【正文】 主機受淹，幸好未開機而未受到嚴重損壞。如某計劃單列市分行由于應用軟件缺陷導 致停機；某二級分行技術人員由于誤刪數(shù)據(jù)庫停機長達半天；某二級分行由于軋帳出錯，致使停機長達 8小時。某分行一縣支行大樓發(fā)生火災，整幢大樓全部被燒毀，幸虧一技術人員冒著生命危險從金庫中搶出數(shù)據(jù)備份磁帶，從而避免了毀滅性的損失。 （ 4）某些地區(qū)雷擊和火災對我行計算機系統(tǒng)構成了直接威脅。如沿海、沿江一些省分行全部采用 INFORMIX— ONLINE 作為數(shù)據(jù)庫平臺，但數(shù)據(jù)庫系統(tǒng)經常癱瘓，時間在十幾分鐘到數(shù)小時之間不等，在某一分行竟長達 2天之久。某計劃單列市電信局更換設備考慮不周，全市線路處于癱瘓狀態(tài)整整 7個小時。一旦出現(xiàn)故障輕則影響數(shù)個網點，重則影響大部分甚至整個地區(qū)。 1990 年 8月美國紐約 CON EDISON電力公司發(fā)生火災，致使 120多家電腦中心遭受損失。 1995 年 1 月 17 日日本神戶地區(qū)大地震摧毀了 1700 多部電腦系統(tǒng)，造成一千多億美元的損失； 災難備份系統(tǒng) XXXX 規(guī)劃 19 故障期間，這兩家銀行的八百多部自動柜員機暫停服務兩個小時，同時柜臺服務和電話銀行服務也受到嚴重的影響，這次重大事故立刻成為傳媒的焦點，給兩行業(yè)務和信譽造成極大損失； 災難備份系統(tǒng) XXXX 規(guī)劃 18 暴力事件17. 50%臺風14. 00%電源故障9. 50%水災7. 00%地震10. 50%硬件故障5. 30%網絡故障3. 50%其它2. 90%管道破裂3. 50%火災17. 50%軟件故障8. 80% 圖 (資料來源：美國 UNISYS公司 ) 國外銀行和公司計算機災難案例 （ 2）計算機系統(tǒng)故障：引起計算機系統(tǒng)故障的因素有下述幾點： ： 主要指：數(shù)據(jù)庫系統(tǒng)故障、系統(tǒng)軟件故障、硬盤損壞、網卡故障、電源故障、應用系統(tǒng)缺陷、其它故障 ： 主要指：主機房電源故障、主機 房通訊故障、主機房水災、主機房火災、主機房鼠害 ： 主要指：整幢樓房電源故障、整幢樓房火災或水災、整幢樓房其它災害 （４）人為因素：由于應用系統(tǒng)缺陷、誤操作、人為蓄意破壞、外來暴力事件等都將直接影響系統(tǒng)的安全運行。 XXXX 地區(qū)附近無大江大河，不會出現(xiàn)洪澇。 需求分析 計算機系統(tǒng)災難分析 災難類型 （ 1）自然災害：造成計算機災難的自然災害有：火災、水災、雷擊、臺風、地震、鼠害等。 目前，我行正處于從專業(yè)銀行向國有商業(yè)銀行轉化的體制改革之中，總行科技部也正在進行災難備份 XXXX 的總體規(guī)劃。 災難備份作為銀行計算機信息系統(tǒng)安全技術機制的一個重要組成部分，與災難預防措施有著密切的聯(lián)系，采用災難預防措施可以大大地減少災 難性故障發(fā)生的概率，啟用災難恢復系統(tǒng)，還是在運行中心進行現(xiàn)場恢復要作全面的、綜合的考慮，作出最優(yōu)的決策。如要投資，也要與其他的工作項目一起綜合利用資源的使用，如軟件測試、新技術實驗等。 要充分利用已有的機器設備、機房等資源。 要實現(xiàn)保證業(yè)務連續(xù)性的目標， 資金投入要比保護數(shù)據(jù)完整性的目標大得多，而“數(shù)據(jù)是銀行的生命線”，因此在制定災難備份策略時應側重于保護業(yè)務數(shù)據(jù)安全，將確保數(shù)據(jù)安全作為災難備份的首要目標。 災難備份的目標有兩個，一是保護數(shù)據(jù)的完整性，盡量減少業(yè)務數(shù)據(jù)丟失，最好沒有業(yè)務數(shù)據(jù)丟失，從而減少業(yè)務風險。