災難備份要分級別進行可靠管理

災難備份要分級別進行可靠管理

幾乎沒有哪個天津市固網電話用戶知道，在2005年的某一天，他們曾經有機會打一天的“免費電話”。這并不是中國網通(集團)有限公司天津市分公司（以下簡稱天津網通）搞的酬賓活動，天津網通也沒有事先通知市民會有這樣的“好事”，原因很簡單，是他們的系統出現了故障。

故障當天，天津網通計費系統失靈，導致當天的通話計費無法完成，不得不臨時轉成手工記賬；不僅如此，系統中存有的數據也受到了一定程度的影響。值得慶幸的是，他們的通話系統還能夠正常運轉，因此市民并沒有感覺通話質量有什么變化。

事故發生后，天津網通技術部門迅速采取了應急措施，經過4個小時的努力，他們將事先備份好的數據恢復到主系統中，使系統重新運轉。然而了解事情經過的人，都不能不說網通天津市分公司是“幸運”的。天津網通從2005年開始，就通過向網通集團總公司申請，以試點的方式，對本公司重要業務系統進行了災難備份。只不過當時的備份還不是實時的，按照當時的備份頻率，天津網通公司的計費系統數據每星期備份一次。系統故障出現的頭一天，剛好是天津網通計費系統的“備份日”。

問題 PROBLEM

恰好在距離系統故障最近的一個時間點進行了數據備份，天津網通才得以將系統故障造成的損失降低到了最低點。如果備份時間更早一些，計費系統失靈造成的損失就會更大。

這一案例引出了這樣一個問題：為什么天津網通不對計費系統數據進行實時備份，甚至是建立一個可以隨時切換的應用系統，來避免業務損失呢？

實際上，天津網通已經是率先要求進行災難備份的分公司之一，而該公司領導也對災難備份和確保業務正常運行方面的工作非常重視。但很多方面的原因使得包括像天津網通這樣的企業在災難備份中“心有余而力不足”。

其中最主要的原因之一就是成本問題。中國網通（集團）有限公司（以下簡稱中國網通）企業信息化部副總經理李莞菁說：“每個業務部門都希望自己的系統達到最高的備份等級?！倍袊W通企業信息化部規劃處處長婁瑜對此深有體會，她說：“在與業務部門溝通的過程中，當問起他們認為自己的業務最多能容忍中斷多久時，他們的回答幾乎清一色都是‘當然一分鐘都不行’?！?/P>

在這樣尷尬局面面前，要想最大限度地滿足各方需求，充分給各個系統提供災難恢復保障，就必須采取一個重要的措施，那就是對企業自身業務進行評估，根據不同業務的重要性劃分不同等級，并進行不同級別的災難備份。

解決 SOLUTION

對災難備份進行分級要考慮到很多因素，例如是同城備份還是異地備份、實時備份還是非實時備份等等，這些因素的組合將災難備份劃分成了若干個不同級別，而不同等級的備份對技術、設備甚至人員素質的要求都是不同的，也因此在建設成本方面產生了相應的差異。

但是對于企業用戶來說，他們更關心的問題，是如何讓自己企業的各種業務，找到一種與之相適應，至少是與目前IT投入水平相適應的備份級別。這實際上，要求企業對自身的諸多業務進行重新了解，從災難備份的角度，掂掂它們的“分量”。

李莞菁說：“當時中國網通考慮災難備份，首先考慮的一點就是災備的目的。這個目的分成了兩個方面，一是保證數據恢復的及時性，二是保證數據恢復的完整性?！备鶕煌瑯I務對及時性、完整性要求的不同，中國網通對業務系統的重要性和對災難備份的需求做出了不同的區分。

李莞菁說：“以財務系統為例，ERP中的這一部分對中國網通來說是最重要的系統，它關系到企業的正常運營；而公司的收入又是由計費系統統計的，因此計費系統的重要性也不遜于財務系統。所以，這兩個系統必須要做比較高的備份，相比之下，其他級別的系統備份等級不一定要很高?！?/P>

但李莞菁也強調，即便這兩個非常重要的系統，也要在進行災難備份建設時考慮各自的具體情況。例如在分析計費系統時，中國網通首先要考慮它的中斷所影響的范圍。計費系統的中斷將影響中國網通業務的正常開展。一旦計費系統出現故障，最嚴重的情況會影響通話系統，導致用戶打不了電話。

而對于ERP系統中的財務系統來說，財務結算所占用的時間只是在月末的幾天，因此它對實時性的要求并沒有計費系統那么高，中斷一兩個小時，可能只會造成財務單的拖后。這就不需要讓系統達到實時備份，也暫時沒有必要特殊強調財務系統的不間斷性。但是財務系統的另一方面需求卻是不可忽視的，那就是準確性。這就要求災難備份的數據不能錯。

實時備份或非實時備份在網通的財務和計費系統之間得到了區分。對于災難備份分級的另外兩個要素，也就是同城備份或異地備份，這兩者也各有各的優勢和不足。

總體來說，同城備份對實時性的實現相對更容易，而異地備份無疑對災難的隔離效果更好。

可以看出，不同企業所采用的災難備份的方法是千差萬別的，但他們有一點是共同的，那就是分級。

有了詳細分級的備份，企業就可以將有限的IT投資，率先使用在最重要的系統上，而對于重要性不是特別高的系統，則完全可以先進行數據級的備份，確保數據不丟，隨著技術和業務的發展，再進一步考慮是否有必要提高備份級別。

戰略 STRATEGY

如此看來，災難備份絕不是一件輕松的事情，做好災難備份一定要講求策略。除了根據業務的重要程度采取分級備份的措施外，還有一些需要注意的要點。對開展災難備份，李莞菁總結出了一個“12字原則”。

首先是“統一認識”。她說，一提到容災，很多人是從技術角度來探討，而很少從業務角度談。

其次，要“整體考慮”。李莞菁強調，做災難備份規劃，不能僅從單點著眼。例如重視了計費系統的容災，卻忽視了ERP的容災，這是行不通的，因為計費系統與EPR系統之間，實際上是有對接的。如果兩者中的一個系統進行了容災，而另外一個沒有，那么就像是“斷了一條腿”。最后是要“分步實施”，李莞菁結合網通自身信息化的現狀指出，災難備份一定要分步實施，不能一步到位，而且要抓住重要系統率先實施。

中國國際電子商務中心技術總監劉軍對災難備份有著自己的理解。他說，災難備份的一個重點在于系統建成后的系統化管理，比如升級、同步，這些后期工作一定要在嚴格的管理下進行。據他介紹，中國國際電子商務中心的災難備份，已經形成了一套管理流程，中心已經成文了一套書面文件，指導災難備份相關人員在遇到緊急情況時正確地采取相應措施。

而且劉軍強調，災難備份系統建成之后，一定要定期演練。他說：“災備系統風險大、投資大，但是發生災難的概率卻非常小。系統建好了，這輩子能用上都不一定。因此一定要對災難備份的巨大投資，給予充分的重視?！?/P>

對此，中國人民銀行的郭全明處長提出了一個好的建議，那就是將災難備份系統在平時當做一個測試系統來使用。這樣做的好處很多，一方面可以充分利用災備的資源，另外一方面可以培養災備人才，還可以通過主備系統之間的切換，在不影響業務正常運行的情況下，進行系統的升級，可謂一舉多得。

原文轉自：http://www.kjueaiud.com