系统的灾难恢复必须面对的五个问题

申请免费试用、咨询电话：400-8352-114

由于各种灾难或突发事件的发生使企业重要信息系统中断，而企业因不能及时恢复系统造成业务与服务中断，企业应用停止或丢失重要数据，导致整个企业业务受到重大影响——收入减少、利润降低、客户流失、声誉受损——甚至影响到企业生存的困难。因此，建立起真正意义上保证企业业务持续运转的灾难恢复系统已成为当今企业发展战略的重要组成，成为企业保证业务可持续发展的重要手段。

灾备恢复工作进入实质阶段

美国“9.11”事件以后，我国政府即将重要信息系统灾难恢复列入国家信息化建设的重要内容。2003年中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），要求各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复；2005年国务院信息化工作办公室发布了《重要信息系统灾难恢复指南》；2006年6月份，国资委公布《中央企业全面风险管理指引》；2006年11月，银监会发布《银行业金融机构信息系统管理指引》。在政府和行业主管部门的积极引导下，我国企业信息系统的灾难恢复工作已进入实质性的操作阶段，国内金融、电信、能源等行业的企业纷纷开始根据自身信息系统状况建设自己的灾难恢复体系。

相对其他行业，国内银行业的灾备系统建设已处在领先地位。随着国内金融数据“大集中”完成，相对各种技术风险集中，面对各种灾难性风险，其影响范围将更大，特别是银行业对核心业务系统的高度依赖性。因此，灾难备份系统建设是银行业的必然选择。目前，国内四大商业银行和大部分股份制商业银行都建立了自己的灾难恢复体系。

同样，电信行业一直是国内信息化建设的领先行业，其灾难备份系统建设也处在国内前列。目前电信行业的大部分业务都必须依赖其信息系统，信息系统的高可靠性和高可用性已成为电信运营商关注的重点。因此，成功的灾难恢复体系是电信运营商企业战略中的一个关键组成部分。2003年，辽宁移动就已开始实施增强灾难恢复能力的计划，并得到中国移动的大力支持，成为中国移动集团指定的灾难恢复系统建设试点单位。2006年6月，中国电信首个灾难备份服务中心在四川成都落成。

灾难恢复建设必须面对的问题

总体上，国内很多行业和企业的灾难恢复体系基础十分薄弱，甚至许多重要信息系统还没有建立起基本的灾难备份系统，灾难恢复能力十分弱。而且，灾难恢复对于国内各行业与企业而言仍然是一个较新的课题。顾问认为对于无论是已建、在建和待建灾难恢复体系的行业与企业，都必须面对五大问题。

一、灾难恢复体系如何有效融合企业发展战略

信息技术是现代企业发展的生命线，要有效发挥信息技术的价值，必须保证企业的信息化战略与企业发展战略的充分一致，而信息系统的灾难恢复建设也必须纳入这个战略体系中。目前较多企业的灾难备份系统还处于较低层面的建设，主要从IT建设的角度考虑灾难的恢复，而灾备系统建设往往给企业带来“投资大，见效小”的感觉，那么如何将灾难恢复建设与企业发展战略有效融合成为大多企业实施灾难恢复体系建设的主要考虑因素。

二、灾备中心建设模式选择的问题

目前灾备中心建设模式主要有自建、共建和外包等三种，各模式均有其不同的优缺点。由于灾备中心是为小概率事件准备的，平时都处于闲置状态，导致总体投入成本（TCO）和投资回报率（ROI）不对称，灾备中心资源利用率低，共建与外包模式成为降低投入成本的可能选择，但是，由于各企业的IT技术路线不统一、责任难以界定、技术管理难度大等矛盾，以及缺乏相应的法律法规的保障，业界尚处于探索之中。因此，企业如何选择灾备中心建设模式成为灾难恢复体系建设考虑的重要问题。

三、同城异地灾备方案选择的问题

由于各个企业的经营地域与业务范围不同，对于灾备中心的建设地点与建设数量仍然是企业灾难恢复体系建设必须重点考虑的问题。灾备方案主要有同城灾备、异地灾备和二者的结合三种方案。同城灾备具有灾难恢复速度快、运行管理方便等优点，可较好地防范和抵御区域性灾难，如火灾、建筑物破坏等。异地灾备对自然灾害、地区突发事件等有较强的抵御能力。而企业内部复杂的业务范围与复杂的信息系统，以及灾备中心建设的大投入等等日益成为企业选择灾备方案十分头疼的问题。

四、灾备系统如何保证业务的连续性

从实践经验看，灾备项目不是单纯的技术项目，而是企业级的业务项目。灾难备份项目强调的是业务不中断而不是I T 不中断，灾备目的不仅仅是要防止数据丢失，而是要保证业务的连续性。灾备中心建设最重要、最复杂的是要如何保证业务的连续性，技术上的工作量相对较小。因此，如何从制度、流程、组织、人员、技术、资金等不同维度确保业务的连续性是企业实现灾难恢复体系重点考虑的因素。

五、灾备系统建设的持续发展问题

灾备项目不是简单的IT投资项目，它需要伴随企业的发展进行滚动发展。随着企业规模的不断扩大，资本不断增长，新业务新领域开始呈现，企业出现收购与企业间购并，企业走向国际化，这必然给企业的灾难恢复体系提出种种新的挑战。因此，如何保证企业的灾备系统能够适应企业的高速发展成为灾难恢复体系建设必须考虑的问题。

总之，虽然我国在灾难恢复建设方面取得了一定的成效，但是目前仍然处于早期的发展阶段，许多问题并没有考虑清晰，存在许多的不足。（IT专家网）