【正文】 原后的回切制度處理流程。在開發(fā)新系統(tǒng)的過程中，應(yīng)針對各種備份技術(shù)所能處理的數(shù)據(jù)類型的不同，對各種關(guān)鍵數(shù)據(jù)進(jìn)行適當(dāng)集中與調(diào)整，例如一個交易盡可能只讀寫一個數(shù)據(jù)庫，報表、單據(jù)等輸出文件最好用數(shù)據(jù)庫數(shù)據(jù)的形式來組織，這樣使得數(shù)據(jù)的備份與恢復(fù)更加容易?！　?。對于城市綜合網(wǎng)絡(luò)系統(tǒng)，要盡快開展磁帶定期備份＋關(guān)鍵數(shù)據(jù)實時備份的可行性研究、應(yīng)用軟件開發(fā)和試點工作；把這一既能有效地保護(hù)數(shù)據(jù)安全，又能減少投資的災(zāi)難備份策略早日應(yīng)用到實際工作中。在系統(tǒng)數(shù)據(jù)方面，備份系統(tǒng)主機(jī)的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品隨生產(chǎn)系統(tǒng)主機(jī)的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品的升級而升級；應(yīng)用系統(tǒng)程序代碼，因變動比較頻繁，使用檢測工具對程序代碼變動進(jìn)行檢測，及時對備份系統(tǒng)的應(yīng)用程序代碼進(jìn)行替換，隨時與生產(chǎn)系統(tǒng)的程序代碼保持一致；在基礎(chǔ)數(shù)據(jù)方面，當(dāng)生產(chǎn)系統(tǒng)改變后，制定完善的工作流程，保證備份系統(tǒng)也能得到及時的改變，可采用數(shù)據(jù)替換方式，也可采用人工再次修改的手工方式；在臨時數(shù)據(jù)方面，采用定期定時備份方式。 重要業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將對整個企業(yè)的正常、有效運轉(zhuǎn)產(chǎn)生較嚴(yán)重的影響。商業(yè)： 對建設(shè)銀行計算機(jī)災(zāi)難成因的分析 根據(jù)對各分行調(diào)查的材料統(tǒng)計分析，1997年六月份以前全國建設(shè)銀行計算機(jī)應(yīng)用系統(tǒng)發(fā)生的故障排序如下： ( 1）通信線路出現(xiàn)故障最頻繁。 目前管理運行上可行，又要考慮將來的發(fā)展變化。這些數(shù)據(jù)存放在一起，造成每天有70%以上的數(shù)據(jù)在重復(fù)備份，既占用大量數(shù)據(jù)存儲資源（磁帶、硬盤空間），需要計算機(jī)主機(jī)硬件資源頻繁的升級或更換；更占用了比較多的數(shù)據(jù)備份及恢復(fù)時間，造成數(shù)據(jù)全省集中潛在的危機(jī)。 （2）外包方式：災(zāi)難恢復(fù)計劃涉及到業(yè)務(wù)風(fēng)險分析、方案選擇、實施、測試、培訓(xùn)、演習(xí)等內(nèi)容，是一項既復(fù)雜又繁鎖的工作。即不管兩個系統(tǒng)相離多遠(yuǎn)，當(dāng)一個數(shù)據(jù)中心出現(xiàn)問題時，另一個數(shù)據(jù)中心就應(yīng)能迅速接替運行，既要保證業(yè)務(wù)數(shù)據(jù)的完整性，又要保證關(guān)鍵業(yè)務(wù)的連續(xù)性。磁盤鏡像可備份所有類型的數(shù)據(jù)。 遺失數(shù)據(jù)（LOST DATA）： 是指無法恢復(fù)或重建的數(shù)據(jù)。 災(zāi)難備份數(shù)據(jù)分析從數(shù)據(jù)用途角度分析一般可將需要備份的數(shù)據(jù)分為系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、應(yīng)用數(shù)據(jù)、臨時數(shù)據(jù)；根據(jù)數(shù)據(jù)存貯與管理方式又可分為數(shù)據(jù)庫數(shù)據(jù)、非數(shù)據(jù)庫數(shù)據(jù)、孤立數(shù)據(jù)、遺失數(shù)據(jù)。