【正文】 （TEMPORARY DATA） 主要是指操作系統(tǒng)、數(shù)據(jù)庫(kù)產(chǎn)生的系統(tǒng)運(yùn)行記錄、數(shù)據(jù)庫(kù)邏輯日志和應(yīng)用程序在執(zhí)行過(guò)程中產(chǎn)生的各種打印、傳輸臨時(shí)文件，隨系統(tǒng)運(yùn)行和業(yè)務(wù)的發(fā)生而變化。系統(tǒng)數(shù)據(jù)一般都有標(biāo)準(zhǔn)的安裝介質(zhì)（軟盤、磁帶、光盤）。它是在充分考慮經(jīng)濟(jì)、技術(shù)、管理和社會(huì)條件的可行性的基礎(chǔ)之上，提出的最佳災(zāi)難恢復(fù)策略。二是快速恢復(fù)營(yíng)業(yè)，使業(yè)務(wù)停頓時(shí)間最短甚至不中斷業(yè)務(wù)。　　造成計(jì)算機(jī)系統(tǒng)災(zāi)難性事故的原因有自然災(zāi)害、基礎(chǔ)設(shè)施的突發(fā)性事故、計(jì)算機(jī)系統(tǒng)故障和各種人為因素等。因此，生產(chǎn)運(yùn)行系統(tǒng)的災(zāi)難備份系統(tǒng)就顯得格外重要。一旦因自然災(zāi)害、設(shè)備故障或人為因素等原因引起計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)停頓導(dǎo)致信息數(shù)據(jù)丟失和業(yè)務(wù)處理中斷，將會(huì)給**銀行**省分行造成巨大的經(jīng)濟(jì)損失和聲譽(yù)損害，受到致命的打擊。**銀行**省分行為了發(fā)揮計(jì)算機(jī)城市綜合網(wǎng)系統(tǒng)的最大優(yōu)勢(shì)，在市場(chǎng)競(jìng)爭(zhēng)中保持**銀行現(xiàn)有的科技優(yōu)勢(shì)，能夠給大行業(yè)大企業(yè)提供全省范圍內(nèi)的優(yōu)質(zhì)服務(wù)，加強(qiáng)城市綜合網(wǎng)系統(tǒng)的安全運(yùn)行。規(guī)劃將**銀行**省分行全省范圍內(nèi)的客戶數(shù)據(jù)帳務(wù)信息，集中到省分行運(yùn)行中心統(tǒng)一處理，這是計(jì)算機(jī)應(yīng)用技術(shù)發(fā)展的必然，也是**銀行**省分行業(yè)務(wù)發(fā)展的需要。將全省客戶帳務(wù)數(shù)據(jù)集中統(tǒng)一處理，因數(shù)據(jù)集中處理伴隨而來(lái)的運(yùn)行風(fēng)險(xiǎn)將因?yàn)闉?zāi)難發(fā)生大大增加。我們認(rèn)為，一旦實(shí)施全省數(shù)據(jù)集中，災(zāi)難備份系統(tǒng)應(yīng)該與生產(chǎn)運(yùn)行應(yīng)用系統(tǒng)（全省集中）同步投入使用，保證全省數(shù)據(jù)集中處理系統(tǒng)的運(yùn)行安全。 災(zāi)難備份與災(zāi)難恢復(fù)基本概念 災(zāi)難備份： 災(zāi)難備份是指為了減少災(zāi)難發(fā)生的概率，以及減少災(zāi)難發(fā)生時(shí)或發(fā)生后造成的損失而采取的各種防范措施。 災(zāi)難備份中心： 災(zāi)難備份中心是一個(gè)擁有備份系統(tǒng)與場(chǎng)地，配備了專職人員，建立并制定了一系列運(yùn)行管理制度、數(shù)據(jù)備份策略和災(zāi)難恢復(fù)程序，可以承擔(dān)災(zāi)難恢復(fù)任務(wù)的機(jī)構(gòu)。 災(zāi)難備份數(shù)據(jù)分析從數(shù)據(jù)用途角度分析一般可將需要備份的數(shù)據(jù)分為系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、應(yīng)用數(shù)據(jù)、臨時(shí)數(shù)據(jù)；根據(jù)數(shù)據(jù)存貯與管理方式又可分為數(shù)據(jù)庫(kù)數(shù)據(jù)、非數(shù)據(jù)庫(kù)數(shù)據(jù)、孤立數(shù)據(jù)、遺失數(shù)據(jù)。 