【正文】 濟(jì)健康發(fā)展的重要支柱之一。在世界范圍內(nèi)與 20 世紀(jì) 60 年代相比，到了 20 世紀(jì) 90 年代，世界上可統(tǒng)計(jì)的自然災(zāi)害發(fā)生率增長(zhǎng)了 3 倍，其經(jīng)濟(jì)損失增長(zhǎng)了 9 倍。銀監(jiān)會(huì)、證監(jiān)會(huì)和保監(jiān)會(huì)分別在自己行業(yè)的指引或規(guī)范中都對(duì) IT 系統(tǒng)的災(zāi)難恢復(fù)做了明確的規(guī)定，如銀監(jiān)會(huì)的 《銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引》和《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》， 證監(jiān)會(huì)的《證券公司集中交易安全管理技術(shù)指引》 以及保監(jiān)會(huì)的 《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》 ， 都詳細(xì)規(guī)定了災(zāi)備等級(jí)，需 要達(dá)到的標(biāo)準(zhǔn)等等，顯示出我們金融行業(yè)監(jiān)管部門 IT 信息系統(tǒng)建設(shè)理念的先進(jìn)性和前瞻性，也為其他行業(yè)的 IT 信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)提供了極有價(jià)值的可參考經(jīng)驗(yàn)。 災(zāi)難恢復(fù)預(yù)案 有相應(yīng)的經(jīng)過(guò)完整測(cè)試和演練的災(zāi)難恢復(fù)預(yù)案 5S ym a n te c Co n fi d e n ti a l5 2 0 0 8 /7 /2 9第一級(jí)：基本支持備份介質(zhì)場(chǎng)外存放有符合介質(zhì)存放條件的場(chǎng)地 第 2 級(jí)： 備用場(chǎng)地支持 要 素 要 求 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 12 頁(yè) 數(shù)據(jù)備份系統(tǒng) a) 完全數(shù)據(jù)備份至少每周一次； b) 備份介質(zhì)場(chǎng)外存放。 技術(shù)支持 — 運(yùn)行維護(hù)支持 a) 有介質(zhì)存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)管理制度； b) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期的有效性驗(yàn)證； c) 有備用場(chǎng)地管理制度； d) 與相關(guān)廠商有符合災(zāi)難恢復(fù)時(shí)間要求的緊急供貨協(xié)議； e) 與相關(guān)運(yùn)營(yíng)商有符合災(zāi)難恢復(fù)時(shí)間要求的備用通信線路協(xié)議。 備用網(wǎng)絡(luò)系統(tǒng) a) 配備部分通信線路和相應(yīng)的網(wǎng)絡(luò)設(shè)備。 災(zāi)難恢復(fù)預(yù)案 有相應(yīng)的經(jīng)過(guò)完整測(cè)試和演練的災(zāi)難恢復(fù)預(yù)案。 備用基礎(chǔ)設(shè)施 a) 有符合介質(zhì)存放條件的備用場(chǎng)地； b) 有符合備用數(shù)據(jù)處理系統(tǒng)和備用網(wǎng)絡(luò)設(shè)備運(yùn)行要求的場(chǎng)地； c) 有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運(yùn)作要求的場(chǎng)地； d) 以上場(chǎng)地應(yīng)保持 7*24 運(yùn)作。 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 15 頁(yè) 8S ym a n te c Co n fi d e n ti a l8 2 0 0 8 /7 /2 9第四級(jí)：電子傳輸及完整設(shè)備支持備份介質(zhì)場(chǎng)外存放有符合介質(zhì)存放條件的場(chǎng)地就緒或運(yùn)行狀態(tài)就緒狀態(tài)7x 24 小時(shí)運(yùn)作 第 5 級(jí)：實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持 要 素 要 求 數(shù)據(jù)備份系統(tǒng) a) 完全數(shù)據(jù)備份至少每天一次； b) 備份介質(zhì)場(chǎng)外存放； c) 采用遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，并利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實(shí)時(shí)復(fù)制到備份場(chǎng)地。 技術(shù)支持 在備用場(chǎng)地有： a) 7*24 專職計(jì)算機(jī)機(jī)房管理人員； b) 7*24 專職數(shù)據(jù)備份技術(shù)支持人員； c) 7*24 專職硬件、網(wǎng)絡(luò)技術(shù)支持人員。 