【文章內(nèi)容簡介】 達 70 萬元；某分行信托公司由于接線板短路引發(fā)火災(zāi)，大樓受到嚴(yán)重破壞，計算機設(shè)備全部報廢，證券部停業(yè)，在社會上造成很壞的影災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 20 響 。某分行一縣支行大樓發(fā)生火災(zāi)，整幢大樓全部被燒毀，幸虧一技術(shù)人員冒著生命危險從金庫中搶出數(shù)據(jù)備 份磁帶，從而避免了毀滅性的損失。 （ 5）由于應(yīng)用系統(tǒng)缺陷、后臺人為誤操作等造成系統(tǒng)停機的現(xiàn)象也不同程度存在。如某計劃單列市分行由于應(yīng)用軟件缺陷導(dǎo)致停機；某二級分行技術(shù)人員由于誤刪數(shù)據(jù)庫停機長達半天；某二級分行由于軋帳出錯，致使停機長達 8小時。 （ 6）由于管道破裂引起機房進水的情況存在。如某行由于水管破裂差一點使配電柜受到損壞；某行因水管破裂使一臺 U6000 主機受淹，幸好未開機而未受到嚴(yán)重損壞。 業(yè)務(wù)連續(xù)性要求分析 國外研究分析資料 （１）調(diào)查 到的國外各行業(yè)可以忍受的最長停頓時間如下 : 銀行： 商業(yè)： 工業(yè)： 保險： （２）停頓 14 天后企業(yè)面臨的危機和惡果（若沒有災(zāi)難備份措施） 75%的業(yè)務(wù)完全停頓 43%的業(yè)務(wù)再也無法開張 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 21 29%的公司在二年內(nèi)倒閉 ( 資料來源：美國明尼蘇達大學(xué) ) 我行各種業(yè)務(wù)最大允許停頓時間要求分析 （１） 允許停頓時間因素分析 A、不同的業(yè)務(wù)系統(tǒng)允許的停頓時間不同 面向客戶的實時性業(yè)務(wù)系統(tǒng)及功能要求停頓時間短，內(nèi)部的信息處理業(yè)務(wù)系統(tǒng)停頓時間可以稍長。 B、不同的時間段允許的停頓時間不同 周末、中午、夜晚可容忍的業(yè)務(wù)系統(tǒng)停頓時間可以稍長，業(yè)務(wù)量高峰期、月末、季末、年末業(yè)務(wù)系統(tǒng)停頓時間要求短。 C、不同的分行允許的停頓時間不同 經(jīng)濟發(fā)達地區(qū)公民金融意識強，業(yè)務(wù)系統(tǒng)可容忍停頓時間短，欠發(fā)達地區(qū)可容忍停頓時間可稍長。 D、客戶對不同的災(zāi)難造成的停頓時間心理承受能力不同 對于區(qū)域性災(zāi)難如地震、機房火災(zāi)、公共數(shù)據(jù)網(wǎng)大面積癱瘓等，客戶心理上可以承受，而對于由于銀行自身原因如系統(tǒng)故障造成系統(tǒng)頻繁停頓，客戶心理上比較難于接受。 （ 2）計算機應(yīng)用系統(tǒng)數(shù)據(jù)分析 操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、業(yè)務(wù)應(yīng)用軟件一旦裝入，若不進行版本升級或功能改造，一般不會改動。主機系統(tǒng)配置參數(shù)、數(shù)據(jù)庫系統(tǒng)配置參數(shù)、網(wǎng)絡(luò)設(shè)備配置參數(shù)一旦配置完畢，若不作系統(tǒng)性能調(diào)整等工作也不會經(jīng)常發(fā)生變化，但與業(yè)務(wù)系統(tǒng)的正常運轉(zhuǎn)密切相關(guān)。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 22 每天 的交易流水等關(guān)鍵數(shù)據(jù)隨時都可改變并且是業(yè)務(wù)系統(tǒng)數(shù)據(jù)的基礎(chǔ)，通過它可派生出其它業(yè)務(wù)數(shù)據(jù)如總帳、分戶帳、明顯帳等數(shù)據(jù)，因此關(guān)鍵數(shù)據(jù)是否正確、完整，對于保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性、正確性、一致性，是至關(guān)重要的。 （ 3）業(yè)務(wù)系統(tǒng)等級劃分 根據(jù)前面的分析，我們可以按各種業(yè)務(wù)系統(tǒng)由于其處理的業(yè)務(wù)類型、數(shù)據(jù)存儲方式、處理方式、實時性要求、每天處理的業(yè)務(wù)量、單位時間內(nèi)處理的業(yè)務(wù)量、與其相連的網(wǎng)點與系統(tǒng)個數(shù)等等條件，將業(yè)務(wù)系統(tǒng)劃分為 關(guān)鍵業(yè)務(wù)系統(tǒng) 、 重要業(yè)務(wù)系統(tǒng) 、 一般業(yè)務(wù)系統(tǒng) 等。 