灾备网上资料一.docVIP

保险公司灾备系统建设浅析 作者： 来源：中国保险报 2010-01-05 14:27:47 　　为提高IT系统的可靠性，IT系统的容灾建设已相当普遍。随着许多企业实施业务系统大集中，针对IT系统的高可靠性和容灾能力的需求日渐突出。 　　对于保险公司来说，其数据的安全性以及业务的连续运营的要求更高。虽然各保险公司十分重视灾备系统的建设，陆续完成了基本容灾系统的IT基础架构建设，但如果没有相应的灾难恢复计划，也没有针对灾难发生后的应对、决策、详细的灾难恢复步骤，容灾系统将难以发挥真正功效。保险业越发展，数据“保险”越重要。相信在保监会的政策支持和引导下，越来越多的保险公司终将为核心业务数据找到安全的容身之所，为保险业安全持续运行提供重要保证。 　　灾备是灾难备份的简称。它就是说利用技术手段、管理手段，或者任何可以获取的管理资源，来确保一些关键的数据和处理关键数据的手段，以及关键的业务，在灾难发生以后可以尽可能多、尽可能快地恢复的这么一个过程。灾备的目的就是要确保关键的业务能够持续不断地运行，尽量的减少非计划的宕机时间。 　　保险公司灾备系统重要性 　　随着保险公司业务的飞速发展，海量的业务数据对IT系统的依赖性也随之增加，而数据处理的高可靠性和系统可用性就尤为关键。一旦IT系统运转异常甚至崩溃，将直接导致异常严重的后果，相关的责任方不但会被追究责任，整个企业也要承担由此引发的相应损失。 　　这些损失包括： 　　数据丢失：一旦数据由于某种原因永久性丢失，不但会给企业的运作带来极大的困难，企业的商业信誉也必将受到致命的打击，在当今社会，商誉已经是越来越重要的企业战略资源，商誉的受损会使企业在竞争中处于劣势，造成难以弥补的恶劣影响。特别是对于保险公司这种以商业信誉为生存条件的金融机构。 　　服务滞后：IT系统在由种种原因导致的系统不可用情况下，对于依靠IT系统对客户进行快速、全面服务工作的企业成员来说，是一个极大的打击，很多营销工作因此失去宝贵的客户资源，而已有的客户资源也可能因此流失。 　　决策失准：由于只有依靠IT系统才可以迅速汇总统计企业所有数据，因此如果由于系统不可用，将导致决策人员不能及时得到期望的数据结果，而在瞬息万变的现代社会，决策的失准将浪费企业宝贵的机会。 　　在信息化系统高速发展的今天，如何保证数据安全和IT系统故障下的及时恢复已经成为每个保险公司业务体系稳定运行的基础。灾难备份系统就是基于上述问题的最佳解决方案，灾难备份系统是在企业IT系统发生故障甚至崩溃时，能迅速地将企业IT系统恢复到可用状态的辅助IT系统。它可以保证企业IT系统在由各种原因引起的系统崩溃条件下，最大限度地保护企业资源，最快速地使企业重新开展各项工作。 　　对于导致IT系统崩溃的灾难，我们分为两类，第一类是不可预料错误导致的IT系统故障和崩溃；第二类是不可抗力下的严重自然灾难导致的IT系统不可用。 　　(1)第一类灾难通常是指IT系统本身存在的错误或人为错误，比如系统设计失误，人为误操作等原因导致的事故，影响到了IT系统数据安全和导致系统不可用。对于第一类灾难，灾难备份系统可以迅速恢复系统状态到错误发生前，保证系统平稳运行。 　　(2)第二类灾难则指发生严重自然灾害情况下，如地震，海啸，台风等严重自然灾害导致的IT系统硬件损毁而使IT系统不可用和数据丢失情况。对于第二类灾难，灾难备份系统可以保证在发生计算机系统灾难后，在远离灾难现场的地方重新组织系统运行和恢复数据。 　　上述两种灾难将不可避免地会发生在企业和企业使用IT系统上，所以IT系统灾难备份就显得十分重要。灾难备份系统可以减少甚至避免灾难对IT系统造成的影响。灾难恢复的目标：一是保护数据的完整性，使业务数据损失最少甚至没有业务数据损失。二是快速恢复运行，使业务停顿时间最短甚至不中断业务。 　　灾备技术系统的建设 　　灾备技术中，核心的内容包括：存储技术、灾备体系结构技术和信息安全技术。 　　存储技术是灾备系统的基础。存储技术是对海量数据进行备份的技术，它由存储设备和相应的软件存储技术组成，存储设备包括，磁带，磁盘，光盘等为存储介质的硬件设备，存储技术随着科技的发展，已经发展的日新月异，现在最主要使用的是网络存储技术，通过局域网甚至广域网将数据和存储介质结合。 　　灾备体系结构技术包括系统容错技术、数据恢复技术、系统恢复技术、业务连续性服务。 　　灾备信息安全技术主要用于保障数据在存储与传输过程中的安全性问题、网络系统的可靠和安全连接问题、计算机系统的安全性问题、使用用户的身份安全问题和系统操作的不可抵赖性问题等。其核心包括：数据安全性技术、网络安全技术、系统安全技术、身份安全技术、安全审计技术。 　　灾备系统建设应从以下几个方面着手： 　　1.建立负责灾难备份系统的专门机构 　　首先