備用數(shù)據(jù)處理系統(tǒng) a) 備用數(shù)據(jù)處理系統(tǒng)具備與生產(chǎn)數(shù)據(jù)處理系統(tǒng)一致的處理能力并完全兼容； b) 應(yīng)用軟件是“集群的”，可實(shí)時(shí)無(wú)縫切換； c) 具備遠(yuǎn)程集群系統(tǒng)的實(shí)時(shí)監(jiān)控和自動(dòng)切換能力。 運(yùn)行維護(hù)支持 a) 有介質(zhì)存取、驗(yàn)證和轉(zhuǎn)儲(chǔ)管理制度； b) 按介質(zhì)特性對(duì)備份數(shù)據(jù)進(jìn)行定期的有效性驗(yàn)證； c) 有備用計(jì)算機(jī)機(jī)房運(yùn)行管理制度； d) 有硬件和網(wǎng)絡(luò)運(yùn)行管理制度； e) 有實(shí)時(shí)數(shù)據(jù)備份 系統(tǒng)運(yùn)行管理制度； f) 有操作系統(tǒng)。 ? 第九章 應(yīng)急恢復(fù)與事故處理 ? 第五十七條 技術(shù)故障影響交易 60 分鐘 以上構(gòu)成重大安全事故，應(yīng)按照《證券期貨業(yè)網(wǎng)絡(luò)與信息安全信息通報(bào)暫行辦法》規(guī)定的程序及要求，及時(shí)上報(bào)證券業(yè)協(xié)會(huì)。 ? 零停機(jī)零丟失災(zāi)備解決方案 針對(duì)以 Oracle 數(shù)據(jù)庫(kù)為核心數(shù)據(jù)庫(kù)交易系統(tǒng)，此解決方案提供零數(shù)據(jù)丟失、零停機(jī)災(zāi)備解決方案，其技術(shù)標(biāo)準(zhǔn) 高于國(guó)標(biāo)第六級(jí) 。 ? 滿足證監(jiān)會(huì)法規(guī) 證監(jiān)會(huì)要求 方案指標(biāo) 結(jié)論 RPO16分鐘 RPO=0 完全滿足 RTO1 小時(shí) RTO5 分鐘（技術(shù)切換時(shí)間） 完全滿足 ? 涉及產(chǎn)品 ? Symantec Storage Foundation HA/DR 存儲(chǔ)套件 ? Symantec BCS 服務(wù)支持 ? 方案簡(jiǎn)述 客戶生產(chǎn)中心和災(zāi)備中心 （同城或同機(jī)房） 之間有電子通訊鏈路連接，利用 Symantec Storage Foundation HA/DR 存儲(chǔ)套件的鏡像功能實(shí)現(xiàn)同時(shí)在生產(chǎn)中心和災(zāi)備中心寫數(shù)據(jù)的功能，從而保證客戶數(shù)據(jù)零丟失，并提供系 統(tǒng)自動(dòng)切換能力和實(shí)時(shí)監(jiān)控的功能。 ? 數(shù)據(jù)丟失 由于生 產(chǎn)中心和災(zāi)備中心的存儲(chǔ)是同步鏡像關(guān)系，兩端的數(shù)據(jù)是完全一致的，因此此類場(chǎng)景發(fā)生時(shí)，數(shù)據(jù)零丟失，即 RPO=0 ? 場(chǎng)景三：主機(jī)和存儲(chǔ)同時(shí)故障 此災(zāi)難場(chǎng)景與場(chǎng)景二――主機(jī)故障的恢復(fù)方式相同，唯一的區(qū)別是：生產(chǎn)中心的存儲(chǔ)不被災(zāi)備中心的主機(jī)加載，其余各步驟完全相同。 Sym a n t e c C o n f i d e n t i a l I n f o rm a t i o n跨數(shù)據(jù)中心的 Ora c l e R A C 系統(tǒng)存 儲(chǔ)系 統(tǒng)生 產(chǎn) 系 統(tǒng)零丟失零停機(jī)災(zāi)備系統(tǒng)Pre s e n t a t i o n I d e n t i f i e r G o e s H e re 2020S A NS A N存 儲(chǔ)系 統(tǒng)S y m a n t e c S t o r a g e F o u n d a t io n HA /DR f o r O r a c le RA C 1 Gb 光纖鏈路心跳鏈路 + 數(shù)據(jù)復(fù)制鏈路S y m a n t e c S t o r a g e F o u n d a t io n HA /DR f o r O r a c le RA C災(zāi) 備 系 統(tǒng) ? 方案原理 ? 在災(zāi)備中心配置與生產(chǎn)中心操作系統(tǒng)平臺(tái)相同的服務(wù)器，在災(zāi)備中心配置與生產(chǎn)中心存儲(chǔ)系統(tǒng)性能相似的存儲(chǔ)（不限存儲(chǔ)品牌及型號(hào)） ? 在兩中心的服務(wù)器上各安裝 Symantec Storage Foundation HA/DR for Oracle RAC 存儲(chǔ)套件 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 28 頁(yè) ? 利用 Symantec Storage Foundation HA/DR for Oracle 的存儲(chǔ)鏡像功能，可以當(dāng)生產(chǎn)中心的服務(wù)器接收一個(gè)數(shù)據(jù)寫操作時(shí)，自動(dòng)地將數(shù)據(jù)同時(shí)寫入災(zāi)備中心的服務(wù)器，等雙方 均返回寫操作完畢信號(hào)，再進(jìn)行下一步操作。 異地災(zāi)備解決方案 ? 方案目標(biāo) ? 