【正文】 礎(chǔ)地理空間數(shù)據(jù)庫數(shù)據(jù)（包括大地控制數(shù)據(jù)）、文件級的數(shù)字測繪成果DLG、DEM、DOM、DRG以及遙感數(shù)據(jù)、歸檔掃描數(shù)據(jù)、歷史航片和現(xiàn)勢航片掃描數(shù)據(jù)以及各直屬單位生產(chǎn)的應(yīng)急測繪成果數(shù)據(jù)等；也可分為原始資料和測繪成果兩大類，原始資料包括①歷史航片（膠片）及其掃描數(shù)據(jù)，②航天影像數(shù)據(jù)和近期航空影像數(shù)據(jù)。為了防范上述風(fēng)險，除制定規(guī)章制度、加強管理之外，還要采用有效的技術(shù)手段，其一是要逐步進行機房硬件建設(shè)，完善機房環(huán)境，爭取達到正規(guī)計算機機房要求，這個途徑已不可能實現(xiàn)，因為我局正在籌建信息化測繪基地，已決定近期不對原機房的環(huán)境設(shè)備有太多的投入；其二應(yīng)進行災(zāi)難恢復(fù)規(guī)劃，根據(jù)災(zāi)難恢復(fù)目標(biāo)，按照成本風(fēng)險平衡原則建設(shè)災(zāi)難備份系統(tǒng)，盡量減低數(shù)據(jù)集中存儲的風(fēng)險。雖然生產(chǎn)內(nèi)網(wǎng)已建設(shè)了光纖存儲區(qū)域網(wǎng)，初步實現(xiàn)了D2D2T備份方式，可將磁盤陣列中的部分重要數(shù)據(jù)通過Veritas NetBuckup軟件首先備份到虛擬磁帶庫，最終在IBM磁帶庫中歸檔，但仍然存在數(shù)據(jù)集中存儲于單一數(shù)據(jù)中心的風(fēng)險。限于當(dāng)時條件，盡管2011年上半年改造了UPS、供配電系統(tǒng)，以及引入了1臺精密空調(diào)，但該機房仍不能滿足B類機房的要求，如墻體沒有封閉和電磁屏蔽；沒有安裝自動感應(yīng)氣體滅火系統(tǒng)；沒有全部采用雙機熱備等容錯技術(shù)，等等，在物理上數(shù)據(jù)存在一定的丟失風(fēng)險。 本地數(shù)據(jù)中心風(fēng)險分析浙江省測繪與地理信息局現(xiàn)有的地理空間數(shù)據(jù)集中存放在檔案館網(wǎng)管中心機房。其次，備份是存儲領(lǐng)域的一個基礎(chǔ)，在一個完整的容災(zāi)方案中必然包括備份的部分；同時備份還是容災(zāi)方案的有效補充，因為容災(zāi)方案中的數(shù)據(jù)始終在線，因此存儲有完全被破壞的可能，而備份提供了額外的一條防線，即使在線數(shù)據(jù)丟失也可以從備份數(shù)據(jù)中恢復(fù)。 備份與容災(zāi)是存儲領(lǐng)域兩個極其重要的部分，二者有著緊密的聯(lián)系。因此，備份與容災(zāi)所關(guān)注的對象有所不同，備份關(guān)注數(shù)據(jù)的安全，容災(zāi)關(guān)心業(yè)務(wù)應(yīng)用的安全，我們可以把備份稱作是“數(shù)據(jù)保護”，而容災(zāi)稱作“業(yè)務(wù)應(yīng)用保護”。要想實現(xiàn)一個災(zāi)難備份系統(tǒng)，需要考慮的因素很多，如備份/恢復(fù)數(shù)據(jù)量的大小，應(yīng)用數(shù)據(jù)中心和備援?dāng)?shù)據(jù)中心之間的距離和數(shù)據(jù)傳輸方式，災(zāi)難發(fā)生時所要求的恢復(fù)速度，備援中心的管理及投入資金的多少等。應(yīng)用容災(zāi)比數(shù)據(jù)容災(zāi)的層次要高，它是在異地建立一套完整的、與本地系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)。數(shù)據(jù)容災(zāi)是指建立一個異地的數(shù)據(jù)系統(tǒng)，該系統(tǒng)是對本地系統(tǒng)關(guān)鍵應(yīng)用數(shù)據(jù)的實時復(fù)制。本文的“異地備份系統(tǒng)”就是指災(zāi)難備份系統(tǒng)。