中灾难备份系统建设的必要性
随着信息系统在政府及各行业工作中发挥越来越重要的作用,自然灾害、人为事故等灾难性事件造成的损失也日渐突出。据IDC的统计数字表明,美国在2000年以前的10年间发生过灾难的公司中,有55%当时倒闭,剩下的45%中,因为数据丢失,有29%也在两年之内倒闭,生存下来的仅占16%。Gartner Group的数据也表明,在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营,剩下的公司中也有1/3在两年内破产。
在我国,随着政府、金融、企业等信息化水平的不断提高,核心信息系统的数据不断集中,对于关系国计民生、金融安全、企业运营的各种IT系统的安全性可靠性的要求也越来越高。过去几年政府机关、金融机构、各型企业均出现了由于IT系统出现重大故障或由于灾难性事故造成巨大损失的案例,可见随着信息化的不断深入,各行业重要系统的灾难备份系统的建设已经刻不容缓。
我国政府对信息系统的安全工作一贯重视。2003年,中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号),要求各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复,制定和不断完善信息安全应急处置预案;加强信息安全应急支援服务队伍建设,鼓励社会力量参与灾难备份系统建设和提供技术服务,提高信息安全应急响应能力。为了贯彻落实27号文件要求,2005年4月,国务院信息化工作办公室下发了《重要信息系统灾难恢复指南》,为灾难恢复工作提供了一个操作性较强的规范性文件。
伴随着政府及行业相关政策紧锣密鼓的出台,在国信办督办的八大重点行业加强灾难恢复建设的带动下,各行业的灾难恢复系统建设规范陆续出台,如2005年中国人民银行出台《银行业信息系统灾难恢复管理规范 》用于指导银行业灾备系统建设、2006年证监会出台了《证券公司集中交易安全管理技术指引》,用于指导国内证券公司信息安全系统和灾备系统建设,中国各行业的灾难备份系统建设正逐步从探讨进入实践阶段。
灾难备份系统建设的难点
灾难备份系统并不只是一个纯粹的IT解决方案,它包含了基础设施建设、IT系统、业务系统、技术保障、财务分析、人员管理、灾备中心运营管理、安全管理等方面,是一个涉及到多专业、多学科的综合性系统工程。因为灾难备份系统建设的综合性、复杂性,所以灾难备份系统的建设也存在诸多难点。
1. 灾备系统建设的策略和目标
灾备系统的建设策略和目标必须服从于业务需求,因此风险分析和业务系统冲击分析非常重要,在风险分析和业务冲击分析中,需要深刻了解IT系统构成、业务系统关联性、IT系统与业务系统的对应关系等,并且需要评估这些对应关系所涉及的直接损失和间接损失,通过评估从而确定系统的策略和建设目标,进而确定技术选型和投资预算。因此,如何在复杂的IT系统构成、交错的业务系统关联中确定具体灾备系统建设目标是一个非常专业的问题,也是灾备系统建设的一个难点。
2. 灾备系统建设的资金投入
灾备系统的建设投入与原有系统的投入规模有很大的关系,也与系统建设目标有直接关系,通常原有系统越复杂、建设指标越高,则投入越大,同时由于灾备系统还牵涉到基础设施建设,往往基础设施建设的投入比IT系统建设投入更大,同时灾备系统建成以后,还需要有固定的专业人员进行运营维护,新增的人员成本、管理成本也是需要仔细考虑的。因此如何有效地压缩灾备系统建设投入,降低固定资产投资、减少人员成本是灾备系统建设的又一个难点。
3. 灾备系统建设周期
由于灾备系统建设涉及基础设施建设、网络建设、IT系统集成、运营维护管理队伍建设,基建设施一般建设周期为1-3年,考虑IT系统、人员队伍建设,则一个完全自建的灾难备份系统的建设周期至少需要2-4年的时间,如此长的建设周期与当前快速发展的业务及逐渐加强的政府监管和行业监管要求形成了矛盾,如何缩短灾备系统建设周期,快速适应业务和行业及政策监管要求也是灾备系统建设要考虑的一个难点。
4. 灾备系统管理维护成本
灾备系统建设完成以后,并不是一个一劳永逸的系统,相反,它是一个需要连续不断、精心维护的系统,这里面包括对于基础设施维护的成本、IT系统维护和升级的成本、基础设施和系统的折旧成本、人力成本和管理成本等,由于这些成本的构成复杂,因此对于灾备系统的维护很难给出精确的预算,也因此影响了对于灾备系统的维护质量,如何将灾备系统的管理维护成本进行精确的管控是灾备系统建设中的一个难点问题。
5. 灾备中心运营管理
灾备系统是否能在关键时刻发挥作用、是否能够真正按照设计指标实现业务连续,关键在于灾备中心的运营管理是否规范有序。系统的建设是一次性的,但系统的运营管理是长期的,“养兵千日,用兵一时”,系统的工作能力也是要靠规范的运营管理来保持和提升,因此如何提高灾备中心的运营管理水平,确保系统得高可用性也是灾备中心运营管理的难点。
6. 灾备系统资源保障