我們認為，災難備份規(guī)劃的制定應遵守以下基本原則。 投資方面的制約 要建立一個技術比較先進、功能完備的災難備份中心，具體說來，就是建立一個能在較短時間（如在 3 小時以內），接替生產運行系 統(tǒng)工作并保持生產運行系統(tǒng)的運行性能的災難備份系統(tǒng)，投資是巨大的，因為災難備份系統(tǒng)應該具有生產運行系統(tǒng)的所有投資，還要加上。 管理和認識方面的制約因素 （ 1）在災難備份中心的運行管理上，尚無成熟的規(guī)章制度，無經驗可談，需要借鑒國內外的成熟經驗，需要在實踐中不斷摸索。如城市綜合網系統(tǒng)的數(shù)據(jù)庫 SAVDB，存放了儲蓄業(yè)務、信用卡業(yè)務的所有客戶帳戶信息、會計信息、報表數(shù)據(jù)和各種標準數(shù)據(jù)，有發(fā)生變化頻繁的支持日常業(yè)務交易的數(shù)據(jù)（流水帳、明細戶主帳、綜合戶主帳等），有發(fā)生不頻繁的數(shù)據(jù)（明細帳、總帳、報表等），也有基本不發(fā)生變化的數(shù)據(jù)（科目字典、利率表、機構編碼表等）。并在實際使用方面加以多方面的考慮和規(guī)劃。 HP 公司在 HP9000計算機上有硬件級的遠程磁盤陣列鏡像技術 HP SureStore EXP256。 災難備份系統(tǒng) XXXX 規(guī)劃 14 開放系統(tǒng)（ XXXX 省分行系統(tǒng)屬于開放系統(tǒng)）遠程備份 可采用 EMC或 STK 的遠程磁盤鏡像技術或者數(shù)據(jù)庫管理系統(tǒng)廠商的熱備份技術，如 INFORMIX HDR/CDR。這樣既可減少人員的投入，又可減少由于人為失誤而帶來的損失，從而提高整個系統(tǒng)的安全性與可靠性。災難發(fā)生后的恢復工作是一項 復雜的系統(tǒng)工作，不是僅憑經驗就可以做好的，恢復工作必須依照嚴格的操作指南來完成，以保證整個系統(tǒng)恢復工作的有序進行。 災難恢復計劃輔助工具的應用 （ 1）備份策略決策系統(tǒng) 備份策略決策系統(tǒng)應以風險及損失分析為基礎，同時考慮成本、恢復速度、防災種類、數(shù)據(jù)的完整性等因素，通過科學的分析及決策方法來確定應采用的備份策略。采用外包方式則可將災難恢復計劃交給專業(yè)計算機公司來完成，銀行則可專心從事銀行的生產與經營。隨著商業(yè)銀行的業(yè)務發(fā)展及競爭需要，銀行的業(yè)務連續(xù)性要求將越來越高，采取實時熱備份技術來實現(xiàn)災難備份是未來的發(fā)展趨勢。 災難備份技術的發(fā)展趨勢 災難備份技術的發(fā)展趨勢主要有三個方面： （ 1）采用實時熱備份技術。它要求原始數(shù)據(jù)具有實時性、連續(xù)可用性，并具有較好的完整性與長時間延續(xù)性。數(shù)據(jù)倉庫是將銀行各自分散的原始數(shù)據(jù)（如主機中的帳務數(shù)據(jù)）匯集和整理成為單一的管理信息 數(shù)據(jù)庫、客戶信息數(shù)據(jù)庫，面向專題和時間組織數(shù)據(jù)，并對數(shù)據(jù)進行集成。 （３）在開放的金融市場環(huán)境下，為適應市場需求，發(fā)達國家的商業(yè)銀行從注重規(guī)模效益轉為重視深度效益。這樣，當客戶外出時，無需攜帶大量現(xiàn)金，也無需在當?shù)劂y行、外幣找換店及酒店兌換外幣，可直接在當?shù)刈灾O備上提取當?shù)刎泿?，還可辦理 各種存取款、轉帳、申請結單或支票等業(yè)務，既節(jié)省時間，又極大方便了客戶。