基礎(chǔ)數(shù)據(jù)（INFRASTRUCTURE DATA）： 基礎(chǔ)數(shù)據(jù)主要是指保證業(yè)務(wù)系統(tǒng)正常運(yùn)行所使用的系統(tǒng)目錄、用戶目錄、系統(tǒng)配置文件、網(wǎng)絡(luò)配置文件、應(yīng)用配置文件、存取權(quán)限控制等。臨時(shí)數(shù)據(jù)對(duì)業(yè)務(wù)數(shù)據(jù)的完整性影響不大，增大后需要定期進(jìn)行清理。這部分?jǐn)?shù)據(jù)通常需要通過(guò)人工等方法重新錄入到系統(tǒng)中。 遺失數(shù)據(jù)（LOST DATA）： 是指無(wú)法恢復(fù)或重建的數(shù)據(jù)。 災(zāi)難備份系統(tǒng)的組成 災(zāi)難備份系統(tǒng)一般由可接替生產(chǎn)系統(tǒng)運(yùn)行的后備運(yùn)行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。 災(zāi)難恢復(fù)時(shí)生產(chǎn)中心與災(zāi)難備份中心關(guān)系圖 數(shù)據(jù)備份方式簡(jiǎn)介　　目前比較實(shí)用的的數(shù)據(jù)備份方式可分為本地備份異地保存、遠(yuǎn)程磁帶庫(kù)與光盤庫(kù)、遠(yuǎn)程關(guān)鍵數(shù)據(jù)+定期備份、遠(yuǎn)程數(shù)據(jù)庫(kù)復(fù)制、網(wǎng)絡(luò)數(shù)據(jù)鏡像、遠(yuǎn)程鏡像磁盤等六種?！　。?3）遠(yuǎn)程關(guān)鍵數(shù)據(jù)+定期備份 本方式定期備份全部數(shù)據(jù)，同時(shí)生產(chǎn)系統(tǒng)實(shí)時(shí)向備份系統(tǒng)傳送數(shù)據(jù)庫(kù)日志或應(yīng)用系統(tǒng)交易流水等關(guān)鍵數(shù)據(jù)。磁盤鏡像可備份所有類型的數(shù)據(jù)?！　?yōu)點(diǎn)：設(shè)備投資較少，節(jié)省通信費(fèi)用，通信環(huán)境要求不高?！　?yōu)點(diǎn)：設(shè)備投資較少，通信環(huán)境要求不高。一旦發(fā)生災(zāi)難，不用追補(bǔ)或只需追補(bǔ)很少的孤立數(shù)據(jù)，備份系統(tǒng)可快速接替生產(chǎn)系統(tǒng)運(yùn)行，恢復(fù)營(yíng)業(yè)。即不管兩個(gè)系統(tǒng)相離多遠(yuǎn)，當(dāng)一個(gè)數(shù)據(jù)中心出現(xiàn)問(wèn)題時(shí)，另一個(gè)數(shù)據(jù)中心就應(yīng)能迅速接替運(yùn)行，既要保證業(yè)務(wù)數(shù)據(jù)的完整性，又要保證關(guān)鍵業(yè)務(wù)的連續(xù)性。 （2）隨著銀行金融服務(wù)和金融市場(chǎng)的拓展，商業(yè)銀行比較注重銀行間相互聯(lián)網(wǎng)。注重客戶關(guān)系及客戶價(jià)值是變革的關(guān)鍵，而深度效益的內(nèi)涵是對(duì)詳細(xì)客戶信息和市場(chǎng)信息的組織和分析，利用數(shù)據(jù)倉(cāng)庫(kù)(DATA WAREHOUSE)、數(shù)據(jù)采掘(DATA MINING)技術(shù)從業(yè)務(wù)數(shù)據(jù)中提取可供輔助決策用的信息。 