數(shù)據(jù)遠(yuǎn)程實(shí)時(shí)復(fù)制 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 30 頁(yè) ? 系統(tǒng)自動(dòng)或集中切換功能 ? 國(guó)標(biāo)定位 達(dá)到國(guó)標(biāo) 第五級(jí) 技術(shù)標(biāo)準(zhǔn)。 ? 工作在數(shù)據(jù)卷級(jí)別上，對(duì)業(yè)界任何的數(shù)據(jù)庫(kù)、文件系統(tǒng)和第三方應(yīng)用均可無(wú)縫支持。 ? 使用“應(yīng)用級(jí)”完整災(zāi)備方案，快速、自動(dòng)啟動(dòng)容災(zāi)系統(tǒng)。 系統(tǒng)自動(dòng) 或集中切換功能 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 32 頁(yè) 此功能由 Veritas Cluster Server（簡(jiǎn)稱 VCS）提供， VCS 是 Veritas Storage Fundation HA/DR 套件中的一個(gè)組件，購(gòu)買 Veritas Storage Fundation HA/DR就已經(jīng)包含 VCS 組件： 證券行業(yè) 災(zāi)備 演練 解決方案－ 仿真切換演練 ? 什么是業(yè)務(wù)連續(xù)性計(jì)劃演練 《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》－ GB/T 209882020 中指出， 為訓(xùn)練人員和提高災(zāi)難恢復(fù)能力而根據(jù)業(yè)務(wù)連續(xù)性計(jì)劃進(jìn)行活動(dòng)的過(guò)程。在這種情況下，必須執(zhí)行 Bare Metal(裸機(jī) )恢復(fù) ，以重建機(jī)器配置，提供必要的操作系統(tǒng)組件，使 NetBackup 軟件能夠恢復(fù)相應(yīng)的應(yīng)用和數(shù)據(jù)。使用這種方法恢復(fù)機(jī)器需要花費(fèi)幾天時(shí)間，最終通常無(wú)法完全恢復(fù)機(jī)器，另外，這種恢復(fù)方法非常容易出錯(cuò)。但這些工具 也存在缺陷。因此，您從特殊備份或鏡像恢復(fù)機(jī)器時(shí)，備份或鏡像 可能與 NetBackup 服務(wù)器上的數(shù)據(jù)完全不同步。 通用用戶界面（ NetBackup 管理控制臺(tái)） 適用于所有主要企業(yè)平臺(tái)的一種服務(wù)器完全恢復(fù)解決方案，可利用您現(xiàn)有的 NetBackup 基礎(chǔ)架構(gòu)。 NetBackup Bare Metal Restore 選件的性 能效率通過(guò)功能的智能區(qū)分實(shí)現(xiàn) ，它提供的主要功能包括： 在系統(tǒng)恢復(fù)過(guò)程中，自動(dòng)定時(shí)保存每個(gè)受保護(hù)系統(tǒng)的 元數(shù)據(jù) (metadata)，包括磁盤配置和分區(qū)信息以及 TCP/IP 信息。 賽門鐵克 證券行業(yè)備份及容災(zāi)解決方案 ? 第 37 頁(yè) NetBackup Bare Metal Restore 客戶端的可執(zhí)行程序安裝在每一個(gè)受保護(hù)的系統(tǒng)上。在 Windows 平臺(tái)上，Bare Metal Restore 客戶端還負(fù)責(zé)創(chuàng)建 /修改 SRT，創(chuàng)建可引導(dǎo)軟盤。 備份主服務(wù)器 介質(zhì)服務(wù)器 在上面示意圖中，除備份主服務(wù)器外， C01 和 C02 為介質(zhì)服務(wù)器。 其余的服務(wù)器（介質(zhì)服務(wù)器）配置 SAN Media Server 以及 Oracle 數(shù)據(jù)庫(kù)的備份代理模塊。 Netbackup 的 Shared Storage Option（ SSO）組件，是目前為數(shù)極少的支持共享磁帶機(jī)直接備份的軟件產(chǎn)品。 LAN Free 備份具有以下特點(diǎn)： 采用光纖存儲(chǔ)網(wǎng)絡(luò)技術(shù)，磁帶庫(kù)與光纖交換網(wǎng)絡(luò)相連； SCSI 的磁帶庫(kù)產(chǎn)品可以通過(guò)連接設(shè)備連入光纖網(wǎng)絡(luò)； 多臺(tái)服務(wù)器進(jìn)行數(shù)據(jù)的直接備份，無(wú)須經(jīng)過(guò)局域網(wǎng)，減少應(yīng)用網(wǎng)絡(luò)的壓力，節(jié)省網(wǎng)絡(luò)資源； 通過(guò) SSO，多臺(tái)服務(wù)器可共享磁帶機(jī)，構(gòu)成完整的備份系統(tǒng)。由于您的企業(yè)在不斷發(fā)展，因此，數(shù)據(jù)中心很可能會(huì)成為公司的命脈。借助每年多達(dá)兩次的現(xiàn)場(chǎng)拜訪和快速的反應(yīng)性響應(yīng)，我們可以確保數(shù)據(jù)在需要時(shí)始終可用。主要功能包括：關(guān)鍵業(yè)務(wù)客戶經(jīng)理 (BCAM)，可以通過(guò)遠(yuǎn)程方式為您的數(shù)據(jù)中心提供服務(wù)。 BCAM 擁有主動(dòng) 控制所有權(quán)，可以逐級(jí)提交具有一級(jí)嚴(yán)重性的問(wèn)題