【正文】 優(yōu)點：設(shè)備投資較少，通信環(huán)境要求不高。 熱備份 ：后備運行系統(tǒng)處于聯(lián)機狀態(tài)，生產(chǎn)系統(tǒng)通過高速通信線路將數(shù)據(jù)實時傳送到備份系統(tǒng)，保持備份系統(tǒng)與生產(chǎn)系統(tǒng)數(shù)據(jù)的同步。一旦發(fā)生災(zāi)難，不用追補或只需追補很少的孤立數(shù)據(jù)，備份系統(tǒng)可快速接替生產(chǎn)系統(tǒng)運行，恢復(fù)營業(yè)。 缺點：設(shè)備投資大，通信費用高，通信環(huán)境要求高，平時運行管理較復(fù)雜。即不管兩個系統(tǒng)相離多遠(yuǎn)，當(dāng)一個數(shù)據(jù)中心出現(xiàn)問題時，另一個數(shù)據(jù)中心就 應(yīng)能迅速接替運行，既要保證業(yè)務(wù)數(shù)據(jù)的完整性，又要保證關(guān)鍵業(yè)務(wù)的連續(xù)性。這種要求的產(chǎn)生背景是： （ 1）商業(yè)銀行承諾向客戶提供“ 3A”服務(wù)（即任何時間 Anytime，任何地點 Anywhere，任何方式 Anyways）。 （ 2）隨著銀行金融服務(wù)和金融市場的拓展，商業(yè)銀行 比較注重銀行間相互聯(lián)網(wǎng)。由于時差等原因，要求銀行服務(wù)具有連續(xù)性。注重客戶關(guān)系及客戶價值是變革的關(guān)鍵，而深度效益的內(nèi)涵是對詳細(xì)客戶信息和市場信息的組織和分析，利用數(shù)據(jù)倉庫 (DATA WAREHOUSE)、數(shù)據(jù)采掘 (DATA MINING)技術(shù)從業(yè)務(wù)數(shù)據(jù)中提取可供輔助決策用的信息。使用數(shù)據(jù)采掘技術(shù)從數(shù)據(jù)倉庫中提取隱藏的預(yù)測性信息，為銀行提供完整、及時、準(zhǔn)確的商業(yè)決策信息，為銀行經(jīng)營決策人員提供輔助決策支持。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 12 保持業(yè)務(wù)的連續(xù)性要求災(zāi)難恢復(fù)系統(tǒng)實現(xiàn)更高的目標(biāo)：除了以最合理的代價保護應(yīng)用數(shù)據(jù)的完整性 與安全性，在災(zāi)難發(fā)生后盡快恢復(fù)運行，減少或盡可能消除業(yè)務(wù)停頓時間外，還應(yīng)做到： （ 1）保證業(yè)務(wù)的連續(xù)性與延續(xù)性，即保證業(yè)務(wù)數(shù)據(jù)的連續(xù)性，為銀行的決策支持系統(tǒng)提供連續(xù)完整的基本數(shù)據(jù)； （ 2）縮小或取消應(yīng)用系統(tǒng)用于批處理和數(shù)據(jù)備份（如磁帶備份）的時間，保證關(guān)鍵業(yè)務(wù)服務(wù) 24 小時不中斷，使應(yīng)用系統(tǒng)的服務(wù)時間達(dá)到 7X24，滿足銀行互聯(lián)及客戶的需求； （ 3）為業(yè)務(wù)發(fā)展及應(yīng)用開發(fā)提供與生產(chǎn)系統(tǒng)完全一致的開發(fā)與測試環(huán)境，如測試 2020年日期問題，開發(fā)測試新應(yīng)用程序等。實時熱備份技術(shù)具有一次性投資昂貴、通訊費用高等缺點，但具有最好的數(shù)據(jù)完整性與業(yè)務(wù)連續(xù)性保證。 （ 2）外包方式：災(zāi)難恢復(fù)計劃涉及到業(yè)務(wù)風(fēng)險分析、方案選擇、實施、測試、培訓(xùn)、演習(xí)等內(nèi)容，是一項既復(fù)雜又繁鎖的工作。 （ 3）開發(fā)災(zāi)難恢復(fù)計劃輔助工具：災(zāi)難恢復(fù)計劃是一項系統(tǒng)工程，開發(fā)災(zāi)難恢復(fù)計劃的輔助工具與系統(tǒng)是非常必要的，它包括：備災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 13 份策略決策系統(tǒng)，災(zāi)難恢復(fù)指引系統(tǒng)，自動運行管理系統(tǒng)等。 （ 2）災(zāi)難恢復(fù)指引系統(tǒng) 通過將相應(yīng)的災(zāi)難恢復(fù)處理流程編成相應(yīng)的在線指引性軟 件系統(tǒng)，在災(zāi)難發(fā)生后指導(dǎo)管理維護人員如何一步一步地依照設(shè)定好的步驟，準(zhǔn)備相應(yīng)的資源，執(zhí)行相應(yīng)的操作，從而準(zhǔn)確地進行災(zāi)難恢復(fù)。 （ 3）自動運行管理系統(tǒng) 運行自動化是指通過軟、硬件等措施，實現(xiàn)生產(chǎn)系統(tǒng)及備份系統(tǒng)的全部或部分自動操作。 備份系統(tǒng)規(guī)劃的制約條件 技術(shù)上的制約因素 技術(shù)上的制約因素主要有以下幾個方面： （ 1）災(zāi)難恢復(fù)技術(shù)比較復(fù)雜。 IBM 公司在 RS6000計算機上有系統(tǒng)一級的熱備份技術(shù) HAGEO。這些技術(shù)的實施都比較復(fù)雜，需要進行高層次的培訓(xùn)及操作管理熟悉。 （ 2）應(yīng)用系統(tǒng)需要改造 我們現(xiàn)在運行的城市綜合網(wǎng)應(yīng)用系統(tǒng)在系統(tǒng)的結(jié)構(gòu)、信息組織及運行方式等方面未充分考慮數(shù)據(jù)備份及災(zāi)難恢復(fù)的需求。這些數(shù)據(jù)存放在一起，造成每天有 70%以上的數(shù)據(jù)在重復(fù)備份，既占 用大量數(shù)據(jù)存儲資源（磁帶、硬盤空間），需要計算機主機硬件資源頻繁的升級或更換；更占用了比較多的數(shù)據(jù)備份及恢復(fù)時間，造成數(shù)據(jù)全省集中潛在的危機。 （ 2）災(zāi)難備份中心的 XXXX 盡管看起來主要涉及眾多技術(shù)方面的災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 15 問題，但災(zāi)難備份中心的 XXXX 是一項浩大的系統(tǒng)工程，需要各部門的參與，而絕不僅僅是技術(shù)部門的事，災(zāi)難備份中心的 XXXX 應(yīng)該由管理的決策高層來決定和推動。 規(guī)劃的基本原則 由于存在著各種制約條件，要確定一個理想的災(zāi)難備份與恢復(fù)策略是非常困難的，必須綜合考慮各方面的因素。 側(cè)重于保護業(yè)務(wù)數(shù)據(jù)安全。二是快速恢復(fù)營業(yè)，使業(yè)務(wù)停頓時間最短。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 16 充分利用已有資源。盡可能少投入新增設(shè)備購買資金。 災(zāi)難預(yù)防措施與 災(zāi)難備份策略相結(jié)合。 目前管理運行上可行，又要考慮將來的發(fā)展變化。因此災(zāi)難備份中心的 XXXX 的策略是：既要在目前管理運行上是可行的，又要能適應(yīng)將來的發(fā)展變化 。根據(jù)有關(guān)資料， XXXX 地區(qū)發(fā)生毀壞性地震的可能性不大，并且，現(xiàn)有生產(chǎn)運行中心所在地 XXXX 大廈，在災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 17 修建時作了抗 7 級以下地震的設(shè)計。