【正文】 表格的提供人員應(yīng)用恢復(fù)組章程應(yīng)用恢復(fù)組對應(yīng)用的恢復(fù)能力負(fù)責(zé)。 數(shù)據(jù)/語音通信負(fù)責(zé)人 公共關(guān)系部門的人員成員每個恢復(fù)小組有下列成員構(gòu)成：職責(zé)災(zāi)難恢復(fù)組織分兩大部分，一個是管理組，另一個是恢復(fù)組。業(yè)務(wù)永續(xù)運(yùn)行計劃協(xié)調(diào)人還應(yīng)該對支持信息進(jìn)行評估以確定信息具有充分的及時性和連續(xù)性以滿足系統(tǒng)需求。 安全需求 恢復(fù)人員應(yīng)該得到以下計劃要素的培訓(xùn)：每一個IT業(yè)務(wù)永續(xù)運(yùn)行計劃要素都應(yīng)該得到測試以確保各個恢復(fù)規(guī)程的正確性和計劃整體的有效性。請參照《數(shù)據(jù)中心高端設(shè)計》的有關(guān)章節(jié)。 保險核心系統(tǒng)起用新系統(tǒng)時的初始數(shù)據(jù)量大約是是12TB，5年后是60TB。 磁帶備份恢復(fù)：– 管理信息系統(tǒng)– 精算和風(fēng)險管理– 人力資源管理216。而遠(yuǎn)程災(zāi)備中心采用數(shù)據(jù)異步傳輸?shù)姆绞?，保證系統(tǒng)的響應(yīng)速度。 提供24X7服務(wù) 建立高可用性網(wǎng)絡(luò)這些指導(dǎo)原則還要加上標(biāo)準(zhǔn)的高可用性原則，例如采用冗余的物理訪問通道（主機(jī)到磁盤陣列的連接）、網(wǎng)卡、電源和硬盤。另外，災(zāi)難發(fā)生的頻率也影響是否選擇一個快速的恢復(fù)方案。 　而RTO的實現(xiàn)以以下兩個主要方面為前提條件： 　　第一，實現(xiàn)災(zāi)難恢復(fù)的主要步驟及操作模式。當(dāng)一級數(shù)據(jù)中心的響應(yīng)中心有關(guān)于應(yīng)用的問題無法解決時，將問題傳遞給位于災(zāi)備中心的應(yīng)用支持組。 開發(fā)測試環(huán)境 由于開發(fā)測試不穩(wěn)定，經(jīng)常會進(jìn)行修改或者重新啟動系統(tǒng)，所以要求開發(fā)測試環(huán)境的數(shù)據(jù)與災(zāi)備環(huán)境的數(shù)據(jù)分開存儲―存儲在不同的物理設(shè)備上或同一設(shè)備的不同分區(qū)上。 異地容災(zāi)是在本地發(fā)生大災(zāi)難時由異地設(shè)備提供業(yè)務(wù)容災(zāi)恢復(fù)。 容災(zāi)備份系統(tǒng)建設(shè)內(nèi)容 在災(zāi)備中心建設(shè)中，不僅要考慮數(shù)據(jù)中心端的容錯，還要考慮對重要關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行異地容災(zāi)備份和對重要數(shù)據(jù)的定時和實時備份。 災(zāi)備中心需要建立高可用性的架構(gòu)災(zāi)備中心啟用后，就開始做為生產(chǎn)中心提供服務(wù)。2. 所以說，既要消減集中風(fēng)險和提高人員安全性，又不能損失業(yè)務(wù)處理和關(guān)鍵人員集中帶來的高效率，這兩者之間作出平衡是很重要的。企業(yè)應(yīng)該采取合理步驟以保持適當(dāng)?shù)目刂扑讲⒈Ａ舨扇∵m當(dāng)措施繼續(xù)其關(guān)鍵業(yè)務(wù)運(yùn)行和維護(hù)其業(yè)務(wù)永續(xù)運(yùn)行計劃不容破壞的權(quán)力。任何對互相依賴風(fēng)險的不當(dāng)管理都可能造成風(fēng)險疊加而降低運(yùn)行或系統(tǒng)效率，從而有可能損害企業(yè)的運(yùn)行。 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準(zhǔn)備好正式的測試文檔和列有經(jīng)驗教訓(xùn)以及風(fēng)險消減措施的測后分析報告供管理層簽署。2. 