災(zāi)備

業(yè)務(wù)連續(xù)性管理體系(Business Continuity Management，簡(jiǎn)稱：BCM)國(guó)際最新標(biāo)準(zhǔn)ISO 22301由國(guó)際標(biāo)準(zhǔn)化組織( ISO) 于2012年5月15日全新發(fā)布。作為它的前身，國(guó)際公認(rèn)的由BSI發(fā)布的BCM標(biāo)準(zhǔn)BS 25999于2012年9月正式被ISO 22301取代。

災(zāi)備非常重要的一部分還是IT，各種主要業(yè)務(wù)都需要信息化來(lái)支撐。在很多企業(yè)中，最開(kāi)始關(guān)注運(yùn)行方面風(fēng)險(xiǎn)的是IT部門，所以很多企業(yè)、機(jī)構(gòu)都是IT部門主導(dǎo)這件事。生活在安定的環(huán)境中，大家有的時(shí)候會(huì)放松，但你看國(guó)內(nèi)每一次事故，水災(zāi)、人為災(zāi)禍等，每一次的影響都不小。災(zāi)難備份宏觀上來(lái)看，對(duì)國(guó)家經(jīng)濟(jì)、信息化建設(shè)和抵御災(zāi)難的能力都是有幫助的，需要國(guó)家的支持、推進(jìn)和完善。同時(shí)，國(guó)家也應(yīng)當(dāng)加強(qiáng)規(guī)范和管理，防止產(chǎn)業(yè)中出現(xiàn)良莠不齊的情況。

據(jù)專家介紹，在災(zāi)難恢復(fù)方面，業(yè)界公認(rèn)有三個(gè)目標(biāo)值得努力。

①是恢復(fù)時(shí)間，企業(yè)能忍受IT中斷多長(zhǎng)時(shí)間；②是網(wǎng)絡(luò)多長(zhǎng)時(shí)間能夠恢復(fù)；③是業(yè)務(wù)層面的恢復(fù)。

整個(gè)恢復(fù)過(guò)程中，最關(guān)鍵的衡量指標(biāo)有兩個(gè)；一個(gè)是RTO；另一個(gè)是RPO ，RTO、RPO均無(wú)限接近于0是所有災(zāi)備產(chǎn)品的終極目標(biāo)。

災(zāi)備RTO

所謂的RTO，Recovery Time Objective，它是指災(zāi)難發(fā)生后，從IT系統(tǒng)宕機(jī)導(dǎo)致業(yè)務(wù)停頓之時(shí)開(kāi)始，到IT系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作、恢復(fù)運(yùn)營(yíng)之時(shí)，此兩點(diǎn)之間的時(shí)間段稱為RTO，廣道容災(zāi)備份系統(tǒng)RTO達(dá)到分鐘級(jí)。

災(zāi)備RPO

所謂的RPO，Recovery Point Objective,是指從系統(tǒng)和應(yīng)用數(shù)據(jù)而言，要實(shí)現(xiàn)能夠恢復(fù)至可以支持各部門業(yè)務(wù)運(yùn)作，系統(tǒng)及生產(chǎn)數(shù)據(jù)應(yīng)恢復(fù)到怎樣的更新程度，這種更新程度可以是上一周的備份數(shù)據(jù)，也可以是上一次交易的實(shí)時(shí)數(shù)據(jù)。

災(zāi)難備援，它是指利用科學(xué)的技術(shù)手段和方法，提前建立系統(tǒng)化的數(shù)據(jù)應(yīng)急方式，以應(yīng)對(duì)災(zāi)難的發(fā)生。其內(nèi)容包括數(shù)據(jù)備份和系統(tǒng)備份，業(yè)務(wù)連續(xù)規(guī)劃、人員架構(gòu)、通信保障、危機(jī)公關(guān)，災(zāi)難恢復(fù)規(guī)劃、災(zāi)難恢復(fù)預(yù)案、業(yè)務(wù)恢復(fù)預(yù)案、緊急事件響應(yīng)、第三方合作機(jī)構(gòu)和供應(yīng)鏈危機(jī)管理等等。

災(zāi)備（DR）規(guī)劃和策略從相對(duì)簡(jiǎn)單和直接到復(fù)雜，無(wú)所不包，涉及很多內(nèi)容，這取決于需要和適用的威脅。雖然可能威脅對(duì)于中小型企業(yè)和大型企業(yè)通常都是一樣的，但是從你企業(yè)環(huán)境以及造成影響和破壞的相對(duì)規(guī)模來(lái)看，中小型企業(yè)就被區(qū)分開(kāi)了。

下面是建立災(zāi)備計(jì)劃時(shí)要考慮的一些事情：

比如會(huì)發(fā)生什么情況？最可能發(fā)生的是什么情況？它會(huì)對(duì)你的業(yè)務(wù)造成怎樣的影響？

中國(guó)信息安全與災(zāi)難恢復(fù)認(rèn)證（CISDR）

CISDR是中國(guó)唯一的災(zāi)備認(rèn)證，是災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室、教育部網(wǎng)絡(luò)攻防重點(diǎn)實(shí)驗(yàn)室、中國(guó)信息安全認(rèn)證中心聯(lián)合推出唯一國(guó)家級(jí)認(rèn)證。2100433B