例如，現(xiàn)在人們所說的“災(zāi)難備份”，如果是指既包括技術(shù)，也包括業(yè)務(wù)、管理的周密的系統(tǒng)工程，則應(yīng)改為“災(zāi)難恢復(fù)”才更為精確?！憋@而易見，災(zāi)難恢復(fù)比災(zāi)難備份的外延要大?！兑?guī)范》把災(zāi)難恢復(fù)定義為：“將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài)，并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計的活動和流程”。結(jié)合測繪行業(yè)已有的法律法規(guī)，本方案的編制依據(jù)如下：（1）主要法律依據(jù)《中華人民共和國測繪法》，《中華人民共和國測繪成果管理條例》，《浙江省測繪成果管理辦法》，《浙江省基礎(chǔ)測繪“十一五”規(guī)劃》，2005《浙江省基礎(chǔ)測繪“十二五”規(guī)劃》，2011（2）主要技術(shù)規(guī)范、標(biāo)準(zhǔn)GB/T —2000 信息技術(shù)詞匯第1 部分基本術(shù)語GB/T —2000 信息技術(shù)詞匯第9 部分數(shù)據(jù)通信GB/T —2000 信息技術(shù)詞匯第12 部分外圍設(shè)備GB/T —94 信息技術(shù)詞匯第20 部分系統(tǒng)開發(fā)GB/T 28872000電子計算機場地通用規(guī)范GB/T 209882007 信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 災(zāi)難備份的定義目前，對災(zāi)難的定義眾說紛紜，尚無統(tǒng)一的認識。《規(guī)范》主要包括以下幾部分內(nèi)容：災(zāi)難恢復(fù)行業(yè)相應(yīng)的術(shù)語和定義；災(zāi)難恢復(fù)概述（包括災(zāi)難恢復(fù)的工作范圍、災(zāi)難恢復(fù)的組織機構(gòu)、災(zāi)難恢復(fù)規(guī)劃的管理、災(zāi)難恢復(fù)的外部協(xié)作、災(zāi)難恢復(fù)的審計和備案）；災(zāi)難恢復(fù)需求的確定（包括風(fēng)險分析、業(yè)務(wù)影響分析、確定災(zāi)難恢復(fù)目標(biāo)）；災(zāi)難恢復(fù)策略的制定（包括災(zāi)難恢復(fù)策略制定的要素、災(zāi)難恢復(fù)資源的獲取方式、災(zāi)難恢復(fù)資源的要求）；災(zāi)難恢復(fù)策略的實現(xiàn)（包括災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn)、災(zāi)難備份中心的選擇和建設(shè)、專業(yè)技術(shù)支持能力的實現(xiàn)、運行維護管理能力的實現(xiàn)、災(zāi)難恢復(fù)預(yù)案的實現(xiàn)）。這是中國災(zāi)難備份與恢復(fù)行業(yè)的第一個國家標(biāo)準(zhǔn)，是各行業(yè)進行容災(zāi)建設(shè)的重要參考性文件，具有重大意義。2005年4月，國務(wù)院信息化辦公室聯(lián)合銀行、電力、民航、鐵路、證券、稅務(wù)、海關(guān)、保險等國內(nèi)八大重點行業(yè)，制定發(fā)布了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》，對國內(nèi)各行業(yè)的災(zāi)難備份與恢復(fù)工作的開展和實施提供了指導(dǎo)和參考。 編制依據(jù)2003年8月，中央辦公廳、國務(wù)院辦公廳聯(lián)合下發(fā)了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》，對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)災(zāi)難備份與恢復(fù)作了原則規(guī)定，第一次提到了重要信息系統(tǒng)需要具備災(zāi)難恢復(fù)能力。網(wǎng)絡(luò)規(guī)模越大，數(shù)據(jù)集中程度越高，潛在的風(fēng)險也就越大。