灾备系统在进行业务恢复或演练的时候需要协调大量的资源,包括基础设施保障人员、网络保障人员、IT系统支撑人员、厂商支持、第三方服务商的支持等,如何在紧急情况下及时协调足够的资源对于业务的恢复或灾备系统得顺利启用具有极为重要的作用,经常有因为资源不具备或不能及时到位从而导致灾难备份系统工作失败的案例,因此如何保证应急情况下具有足够的资源保障也是灾备系统建设需要考虑的难点之一。
中国电信灾难备份服务有效构建客户业务连续保障
中国电信灾难备份服务指由中国电信为客户提供包含基础设施保障服务、网络及通信服务、数据备份服务、数据处理服务、灾备演练与灾难恢复服务、咨询服务和增值服务等在内的面向客户核心业务系统主用或灾备的整体解决方案服务,从而帮助客户实现数据保全、业务恢复和运行管理能力的保障和恢复,实现客户业务的持续稳定运行。
中国电信的灾难备份服务范围涵盖了灾难备份系统建设从规划咨询、工程实施、运营管理和灾备演练与恢复的所有方面,能够为客户提供灾难备份的整体解决方案,从而能够以可靠的保障、成熟的技术、合理的预算、规范的运营有效构建客户业务连续保障。中国电信的灾难备份服务可以有效地解决客户建设灾备系统中遇到的一系列难题。
1.丰富的经验和专业的人员帮助确定合理的目标
中国电信具有丰富的灾备系统规划和建设经验,已经为国内的各级政府、金融、企业客户提供了成功的灾备服务,也为多个国际著名的公司和企业提供了灾难备份服务,同时拥有一支由数十位通过国际BCI组织认证的专业咨询队伍。通过丰富的经验、专业的队伍,中国电信能够帮助客户仔细进行风险分析和业务冲击分析,从而能够为客户确定合理的目标提供中肯的建议。
2.中国电信灾难备份服务能够有效减少一次性投入和固定资产投入
中国电信拥有丰富的基础设施资源和网络资源,因此在为客户提供灾难备份服务时能够有效节省客户基础设施建设投入,而此项投入往往是系统建设中投入最大的部分,通过租用中国电信的高等级灾备中心机房及相关配套设施,可以大量节省基础设施投入。在建设过成功,由于项目的规模原因, IT系统集成将会有较大的一次性投入,政府机构和企业往往由于预算和资金的原因很难一次性投入较多的资源,而中国电信的租赁服务可以有效地解决灾备系统建设一次性投入不足的难题,同时租赁的方式可以减少固定资产投入,有利于企业经营。可见通过中国电信的灾难备份服务可以有效减少一次性投入和固定资产投入。
3.中国电信灾难备份服务能够有效加快建设周期
由于业务的发展和各项政府及行业监管政策的出台,灾备系统的建设需要能够快速适应要求,而完全自建方式下漫长的建设周期与业务的快速需要形成了矛盾,充分利用中国电信已经成熟的灾难备份整体解决方案,将有效缩短灾备系统建设周期,通过实际的案例表明,中国电信的灾难备份服务能够有效地将2-3年的灾备系统建设周期缩短到3-12个月。
4.中国电信专业的维护团队有效提升管理水平
灾备中心建成后能否有效的发挥作用、能否保证系统的可用性,关键在于是否有规范的管理。中国电信的灾备中心按照国际ITIL规范建立了维护队伍和管理流程,按照BS7799和ISO27001的规范标准建立安全维护体系,从而通过标准化、规范化的管理有效提升灾备中心的管理水平。
5.中国电信灾难备份服务有效降低运营成本
灾备中心建成后,包含了基础设施、IT系统、维护与管理人员等多方面因素,所以如何有效控制或降低灾备中心的运营成本是一个重要的问题。通过外包的方式使用中国电信的灾难备份服务,可以将多种运营成本反应到整体的外包服务费用中,从而能够将纷繁复杂的各项费用有效的控制到一个可控的外包服务费中,实现灾备中心运营费用的精确管控,有效降低运营成本。
中国电信灾难备份服务的优势
1.品牌优势
作为灾难备份服务提供商,首先要保证自身在业务上的可靠性,因为在关键时刻,灾难备份服务商是客户业务恢复的重要依靠。中国电信拥有值得信赖的品牌、丰富的资源保障、良好的财务状况,因此是危难时刻客户最值得信赖的伙伴。
2.强大的集成能力
中国电信系统集成公司通过ISO 9001:2000 质量体系认证,拥有信息产业部计算机信息系统集成一级资质和甲级通信信息网络系统集成企业资质,拥有涉及国家秘密的计算机信息系统集成资质及国家密码管理委员会商用密码产品销售许可证,同时还有中华人民共和国进出口企业资质及与主流厂商和合作伙伴良好的合作关系,从而能够为客户提供全面周到、品质优良的系统集成服务。
3.高可用性
中国电信灾备中心的选址都经过了严格的安全性考虑,确保不会受到重大灾难的影响。机房建筑及内部设施都具备高安全性、高可靠性;中国电信有完备的维护管理体系及丰富的经验,可确保维护管理的高安全性和高可靠性,实现 “灾难备份服务”整体的电信级高可用性。
4.可扩展性
中国电信可根据客户需要,在灾备中心预留空间供客户在需要时随时新增空间,为客户业务发展提供易扩展的连续性保护。其次,灾备中心的网络系统和客户租赁的主机、存储设备均具备可扩展性。
5.经济性
中国电信通过灾备中心的规模化经营,充分实现基础设施和人力资源的共享,并提供热备份、温备份、冷备份等灵活的方式,帮助客户节省建设和运维成本。
6.灵活性
中国电信建设有多个高标准和安全可靠的全国灾备中心,同时中国电信还拥有遍布全国各地的可选灾备中心,可供客户不受地域限制、灵活的进行灾备中心地点选择。
中国电信大客户事业部 李成波