【正文】 由于城綜網(wǎng)系統(tǒng)具有面向客戶、影響面大、實(shí)時(shí)性要求強(qiáng)、交易量大的特點(diǎn)，備份端的處理能力應(yīng)能夠支 持較長時(shí)間段內(nèi)較大業(yè)務(wù)量的及時(shí)處理，因此，在備份中心內(nèi)為城綜網(wǎng)環(huán)境配備了同樣結(jié)構(gòu)、處理能力相匹配的主機(jī)系統(tǒng)。 臨時(shí)數(shù)據(jù)的作用有其時(shí)限性，臨時(shí)數(shù)據(jù)增大后會嚴(yán)重影響系統(tǒng)的性能，要定期進(jìn)行清理。 應(yīng)用數(shù)據(jù)：主要是指城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的所有業(yè)務(wù)數(shù)據(jù)，對數(shù)據(jù)的安全性、準(zhǔn)確性、完整性要求很高而且變化頻繁。 基礎(chǔ)數(shù)據(jù)：主要有 informix 用戶、工作用戶（如 work）用戶目錄及工作目錄、系統(tǒng)內(nèi)核參數(shù)配置文件、網(wǎng)絡(luò)配置文件、 informix數(shù)據(jù)庫 server 配置文件、 MCS 應(yīng)用系統(tǒng)參數(shù)配置文件、物理設(shè)備如磁盤驅(qū)動器、磁帶機(jī)設(shè)備名等。 數(shù)據(jù)類型分析 城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)可以分為系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時(shí)數(shù)據(jù)和應(yīng)用數(shù)據(jù)四種類型。業(yè)務(wù)量高峰：上午： 9:0010:30，下午： 2:304:30，業(yè)務(wù)高峰時(shí)的業(yè)務(wù)量占整個(gè)業(yè)務(wù)量的 60%左右。 每天 處理業(yè)務(wù) 30～ 50萬筆； 生產(chǎn)系統(tǒng)復(fù)原后的回切處理流程：主要規(guī)定生產(chǎn)運(yùn)行中心復(fù)原后的回切制度處理流程。 孤立數(shù)據(jù)恢復(fù)管理制度：主要規(guī)定在恢復(fù)狀態(tài)下，各種孤立數(shù)據(jù)的恢復(fù)方式，如何保證數(shù)據(jù)的一致性、有效性和完整性以及業(yè)務(wù)部門的認(rèn)可程序等。 根據(jù) XXXX 銀行總行災(zāi)難備份總體規(guī)劃的規(guī)定結(jié)合我行的實(shí)際情況，現(xiàn)制定以下災(zāi)難恢復(fù)管理制度： 災(zāi)難報(bào)告制度：主要規(guī)定災(zāi)難的認(rèn)定條件及報(bào)告程序等。 災(zāi)難備份還有一個(gè)比較重要的方面是建立災(zāi)難防范組織機(jī)制。在開發(fā)新系統(tǒng)的過程中，應(yīng)針對各種備份技術(shù)所能處理的數(shù)據(jù)類型的不同，對各種關(guān)鍵數(shù)據(jù)進(jìn)行適當(dāng)集中與調(diào)整，例如一個(gè)交易盡可能只讀寫一個(gè)數(shù)據(jù)庫，報(bào)表、單據(jù)等輸出文件最 好用數(shù)據(jù)庫數(shù)據(jù)的形式來組織，這樣使得數(shù)據(jù)的備份與恢復(fù)更加容易。在災(zāi)難恢復(fù)狀態(tài)下，只允許網(wǎng)點(diǎn)終端用戶利用原始憑證等方法進(jìn)行數(shù)據(jù)完整性、一致性檢查和孤立數(shù)據(jù)恢復(fù)，不允許 ATM、 POS 等自助設(shè)備做任何交易。我們在開發(fā)整合過程中應(yīng)注意以下幾個(gè)方面： 完善業(yè)務(wù)數(shù)據(jù)完整性與一致性檢查功能。 