隨著信息化測繪生產(chǎn)業(yè)務(wù)對計算機網(wǎng)絡(luò)系統(tǒng)的依賴性逐步增強，數(shù)據(jù)集中帶來的潛在風(fēng)險也逐步顯現(xiàn)出來。因此，在限定時間內(nèi)成功地完成災(zāi)難恢復(fù)、建設(shè)災(zāi)難備份系統(tǒng)已是我省測繪信息化發(fā)展的一個重要組成部分。如果發(fā)生數(shù)據(jù)丟失，輕則影響測繪業(yè)務(wù)的開展和地理信息服務(wù)的連續(xù)性，重則使整個測繪與地理信息業(yè)務(wù)陷于癱瘓，直至對我省經(jīng)濟建設(shè)的基礎(chǔ)性作用產(chǎn)生不良影響。作為“數(shù)字浙江”建設(shè)重點項目的“浙江省省級基礎(chǔ)地理信息系統(tǒng)”已于2007年建成，“浙江省測繪資料檔案綜合管理系統(tǒng)”2010年建成，“浙江省地理空間數(shù)據(jù)交換和共享平臺”、基礎(chǔ)測繪快速更新、海洋測繪、地理國情監(jiān)測等項目都在建設(shè)之中，預(yù)計“十二五”末期浙江省測繪與地理信息局的地理空間數(shù)據(jù)將達200 TB以上。我局涉密生產(chǎn)內(nèi)網(wǎng)因海量的地理空間數(shù)據(jù)而重點考慮異地數(shù)據(jù)備份系統(tǒng)；而外網(wǎng)由于交換和共享平臺復(fù)雜的系統(tǒng)結(jié)構(gòu)，初步目標(biāo)實現(xiàn)本地數(shù)據(jù)容災(zāi)，遠期可適當(dāng)考慮應(yīng)用容災(zāi)，也就是盡量縮短災(zāi)難發(fā)生時系統(tǒng)恢復(fù)服務(wù)的時間。基礎(chǔ)地理空間數(shù)據(jù)異地備份系統(tǒng)建設(shè)設(shè)計方案項目概述 項目概念項目名稱：基礎(chǔ)地理空間數(shù)據(jù)異地備份系統(tǒng)建設(shè)工程建設(shè)單位：項目總投資：三百七十九萬元人民幣本地數(shù)據(jù)中心地址：杭州市保俶北路83號離線異地備份中心地址：義烏市在線容災(zāi)中心地址：德清縣項目內(nèi)容和功能：一、異地備份機房（義烏）、容災(zāi)機房（德清）的建設(shè)和本地機房改造；二、本地數(shù)據(jù)實時保護容災(zāi)系統(tǒng)；三、遠程數(shù)據(jù)保護容災(zāi)系統(tǒng)。浙江省省級基礎(chǔ)地理空間數(shù)據(jù)異地備份系統(tǒng)建設(shè)工程的基本目標(biāo)，是將浙江省測繪與地理信息局歷年來積累的基礎(chǔ)測繪成果重要數(shù)據(jù)，省級基礎(chǔ)地理信息系統(tǒng)、浙江省地理空間數(shù)據(jù)交換和共享平臺以及可預(yù)見的“十二五”期間將要形成的各種基礎(chǔ)地理空間數(shù)據(jù)和系統(tǒng)，在建設(shè)本地實時保護容災(zāi)系統(tǒng)的基礎(chǔ)上，同步進行數(shù)據(jù)異地備份和系統(tǒng)容災(zāi)保護，有效降低未來災(zāi)難的潛在風(fēng)險，使地理空間數(shù)據(jù)服務(wù)于社會發(fā)展和經(jīng)濟建設(shè)更有保障。 項目的必要性“十五”、“十一五”以來，我省加大基礎(chǔ)測繪投入，特別是浙江省測繪與地理信息局完成了由傳統(tǒng)的模擬測繪技術(shù)向數(shù)字測繪技術(shù)的轉(zhuǎn)軌，并正向信息化測繪新階段發(fā)展，基礎(chǔ)測繪的技術(shù)水平和生產(chǎn)能力大幅度提高，基礎(chǔ)測繪成果數(shù)據(jù)正成幾何級數(shù)增長，據(jù)不完全統(tǒng)計，截止到2005年局生產(chǎn)的各種基礎(chǔ)測繪成果數(shù)據(jù)底為3TB，到2009年就已達12 TB；到2010年猛增到40TB以上。地理空間數(shù)據(jù)的基礎(chǔ)性、測繪業(yè)務(wù)運行的可靠性、網(wǎng)絡(luò)系統(tǒng)的可用性顯得越來越重要。