定期：企業(yè)對其業(yè)務(wù)永續(xù)運(yùn)行計劃一年至少要測試一次。依據(jù)企業(yè)業(yè)務(wù)規(guī)模和范圍的不同，良好的工作措施可包括：使用這些策略和行動計劃可以使企業(yè)在預(yù)先定義的時間段內(nèi)恢復(fù)關(guān)鍵業(yè)務(wù)的運(yùn)行，從而使災(zāi)難的影響降至最小，使受影響的業(yè)務(wù)盡快的恢復(fù)。也不是高可用性，災(zāi)難恢復(fù)或者容災(zāi)的實現(xiàn)。 高可用性 可用性并不是一個模糊概念，實際上它能用數(shù)學(xué)方法來精確地表示。 災(zāi)備中心建設(shè)的策略提出了業(yè)務(wù)永續(xù)運(yùn)行的概念，并建議中國人壽的災(zāi)備中心具有保證關(guān)鍵業(yè)務(wù)永續(xù)運(yùn)行的能力 據(jù)Gartner Group的調(diào)查數(shù)據(jù)表明：在經(jīng)歷過大型災(zāi)難或長時間系統(tǒng)停運(yùn)的公司中，有2/5的公司再也未恢復(fù)運(yùn)行，而在其余的公司中，有1/3的公司在兩年內(nèi)破產(chǎn)。我們將圖23中對應(yīng)于數(shù)據(jù)，應(yīng)用/數(shù)據(jù)庫，系統(tǒng)和網(wǎng)絡(luò)的解決方案稱為高可用性解決方案。根據(jù)中國人壽的具體情況，我們建議中國人壽災(zāi)備中心的建設(shè)分4個階段進(jìn)行：圖 24中國人壽業(yè)務(wù)永續(xù)運(yùn)行環(huán)境實施方法 業(yè)務(wù)影響分析執(zhí)行業(yè)務(wù)永續(xù)運(yùn)行項目的第一步就是做業(yè)務(wù)影響分析(Business Impact Analysis)。2. 驗證的內(nèi)容應(yīng)該明確包括： 不斷對員工進(jìn)行相關(guān)的意識培養(yǎng)和技能培訓(xùn) 企業(yè)應(yīng)該能夠證明其測試項目充分涵蓋了定性和定量等各方面的問題。這樣就可能對企業(yè)的信譽(yù)和生存能力造成負(fù)面的影響。 企業(yè)之間（如銀保通） 企業(yè)應(yīng)該在業(yè)務(wù)永續(xù)運(yùn)行計劃中考慮到多個區(qū)域中斷的情況，考慮到各關(guān)鍵業(yè)務(wù)活動的水平、風(fēng)險承受能力和風(fēng)險管理策略。例如，結(jié)算操作人員與其IT操作（包括IT設(shè)備和人員）應(yīng)該在不同的區(qū)域。 災(zāi)備中心的設(shè)備應(yīng)該得到充分利用災(zāi)備中心的建設(shè)不僅要考率到緊急情況下的使用情況，還要考慮日常如何利用。 2. 交通便捷3. 主要電信服務(wù)商可以提供語音及專用數(shù)據(jù)網(wǎng)絡(luò)服務(wù)4. 機(jī)房環(huán)境要求與主中心相同5. 可以容納足夠的工作人員辦公6. 備份中心的所有應(yīng)用系統(tǒng)必須經(jīng)過嚴(yán)格的測試，確保業(yè)務(wù)系統(tǒng)能夠正常運(yùn)行 7. 備份中心與數(shù)據(jù)中心間網(wǎng)絡(luò)帶寬應(yīng)能保證兩地間數(shù)據(jù)的可靠同步。低端異地容災(zāi)可以對一般業(yè)務(wù)采用遠(yuǎn)端磁帶庫和磁盤進(jìn)行定期備份，業(yè)務(wù)恢復(fù)時間長，數(shù)據(jù)丟失多，投資成本最低。 演習(xí)環(huán)境為了更好的對實際情況進(jìn)行模擬，建議演習(xí)環(huán)境與災(zāi)備環(huán)境使用統(tǒng)一運(yùn)行平臺。 運(yùn)行與災(zāi)備中心的關(guān)鍵應(yīng)用系統(tǒng)的數(shù)量所以，目前我們尚無法估計出符合中國人壽實際情況的RTO指標(biāo)。一些應(yīng)用可能只需要提供本地保護(hù)，另一些應(yīng)用可能既需要本地保護(hù)，又需要具有遠(yuǎn)程容災(zāi)功能。 %(停機(jī)時間)中間站點只需要配備存儲設(shè)備，而不需要服務(wù)器設(shè)備。 