災(zāi)備中心選址關(guān)聯(lián)要素重要性分布

災(zāi)備中心選址的7大要素按重要性排序?yàn)樽匀坏乩項(xiàng)l件、配套設(shè)施、周邊環(huán)境、成本因素、政策環(huán)境、高科技人才資源環(huán)境、社會(huì)經(jīng)濟(jì)人文環(huán)境。

按照上述7大要素再去評(píng)估現(xiàn)有災(zāi)備中心選址城市和區(qū)域，我們會(huì)發(fā)現(xiàn)以下問(wèn)題：選址北京、上海會(huì)直接導(dǎo)致成本顯著提高，選擇成都可能會(huì)沒(méi)有認(rèn)真評(píng)估近成都地區(qū)的地震斷裂帶的影響，一些小型城市，人力資源可能成為瓶頸。除這些比較明顯的問(wèn)題，比對(duì)這些要素，我們會(huì)發(fā)現(xiàn)現(xiàn)有災(zāi)備中心選址中還存在大量的不足和潛在問(wèn)題。如：自然地理?xiàng)l件較差，災(zāi)備中心將會(huì)面臨較高的地震等自然災(zāi)害風(fēng)險(xiǎn)；配套設(shè)施條件的不足，將導(dǎo)致水電等關(guān)聯(lián)成本的提升；周邊環(huán)境的惡化有可能導(dǎo)致高科技設(shè)備的可用性降低，以及危及運(yùn)維人員的安全；選擇成本較高的區(qū)域，將導(dǎo)致本來(lái)就投資大、效益小的災(zāi)備中心投入產(chǎn)出矛盾更為突出；對(duì)政策環(huán)境的忽略，將有可能面臨政策風(fēng)險(xiǎn)；一些中小型城市高科技人才資源的欠缺將導(dǎo)致災(zāi)備中心運(yùn)維IT人才資源短缺，運(yùn)維人員素質(zhì)降低，尤其在災(zāi)難發(fā)生時(shí)風(fēng)險(xiǎn)加大；而社會(huì)經(jīng)濟(jì)環(huán)境條件較差會(huì)導(dǎo)致災(zāi)備中心原材料及配件供應(yīng)不足。從目前國(guó)內(nèi)大多數(shù)災(zāi)備中心的選址條件看，上述問(wèn)題都或多或少存在，這對(duì)災(zāi)備中心而言，蘊(yùn)藏著巨大的投資風(fēng)險(xiǎn)。

從技術(shù)上看，衡量容災(zāi)系統(tǒng)有兩個(gè)主要指標(biāo)：RPO（Recovery Point Object）和RTO（Recovery Time Object），其中RPO代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量；而RTO則代表了系統(tǒng)恢復(fù)的時(shí)間。最好的情況是RPO=0，RTO=0，但顯然這種情況是個(gè)理想狀態(tài)。

現(xiàn)在災(zāi)備做得最好的銀行系統(tǒng)是將指標(biāo)設(shè)在RPO=0，RTO<5分鐘。每個(gè)單位每個(gè)業(yè)務(wù)的災(zāi)備目標(biāo)不可能都要求達(dá)到銀行的標(biāo)準(zhǔn)，因在規(guī)劃業(yè)務(wù)系統(tǒng)的災(zāi)備和技術(shù)選擇時(shí)，需要細(xì)致分析各單位復(fù)雜的IT系統(tǒng)的危險(xiǎn)程度，有效區(qū)分關(guān)鍵業(yè)務(wù)和非核心業(yè)務(wù)系統(tǒng)，并平衡業(yè)務(wù)系統(tǒng)的實(shí)際需求和總體成本的關(guān)系。

除對(duì)災(zāi)備規(guī)劃重視外，作為容災(zāi)的關(guān)鍵設(shè)備，存儲(chǔ)設(shè)備本身的性能也很重要。電信運(yùn)營(yíng)商對(duì)于核心存儲(chǔ)設(shè)備的穩(wěn)定性要求遠(yuǎn)高于主機(jī)和網(wǎng)絡(luò)設(shè)備；存儲(chǔ)產(chǎn)品本身必須有容錯(cuò)架構(gòu)、故障自檢和自愈能力，而且廠商應(yīng)該具有充分的技術(shù)服務(wù)能力，支撐電信運(yùn)營(yíng)商對(duì)于安全和穩(wěn)定性的苛刻要求，僅僅提供設(shè)備已經(jīng)不能滿足運(yùn)營(yíng)商對(duì)于存儲(chǔ)系統(tǒng)穩(wěn)定運(yùn)行的需要了。國(guó)內(nèi)的運(yùn)營(yíng)商開(kāi)始出現(xiàn)多點(diǎn)容災(zāi)、雙向互容災(zāi)等等復(fù)雜的需求；而過(guò)去大多僅僅建設(shè)同城同步容災(zāi)，現(xiàn)在的市場(chǎng)需求多樣，而且要求的功能越來(lái)越復(fù)雜。 2100433B