將全省客戶帳務(wù)數(shù)據(jù)集中統(tǒng)一處理，因數(shù)據(jù)集中處理伴隨而來的運行風(fēng)險將因為災(zāi)難發(fā)生大大增加。因此，生產(chǎn)運行系統(tǒng)的災(zāi)難備份系統(tǒng)就顯得格外重要。系統(tǒng)數(shù)據(jù)一般都有標(biāo)準(zhǔn)的安裝介質(zhì)（軟盤、磁帶、光盤）。系統(tǒng)數(shù)據(jù)基礎(chǔ)數(shù)據(jù)臨時數(shù)據(jù)應(yīng)用數(shù)據(jù)變化與更新頻率快（數(shù)據(jù)量）大小慢 　 　　　　　　　　　　　　　　　　　　　 　　　　　　　　 數(shù)據(jù)量增長速度、數(shù)據(jù)變化頻率關(guān)系示意圖 因此從數(shù)據(jù)備份角度講，上述各種不同的數(shù)據(jù)類型需采取不同的備份策略，如采取相應(yīng)的數(shù)據(jù)備份技術(shù)及不同的備份周期，重點保護(hù)應(yīng)用數(shù)據(jù)等。一旦發(fā)生災(zāi)難，需安裝配置所需的運行環(huán)境，用數(shù)據(jù)備份介質(zhì)（磁帶或光盤）恢復(fù)應(yīng)用數(shù)據(jù)，手工逐筆或自動批量追補(bǔ)孤立數(shù)據(jù)，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復(fù)業(yè)務(wù)運行。由于家庭銀行、企業(yè)銀行、網(wǎng)絡(luò)銀行、電話銀行、ATM/POS等電子銀行的出現(xiàn)，客戶不受銀行終端用戶的上下班時間及位置的限制，享受銀行提供的金融服務(wù)。 災(zāi)難恢復(fù)計劃輔助工具的應(yīng)用 （1）備份策略決策系統(tǒng) 備份策略決策系統(tǒng)應(yīng)以風(fēng)險及損失分析為基礎(chǔ)，同時考慮成本、恢復(fù)速度、防災(zāi)種類、數(shù)據(jù)的完整性等因素，通過科學(xué)的分析及決策方法來確定應(yīng)采用的備份策略。 投資方面的制約 要建立一個技術(shù)比較先進(jìn)、功能完備的災(zāi)難備份中心，具體說來，就是建立一個能在較短時間（如在3小時以內(nèi)），接替生產(chǎn)運行系統(tǒng)工作并保持生產(chǎn)運行系統(tǒng)的運行性能的災(zāi)難備份系統(tǒng)，投資是巨大的，因為災(zāi)難備份系統(tǒng)應(yīng)該具有生產(chǎn)運行系統(tǒng)的所有投資，還要加上。需求分析 計算機(jī)系統(tǒng)災(zāi)難分析 災(zāi)難類型 （1）自然災(zāi)害：造成計算機(jī)災(zāi)難的自然災(zāi)害有：火災(zāi)、水災(zāi)、雷擊、臺風(fēng)、地震、鼠害等。某計劃單列市電信局更換設(shè)備考慮不周，全市線路處于癱瘓狀態(tài)整整7個小時。75%的業(yè)務(wù)完全停頓 目前我行的一般業(yè)務(wù)系統(tǒng)主要有：人事檔案系統(tǒng)、工程預(yù)決算系統(tǒng)等。災(zāi)難備份系統(tǒng)應(yīng)提供查找數(shù)據(jù)丟失恢復(fù)交易數(shù)據(jù)的手段和操作流程?！　≌J(rèn)真執(zhí)行《中國建設(shè)銀行計算機(jī)系統(tǒng)安全運行管理試行辦法》，切實加強(qiáng)運行管理，防范災(zāi)難性事故發(fā)生。增加孤立數(shù)據(jù)追補(bǔ)功能；　　 （６）建立災(zāi)難防范組織機(jī)制。實施方案 業(yè)務(wù)量分析　　數(shù)據(jù)集中城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)處理業(yè)務(wù)的交易量為： 　　臨時數(shù)據(jù)增大后需要定期做必要的保存并進(jìn)行清理。（１） 硬件分布生產(chǎn)端備份端機(jī)型CPU個數(shù)機(jī)型省分行IBM F504高端PC ServerIBM F504省分行營業(yè)部HP LC3服務(wù)器2HP LC3服務(wù)器2 無線電信DDN光纖光纖新鴻路 Cluster1 F50F50 Cluster2LC3LC3民 興衛(wèi)星 （2）連接方式（四） 數(shù)據(jù)備份方案 1．