。 在生產(chǎn)系統(tǒng)網(wǎng)控中心與災(zāi)難 備份中心之間準(zhǔn)備數(shù)據(jù)實(shí)時(shí)備份用災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 28 的高速通訊鏈路。 由于災(zāi)難備份中心是一個(gè)以前 XXXX 銀行沒有的部門，因此近期兩三年災(zāi)難備份中心的工作有：落實(shí)災(zāi)難備份中心的工作環(huán)境和人員；啟動數(shù)據(jù)冷備份工作，分階段實(shí)施數(shù)據(jù)溫備份工作。適當(dāng)?shù)夭扇∫恍┫到y(tǒng)運(yùn)行監(jiān)控、自動化運(yùn)行管理措施和手段，減少人為差錯(cuò)導(dǎo)致的故障，對災(zāi)難性故障苗頭及早發(fā)現(xiàn)，及時(shí)采取相應(yīng)處理措施。對于城市綜合網(wǎng)絡(luò)系統(tǒng)，要盡快開展磁帶定期備份＋關(guān)鍵數(shù)據(jù)實(shí)時(shí)備份的可行性研究、應(yīng)用軟件開發(fā)和試點(diǎn)工作；把這一既能有效地保護(hù)數(shù)據(jù)安全，又能減少投資的災(zāi)難備份策略早日應(yīng)用到實(shí)際工作中。 災(zāi)難備份規(guī)劃的實(shí)施應(yīng)優(yōu)先考慮這些高等級業(yè)務(wù)系統(tǒng)，關(guān)鍵業(yè)務(wù)系統(tǒng)。 實(shí)施策略 由于前述 的各種制約條件的限制，在實(shí)施災(zāi)難備份方案時(shí)，災(zāi)難災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 26 備份的實(shí)施上采取以下策略： （１） 以災(zāi)難預(yù)防為重點(diǎn) 無論是否建立災(zāi)難備份中心，災(zāi)難預(yù)防都是第一位的。 D、建立的災(zāi)難備份中心系統(tǒng)的基本性能是 ： ① 滿足業(yè)務(wù)交易運(yùn)行的需要。 在系統(tǒng)數(shù)據(jù)方面，備份系統(tǒng)主機(jī)的操作系統(tǒng)、數(shù) 據(jù)庫產(chǎn)品隨生產(chǎn)系統(tǒng)主機(jī)的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品的升級而升級；應(yīng)用系統(tǒng)程序代碼，因變動比較頻繁，使用檢測工具對程序代碼變動進(jìn)行檢測，及時(shí)對備份系統(tǒng)的應(yīng)用程序代碼進(jìn)行替換，隨時(shí)與生產(chǎn)系統(tǒng)的程序代碼保持一致；在基礎(chǔ)數(shù)據(jù)方面，當(dāng)生產(chǎn)系統(tǒng)改變后，制定完善的工作流程，保證備份系統(tǒng)也能得到及時(shí)的改變，可采用數(shù)據(jù)替換方式，也可采用人工再次修改的手工方式；在臨時(shí)數(shù)據(jù)方面，采用定期定時(shí)備份方式。對其他業(yè)務(wù)系統(tǒng)，近期暫時(shí)不考慮進(jìn)行災(zāi)難備份，待時(shí)機(jī)成熟后，再逐漸進(jìn)行。 （三）在 48 小時(shí)到 72 小時(shí)內(nèi)， 100%的儲蓄業(yè)務(wù)要恢復(fù)業(yè)務(wù)， 90%的 ATM網(wǎng)點(diǎn)要恢復(fù)業(yè)務(wù)，稽核中心業(yè)務(wù)恢復(fù)工作。 （ 5）各種業(yè)務(wù)系統(tǒng)最大允許停頓時(shí)間要求分析 業(yè)務(wù)中斷持續(xù)時(shí)間愈長，損失愈大。 重要業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將對整個(gè)企業(yè)的正常、有效運(yùn)轉(zhuǎn)產(chǎn)生較嚴(yán)重的影響。 （ 3）業(yè)務(wù)系統(tǒng)等級劃分 根據(jù)前面的分析，我們可以按各種業(yè)務(wù)系統(tǒng)由于其處理的業(yè)務(wù)類型、數(shù)據(jù)存儲方式、處理方式、實(shí)時(shí)性要求、每天處理的業(yè)務(wù)量、單位時(shí)間內(nèi)處理的業(yè)務(wù)量、與其相連的網(wǎng)點(diǎn)與系統(tǒng)個(gè)數(shù)等等條件，將業(yè)務(wù)系統(tǒng)劃分為 關(guān)鍵業(yè)務(wù)系統(tǒng) 、 重要業(yè)務(wù)系統(tǒng) 、 一般業(yè)務(wù)系統(tǒng) 等。 D、客戶對不同的災(zāi)難造成的停頓時(shí)間心理承受能力不同 對于區(qū)域性災(zāi)難如地震、機(jī)房火災(zāi)、公共數(shù)據(jù)網(wǎng)大面積癱瘓等，客戶心理上可以承受，而對于由于 銀行自身原因如系統(tǒng)故障造成系統(tǒng)頻繁停頓，客戶心理上比較難于接受。 43%的業(yè)務(wù)再也無法開張 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 21 商業(yè)： （ 6）由于管道破裂引起機(jī)房進(jìn)水的情況存在。如沿海某縣行由于雷擊，使網(wǎng)絡(luò)設(shè)備和供電設(shè)備遭到嚴(yán)重破壞，損失高達(dá) 70 萬元；某分行信托公司由于接線板短路引發(fā)火災(zāi)，大樓受到嚴(yán)重破壞，計(jì)算機(jī)設(shè)備全部報(bào)廢，證券部停業(yè)，在社會上造成很壞的影災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 20 響 。 （ 2）引起計(jì)算機(jī)系統(tǒng)停頓的內(nèi)部因素，一是數(shù)據(jù)庫管理系統(tǒng)存在缺陷，二是數(shù)據(jù)庫廠商與機(jī)器廠家在產(chǎn)品兼容性等方面工作未做好，一旦出現(xiàn)問題，相互推諉責(zé)任，常常出現(xiàn)數(shù)據(jù)庫系統(tǒng)癱瘓現(xiàn)象，導(dǎo)致業(yè)務(wù)中斷。 對 XXXX 銀行計(jì)算機(jī)災(zāi)難成因的分析 根據(jù)對各分行調(diào)查的材料統(tǒng)計(jì)分析， 1997 年六月份以前全國XXXX 銀行計(jì)算機(jī)應(yīng)用系統(tǒng)發(fā)生的故障排序如下： ( 1）通信線路出現(xiàn)故障最頻繁。 1996 年 1 月美國南加州洛杉磯發(fā)生 級地震，造成三百億美元的損失； 圖 1988年以來世界范圍內(nèi)計(jì)算機(jī)系統(tǒng)災(zāi)難統(tǒng)計(jì)。根 據(jù)有關(guān)資料， XXXX 地區(qū)發(fā)生毀壞性地震的可能性不大，并且，現(xiàn)有生產(chǎn)運(yùn)行中心所在地 XXXX 大廈，在災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 17 修建時(shí)作了抗 7 級以下地震的設(shè)計(jì)。 目前管理運(yùn)行上可行，又要考慮將來的發(fā)展變化。盡可能少投入新增設(shè)備購買資金。二是快速恢復(fù)營業(yè)，使業(yè)務(wù)停頓時(shí)間最短。 規(guī)劃的基本原則 由于存在著各種制約條件，要確定一個(gè)理想的災(zāi)難備份與恢復(fù)策略是非常困難的，必須綜合考慮各方面的因素。這些數(shù)據(jù)存放在一起，造成每天有 70%以上的數(shù)據(jù)在重復(fù)備份，既占用大量數(shù)據(jù)存儲資源（磁帶、硬盤空間），需要計(jì)算機(jī)主機(jī)硬件資源頻繁的升級或更換；更占用了比較多的數(shù)據(jù)備份及恢復(fù)時(shí)間，造成數(shù)據(jù)全省集中潛在的危機(jī)。