由于家庭銀行、企業(yè)銀行、網絡銀行、電話銀行、 ATM/POS等電子銀行的出現(xiàn)，客戶不受銀行終端用戶的上下班時間及位置的限制，享受銀行提供的金融服務。 隨著商業(yè)銀行的業(yè)務發(fā)展及競爭的日益加劇，國外商業(yè)銀行又提災難備份系統(tǒng) XXXX 規(guī)劃 11 出了業(yè)務連續(xù)性 的要求。 國外災難備份技術發(fā)展趨勢 業(yè)務連續(xù)性要求的提法與災難恢復目標的變化 建立災難備份中心的最初目的是：以最合理的代價保護應用數(shù)據(jù)的完整性與安全性，在災難發(fā)生后盡快恢復運行，減少業(yè)務停頓時間，盡可能不中斷或不影響業(yè)務的正常進行，使災難造成的損失降到最小。 優(yōu)點：恢復時間短，一般幾十分鐘到數(shù)小時，數(shù)據(jù)完整性與一致性最好，數(shù)據(jù)丟失可能性最小。也可定時在備份系統(tǒng)上恢復生產系統(tǒng)的數(shù)據(jù)。 缺點：恢復時間長，一般要十幾小時至數(shù)天，數(shù)據(jù)完整性與一致性較差。一旦發(fā)生災難，直接使用定期備份數(shù)據(jù)，手工逐筆或自動批量追補孤立數(shù)據(jù)或，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復業(yè)務運行。 缺點：恢復時間較長，一般要數(shù)天至一周，數(shù)據(jù)完整性與一致性較差。一旦發(fā)生災難，需安裝配置所需的運行環(huán)境，用數(shù)據(jù)備份介質（磁帶或光盤）恢 復應用數(shù)據(jù)，手工逐筆或自動批量追補孤立數(shù)據(jù)，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復業(yè)務運行。 后備運行系統(tǒng)的狀態(tài) 按后備運行系統(tǒng)的準備程度，可將其分為冷備份、溫備份和熱備份三大類。 （ 6）遠程鏡像磁盤 利用高速光纖通信線路和特殊的磁盤控制技術將鏡像磁盤安放到遠離生產系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實時同步或實時異步方式保持一致。 （ 4）遠程數(shù)據(jù)庫復制 在與生產系統(tǒng)相分離的備份系統(tǒng)上建立生產系統(tǒng)上重要數(shù)據(jù)庫的一個鏡像拷貝，通過通信線路將生產系統(tǒng)的數(shù)據(jù)庫日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫與生產系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)變化保持同步。本方式要求在生產系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通信線路。 （ 1）本地備份異地保存 是指按一定的時間間隔（如一天）將系統(tǒng)某一時刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質上，然后及時地傳遞到遠離運行中心的、安全的地方保存起來。此時重要營業(yè)終端用戶將從生產主機切換到備份中心主機，繼續(xù)對外營業(yè)。備份中心 與生產中心及終端用戶的關系如圖 。 災難備份系統(tǒng)的組成 災難備份系統(tǒng)一般由可接替生產系統(tǒng)運行的后備運行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。 ※※※※※※ 從各種數(shù)據(jù)的數(shù)據(jù)量增長速度、數(shù)據(jù)變化頻率等方面考慮，應用數(shù)據(jù)、臨時數(shù)據(jù)、基