IT系統(tǒng)“起死回生”的管理

脆弱的系統(tǒng)

此次會(huì)議得到了銀行、保險(xiǎn)、制造等數(shù)十行業(yè)200多名IT主管、業(yè)界災(zāi)難備份專家及政府主管的積極響應(yīng)。大家齊聚廣東南海的目的，就是共商一個(gè)“小概率”但又“高風(fēng)險(xiǎn)”的熱點(diǎn)問題：企業(yè)重要信息系統(tǒng)在遭受各類天災(zāi)人禍打擊之后，如何迅速恢復(fù)并維持業(yè)務(wù)的連續(xù)性管理能力。

與會(huì)的企業(yè)高管們非常清楚，王渝次的話并不是危言聳聽。根據(jù)顧能公司（Gartner）的調(diào)查數(shù)據(jù)，在經(jīng)歷大型災(zāi)難事件而導(dǎo)致系統(tǒng)停運(yùn)的公司中，有五分之二左右的公司再也沒有恢復(fù)運(yùn)營(yíng)，剩下的公司中也有接近三分之一在兩年內(nèi)破產(chǎn)了。

不過，“9.11”不但沒能讓摩根斯坦利公司（Morganstanley）消失，就是業(yè)務(wù)正常運(yùn)營(yíng)的恢復(fù)，也只用了短短的2天時(shí)間。其中的秘訣是，該公司設(shè)于美國(guó)新澤西州的完整業(yè)務(wù)災(zāi)難備份以及恢復(fù)系統(tǒng)，在關(guān)鍵時(shí)刻發(fā)揮了作用。
相比較之下，我國(guó)的金融機(jī)構(gòu)防災(zāi)抗難意識(shí)及能力卻極其脆弱，有時(shí)僅以一人之力就可以徹底破壞整個(gè)系統(tǒng)。2000年8月，發(fā)生了一起令中國(guó)銀行刻骨銘心的事件：中國(guó)銀行利川支行一名營(yíng)業(yè)部主任對(duì)銀行信息系統(tǒng)進(jìn)行毀滅性破壞后，攜款潛逃，導(dǎo)致銀行數(shù)據(jù)丟失，業(yè)務(wù)陷入癱瘓狀態(tài)。應(yīng)對(duì)各種災(zāi)難與緊急事件，企業(yè)需要提前推行業(yè)務(wù)連續(xù)性管理。

不過需要澄清的是，恢復(fù)并維持業(yè)務(wù)的連續(xù)性管理中，災(zāi)難備份（Backup）與恢復(fù)（Recovery）是兩個(gè)完全不同的概念。進(jìn)行災(zāi)難備份的企業(yè)，在遭遇災(zāi)難后，未必能夠迅速恢復(fù)，盡管前者對(duì)IT基礎(chǔ)設(shè)施、信息技術(shù)與環(huán)境同樣具有較高的要求，但企業(yè)要想在遭受災(zāi)難打擊之后迅速“起死回生”，包括人員、流程、組織等非IT的業(yè)務(wù)連續(xù)管理計(jì)劃、整體預(yù)案以及應(yīng)急響應(yīng)系統(tǒng)才是關(guān)鍵中的關(guān)鍵。

而國(guó)內(nèi)相當(dāng)數(shù)量的企業(yè)和機(jī)構(gòu)，重視系統(tǒng)的備份，卻忽視了尤為關(guān)鍵的災(zāi)難之后業(yè)務(wù)的恢復(fù)能力建設(shè)。“BCM本質(zhì)上是一個(gè)管理范疇內(nèi)的問題?！睋?jù)國(guó)內(nèi)第一位也是目前唯一獲得國(guó)際CBCP認(rèn)證的災(zāi)難備份專家、萬國(guó)數(shù)據(jù)服務(wù)有限公司（稱“GDS公司”）副總裁汪淇介紹，國(guó)際災(zāi)難備份與恢復(fù)行業(yè)已形成相當(dāng)完備的BCM（或稱之為“BCP”）理論體系和方法論。

化解集中的風(fēng)險(xiǎn)

深圳發(fā)展銀行是國(guó)內(nèi)首家實(shí)現(xiàn)了生產(chǎn)中心（業(yè)務(wù)系統(tǒng)）數(shù)據(jù)邏輯大集中和與災(zāi)難備份及業(yè)務(wù)持續(xù)管理系統(tǒng)同步建設(shè)的企業(yè)。深圳發(fā)展銀行科技部總經(jīng)理劉政權(quán)坦言，深圳發(fā)展銀行之所以領(lǐng)先同行實(shí)施BCM系統(tǒng)，一方面是因?yàn)榘衙}到BCM系統(tǒng)正在逐步成為國(guó)際金融通用規(guī)則的趨勢(shì)，譬如在英國(guó)，業(yè)務(wù)持續(xù)管理規(guī)劃已經(jīng)成為企業(yè)上市的一個(gè)必要條件；另一方面是因?yàn)殂y行業(yè)數(shù)據(jù)大集中下潛藏的巨大風(fēng)險(xiǎn)。

數(shù)據(jù)集中也意味著風(fēng)險(xiǎn)的集中。在深圳發(fā)展銀行全行業(yè)務(wù)依賴于深圳一地單點(diǎn)處理的情況下，一旦深圳的電腦數(shù)據(jù)中心發(fā)生災(zāi)難，其全國(guó)范圍中的全部分支機(jī)構(gòu)幾乎所有業(yè)務(wù)都將癱瘓。這將造成巨大的經(jīng)濟(jì)損失，且不說客戶流失、聲譽(yù)受損，甚至還有可能會(huì)因此引起社會(huì)的不安定。

通過對(duì)業(yè)務(wù)風(fēng)險(xiǎn)與沖擊影響的詳細(xì)評(píng)估，深圳發(fā)展銀行選用了復(fù)合等級(jí)的災(zāi)難備份方案—對(duì)核心業(yè)務(wù)系統(tǒng)采用“零數(shù)據(jù)丟失”的最高等級(jí)數(shù)據(jù)熱備份方案；而對(duì)于一些輔助業(yè)務(wù)則采用了比較經(jīng)濟(jì)的第二級(jí)備份方案，在災(zāi)難備份中心保留最新的磁盤、磁帶，并且定期進(jìn)行更換。

該系統(tǒng)自2002年5月投入運(yùn)行以來，包括數(shù)據(jù)、數(shù)據(jù)處理能力、網(wǎng)絡(luò)在內(nèi)的整個(gè)核心業(yè)務(wù)處理系統(tǒng)已經(jīng)過多次切換復(fù)制，重新恢復(fù)業(yè)務(wù)流程演習(xí)，結(jié)果令人振奮。劉政權(quán)說：“一旦遭遇災(zāi)難沖擊，只要1個(gè)小時(shí)，我們的備份系統(tǒng)就可以順利切換到災(zāi)備中心的系統(tǒng)開展正常作業(yè)。”

業(yè)務(wù)持續(xù)性管理

企業(yè)通過災(zāi)難備份中心構(gòu)建BCM系統(tǒng)，不僅著眼于IT系統(tǒng)的備份與恢復(fù)，更重要的是包括隱含于其中的、涉及企業(yè)整體生命周期的一種業(yè)務(wù)連續(xù)性管理策略與應(yīng)急響應(yīng)計(jì)劃。 (信息周刊)