這些技術(shù)的實(shí)施都比較復(fù)雜，需要進(jìn)行高層次的培訓(xùn)及操作管理熟悉。 備份系統(tǒng)規(guī)劃的制約條件 技術(shù)上的制約因素 技術(shù)上的制約因素主要有以下幾個(gè)方面： （ 1）災(zāi)難恢復(fù)技術(shù)比較復(fù)雜。 （ 2）災(zāi)難恢復(fù)指引系統(tǒng) 通過將相應(yīng)的災(zāi)難恢復(fù)處理流程編成相應(yīng)的在線指引性軟件系統(tǒng)，在災(zāi)難發(fā)生后指導(dǎo)管理維護(hù)人員如何一步一步地依照設(shè)定好的步驟，準(zhǔn)備相應(yīng)的資源，執(zhí)行相應(yīng)的操作，從而準(zhǔn)確地進(jìn)行災(zāi)難恢復(fù)。 （ 2）外包方式：災(zāi)難恢復(fù)計(jì)劃涉及到業(yè)務(wù)風(fēng)險(xiǎn)分析、方案選擇、實(shí)施、測試、培訓(xùn)、演習(xí)等內(nèi)容，是一項(xiàng)既復(fù)雜又繁鎖的工作。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 12 保持業(yè)務(wù)的連續(xù)性要求災(zāi)難恢復(fù)系統(tǒng)實(shí)現(xiàn)更高的目標(biāo)：除了以最合理的代價(jià)保護(hù)應(yīng)用數(shù)據(jù)的完整性與安全性，在災(zāi)難發(fā)生后盡快恢復(fù)運(yùn)行，減少或盡可能消除業(yè)務(wù)停頓時(shí)間外，還應(yīng)做到： （ 1）保證業(yè)務(wù)的連續(xù)性與延續(xù)性，即保證業(yè)務(wù)數(shù)據(jù)的連續(xù)性，為銀行 的決策支持系統(tǒng)提供連續(xù)完整的基本數(shù)據(jù)； （ 2）縮小或取消應(yīng)用系統(tǒng)用于批處理和數(shù)據(jù)備份（如磁帶備份）的時(shí)間，保證關(guān)鍵業(yè)務(wù)服務(wù) 24 小時(shí)不中斷，使應(yīng)用系統(tǒng)的服務(wù)時(shí)間達(dá)到 7X24，滿足銀行互聯(lián)及客戶的需求； （ 3）為業(yè)務(wù)發(fā)展及應(yīng)用開發(fā)提供與生產(chǎn)系統(tǒng)完全一致的開發(fā)與測試環(huán)境，如測試 2020年日期問題，開發(fā)測試新應(yīng)用程序等。注重客戶關(guān)系及客戶價(jià)值是變革的關(guān)鍵，而深度效益的內(nèi)涵是對詳細(xì)客戶信息和市場信息的組織和分析，利用數(shù)據(jù)倉庫 (DATA WAREHOUSE)、數(shù)據(jù)采掘 (DATA MINING)技術(shù)從業(yè)務(wù)數(shù)據(jù)中提取可供輔助決策用的信息。 （ 2）隨著銀行金融服務(wù)和金融市場的拓展，商業(yè)銀行比較注重銀行間相互聯(lián)網(wǎng)。即不管兩個(gè)系統(tǒng)相離多遠(yuǎn)，當(dāng)一個(gè)數(shù)據(jù)中心出現(xiàn)問題時(shí)，另一個(gè)數(shù)據(jù)中心就應(yīng)能迅速接替運(yùn)行，既要保證業(yè)務(wù)數(shù)據(jù)的完整性，又要保證關(guān)鍵業(yè)務(wù)的連續(xù)性。一旦發(fā)生災(zāi)難，不用追補(bǔ)或只需追補(bǔ)很少的孤立數(shù)據(jù)，備份系統(tǒng)可快速接替生產(chǎn)系統(tǒng)運(yùn)行，恢復(fù)營業(yè)。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