深析-银行核心系统灾备技术架构.docx

? ? ? ? ? ? ? ? 深析：银行核心系统灾备技术架构（附案例） ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 巴塞尔操作风险中，最专业最难管理和计量的是IT风险。不完善的IT系统会大幅度增加操作风险资本要求，核心系统的升级与生产切换更是操作风险最敏感的时刻，完善的核心系统切换方案及演练就是重中之重，更能体现商业银行风险管理水平，减少操作风险资本要求，提高资本充足率。 本文分五个部分来谈： 灾备主要术语； 数据备份技术； 数据复制技术； 存储系统容灾技术架构； 商业银行的案例列举。 一、灾备主要术语 灾难备份(Backup for Disaster Recovery)：为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、业务和技术等相关人员进行备份的措施。 灾难恢复(Disaster Recovery)：为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从灾难造成的不正常状态恢 复到可接受状态，而设计的活动和流程。 灾难备份中心(Backup Center for Disaster Recovery)：灾难发生后，接替生产中心进行数据处理和支持关键业务功能运作的场所，包括备用数据中心、备用工作环境、备用生活设施等。形成灾难恢复能力还需配备相关业务、技术等人员，并建立相应的运作机制。 灾难备份系统(Backup System for Disaster Recovery)：用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用网络系统等组成的信息系统。 灾难恢复能力(Disaster Recovery Capacity)：在灾难发生后利用灾难恢复资源和灾难恢复预案及时恢复和继续运作的能力。 业务影响分析(Business Impact Analysis,简称“BIA”)：分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。 恢复时间目标(RecoveryTimeObjective,简称“RTO”)：灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。 恢复点目标(Recovery Point Objective,简称“RPO”)：灾难发生后，系统和数据必须恢复到的时间点要求。 二、数据备份技术 目前，数据备份技术主要包括在线备份技术和远程磁带备份技术。 1、数据在线备份技术 所谓在线备份，指的是将用户数据自动通过网络备份到远程数据中心的数据备份方式。相对于本机备份和其他储存介质备份，在线备份具自动、安全、便捷 等优势，而安全性是在线备份的最突出特点。 1）数据在线备份技术主要功能 网络数据存储管理软件是指在分布式网络环境下，通过专业的数据存储管理软件，结合相应的硬件和存储设备，来对全网络的数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储以及灾难恢复等。为在整个网络系统内实现全自动的数据存储管理，备份服务器、备份管理软件与智能存储设备的有机结合是这一目标实现的基础。 2）数据在线备份技术工作原理 网络数据存储管理系统的工作原理是在网络上选择一台应用服务器(当然也可以在网络中另配一台服务器作为专用的备份服务器)作为网络数据存储管理服务器，安装网络数据存储管理服务器端软件，作为整个网络的备份服务器。 在备份服务器上连接一台大容量存储设备(磁带库、光盘库)。在网络中其他需要进行数据备份管理的服务器上安装备份客户端软件，通过局域网将数据集中备份管理到与备份服务器连接的存储设备上。 网络数据存储管理系统的核心是备份管理软件，通过备份软件的计划功能，可为整个企业建立一个完善的备份计划及策略，并可借助备份时的呼叫功能，让所有的服务器备份都能在同一时间进行。 备份软件也提供完善的灾难恢复手段，能够将备份硬件的优良特性完全发挥出来，使备份和灾难恢复时间大大缩短，实现网络数据备份的全自动智能化管理。 3）数据在线备份策略 日常备份制度描述了每天的备份以什么方式、使用什么备份介质进行，是系统备份方案的具体实施细则。在制订完毕后，应严格按照制度进行日常备份，否则将无法达到备份方案的目标。数据备份有全备份、增量备份、差分备份、按需备份等多种方式。 4）灾难恢复策略 灾难恢复措施在整个备份制度中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。灾难恢复操作通常可以分为两类。第一类是全盘恢复，第二类是个别文件恢复，还有一种值得一提的是重定向恢复。 2、远程磁带备份技术 远程磁带库、光盘库是指通过网络将数据传送到远离生产中心的磁带库或光盘库系统。本方式要求在生产系统与磁带库或光盘库系统之间建立通信线路。磁带灾备指采用磁带复制技术，在通过磁带库备份数据的时候，同时备份两份，一份留在本地，一份拿到异地保存，以用于灾难时的恢复