容灾备份方案咨询问卷.doc

容灾备份方案咨询问卷 国际商业机器中国有限公司广州分公司 信息系统服务事业部 版本2.0 第一章 引言 随着信息使用环境的日渐普及，人类对于计算机系统的依赖也日益加重。俗语说＂天有不测风云，人有旦夕祸福＂，计算机系统可能因为天灾或人为因素等等意外事故，导致系统毁坏而长期无法运行，造成整个组织或企业在营运上的重大损失以至倒闭的风险。因此，每个组织或企业均视灾害的发生为必然，事先应妥善做好规划，以其能够于平时达成防患于未然的效果，万一灾害不幸发生，也可以降低灾害所带来的损失与风险，达成组织或企业体持续经营的目的。 由于金融业务系统的实时性强，影响大，其系统运行环境可靠性好坏，将直接影响到金融用户的日常生活。一旦出现无法避免的灾难而导致系统长时间不能运行，将给业务带来极大损失，并对用户带来极大影响。 为此，IBM公司通过该咨询问卷从客户当前系统的状况、灾难备份方案两个方面提出了所必须了解的一些问题，客户对这些问题的回答对今后IBM提供可靠性较为完善的主机备份及灾难恢复方案，有效保障系统及业务遭受重大灾难后的持续运营都具有重要的参考意义。 第二章 灾难恢复中心的意义、定义及目标 2.1 建设灾难备份中心的意义 由于业务的特点，应提出各种程度的中心系统可靠性要求，如从最高等级的７天２４小时服务，到在指定时间内故障恢复。为了满足这些要求，更好地为客户服务，应当未雨绸缪，尽早制定和建立完备的灾难恢复计划系统，以增强系统的抗灾能力，最大限度地减小损失。 在国外，随着审查与法律制度的完善，由于提供信息服务的系统的庞 大与复杂，也增加了其脆弱性和易出错性。而这些信息服务对客户又是至关重要的，有着极强的时间要求，因此信息服务者提供完备的灾难恢复计划已成为审查与考核的一项内容，甚至为法律所规定的必须执行的义务。在国内，随着各行各业的发展和各项法律的完善，许多服务机构均已开始实施灾难恢复计划。 同时，由于各行各业对电脑的依赖越来越深， 对于外在环境中频繁的风灾，地震，火灾，人为破坏等变动因素深感不安。因此，同一地点的双主机备援系统有很多人已经觉得不能满足需求，而积极地追求一个更完美，更可靠的方案来维系企业在遭受重大灾难后的持续营运发展。从以下这份国外的研究报告中我们可以知道这些担忧不是杞人忧天.。这是 1996 年 Source Contingency Planning Research Inc. 对于各种因素包括: 自然灾害：水灾、风灾、地震、大雪、野火 结构破坏：电力中断、火灾、爆炸 操作问题：硬件问题、病毒入侵、操作失误、人为破坏 此外，还有其它一些可预期的停机因素，例如系统灾难后恢复程序的测试等。 2.2 本方案中故障与灾难的定义 所谓灾难恢复中心，就是金融运营商除了拥有一套完整的计算机网络系统（通常称之为生产中心）之外，另外建立一套计算机网络系统。这套系统能在突发性灾难发生，造成生产中心停止工作时，迅速并及时地接管原来运行在生产中心的所有或者部分业务，达到减少或者避免灾难事件发生时所造成的损失，为客户提供完善、优质、持续的服务的目的。 建立灾难恢复中心，有非实时和实时两种模式。 非实时模式， 就是利用磁带备份技术．计算机中心人员每天定时备份生产机中心数据，并及时送往灾难恢复中心，尽量保证灾难恢复中心拥有生产中心的必威体育精装版数据，一但灾难发生，灾难恢复中心可将业务在较短的时间内恢复运作。这模式的特点是在数据备份问题上技术难度不大，但很难保证生产中心与备份中心间数据的实时性一致。 实时模式，就是在生产中心和灾难恢复中心之间通过通信线路，利用数据实时备份，将生产中心主机的数据实时送往灾难恢复中心，保证生产中心和备份中心之间的数据一致性。当灾难发生，生产中心陷于瘫痪时，灾难恢复中心在最短的时间内，接管所有或者部分关键业务，恢复生产系统的运行。 按我们的理解，对应用系统而言，当故障或灾难发生时，首先要保证系统数据的安全，其次是尽快恢复系统生产运行。目前，客户已经实现生产中心双主机热备份。在此基础上，建立实时模式的灾难备份/恢复中心，同时配合非实时灾难恢复技术，在保护技术上进一步延伸。这种完备的系统灾难备份方案将对以下情况的故障和灾难提供恢复能力。 2.2.1 主机系统故障 系统/应用软件故障 硬盘损坏 通信卡损坏 电源故障 CPU故障 其他可能导致用户服务中断的系统故障 2.2.2 主机房故障 主机房电源故障 主机房通信故障 主机房水灾 主机房火灾 主机房其他灾难 2.2.3 整幢楼房故障 整幢楼房电源故障 整幢楼房水灾或者火灾 整幢楼房其他灾难 当上述灾难发生而短时间内不可恢复，灾难恢复中心可代替生产中心，以保证 应用系统正常运行。 2.3灾难恢复中心建设的目标 对于以上所定义的各种故障及灾难发生后，灾难恢复中心建设的设计目标是：