数据中心灾备-关注业务连续性管理.docVIP

数据中心灾备:关注业务连续性管理数据中心灾备建设已经从原来的IT范畴提升到关注业务连续性管理的高度。 近日，国内一商业银行对其数据中心灾备项目进行了公开招标，在招标书上，该银行对于数据中心的要求是：实现支持业务运营的重要信息系统的灾难备份，保证具有抵御建筑物级别、小范围区域级别灾难的能力，确保重要业务系统的数据安全和作业连续性，避免因灾难引起的重要服务功能和渠道的中断，保障业务的持续、稳定运行。 通过这一招标公告，不难看出，业务是银行招标书中重点强调的一点。其实，这也正是数据中心灾备最近两年发生的一个最明显的变化。 超越IT 聚焦业务连续性管理 “以往用户在进行数据中心灾备建设时，更多强调的是硬件设备的性能、参数，软件用什么系统等。但现在用户更加重视的是如何保证企业业务的连续性。”赛门铁克软件公司北方区首席工程师陈震宇说道。 确实，在企业数据中心运维环境日益复杂和数据量海量增长情况下，单纯地从数据和信息系统来考虑灾难备份体系，已经不足以帮助企业面对复杂环境中的各种风险，企业必须将着眼点从IT转向业务，针对业务建立连续性的灾备管理。即对业务来说，要充分考虑能够允许丢失的数据量是多少，多长时间必须恢复业务的运行等。 在万国数据服务有限公司副总裁汪琪看来，目前企业用户的灾备早已脱离了IT的范畴，“灾备的起源最早只是对IT系统的数据进行备份和恢复，然后逐步发展到对业务系统的备份，并从业务系统发展到业务流程和服务本身，业务的连续运营成为企业追求的目标;从灾难恢复和业务连续管理的方法论而言，形成了业务影响分析、风险分析，灾难恢复和业务恢复预案的开发、演练、培训等多种最佳实践等。业务的恢复涉及到很多业务的流程、资源的调配、人员和组织架构的调整及恢复策略的制定等多个方面，我们称之为业务连续性规划。第三个阶段是业务的连续性管理，在业务连续性规划的基础上涉及危机处理、供应链的业务连续管理、企业的可持续性发展等等管理型问题;业务连续性管理已经将灾备提升了管理的高度。”汪琪认为，现在用户进行进行灾备建设的目标是要形成覆盖全机构范围和重要外部利益相关机构的业务持续性体系，这个提法和以前的灾备数据已经完全不是一个层面了。 显然，现阶段数据中心灾备的建设，已经不仅仅局限于IT层面，还应包括人员、流程、业务逻辑等等。“灾备系统只是从技术层面上为企业业务的持续运行提供了基本保障。如果想真正实现业务的连续性，企业必须建立一套切实可行的BCM（业务连续性管理）体系，这涉及到人、业务、流程、经验和知识等。”汪琪介绍说。 事实上，要保持业务连续性，最大的威胁并不是来自于火灾、地震等小概率、大影响的灾难。相反，更多地受到诸如人员错误、流程缺陷等事件的威胁。虽然它们对业务的影响力远不如那些重大灾难，但是它们却时刻潜伏在日常生产过程中，一触即发，同样会造成致命的打击。“所以灾备系统的建设，不仅仅是IT技术上的实现，更多的是整个体系以及流程的建设。”汪琪说道。 这种变化，也给IT服务商提出了新的要求。以往，IT服务商只要懂得IT，了解技术，就可以为用户提供灾备中心的建设。但现在，这已经不够了。 “现在，服务商要对用户的业务逻辑有足够地了解，很多时候，服务商充当的是业务咨询者和规划者的角色。”在陈震宇看来，数据中心容灾建设已不仅仅是简单的卖软硬件，更重要的是要帮助用户来梳理其业务逻辑关系，从而导出最终的业务需求，最后才是把这些需求转换为软件的功能。 其实，我们不难看到，随着用户需求的变化，国内灾备服务商也走过了这样一条发展之路：从纯粹的数据复制的厂商和硬件的提供商，到各专业的提供商，到现在能够提供各种连续的业务上的综合性服务商。 服务商的这种变化，同样也给用户的灾备意识带来了改变。 “以往用户招标时，往往只是对产品和集成商进行招标，现在最先招标的往往是找一个咨询商，来帮助他们设定目标，理顺业务关系。”陈震宇认为，要想做好数据中心灾备，用户一定要设立一个良好的目标和规划，这样才有可能把灾备中心建设好。 陈震宇举例说，曾经有一个用户，仓促之间做了第一期数据级灾备中心的建设，但当准备做第二期应用级的灾备时，却发现第一期的灾备中心根本无法支撑应用级的灾备建设。结果不得不从头做起，再重新做一次，“这就是目标没有设定好所造成的后果”。 而要设定良好的目标，就要求企业一定从业务角度来提出需求，然后根据这些需求去设定目标，再根据目标去做相应体系的调整，这样做出来的灾备中心才会有很强的可用性。 不过，并不是所有的用户都认识到了这一点。从目前用户的应用现状来看，大部分用户的关注点仍然集中在数据层面的容灾上。不过，汪琪认为，这是一个正常的发展过程，“从实施层面上来看，目前我国政府和企业的灾备水平大部分还处在第一阶段，即主要关注数据和应用