运用5W方法论实现灾备系统建设.docVIP

运用5W方法论实现灾备系统建设 杭州新世纪电子科技有限公司 胡自贵 [摘要] 国家对信息系统容灾建设非常重视。2003年9月，中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），指出“各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善信息安全应急处置预案。灾难备份要从实际出发，提倡资源共享、互为备份。鼓励社会力量参与灾难备份设施建设和提供技术服务，提高信息安全应急响应能力”。本文旨在通过笔者多年灾备系统建设经验，开创了切合实际的“5W灾备建设方法论”，并进行探讨。 [关键词] 灾备体系建设 5W容灾方法论 容灾切换 [正文] 信息技术的快速发展和社会信息化建设力度的不断增强，对信息数据的完整性和系统运行的持续性提出了更为严格的要求。信息数据海量增长、信息系统支撑的业务高度集中和信息存储网络化不但使得信息数据的重要性日益凸显，同时也加大了各类风险的发生概率和信息资产的脆弱程度。一旦遭受水灾、火灾、地震、战争、恐怖袭击等大型灾难，正常社会秩序受到冲击，各种矛盾和冲突必将产生，后果严重，比如经济损失、社会动荡、政府失效等。灾难备份的主要目标是保护数据和系统的完整性，使业务数据损失最少甚至没有业务数据损失灾难恢复的主要目标是业务快速恢复，使业务停顿时间最短甚至不中断业务。只有通过技术和管理的双重手段来满足灾难备份和恢复需要，确保在计算机系统灾难发生、数据丢失和应用中断后，能够在在指定的时间内在本地或异地恢复系统的关键数据，重新建立业务处理系统。从而最大程度地防范各类灾难灾害事件，减少业务影响和损失，包括小范围（影响机房建筑物）的灾难事件及较大范围（区域性地震、海啸、水灾等）的灾害事件。 一、容灾备份的发展状况及背景分析　　容灾备份技术于上世纪七十年代中期在美国起步，随着银行、证券、保险和政府等各部门对容灾备份需求的增加而得到迅猛发展。到1999年，美国市场共有31个容灾备份中心服务商，为金融、政府部门的不同客户提供服务。美国9.11恐怖袭击事件后，大量设在世界贸易中心的大型投资公司由于丧失重要信息数据，被迫倒闭、破产。经历这次恐怖袭击事件后，容灾备份技术更受瞩目。2001年底，容灾备份调查公司Globe Continuity Inc.对美国、英国、澳大利亚及加拿大共565个大型公司使用容灾备份中心的情况进行调查，发现有71.2%的公司使用了容灾备份中心。在市场开发方面，也出现了更多的容灾产品，其产品功能、存储技术和备份技术有了突破性的发展，能够支持和实现更多级别的数据和应用容灾，性价比方面也有了更大的提升。　　在我国，容灾备份工作同样受到各行业、各部门、各级政府的高度重视。2003年，在《国家信息化领导小组关于加强信息安全保障工作的意见》中，国务院明确提出：各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案。为落实国家信息化领导小组关于加强信息安全保障工作的要求，国务院信息办会同有关部门在大量调查研究的基础上，组织起草了《关于做好重要信息系统灾难备份工作的通知》，对做好国家重要信息系统灾难备份工作的目标、原则和近期任务提出了明确要求。2004年10月开始，国务院信息办组织银行、电力、铁路、民航、证券、保险、海关和税务八大重点行业信息系统主管部门共同出台了《重要信息系统灾难恢复指南》。《指南》为各单位实施灾难恢复提供了最低参考标准，对行业灾难恢复管理规范的制定具有指导意义。 二、灾备系统建设 灾难备份体系建设的最佳实践已经证明：一个完整、有效的灾难备份体系框架模型应当是以业务连续运营为核心目标，由组织结构（人的因素）-技术实现-管理流程这三方面的要素组成的一个稳定架构，三者缺一不可。缺少任何一个要素的灾难备份体系都无法满足业务连续运营的要求。 参照灾难备份体系建设的最佳实践，笔者结合多年灾备体系建设的经验，提出了5W灾备建设方法论（以下统称“5W容灾方法论”）。5W容灾方法论架构如下： 在5W容灾方法论架构中，最左边为5W容灾方法论包含的具体内容（星形图案内容），而每一部分内容由一系列有顺序的任务（长方形图案内容）组成，而每一项任务产出相应的交付物（小圆形图案内容）。5W容灾方法论具体包容包括Why to Do、Which/What to Do、How to Do、How/When to use、How to Manage等五部分内容。 第一问：Why to Do？ “why to Do？”就是说要清楚为什么要进行灾备系统建设，如果不建会有哪些风险，该采用哪种容灾技术实现？ 灾备系统建设是一个系统工程，容灾环境不能仅是软硬件设备的堆积，