城綜網(wǎng)系統(tǒng)城綜網(wǎng)系統(tǒng)的數(shù)據(jù)尤其是核心交易數(shù)據(jù)，是我行面向客戶服務(wù)的根本。 資金清算系統(tǒng) 由于資金清算系統(tǒng)自身具有“故障恢復(fù)”功能，若本地系統(tǒng)發(fā)生嚴(yán)重故障或崩潰，數(shù)據(jù)無法恢復(fù)，可以從相臨節(jié)點恢復(fù)所有交易數(shù)據(jù)。 (3)新鴻路中心的電話數(shù)量較少（現(xiàn)在總共只有15部左右）。其中，DDN節(jié)點機(jī)的費用必須與電信部門商談，價格待定。4個小時95％網(wǎng)點 案例分析 詳細(xì)的案例分析如下，CASE號與上表對應(yīng)。 B：在Motorola路由器增加到備份中心的路由。 這樣的切換影響的范圍大、切換時間長，對社會的影響很大。 E、將部分網(wǎng)點和郊縣支行通過電話撥號、X25迂回的方式通過備份中心與主機(jī)通訊。此時，仍能保證網(wǎng)點正常工作的有：成都市區(qū)內(nèi)的部分具備無線備份的網(wǎng)點；所有二級行運行中心將通過衛(wèi)星備份線路保持與中心機(jī)房的連接。 步驟： A、(關(guān)于修改參數(shù)的事應(yīng)在之前與電信局協(xié)商好)，包括原ATM、綜合網(wǎng)、。 B、為節(jié)省中繼帶寬，二級行到省分行的通訊線路全使用衛(wèi)星備份線路。同時保證所有的清算交易。網(wǎng)關(guān)是與新鴻路直連的路由器。 (5)電話作為備份的重要手段，必須在下面的各種CASE下保證。該工作耗費大量時間（大于48小時）。二、備份中心的通訊資源分析： (1）新鴻路仍然有64K、有X25線路的部分網(wǎng)點修改配置后能連通到備份中心。儲蓄及信用卡業(yè)務(wù)處理子系統(tǒng)、會計及房信業(yè)務(wù)處理子系統(tǒng)在生產(chǎn)端和備份端都使用了HP 9000系列主機(jī)。由于該系統(tǒng)業(yè)務(wù)量很少、實時性不強(qiáng)，因此在備份端考慮使用單臺主機(jī)進(jìn)行備份。這些數(shù)據(jù)一般都有標(biāo)準(zhǔn)的安裝介質(zhì)（如軟盤、磁帶、光盤）。 數(shù)據(jù)一致性認(rèn)可程序：主要規(guī)定切換到備份中心及回切到生產(chǎn)運行中心后，數(shù)據(jù)一致性認(rèn)可的方法和程序等。 　 （５）結(jié)合災(zāi)難恢復(fù)開發(fā)新的應(yīng)用軟件。　?。ㄈο到y(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時數(shù)據(jù)等，采用跟隨變動、人工管理的備份方式。 目前我行的關(guān)鍵業(yè)務(wù)系統(tǒng)主要有：城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)、清算系統(tǒng)等。銀行： 1990年8月美國紐約CON EDISON電力公司發(fā)生火災(zāi)，致使120多家電腦中心遭受損失?！　?zāi)難備份作為銀行計算機(jī)信息系統(tǒng)安全技術(shù)機(jī)制的一個重要組成部分，與災(zāi)難預(yù)防措施有著密切的聯(lián)系，采用災(zāi)難預(yù)防措施可以大大地減少災(zāi)難性故障發(fā)生的概率，啟用災(zāi)難恢復(fù)系統(tǒng)，還是在運行中心進(jìn)行現(xiàn)場恢復(fù)要作全面的、綜合的考慮，作出最優(yōu)的決策。如城市綜合網(wǎng)系統(tǒng)的數(shù)據(jù)庫SAVDB，存放了儲蓄業(yè)務(wù)、信用卡業(yè)務(wù)的所有客戶帳戶信息、會計信息、報表數(shù)據(jù)和各種標(biāo)準(zhǔn)數(shù)據(jù)，有發(fā)生變化頻繁的支持日常業(yè)務(wù)交易的數(shù)據(jù)（流水帳、明細(xì)戶主帳、綜合戶主帳等），有發(fā)生不頻繁的數(shù)據(jù)（明細(xì)帳、總帳、報表等），也有基本不發(fā)生變化的數(shù)據(jù)（科目字典、利率表、機(jī)構(gòu)編碼表等）。