關(guān)鍵業(yè)務(wù)系統(tǒng) ：業(yè)務(wù)數(shù)據(jù)集中 存放，所連網(wǎng)點及系統(tǒng)較多，對保證整個企業(yè)的正常運轉(zhuǎn)至關(guān)重要；一旦業(yè)務(wù)中斷，將會立刻使銀行提供的服務(wù)及正常運作受到相當(dāng)嚴(yán)重的影響。并且一旦在特殊時期如月末、年末、業(yè)務(wù)量高峰期中斷造成的影響更大，不僅經(jīng)濟損失大，企業(yè)信譽降低，而且有可能要承擔(dān)潛在的法律責(zé)任。 目前我行的關(guān)鍵業(yè)務(wù)系統(tǒng)主要有：城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)、清算系統(tǒng)等。 重要業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將對整個企業(yè)的正常、有效運轉(zhuǎn)產(chǎn)生較嚴(yán)重的影響。 目前我行的重要業(yè)務(wù)系統(tǒng)主要有：內(nèi)部企業(yè)網(wǎng)系統(tǒng)、總帳傳輸系統(tǒng)、會計稽核系統(tǒng)、國際業(yè)務(wù)處理系統(tǒng)、房 改業(yè)務(wù)處理系統(tǒng)等。 一般業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將不會立刻對整個企業(yè)的正常運轉(zhuǎn)產(chǎn)生嚴(yán)重影響，一旦中短可以容忍在數(shù)天或數(shù)周內(nèi)恢復(fù)。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 23 目前我行的一般業(yè)務(wù)系統(tǒng)主要有：人事檔案系統(tǒng)、工程預(yù)決算系統(tǒng)等。 （ 5）各種業(yè)務(wù)系統(tǒng)最大允許停頓時間要求分析 業(yè)務(wù)中斷持續(xù)時間愈長，損失愈大。不同的時期如日終、月末、季末、年末、業(yè)務(wù)高峰期中斷也是造成災(zāi)難損失的一個重要時間因素，且業(yè)務(wù)種類不同，造成的損失也不同。 業(yè)務(wù)交易備份需求 （一）對數(shù)據(jù)集中處理城市綜合網(wǎng)系統(tǒng)，全省 XXXX 銀行 營業(yè)柜臺基本業(yè)務(wù)不能辦理的時間不超過 24 小時。 （二）在 24 小時到 48 小時內(nèi)，后臺主機所有業(yè)務(wù)應(yīng)用系統(tǒng)恢復(fù)運行；所有的會計柜臺網(wǎng)點， 60%的儲蓄網(wǎng)點恢復(fù)業(yè)務(wù)， 40%的 ATM 網(wǎng)點恢復(fù)業(yè)務(wù)。 （三）在 48 小時到 72 小時內(nèi)， 100%的儲蓄業(yè)務(wù)要恢復(fù)業(yè)務(wù)， 90%的 ATM網(wǎng)點要恢復(fù)業(yè)務(wù)，稽核中心業(yè)務(wù)恢復(fù)工作。 （四）由于通訊線路的限制，如果 XXXX 大廈運行中心在短時間內(nèi)不能恢復(fù)正常工作，則不能強求恢復(fù)所有網(wǎng)點的業(yè)務(wù)；由于備份系統(tǒng)主機資源的限制，不能強求恢復(fù)生產(chǎn)系統(tǒng)所能處理的全部業(yè)務(wù)處理功能。 備份 策略 （一）根據(jù)不同的業(yè)務(wù)系統(tǒng)等級采用不同的應(yīng)用數(shù)據(jù)備份方式。 對于數(shù)據(jù)集中處理城市綜合網(wǎng)系統(tǒng)，采用熱備份方式；對匯劃清災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 24 算系統(tǒng)，由于本身具有故障后援功能，則采用定期備份的溫冷備份方式。對其他業(yè)務(wù)系統(tǒng)，近期暫時不考慮進行災(zāi)難備份，待時機成熟后，再逐漸進行。 （二）在同一系統(tǒng)中，根據(jù)數(shù)據(jù)的變化頻率與重要程度，采用不同的應(yīng)用數(shù)據(jù)備份方式。 在城市綜合網(wǎng)系統(tǒng)中，系統(tǒng)處理的數(shù)據(jù)可以大致分為客戶帳務(wù)數(shù)據(jù)、會計信息數(shù)據(jù)、系統(tǒng)標(biāo)準(zhǔn)數(shù)據(jù)和會計報表數(shù)據(jù)，由于客戶帳務(wù)數(shù)據(jù)是非常重要的數(shù)據(jù)，則要采取實時熱備份方式，而對其他 數(shù)據(jù)，采用定期溫備份方式即可。 （三）對系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時數(shù)據(jù)等，采用跟隨變動、人工管理的備份方式。 在系統(tǒng)數(shù)據(jù)方面，備份系統(tǒng)主機的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品隨生產(chǎn)系統(tǒng)主機的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品的升級而升級；應(yīng)用系統(tǒng)程序代碼，因變動比較頻繁，使用檢測工具對程序代碼變動進行檢測，及時對備份系統(tǒng)的應(yīng)用程序代碼進行替換，隨時與生產(chǎn)系統(tǒng)的程序代碼保持一致；在基礎(chǔ)數(shù)據(jù)方面，當(dāng)生產(chǎn)系統(tǒng)改變后，制定完善的工作流程，保證備份系統(tǒng)也能得到及時的改變，可采用數(shù)據(jù)替換方式，也可采用人工再次修改的手工方式；在臨時數(shù)據(jù)方面，采用定期 定時備份方式。 （四） XXXX 備份中心備份系統(tǒng)具有的功能及性能是： A、對城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)，能進行數(shù)據(jù)備份和恢復(fù)，在生產(chǎn)運行系統(tǒng)發(fā)生災(zāi)難遭到損壞后，能在較短時間內(nèi)運行起來，接替生產(chǎn)系統(tǒng)的工作，保證銀行業(yè)務(wù)的正常運行。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 25 B、對匯劃清算系統(tǒng)，應(yīng)本身具有一定的故障后援功能，能備份好昨天的數(shù)據(jù)并及時恢復(fù)到備份計算機主機里； C、對城市綜合網(wǎng)系統(tǒng)，要能備份實時的業(yè)務(wù)交易數(shù)據(jù)，特別是通存通兌數(shù)據(jù)、 ATM 存取款交易數(shù)據(jù)、 POS 轉(zhuǎn)帳交易數(shù)據(jù)、證券轉(zhuǎn)帳交易數(shù)據(jù)等， C、在災(zāi) 難發(fā)生，恢復(fù)城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)的運行時。災(zāi)難備份系統(tǒng)應(yīng)提供查找數(shù)據(jù)丟失恢復(fù)交易數(shù)據(jù)的手段和操作流程。 D、建立的災(zāi)難備份中心系統(tǒng)的基本性能是： ① 滿足業(yè)務(wù)交易運行的需要。當(dāng)它接管運行系統(tǒng)工作時，運行性能不會明顯下降； ② 可以在 8 個小時內(nèi)恢復(fù)系統(tǒng)后臺運行、恢復(fù)部分前臺業(yè)務(wù)交易； ③ 當(dāng)運行中心生產(chǎn)運行系統(tǒng)恢復(fù)正常后，可以在 6個小時內(nèi)順利切換回生產(chǎn)運行系統(tǒng)。 ④ 備份網(wǎng)絡(luò)系統(tǒng) XXXX 的目標(biāo)是：備份中心的網(wǎng)絡(luò)在生產(chǎn)中心發(fā)生災(zāi)難事件時能夠通過專線、衛(wèi)星、撥號線等多種方式連接XXXX 地區(qū) 60%的網(wǎng)點及全川地市行的網(wǎng)絡(luò)。 能滿足日常 XXXX地區(qū)、地市行數(shù)據(jù)復(fù)制、軟件測試的需求，建立多條鏈路、多種鏈路連接的生產(chǎn)中心與備份中心之間的高速可靠信道。 實施策略 由于前述的各種制約條件的限制，在實施災(zāi)難備份方案時，災(zāi)難災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 26 備份的實施上采取以下策略： （１） 以災(zāi)難預(yù)防為重點 無論是否建立災(zāi)難備份中心，災(zāi)難預(yù)防都是第一位的。因此，積極采取有效的災(zāi)難預(yù)防措施，加強運行管理，加強災(zāi)難風(fēng)險管理教育，對系統(tǒng)認真進行災(zāi)難風(fēng)險評估分析，針對影響系統(tǒng)安全的薄弱環(huán)節(jié)，制定整改措施，防止人為災(zāi)難發(fā)生。另外，要根據(jù)現(xiàn)有條件制定較完善的應(yīng)急計劃，即使發(fā)生 災(zāi)難，也能最大限度地減少損失。 （２）有步驟分階段實施 以“先重點，后全面”為工作的指導(dǎo)方針，分清輕重緩急，有步驟分階段地實施，不斷總結(jié)經(jīng)驗，逐步推廣。 