保持業(yè)務(wù)的連續(xù)性要求災(zāi)難恢復(fù)系統(tǒng)實(shí)現(xiàn)更高的目標(biāo)：除了以最合理的代價(jià)保護(hù)應(yīng)用數(shù)據(jù)的完整性與安全性，在災(zāi)難發(fā)生后盡快恢復(fù)運(yùn)行，減少或盡可能消除業(yè)務(wù)停頓時(shí)間外，還應(yīng)做到： （1）保證業(yè)務(wù)的連續(xù)性與延續(xù)性，即保證業(yè)務(wù)數(shù)據(jù)的連續(xù)性，為銀行的決策支持系統(tǒng)提供連續(xù)完整的基本數(shù)據(jù)； （2）縮小或取消應(yīng)用系統(tǒng)用于批處理和數(shù)據(jù)備份（如磁帶備份）的時(shí)間，保證關(guān)鍵業(yè)務(wù)服務(wù)24小時(shí)不中斷，使應(yīng)用系統(tǒng)的服務(wù)時(shí)間達(dá)到7X24，滿足銀行互聯(lián)及客戶的需求； （3）為業(yè)務(wù)發(fā)展及應(yīng)用開發(fā)提供與生產(chǎn)系統(tǒng)完全一致的開發(fā)與測(cè)試環(huán)境，如測(cè)試2000年日期問(wèn)題，開發(fā)測(cè)試新應(yīng)用程序等。 （2）外包方式：災(zāi)難恢復(fù)計(jì)劃涉及到業(yè)務(wù)風(fēng)險(xiǎn)分析、方案選擇、實(shí)施、測(cè)試、培訓(xùn)、演習(xí)等內(nèi)容，是一項(xiàng)既復(fù)雜又繁鎖的工作。 （2）災(zāi)難恢復(fù)指引系統(tǒng) 通過(guò)將相應(yīng)的災(zāi)難恢復(fù)處理流程編成相應(yīng)的在線指引性軟件系統(tǒng)，在災(zāi)難發(fā)生后指導(dǎo)管理維護(hù)人員如何一步一步地依照設(shè)定好的步驟，準(zhǔn)備相應(yīng)的資源，執(zhí)行相應(yīng)的操作，從而準(zhǔn)確地進(jìn)行災(zāi)難恢復(fù)。備份系統(tǒng)規(guī)劃的制約條件 技術(shù)上的制約因素 技術(shù)上的制約因素主要有以下幾個(gè)方面：　　（1）災(zāi)難恢復(fù)技術(shù)比較復(fù)雜。這些技術(shù)的實(shí)施都比較復(fù)雜，需要進(jìn)行高層次的培訓(xùn)及操作管理熟悉。這些數(shù)據(jù)存放在一起，造成每天有70%以上的數(shù)據(jù)在重復(fù)備份，既占用大量數(shù)據(jù)存儲(chǔ)資源（磁帶、硬盤空間），需要計(jì)算機(jī)主機(jī)硬件資源頻繁的升級(jí)或更換；更占用了比較多的數(shù)據(jù)備份及恢復(fù)時(shí)間，造成數(shù)據(jù)全省集中潛在的危機(jī)。規(guī)劃的基本原則　　由于存在著各種制約條件，要確定一個(gè)理想的災(zāi)難備份與恢復(fù)策略是非常困難的，必須綜合考慮各方面的因素。二是快速恢復(fù)營(yíng)業(yè)，使業(yè)務(wù)停頓時(shí)間最短。盡可能少投入新增設(shè)備購(gòu)買資金。 目前管理運(yùn)行上可行，又要考慮將來(lái)的發(fā)展變化。根據(jù)有關(guān)資料，**地區(qū)發(fā)生毀壞性地震的可能性不大，并且，現(xiàn)有生產(chǎn)運(yùn)行中心所在地**大廈，在修建時(shí)作了抗7級(jí)以下地震的設(shè)計(jì)。 。造成三百億美元的損失；　　 對(duì)**銀行計(jì)算機(jī)災(zāi)難成因的分析 根據(jù)對(duì)各分行調(diào)查的材料統(tǒng)計(jì)分析，1997年六月份以前全國(guó)**銀行計(jì)算機(jī)應(yīng)用系統(tǒng)發(fā)生的故障排序如下： ( 1）通信線路出現(xiàn)故障最頻繁。 （2）引起計(jì)算機(jī)系統(tǒng)停頓的內(nèi)部因素，一是數(shù)據(jù)庫(kù)管理系統(tǒng)存在缺陷，二是數(shù)據(jù)庫(kù)廠商與機(jī)器廠家在產(chǎn)品兼容性等方面工作未做好，一旦出現(xiàn)問(wèn)題，相互推諉責(zé)任，常常出現(xiàn)數(shù)據(jù)庫(kù)系統(tǒng)癱瘓現(xiàn)象，導(dǎo)致業(yè)務(wù)中斷。如沿海某縣行由于雷擊，使網(wǎng)絡(luò)設(shè)備和供電設(shè)備遭到嚴(yán)重破壞，損失高達(dá)70萬(wàn)元；某分行信托公司由于接線板短路引發(fā)火災(zāi)，大樓受到嚴(yán)重破壞，計(jì)算機(jī)設(shè)備全部報(bào)廢，證券部停業(yè)，在社會(huì)上造成很壞的影響 。 （6）由于管道破裂引起機(jī)房進(jìn)水的情況存在。商業(yè)： 43%的業(yè)務(wù)再也無(wú)法開張 D、客戶對(duì)不同的災(zāi)難造成的停頓時(shí)間心理承受能力不同 對(duì)于區(qū)域性災(zāi)難如地震、機(jī)房火災(zāi)、公共數(shù)據(jù)網(wǎng)大面積癱瘓等，客戶心理上可以承受，而對(duì)于由于銀行自身原因如系統(tǒng)故障造成系統(tǒng)頻繁停頓，客戶心理上比較難于接受。 （3）業(yè)務(wù)系統(tǒng)等級(jí)劃分 根據(jù)前面的分析，我們可以按各種業(yè)務(wù)系統(tǒng)由于其處理的業(yè)務(wù)類型、數(shù)據(jù)存儲(chǔ)方式、處理方式、實(shí)時(shí)性要求、每天處理的業(yè)務(wù)量、單位時(shí)間內(nèi)處理的業(yè)務(wù)量、與其相連的網(wǎng)點(diǎn)與系統(tǒng)個(gè)數(shù)等等條件，將業(yè)務(wù)系統(tǒng)劃分為關(guān)鍵業(yè)務(wù)系統(tǒng)、重要業(yè)務(wù)系統(tǒng)、一般業(yè)務(wù)系統(tǒng)等。 重要業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將對(duì)整個(gè)企業(yè)的正常、有效運(yùn)轉(zhuǎn)產(chǎn)生較嚴(yán)重的影響。 （5）各種業(yè)務(wù)系統(tǒng)最大允許停頓時(shí)間要求分析 業(yè)務(wù)中斷持續(xù)時(shí)間愈長(zhǎng)，損失愈大。 （三）在48小時(shí)到72小時(shí)內(nèi)，100%的儲(chǔ)蓄業(yè)務(wù)要恢復(fù)業(yè)務(wù)，90%的ATM網(wǎng)點(diǎn)要恢復(fù)業(yè)務(wù)，稽核中心業(yè)務(wù)恢復(fù)工作。對(duì)其他業(yè)務(wù)系統(tǒng)，近期暫時(shí)不考慮進(jìn)行災(zāi)難備份，待時(shí)機(jī)成熟后，再逐漸進(jìn)行。在系統(tǒng)數(shù)據(jù)方面，備份系統(tǒng)主機(jī)的操作系統(tǒng)、數(shù)據(jù)庫(kù)產(chǎn)品隨生產(chǎn)系統(tǒng)主機(jī)的操作系統(tǒng)、數(shù)據(jù)庫(kù)產(chǎn)品的升級(jí)而升級(jí)；應(yīng)用系統(tǒng)程序代碼，因變動(dòng)比較頻繁，使用檢測(cè)工具對(duì)程序代碼變動(dòng)進(jìn)行檢測(cè)，及時(shí)對(duì)備份系統(tǒng)的應(yīng)用程序代碼進(jìn)行替換，隨時(shí)與生產(chǎn)系統(tǒng)的程序代碼保持一致；在基礎(chǔ)數(shù)據(jù)方面，當(dāng)生產(chǎn)系統(tǒng)改變后，制定完善的工作流程，保證備份系統(tǒng)也能得到及時(shí)的改變，可采用數(shù)據(jù)替換方式，也可采用人工再次修改的手工方式；在臨時(shí)數(shù)據(jù)方面，采用定期定時(shí)備份方式。