隨著商業(yè)銀行的業(yè)務(wù)發(fā)展及競爭需要，銀行的業(yè)務(wù)連續(xù)性要求將越來越高，采取實時熱備份技術(shù)來實現(xiàn)災(zāi)難備份是未來的發(fā)展趨勢。 國外災(zāi)難備份技術(shù)發(fā)展趨勢 建立災(zāi)難備份中心的最初目的是：以最合理的代價保護(hù)應(yīng)用數(shù)據(jù)的完整性與安全性，在災(zāi)難發(fā)生后盡快恢復(fù)運行，減少業(yè)務(wù)停頓時間，盡可能不中斷或不影響業(yè)務(wù)的正常進(jìn)行，使災(zāi)難造成的損失降到最小?！　。?）遠(yuǎn)程鏡像磁盤 利用高速光纖通信線路和特殊的磁盤控制技術(shù)將鏡像磁盤安放到遠(yuǎn)離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實時同步或?qū)崟r異步方式保持一致。 對數(shù)據(jù)庫數(shù)據(jù)可通過邏輯日志來恢復(fù)全部或部分孤立數(shù)據(jù)，對非數(shù)據(jù)庫數(shù)據(jù)則需通過其它方法如縮短備份周期來減少孤立數(shù)據(jù)。它是在充分考慮經(jīng)濟(jì)、技術(shù)、管理和社會條件的可行性的基礎(chǔ)之上，提出的最佳災(zāi)難恢復(fù)策略。一旦因自然災(zāi)害、設(shè)備故障或人為因素等原因引起計算機(jī)網(wǎng)絡(luò)系統(tǒng)停頓導(dǎo)致信息數(shù)據(jù)丟失和業(yè)務(wù)處理中斷，將會給建設(shè)銀行xx分行造成巨大的經(jīng)濟(jì)損失和聲譽(yù)損害，受到致命的打擊。我們認(rèn)為，一旦實施全省數(shù)據(jù)集中，災(zāi)難備份系統(tǒng)應(yīng)該與生產(chǎn)運行應(yīng)用系統(tǒng)（全省集中）同步投入使用，保證全省數(shù)據(jù)集中處理系統(tǒng)的運行安全。 基礎(chǔ)數(shù)據(jù)（INFRASTRUCTURE DATA）： 基礎(chǔ)數(shù)據(jù)主要是指保證業(yè)務(wù)系統(tǒng)正常運行所使用的系統(tǒng)目錄、用戶目錄、系統(tǒng)配置文件、網(wǎng)絡(luò)配置文件、應(yīng)用配置文件、存取權(quán)限控制等。 災(zāi)難備份系統(tǒng)的組成 災(zāi)難備份系統(tǒng)一般由可接替生產(chǎn)系統(tǒng)運行的后備運行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。　　優(yōu)點：設(shè)備投資較少，節(jié)省通信費用，通信環(huán)境要求不高。 （2）隨著銀行金融服務(wù)和金融市場的拓展，商業(yè)銀行比較注重銀行間相互聯(lián)網(wǎng)。 （2）災(zāi)難恢復(fù)指引系統(tǒng) 通過將相應(yīng)的災(zāi)難恢復(fù)處理流程編成相應(yīng)的在線指引性軟件系統(tǒng)，在災(zāi)難發(fā)生后指導(dǎo)管理維護(hù)人員如何一步一步地依照設(shè)定好的步驟，準(zhǔn)備相應(yīng)的資源，執(zhí)行相應(yīng)的操作，從而準(zhǔn)確地進(jìn)行災(zāi)難恢復(fù)。規(guī)劃的基本原則　　由于存在著各種制約條件，要確定一個理想的災(zāi)難備份與恢復(fù)策略是非常困難的，必須綜合考慮各方面的因素。根據(jù)有關(guān)資料，成都地區(qū)發(fā)生毀壞性地震的可能性不大，并且，現(xiàn)有生產(chǎn)運行中心所在地民興大廈，在修建時作了抗7級以下地震的設(shè)計。 （2）引起計算機(jī)系統(tǒng)停頓的內(nèi)部因素，一是數(shù)據(jù)庫管理系統(tǒng)存在缺陷，二是數(shù)據(jù)庫廠商與機(jī)器廠家在產(chǎn)品兼容性等方面工作未做好，一旦出現(xiàn)問題，相互推諉責(zé)任，常常出現(xiàn)數(shù)據(jù)庫系統(tǒng)癱瘓現(xiàn)象，導(dǎo)致業(yè)務(wù)中斷。