磁盤陣列復(fù)制：– OA系統(tǒng)– 企業(yè)門戶網(wǎng)站根據(jù)表格51的要求，采用磁帶備份恢復(fù)的系統(tǒng)每周備份二次增量備份和一次全備份（例如周六一次全備份，周二和周四各一次增量備份），將磁帶快遞到災(zāi)備中心后每周恢復(fù)三次。FCIP(Fibre Channel over IP)是在TCP/IP上用管道技術(shù)來實現(xiàn)Fibre Channel的受推薦標(biāo)準(zhǔn)。 網(wǎng)絡(luò)安全－內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)安全6 災(zāi)備中心的管理體系 災(zāi)備中心的管理可以分成兩部分： 使用備用設(shè)備的系統(tǒng)性能測試的預(yù)演對團(tuán)隊成員來說是有益的，這樣可以使他們做好精神準(zhǔn)備并有時間對工作負(fù)荷進(jìn)行優(yōu)化調(diào)整。 團(tuán)隊特有的處理過程（通知／啟動、恢復(fù)和重建階段） 備用和離站設(shè)施需求 MOU或供應(yīng)商SLA職責(zé) 聯(lián)系業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理 負(fù)責(zé)管理小組工作 工程專家成員 應(yīng)用支持工程師成員 配送人員 硬件管理員行政組的負(fù)責(zé)運(yùn)輸，安全，保險，提前支取現(xiàn)金，公共關(guān)系和新聞發(fā)布。 組員的數(shù)量根據(jù)實際情況決定每個不同的領(lǐng)域有5至7個人。 有使企業(yè)經(jīng)濟(jì)損失最小化的應(yīng)急處理計劃 培訓(xùn)和意識強(qiáng)化資料其它需要和計劃一同存放的信息包括供應(yīng)商合同（SLA和其它合同）、軟件授權(quán)證書、系統(tǒng)用戶手冊、安全手冊和操作規(guī)程。計劃應(yīng)該至少每年進(jìn)行一次針對正確性和完整性的檢查，在計劃的任何部分發(fā)生重大變化時也應(yīng)該進(jìn)行，這是一項基本的要求。在測試中和測試后檢查中收集到的有助于提高計劃效率的信息應(yīng)該添加到業(yè)務(wù)永續(xù)運(yùn)行計劃中。場景可以選擇為最糟糕的事故或最有可能發(fā)生的事故。圖 61業(yè)務(wù)永續(xù)管理與ITSM其他流程的關(guān)系 業(yè)務(wù)永續(xù)管理流程圖62是業(yè)務(wù)永續(xù)運(yùn)行日常管理的概要流程。鏈路B可以有兩種使用方法：1. 平時鏈路B不起用，只有當(dāng)災(zāi)難發(fā)生后，由中國人壽通知電信運(yùn)營商才啟用，同時電信運(yùn)營商也負(fù)責(zé)將所有以前連接到數(shù)據(jù)中心的網(wǎng)絡(luò)路由到災(zāi)備中心。由于中間站點與數(shù)據(jù)中心是同城的，所以建議租用裸光纖，每對光纖的數(shù)據(jù)傳輸值可達(dá)80Gb/s（32波系統(tǒng)，）。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby216。 可用性達(dá)到98%(停機(jī)時間) 物理數(shù)據(jù)復(fù)制是指利用硬/軟件進(jìn)行的磁盤裸設(shè)備復(fù)制決定采用什么容災(zāi)方案需要權(quán)衡災(zāi)難風(fēng)險和在災(zāi)難發(fā)生時的業(yè)務(wù)弱點。為了能評估不同的容災(zāi)方案需要知道： 　　 RPO針對的是數(shù)據(jù)丟失，而RTO針對的是服務(wù)丟失，二者沒有必然的關(guān)聯(lián)性。 災(zāi)備中心功能示意圖圖 41容災(zāi)中心的功能如圖41所示，一級數(shù)據(jù)中心內(nèi)部有生產(chǎn)環(huán)境，運(yùn)行維護(hù)環(huán)境，IT 服務(wù)管理環(huán)境和響應(yīng)中心。