造成這些損失的原因不僅僅是火災(zāi)、水災(zāi)、地震等自然災(zāi)害，還有諸如大規(guī)模的電腦病毒、蓄意破壞、嚴重誤操作等人為因素?！吨腥A人民共和國測繪法》要求“保障測繪成果的完整和安全”、《中華人民共和國測繪成果管理條例》、《浙江省測繪成果管理辦法》等進一步要求對測繪成果實行異地備份存放制度，《浙江省基礎(chǔ)測繪“十一五”規(guī)劃》已要求“開展基礎(chǔ)地理信息數(shù)據(jù)異地備份系統(tǒng)建設(shè)”。集中的數(shù)據(jù)一旦丟失或遭到破壞，我局的測繪生產(chǎn)和地理信息服務(wù)將無法繼續(xù)。因此，我局盡快建設(shè)地理空間數(shù)據(jù)災(zāi)難備份系統(tǒng)十分必要。2004年9月，國務(wù)院信息化工作辦公室下發(fā)了《關(guān)于加強國家重要信息系統(tǒng)災(zāi)難備份工作的意見》，要求重要信息系統(tǒng)的各主管部門要制定行業(yè)的災(zāi)難備份建設(shè)政策和規(guī)劃，對本行業(yè)各單位的災(zāi)難備份建設(shè)進行指導(dǎo)和管理，確保國家和行業(yè)災(zāi)難備份政策法規(guī)的貫徹落實；要求各重要信息管理運行機構(gòu)要明確災(zāi)難備份管理和執(zhí)行部門，負責(zé)落實國家和行業(yè)主管部門的災(zāi)難備份建設(shè)政策和要求，確定本單位的災(zāi)難備份的建設(shè)目標(biāo)和建設(shè)模式，制定完善的災(zāi)難恢復(fù)計劃，確保在發(fā)生災(zāi)難和出現(xiàn)重大事故后能快速地恢復(fù)業(yè)務(wù)系統(tǒng)的運行。2007年7月，經(jīng)過兩年的實施以及廣泛征求意見，《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》經(jīng)過修改完善后正式升級成為國家標(biāo)準(zhǔn)GB/T 209882007《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》，并于2007年11月1日開始正式實施?！缎畔踩夹g(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》，以下簡稱《規(guī)范》《規(guī)范》規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求，適用于信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃、審批、實施和管理。由此可見，《規(guī)范》對災(zāi)難恢復(fù)建設(shè)的全流程實現(xiàn)給出了詳細的指導(dǎo)意見，具有很高的可操作性。這里，我們引用《規(guī)范》中的定義，災(zāi)難是指由于人為或自然的原因，造成系統(tǒng)運行嚴重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達到特定的時間的突發(fā)事件，通常導(dǎo)致信息系統(tǒng)需要切換到災(zāi)難備份中心運行。而把災(zāi)難備份定義為：“為了災(zāi)難恢復(fù)而對數(shù)據(jù)，數(shù)據(jù)處理系統(tǒng)，網(wǎng)絡(luò)系統(tǒng)，基礎(chǔ)設(shè)施，技術(shù)支持能力和運行管理能力進行備份的過程。因此，對國內(nèi)慣用的“災(zāi)難備份”一詞，今后要搞清其所指的確切涵義后再準(zhǔn)確應(yīng)用。真正的災(zāi)難備份必須滿足三個要素：一是系統(tǒng)中的部件、數(shù)據(jù)都具有冗余性，即一個系統(tǒng)發(fā)生故障，另一個系統(tǒng)能夠保持數(shù)據(jù)傳送的順暢；二是具有長距離性，因為災(zāi)害總是在一定范圍內(nèi)發(fā)生，因而保持足夠長的距離才能保證數(shù)據(jù)不會被同一個災(zāi)害全部破壞；三是災(zāi)難備份系統(tǒng)追求全方位的數(shù)據(jù)復(fù)制，上述三要素也稱為“3R”(Redundance，Remote，Replication)。