43%的業(yè)務(wù)再也無法開張 （5）各種業(yè)務(wù)系統(tǒng)最大允許停頓時間要求分析 業(yè)務(wù)中斷持續(xù)時間愈長，損失愈大。D、建立的災(zāi)難備份中心系統(tǒng)的基本性能是：① 滿足業(yè)務(wù)交易運行的需要。適當(dāng)?shù)夭扇∫恍┫到y(tǒng)運行監(jiān)控、自動化運行管理措施和手段，減少人為差錯導(dǎo)致的故障，對災(zāi)難性故障苗頭及早發(fā)現(xiàn)，及時采取相應(yīng)處理措施。完善業(yè)務(wù)數(shù)據(jù)完整性與一致性檢查功能。 災(zāi)難備份還有一個比較重要的方面是建立災(zāi)難防范組織機(jī)制。 每天處理業(yè)務(wù)30～50萬筆；　　 應(yīng)用數(shù)據(jù)：主要是指城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的所有業(yè)務(wù)數(shù)據(jù)，對數(shù)據(jù)的安全性、準(zhǔn)確性、完整性要求很高而且變化頻繁。因此，這些數(shù)據(jù)是否能夠正確的提供，對保證前臺業(yè)務(wù)順利開展的意義至關(guān)重大。同時，該系統(tǒng)由總行統(tǒng)一推廣，軟件版本較為固定。對于一個中心來說， 作為DDN備份的數(shù)量過少。 新建后的網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)湟娤聢D。 CASE1: 所有的網(wǎng)點與民興大廈連通，綜合網(wǎng)主機(jī)切換到新鴻路備份中心。網(wǎng)關(guān)是與新鴻路直連的路由器E0口的IP地址。對市內(nèi)及郊縣的網(wǎng)點要分門別類的加以區(qū)分，選擇備份切換時重點保證的網(wǎng)點，并將相關(guān)路由器、交換機(jī)的配置作好，切換時加強(qiáng)領(lǐng)導(dǎo)與協(xié)調(diào)工作，這樣才可能保證重要網(wǎng)點的通訊切換。 F、按事先確定的順序逐步關(guān)閉非重點的儲蓄網(wǎng)點以保證主要網(wǎng)點和業(yè)務(wù)的正常運行。綜上所述，對于中心機(jī)房的全部節(jié)點機(jī)故障，各二級分行、備份中心、成都市區(qū)內(nèi)部分網(wǎng)點將通過本身的備份無線通道迅速恢復(fù)正常工作，可能造成嚴(yán)重不良影響的是成都市（包括各郊縣）的大部分網(wǎng)點和全省清算網(wǎng)點。大部分工作是網(wǎng)點有關(guān)的撥號參數(shù)要改變，其恢復(fù)時間較長，但可操作性較強(qiáng) 步驟： A、城區(qū)科技科負(fù)責(zé)修改網(wǎng)點前臺機(jī)撥號程序的參數(shù),啟用電話備份 B、新鴻路撥號路由器添加到民興的路由，監(jiān)督和配合網(wǎng)點撥號鏈路的建立 C、支行科技科把城區(qū)和郊縣路由器撥號端口調(diào)整到指向新鴻路的端口(端口撥號參數(shù)早已設(shè)置好)，使用電話撥號備份與新鴻路建立連接，從而迂回到民興達(dá)到恢復(fù)營業(yè)的目的 3） 端口參數(shù)情況估計分析：，其恢復(fù)時間很大程度上取決于電信局的的反映和實施速度，可操作性較強(qiáng)。 應(yīng)急操作： A、與電信局聯(lián)系，協(xié)調(diào)光纖主干或無線中繼備份的盡快恢復(fù)。 成都市區(qū)內(nèi)可恢復(fù)的營業(yè)網(wǎng)點、ATM數(shù)量在170個左右，同時保證所有的地區(qū)行、城區(qū)縣支行的交易。 G：前置機(jī)修改IP，與修改后的路由器在一個網(wǎng)段；并增加到新鴻路備份中心的路由。 (4)路由器、交換機(jī)的事先配置以便在備份應(yīng)急時備用。如果無線網(wǎng)點要指向備份中心，需要再重新指向備份中心。備份用的主機(jī)使用的是HP V2200系列，使用的是10/100M自動適應(yīng)網(wǎng)卡，如果采用現(xiàn)有設(shè)備，將使HP V2200的網(wǎng)卡降到10M使用