4 災(zāi)備中心的功能要求如果災(zāi)備中心平時處于冷備份狀態(tài)，那么為了更有效地利用災(zāi)備中心的設(shè)備，災(zāi)備中心除了擔(dān)負(fù)災(zāi)難發(fā)生時的應(yīng)急處理中心的任務(wù)外，在平時還可以做為應(yīng)用開發(fā)中心使用。5. 沒有IT基礎(chǔ)架構(gòu)設(shè)計，無法明確災(zāi)備中心需要的設(shè)備類型和數(shù)量，所以無法進(jìn)行設(shè)備選購，無法得出對機(jī)房配電，空調(diào)，地板承重以及布線的具體要求6. 如果數(shù)據(jù)中心的應(yīng)用部署沒有最終完成，無法得到詳細(xì)的應(yīng)用之間的數(shù)據(jù)依賴關(guān)系，無法得到應(yīng)用正常運(yùn)行需要何種質(zhì)量的數(shù)據(jù)，無法取得應(yīng)用正常啟動和異常啟動需要的時間，這些都是決定采用何種恢復(fù)技術(shù)的關(guān)鍵因素，也是衡量災(zāi)備中心的設(shè)計是否能夠達(dá)到要求的恢復(fù)時間的重要依據(jù)。災(zāi)備中心的處理能力可以與生產(chǎn)中心不同，但是要滿足業(yè)務(wù)需要。 災(zāi)備中心的建設(shè)需要得到高層領(lǐng)導(dǎo)的支持災(zāi)備中心的建設(shè)和運(yùn)維需要大量人力、物力的配合，涉及到許多部門。原則 7：企業(yè)應(yīng)該采用分離策略來消減集中風(fēng)險。所以，企業(yè)應(yīng)采取合理的步驟消減這些風(fēng)險（如同電信供應(yīng)商討論確保通信線路通過不同的交換局進(jìn)行路由的問題）。但是，與完成大額支付業(yè)務(wù)、清算和結(jié)算事務(wù)、履行每日資金和擔(dān)保職責(zé)、管理客戶風(fēng)險以及維護(hù)客戶、投資者或公眾信心有關(guān)的功能通常被視作關(guān)鍵的。 整個系統(tǒng)的桌面排演測試 1. 需要通過測試來確定業(yè)務(wù)永續(xù)運(yùn)行計劃的有效性。所以，如果適當(dāng)，應(yīng)該將這些驗證與客戶、合作伙伴以及其它有關(guān)方面共享。 識別和量化每個業(yè)務(wù)單元或者資源對整個企業(yè)在財務(wù)和運(yùn)行方面的影響災(zāi)備中心強(qiáng)調(diào)的是災(zāi)難恢復(fù)功能，重點在災(zāi)難發(fā)生后。圖 21停機(jī)因素惠普公司在總結(jié)了大量經(jīng)驗的基礎(chǔ)上提出了建設(shè)高可用性環(huán)境的5個步驟。55 / 56中國人壽IT戰(zhàn)略規(guī)劃項目災(zāi)備中心高端設(shè)計報告版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：01065668278版權(quán)說明本文件中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。建議中國人壽的災(zāi)備中心建設(shè)成一個能構(gòu)保證關(guān)鍵業(yè)務(wù)能夠永續(xù)運(yùn)行的數(shù)據(jù)中心。災(zāi)備中心位于與生產(chǎn)中心不同的建筑物中，距離因容災(zāi)目的而不同。BIA的目標(biāo)：4. 越來越多的客戶和合作伙伴也在尋求為其提供金融服務(wù)的企業(yè)在業(yè)務(wù)永續(xù)運(yùn)行計劃準(zhǔn)備方面的保證。原則 3：企業(yè)應(yīng)該定期、全面和切實地測試其業(yè)務(wù)永續(xù)運(yùn)行計劃。4. 其它可能的測試包括：3. 由于不同企業(yè)的業(yè)務(wù)導(dǎo)向和顧客預(yù)期不同，所以其關(guān)鍵業(yè)務(wù)功能也有所不同。最終，依賴性風(fēng)險將會落在企業(yè)身上而無法回避。這些鏈接應(yīng)該得到測試。 結(jié)論綜上所述，結(jié)合中國人壽IT戰(zhàn)略規(guī)劃和中國人壽IT架構(gòu)的要求，我們認(rèn)為中國人壽災(zāi)備中心的建設(shè)應(yīng)按照如下策略