根據(jù)災(zāi)難備份系統(tǒng)對災(zāi)難的可抵抗程度，可將災(zāi)難備份分為數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)。當(dāng)災(zāi)難出現(xiàn)時，可由異地數(shù)據(jù)系統(tǒng)迅速接替本地數(shù)據(jù)系統(tǒng)而保證業(yè)務(wù)的連續(xù)性。在災(zāi)難發(fā)生后，遠程應(yīng)用系統(tǒng)迅速接管或承擔(dān)本地應(yīng)用系統(tǒng)的業(yè)務(wù)運行。 傳統(tǒng)備份與容災(zāi)系統(tǒng)區(qū)別從定義上看，備份是指用戶為應(yīng)用系統(tǒng)產(chǎn)生的重要數(shù)據(jù)（或者原有的重要數(shù)據(jù)信息）制作一份或者多份拷貝，以增強數(shù)據(jù)的安全性。備份最多表現(xiàn)為通過備份軟件使用磁帶機或者磁帶庫對數(shù)據(jù)進行拷貝，也有用戶使用磁盤、光盤作為存儲介質(zhì)；容災(zāi)則表現(xiàn)為通過高可用方案將兩個站點連接起來。首先，在備份與容災(zāi)中都有數(shù)據(jù)保護工作，備份大多采用磁帶方式，性能低，成本低；容災(zāi)主要采用磁盤方式進行數(shù)據(jù)保護，數(shù)據(jù)隨時在線，性能高，成本高。2 災(zāi)難備份需求分析災(zāi)難備份需求分析包括對本地數(shù)據(jù)處理中心的風(fēng)險分析，測繪數(shù)據(jù)及業(yè)務(wù)分析，并確定災(zāi)難恢復(fù)的目標(biāo)等。該機房位于省測繪資料檔案館大樓4樓，2004年底裝修，2005年初啟用。還要面對諸如大規(guī)模的電腦病毒、蓄意破壞、嚴重誤操作等人為因素，因此我局地理空間數(shù)據(jù)及其系統(tǒng)顯得相當(dāng)脆弱。而將在2011年底建成運行的浙江省地理空間數(shù)據(jù)交換和共享平臺，主要將運行在省電子政務(wù)外網(wǎng)，也需要進一步考慮應(yīng)用容災(zāi)系統(tǒng)的建設(shè)。根據(jù)我局的目前情況，可在異地建設(shè)災(zāi)難備份中心，如在遠離杭州的義烏建設(shè)離線數(shù)據(jù)備份中心，在德清縣地理信息產(chǎn)業(yè)園建設(shè)在線的災(zāi)難恢復(fù)中心，以備不時之需。測繪成果按館藏資料數(shù)字化系統(tǒng)分為8大類：綜合類、大地測量、攝影測量與遙感、地圖制圖與地圖印刷、基礎(chǔ)地理信息數(shù)據(jù)、科學(xué)研究、標(biāo)準(zhǔn)計量、基本建設(shè)，應(yīng)進行異地備份的主要為大地測量、攝影測量與遙感、地圖制圖與地圖印刷、基礎(chǔ)地理信息數(shù)據(jù)、科學(xué)研究等5類。2010年初一次性從南京軍區(qū)獲得10TB的全省航片數(shù)據(jù)。表1 至2011年基礎(chǔ)測繪成果數(shù)據(jù)分析資料類別名稱數(shù)據(jù)量(TB)訪問頻率恢復(fù)優(yōu)先級最大停頓容忍時間歸檔類綜合檔案低低15天控制點掃描低低15天歷史航攝底片低低15天專題圖低低15天民國測繪資料低低15天地形圖低低15天現(xiàn)狀航片數(shù)據(jù)40中中5天衛(wèi)星遙感數(shù)據(jù)1中中5天小計現(xiàn)勢類浙江測繪網(wǎng)站高高8小時浙江地圖網(wǎng)站高高8小時省交換平臺在線數(shù)據(jù)1高高8小時省交換平臺近線數(shù)據(jù)10高高8小時省交換平臺離線數(shù)據(jù)20高較高2天內(nèi)網(wǎng)空間數(shù)據(jù)庫高較高2天4D產(chǎn)品數(shù)據(jù)高較高2天生產(chǎn)過程數(shù)據(jù)高較高1天局自動化辦公數(shù)據(jù)高較高1天小計 數(shù)據(jù)遞增趨勢根據(jù)我局基礎(chǔ)測繪更新的“313”周期，即全省范圍1:1萬4000多幅3年更新一次，重點區(qū)域1年更新一次，重大工程3月更新一次，從數(shù)據(jù)量來看，每