D、建立的災(zāi)難備份中心系統(tǒng)的基本性能是：① 滿足業(yè)務(wù)交易運(yùn)行的需要。實(shí)施策略　　由于前述的各種制約條件的限制，在實(shí)施災(zāi)難備份方案時(shí)，災(zāi)難備份的實(shí)施上采取以下策略：（１） 以災(zāi)難預(yù)防為重點(diǎn) 無(wú)論是否建立災(zāi)難備份中心，災(zāi)難預(yù)防都是第一位的。 災(zāi)難備份規(guī)劃的實(shí)施應(yīng)優(yōu)先考慮這些高等級(jí)業(yè)務(wù)系統(tǒng)，關(guān)鍵業(yè)務(wù)系統(tǒng)。對(duì)于城市綜合網(wǎng)絡(luò)系統(tǒng)，要盡快開展磁帶定期備份＋關(guān)鍵數(shù)據(jù)實(shí)時(shí)備份的可行性研究、應(yīng)用軟件開發(fā)和試點(diǎn)工作；把這一既能有效地保護(hù)數(shù)據(jù)安全，又能減少投資的災(zāi)難備份策略早日應(yīng)用到實(shí)際工作中。適當(dāng)?shù)夭扇∫恍┫到y(tǒng)運(yùn)行監(jiān)控、自動(dòng)化運(yùn)行管理措施和手段，減少人為差錯(cuò)導(dǎo)致的故障，對(duì)災(zāi)難性故障苗頭及早發(fā)現(xiàn)，及時(shí)采取相應(yīng)處理措施。　　由于災(zāi)難備份中心是一個(gè)以前**銀行沒(méi)有的部門，因此近期兩三年災(zāi)難備份中心的工作有：落實(shí)災(zāi)難備份中心的工作環(huán)境和人員；啟動(dòng)數(shù)據(jù)冷備份工作，分階段實(shí)施數(shù)據(jù)溫備份工作。 在生產(chǎn)系統(tǒng)網(wǎng)控中心與災(zāi)難備份中心之間準(zhǔn)備數(shù)據(jù)實(shí)時(shí)備份用的高速通訊鏈路?！　?。完善業(yè)務(wù)數(shù)據(jù)完整性與一致性檢查功能。我們?cè)陂_發(fā)整合過(guò)程中應(yīng)注意以下幾個(gè)方面： 在災(zāi)難恢復(fù)狀態(tài)下，只允許網(wǎng)點(diǎn)終端用戶利用原始憑證等方法進(jìn)行數(shù)據(jù)完整性、一致性檢查和孤立數(shù)據(jù)恢復(fù)，不允許ATM、POS等自助設(shè)備做任何交易。在開發(fā)新系統(tǒng)的過(guò)程中，應(yīng)針對(duì)各種備份技術(shù)所能處理的數(shù)據(jù)類型的不同，對(duì)各種關(guān)鍵數(shù)據(jù)進(jìn)行適當(dāng)集中與調(diào)整，例如一個(gè)交易盡可能只讀寫一個(gè)數(shù)據(jù)庫(kù)，報(bào)表、單據(jù)等輸出文件最好用數(shù)據(jù)庫(kù)數(shù)據(jù)的形式來(lái)組織，這樣使得數(shù)據(jù)的備份與恢復(fù)更加容易。 災(zāi)難備份還有一個(gè)比較重要的方面是建立災(zāi)難防范組織機(jī)制。 根據(jù)**銀行總行災(zāi)難備份總體規(guī)劃的規(guī)定結(jié)合我行的實(shí)際情況，現(xiàn)制定以下災(zāi)難恢復(fù)管理制度： 災(zāi)難報(bào)告制度：主要規(guī)定災(zāi)難的認(rèn)定條件及報(bào)告程序等。 孤立數(shù)據(jù)恢復(fù)管理制度：主要規(guī)定在恢復(fù)狀態(tài)下，各種孤立數(shù)據(jù)的恢復(fù)方式，如何保證數(shù)據(jù)的一致性、有效性和完整性以及業(yè)務(wù)部門的認(rèn)可程序等。 生產(chǎn)系統(tǒng)復(fù)原后的回切處理流程：主要規(guī)定生產(chǎn)運(yùn)行中心復(fù)原后的回切制度處理流程。 