因此對我們生產(chǎn)運行系統(tǒng)來講，自然災(zāi)害主要是指水災(zāi)、火災(zāi)、雷擊和鼠害。 圖 1988年以來世界范圍內(nèi)計算機系統(tǒng)災(zāi)難統(tǒng)計。 1997 年四月下旬，在香港零售銀行業(yè)占有一半以上市場的匯豐銀行和恒生銀行由于電源系統(tǒng)發(fā)生故障導(dǎo)致中樞電腦系統(tǒng)停機，造成“該行一百三十年以來最嚴(yán)重的事故”。 1996 年 1 月美國南加州洛杉磯發(fā)生 級地震，造成三百億美元的損失； 1992 年 4 月美國芝家哥市中心商業(yè)區(qū)河水倒灌電力管道，致使 200家電腦中心受損； 對 XXXX 銀行計算機災(zāi)難成因的分析 根據(jù)對各分行調(diào)查的材料統(tǒng)計分析， 1997 年六月份以前全國XXXX 銀行計算機應(yīng)用系統(tǒng)發(fā)生的故障排序如下： ( 1）通信線路出現(xiàn)故障最頻繁。如某直轄市通訊線路出現(xiàn)故障致使 XXXXATM全部停業(yè) 3天 。 （ 2）引起計算機系統(tǒng)停頓的內(nèi)部因素，一是數(shù)據(jù)庫管理系統(tǒng)存在缺陷，二是數(shù)據(jù)庫廠商與機器廠家在產(chǎn)品兼容性等方面工作未做好，一旦出現(xiàn)問題，相互推諉責(zé)任，常常出現(xiàn)數(shù)據(jù)庫系統(tǒng)癱瘓現(xiàn)象，導(dǎo)致業(yè)務(wù)中斷。 （ 3）某些地區(qū)電網(wǎng)周波不穩(wěn)定，常常損壞中心機房 UPS 等設(shè)備。如沿海某縣行由于雷擊，使網(wǎng)絡(luò)設(shè)備和供電設(shè)備遭到嚴(yán)重破壞，損失高達(dá) 70 萬元；某分行信托公司由于接線板短路引發(fā)火災(zāi)，大樓受到嚴(yán)重破壞，計算機設(shè)備全部報廢，證券部停業(yè)，在社會上造成很壞的影災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 20 響 。 （ 5）由于應(yīng)用系統(tǒng)缺陷、后臺人為誤操作等造成系統(tǒng)停機的現(xiàn)象也不同程度存在。 （ 6）由于管道破裂引起機房進水的情況存在。 業(yè)務(wù)連續(xù)性要求分析 國外研究分析資料 （１）調(diào)查 到的國外各行業(yè)可以忍受的最長停頓時間如下 : 商業(yè)： 保險： （２）停頓 14 天后企業(yè)面臨的危機和惡果（若沒有災(zāi)難備份措施） 43%的業(yè)務(wù)再也無法開張 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 21 B、不同的時間段允許的停頓時間不同 周末、中午、夜晚可容忍的業(yè)務(wù)系統(tǒng)停頓時間可以稍長，業(yè)務(wù)量高峰期、月末、季末、年末業(yè)務(wù)系統(tǒng)停頓時間要求短。 D、客戶對不同的災(zāi)難造成的停頓時間心理承受能力不同 對于區(qū)域性災(zāi)難如地震、機房火災(zāi)、公共數(shù)據(jù)網(wǎng)大面積癱瘓等，客戶心理上可以承受，而對于由于銀行自身原因如系統(tǒng)故障造成系統(tǒng)頻繁停頓，客戶心理上比較難于接受。主機系統(tǒng)配置參數(shù)、數(shù)據(jù)庫系統(tǒng)配置參數(shù)、網(wǎng)絡(luò)設(shè)備配置參數(shù)一旦配置完畢，若不作系統(tǒng)性能調(diào)整等工作也不會經(jīng)常發(fā)生變化，但與業(yè)務(wù)系統(tǒng)的正常運轉(zhuǎn)密切相關(guān)。 （ 3）業(yè)務(wù)系統(tǒng)等級劃分 根據(jù)前面的分析，我們可以按各種業(yè)務(wù)系統(tǒng)由于其處理的業(yè)務(wù)類型、數(shù)據(jù)存儲方式、處理方式、實時性要求、每天處理的業(yè)務(wù)量、單位時間內(nèi)處理的業(yè)務(wù)量、與其相連的網(wǎng)點與系統(tǒng)個數(shù)等等條件，將業(yè)務(wù)系統(tǒng)劃分為 關(guān)鍵業(yè)務(wù)系統(tǒng) 、 重要業(yè)務(wù)系統(tǒng) 、 一般業(yè)務(wù)系統(tǒng) 等。并且一旦在特殊時期如月末、年末、業(yè)務(wù)量高峰期中斷造成的影響更大，不僅經(jīng)濟損失大，企業(yè)信譽降低，而且有可能要承擔(dān)潛在的法律責(zé)任。 重要業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將對整個企業(yè)的正常、有效運轉(zhuǎn)產(chǎn)生較嚴(yán)重的影響。 一般業(yè)務(wù)系統(tǒng)：業(yè)務(wù)中斷將不會立刻對整個企業(yè)的正常運轉(zhuǎn)產(chǎn)生嚴(yán)重影響，一旦中短可以容忍在數(shù)天或數(shù)周內(nèi)恢復(fù)。 （ 5）各種業(yè)務(wù)系統(tǒng)最大允許停頓時間要求分析 業(yè)務(wù)中斷持續(xù)時間愈長，損失愈大。 業(yè)務(wù)交易備份需求 （一）對數(shù)據(jù)集中處理城市綜合網(wǎng)系統(tǒng)，全省 XXXX 銀行 營業(yè)柜臺基本業(yè)務(wù)不能辦理的時間不超過 24 小時。 （三）在 48 小時到 72 小時內(nèi)， 100%的儲蓄業(yè)務(wù)要恢復(fù)業(yè)務(wù)， 90%的 ATM網(wǎng)點要恢復(fù)業(yè)務(wù)，稽核中心業(yè)務(wù)恢復(fù)工作。 備份 策略 （一）根據(jù)不同的業(yè)務(wù)系統(tǒng)等級采用不同的應(yīng)用數(shù)據(jù)備份方式。對其他業(yè)務(wù)系統(tǒng)，近期暫時不考慮進行災(zāi)難備份，待時機成熟后，再逐漸進行。 在城市綜合網(wǎng)系統(tǒng)中，系統(tǒng)處理的數(shù)據(jù)可以大致分為客戶帳務(wù)數(shù)據(jù)、會計信息數(shù)據(jù)、系統(tǒng)標(biāo)準(zhǔn)數(shù)據(jù)和會計報表數(shù)據(jù)，由于客戶帳務(wù)數(shù)據(jù)是非常重要的數(shù)據(jù)，則要采取實時熱備份方式，而對其他 數(shù)據(jù)，采用定期溫備份方式即可。 在系統(tǒng)數(shù)據(jù)方面，備份系統(tǒng)主機的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品隨生產(chǎn)系統(tǒng)主機的操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品的升級而升級；應(yīng)用系統(tǒng)程序代碼，因變動比較頻繁，使用檢測工具對程序代碼變動進行檢測，及時對備份系統(tǒng)的應(yīng)用程序代碼進行替換，隨時與生產(chǎn)系統(tǒng)的程序代碼保持一致；在基礎(chǔ)數(shù)據(jù)方面，當(dāng)生產(chǎn)系統(tǒng)改變后，制定完善的工作流程，保證備份系統(tǒng)也能得到及時的改變，可采用數(shù)據(jù)替換方式，也可采用人工再次修改的手工方式；在臨時數(shù)據(jù)方面，采用定期 定時備份方式。