(shù)據(jù)復制的技術(shù)手段需不需要那么高的帶寬，需不需要把所有的數(shù)據(jù)都時時的復制過來。還有就是業(yè)務(wù)渠道方面，比如說傳統(tǒng)的柜臺渠道是不是要恢復，Call Center是不是要恢復，網(wǎng)上銀行是不是要恢復等等。在制定災難恢復策略時候這些關(guān)鍵的因素都是應(yīng)該考慮的。\r\n一些企業(yè)在災難備份中心建設(shè)過程中把這個前期的評估交給了專業(yè)的咨詢公司，需要注意的是咨詢公司不可能比企業(yè)自身更了解自己的系統(tǒng)，災備專家汪琪說：“我們在做咨詢的時候，第一要有行業(yè)背景，第二要有很強的業(yè)務(wù)連續(xù)運作的基礎(chǔ)知識，第三我們在做咨詢的時候會和我們的客戶去討論，把他的這個行業(yè)的模式抓出來。咨詢的服務(wù)是利用一些方式方法，找出這個企業(yè)的一些原始數(shù)據(jù)，然后通過歸納得出結(jié)論，這些數(shù)據(jù)的提供者一定還是這些企業(yè)的人，而不是自己去采集�！弊罱鼛啄旰芏喙�司甚至政府部門已經(jīng)越來越接受這種咨詢。\r\n（小標題）這是一個有回報的過程\r\n評估是一個前面花小錢，有可能后面節(jié)省大錢的過程。比如深圳市在建設(shè)災難備份中心（寬帶網(wǎng)絡(luò)互聯(lián)中心及數(shù)據(jù)備份中心）前期，聘請了一家專業(yè)公司做了一個專門的整體咨詢，包括從前期的需求的調(diào)研，到規(guī)劃的設(shè)計，到中期的監(jiān)理再到后面的方案的提供，運行演練操作等一整套的服務(wù)。最后確定到底建設(shè)多大的規(guī)模 ，面向多少的用戶，要建成什么樣的一個中心才能資源共享。對于這樣一個上億投資的項目在前期花百分之幾的價錢得到一些評估的結(jié)論，對后面的整個項目的指導意義是非常大的，相比沒做這種細致的評估有可能會節(jié)省很多的資金。\r\n另外，如果企業(yè)在信息系統(tǒng)開始建設(shè)的時候就把災難備份考慮進去，從長遠來講更會節(jié)省大量的投資，因為考慮災難備份的信息系統(tǒng)的模式和不考慮的模式是有一定的區(qū)別的，比如銀行業(yè)現(xiàn)在在普遍的在大集中，銀行業(yè)的數(shù)據(jù)大集中和災難備份同步設(shè)計，一方面從安全的角度考慮的，災難備份必不可少；另一方面在設(shè)計大集中方案的時候，如果能跟災難備份方案一起設(shè)計，一定會節(jié)省一些不必要的投資。否則等大集中完成之后再去考慮災難備份，就必須重新投資做相應(yīng)的技術(shù)改造，甚至改變原有的業(yè)務(wù)流程，勢必造成不必要的資金和時間上的浪費。