每天處理業(yè)務(wù)30～50萬(wàn)筆；　　業(yè)務(wù)量高峰：上午：9:0010:30，下午：2:304:30，業(yè)務(wù)高峰時(shí)的業(yè)務(wù)量占整個(gè)業(yè)務(wù)量的60%左右。 數(shù)據(jù)類型分析 城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)可以分為系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時(shí)數(shù)據(jù)和應(yīng)用數(shù)據(jù)四種類型。 基礎(chǔ)數(shù)據(jù)：主要有informix用戶、工作用戶（如work）用戶目錄及工作目錄、系統(tǒng)內(nèi)核參數(shù)配置文件、網(wǎng)絡(luò)配置文件、informix數(shù)據(jù)庫(kù)server配置文件、MCS應(yīng)用系統(tǒng)參數(shù)配置文件、物理設(shè)備如磁盤驅(qū)動(dòng)器、磁帶機(jī)設(shè)備名等。 應(yīng)用數(shù)據(jù)：主要是指城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的所有業(yè)務(wù)數(shù)據(jù)，對(duì)數(shù)據(jù)的安全性、準(zhǔn)確性、完整性要求很高而且變化頻繁。但象業(yè)務(wù)流水、系統(tǒng)運(yùn)行記錄等臨時(shí)文件可根據(jù)業(yè)務(wù)需要備份保存。具體介紹如下： （1）硬件分布生產(chǎn)端備份端機(jī) 型CPU個(gè)數(shù)機(jī) 型CPU個(gè)數(shù)**地區(qū)儲(chǔ)蓄、信用卡IBM S80（DB Server）6IBM S7A8IBM R50（AP Server）4會(huì)計(jì)、房信IBM S7A12IBM R504清分交換IBM SP2節(jié)點(diǎn)（R40）8IBM R30*4ATM前置機(jī)IBM SP2節(jié)點(diǎn)（R40）8IBM R30*4證券、Call Center前置機(jī)等IBM R30*4IBM R30*4業(yè)務(wù)數(shù)據(jù)查詢IBM R30*4IBM R30*4二級(jí)分行儲(chǔ)蓄、信用卡HP V2200（DB Server）8HP T6008IBM R30*（AP Server）4會(huì)計(jì)、房信HP V22006HP T6004（2）備份端與生產(chǎn)端的處理能力對(duì)比生產(chǎn)端備份端備份能力比率（%）機(jī)型tpmC機(jī)型tpmC**地區(qū)儲(chǔ)蓄、信用卡IBM S80/6IBM S7A/8IBM R50/4合計(jì)會(huì)計(jì)、房信IBM S7A/1234139IBM R50/4清分交換IBM SP2節(jié)點(diǎn)（R40/8）5774IBM R30*/42950ATM前置機(jī)IBM SP2節(jié)點(diǎn)（R40/8）5774IBM R30*/42950證券、Call Center前置機(jī)等IBM R30*/42950IBM R30*/42950100業(yè)務(wù)數(shù)據(jù)查詢IBM R30*/42950IBM R30*/42950100二級(jí)分行儲(chǔ)蓄、信用卡HP V220028500HP T600/821000IBM R30*/42950合計(jì)31350會(huì)計(jì)、房信HP V220021500HP T600/414000 （3）連接方式 Cluster1S80/6S7A/12SP2/R40 Cluster2R30*R30* Cluster3 R50R30* Cluster4V2200/8V2200/6 Cluster1S7A/8R50 Cluster3