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 25 B、對匯劃清算系統(tǒng)，應(yīng)本身具有一定的故障后援功能，能備份好昨天的數(shù)據(jù)并及時恢復(fù)到備份計算機主機里； C、對城市綜合網(wǎng)系統(tǒng)，要能備份實時的業(yè)務(wù)交易數(shù)據(jù)，特別是通存通兌數(shù)據(jù)、 ATM 存取款交易數(shù)據(jù)、 POS 轉(zhuǎn)帳交易數(shù)據(jù)、證券轉(zhuǎn)帳交易數(shù)據(jù)等， C、在災(zāi) 難發(fā)生，恢復(fù)城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)的運行時。 D、建立的災(zāi)難備份中心系統(tǒng)的基本性能是： ① 滿足業(yè)務(wù)交易運行的需要。 ④ 備份網(wǎng)絡(luò)系統(tǒng) XXXX 的目標(biāo)是：備份中心的網(wǎng)絡(luò)在生產(chǎn)中心發(fā)生災(zāi)難事件時能夠通過專線、衛(wèi)星、撥號線等多種方式連接XXXX 地區(qū) 60%的網(wǎng)點及全川地市行的網(wǎng)絡(luò)。 實施策略 由于前述的各種制約條件的限制，在實施災(zāi)難備份方案時，災(zāi)難災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 26 備份的實施上采取以下策略： （１） 以災(zāi)難預(yù)防為重點 無論是否建立災(zāi)難備份中心，災(zāi)難預(yù)防都是第一位的。另外，要根據(jù)現(xiàn)有條件制定較完善的應(yīng)急計劃，即使發(fā)生 災(zāi)難，也能最大限度地減少損失。 災(zāi)難備份規(guī)劃的實施應(yīng)優(yōu)先考慮這些高等級業(yè)務(wù)系統(tǒng)，關(guān)鍵業(yè)務(wù)系統(tǒng)。 （ 3）積極研究“投資少，實用性強”的災(zāi)難備份策略，少花錢，多辦事，辦好事。對于城市綜合網(wǎng)絡(luò)系統(tǒng)，要盡快開展磁帶定期備份＋關(guān)鍵數(shù)據(jù)實時備份的可行性研究、應(yīng)用軟件開發(fā)和試點工作； 把這一既能有效地保護數(shù)據(jù)安全，又能減少投資的災(zāi)難備份策略早日應(yīng)用到實際工作中。 近期主要任務(wù)的如下： （１）采取有效的災(zāi)難預(yù)防措施，加強運行管理，確保計算機系統(tǒng)安全。適當(dāng)?shù)夭扇∫恍┫到y(tǒng)運行監(jiān)控、自動化運行管理措施和手段，減少人為差錯導(dǎo)致的故障，對災(zāi)難性故障苗頭及早發(fā)現(xiàn)，及時采取相應(yīng) 處理措施。同時，加快備份系統(tǒng)的 XXXX，使備份系統(tǒng)盡快投入運行。 由于災(zāi)難備份中心是一個以前 XXXX 銀行沒有的部門，因此近期兩三年災(zāi)難備份中心的工作有：落實災(zāi)難備份中心的工作環(huán)境和人員；啟動數(shù)據(jù)冷備份工作，分階段實施數(shù)據(jù)溫備份工作。 制定數(shù)據(jù)集中處理綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)、匯劃清算系統(tǒng)災(zāi)難恢 復(fù)方案； （ 4） XXXX災(zāi)難備份通訊網(wǎng)絡(luò)。 在生產(chǎn)系統(tǒng)網(wǎng)控中心與災(zāi)難備份中心之間準(zhǔn)備數(shù)據(jù)實時備份用災(zāi)難備份系統(tǒng) XXXX 規(guī)劃