災(zāi)難備份規(guī)劃的實施應(yīng)優(yōu)先考慮這些高等級業(yè)務(wù)系統(tǒng)，關(guān)鍵業(yè)務(wù)系統(tǒng)。由于關(guān)鍵業(yè)務(wù)系統(tǒng)對于銀行的經(jīng)營管理是至關(guān)重要的，所以應(yīng)首先考慮對關(guān)鍵業(yè)務(wù)系統(tǒng)采取有效的災(zāi)難備份措施。 （ 3）積極研究“投資少，實用性強”的災(zāi)難備份策略，少花錢，多辦事，辦好事。 對于城市綜合網(wǎng)絡(luò)系統(tǒng)，要盡快開展磁帶定期備份＋關(guān)鍵數(shù)據(jù)實時備份的可行性研究、應(yīng)用軟件開發(fā)和試點工作； 把這一既能有效地保護數(shù)據(jù)安全，又能減少投資的災(zāi)難備份策略早日應(yīng)用到實際工作中。 近期任務(wù)（ 2～ 3 年） 近期的主要目標(biāo)是解決關(guān)鍵業(yè)務(wù)系統(tǒng)的災(zāi)難備份問題，摸索 XXXX災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 27 和管理災(zāi)難備份中心的經(jīng)驗。 近期主要任務(wù)的如下： （１）采取有效的災(zāi)難預(yù)防措施，加強運行管理，確保計算機系統(tǒng)安全。 認真執(zhí)行《中國 XXXX 銀行計算機系統(tǒng)安全運行管理試行辦法》，切實加強運行管理，防范災(zāi)難性事故發(fā)生。適當(dāng)?shù)夭扇∫恍┫到y(tǒng)運行監(jiān)控、自動化運行管理措施和手段，減少人為差錯導(dǎo)致的故障，對災(zāi)難性故障苗頭及早發(fā)現(xiàn)，及時采取相應(yīng) 處理措施。 災(zāi)難備份中心的 XXXX 需要一個過程，在目前階段，做好磁帶備份異地存放工作，制定出周密的應(yīng)急計劃，通過加強管理，將災(zāi)難風(fēng)險控制到很小的程度。同時，加快備份系統(tǒng)的 XXXX，使備份系統(tǒng)盡快投入運行。 （２） XXXX災(zāi)難備份中心。 由于災(zāi)難備份中心是一個以前 XXXX 銀行沒有的部門，因此近期兩三年災(zāi)難備份中心的工作有：落實災(zāi)難備份中心的工作環(huán)境和人員；啟動數(shù)據(jù)冷備份工作，分階段實施數(shù)據(jù)溫備份工作。 （３）制定備份中心的災(zāi)難恢復(fù)方案。 制定數(shù)據(jù)集中處理綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)、匯劃清算系統(tǒng)災(zāi)難恢 復(fù)方案； （ 4） XXXX災(zāi)難備份通訊網(wǎng)絡(luò)。 通訊網(wǎng)絡(luò) XXXX是災(zāi)難備份的基礎(chǔ)工程，應(yīng)該首先進行 XXXX。 在生產(chǎn)系統(tǒng)網(wǎng)控中心與災(zāi)難備份中心之間準(zhǔn)備數(shù)據(jù)實時備份用災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 28 的高速通訊鏈路?，F(xiàn)在的情況是： XXXX 大廈與 XXXX 之間有 2M 帶寬的無線通到一條， 128K 的 DDN 通道 2 條；以后，還可以將無線通道的帶寬擴展到 4M， 128K 的 DDN 有線通道擴展到 8條。在 XXXX 備份中心，還要準(zhǔn)備比較齊備的網(wǎng)絡(luò)通訊設(shè)備，以備備份系統(tǒng)運行使用。 （５）結(jié)合災(zāi)難恢復(fù)開發(fā)新的應(yīng)用軟件。 維護和改造。 開發(fā)關(guān)鍵數(shù)據(jù)及時備份與數(shù)據(jù)恢復(fù)軟件； 增加孤立數(shù)據(jù)追補功能； 完善業(yè)務(wù)數(shù)據(jù)完整性與一致性檢查功能。 。 新開發(fā)系統(tǒng)應(yīng)考慮系統(tǒng)易于數(shù)據(jù)備份與恢復(fù)，有完善的數(shù)據(jù)完整性與一致性檢查功能，有方便、高效、安全的孤立數(shù)據(jù)恢復(fù)功能。舊系統(tǒng)如果沒有考慮數(shù)據(jù)備份與恢復(fù)的功能，則在進行系統(tǒng)整合時，在整合方案中，則應(yīng)該把易于數(shù)據(jù)備份與恢復(fù)有完善的數(shù)據(jù)完整性與一致性檢查功能，有方便、高效、安全的孤立數(shù)據(jù)恢復(fù)功能等作為十分重要的方面提出來 。我們在開發(fā)整合過程中應(yīng)注意以下幾個方面： 根據(jù)孤立數(shù)據(jù)恢復(fù)方法和數(shù)據(jù)完整性、一致性檢查方法設(shè)