災備建設的新思路

華　珙

美國911事件之后，“災備”一詞進入公眾視野，成為數據安全保障“雙保險”的代名詞。在信息化快速普及的今天，我國政府部門也建設了諸多信息系統，其中的數據安全與存儲保障也成為信息化建設的重點，災備建設正式納入信息建設的重要組成部分。2007年11月，國家標準《信息系統災難恢復規范》正式頒布，對政府、金融、電信等重點行業的關鍵業務系統在穩定運行的基礎上提出了具體要求，特別是在應對各種自然和人為災難方面，對數據的安全與恢復給予了更高的標準與規范。

以社保部門為例，大量的參保人員資料、繳費和發放情況等數據的存儲和安全要求級別都非常高，稍有差池都將帶來巨大的損失和影響。而面對龐大的數據備份和安全保護需求，簡單的備份顯然無法滿足實際應用。事實上，用戶不同，對于災備的需求程度、投資預算等各方面都不同，用戶需要差異化的產品來滿足自身的需求。那么，災備解決方案究竟應該如何構建，才能做到簡單、易用、節省成本，發揮出更多的作用呢？

降低災備的“高門檻”

災難備份是一個系統工程，其建設和維護專業性要求非常高。以往的災難備份建設一般有兩種：自建和委托第三方。自建模式是一種比較傳統的建設模式，由用戶自行采購各種設備并自己建設，具有良好的保密性和可控性。但由于信息系統整合的復雜性和升級、遷移的難度，企業自建災備是一項非常費時費力的事情，且耗資巨大，運營和維護成本也相當高。

委托第三方是一種外包服務模式，在災備建設中，將需求交付給第三方專業集成商或者代理商建設和管理，在建設和管理上比自建模式簡單便利，但投資巨大，維護成本會嚴重受限于第三方的技術和服務水平。

而近期來知名IT廠商H3C提出了共享災備模式，即由服務商建設數據中心，多個用戶的重要數據共享式的備份到災備中心，使用者根據數據量和需求按需采購的方式，即購即用，并可按需調整，隨時可以升級或者遷移，大大節省了設備購買成本和龐大的后期升級、維護和管理成本。從成本和管理的節省和簡易性來說，無疑是提出了一種新的思路和模式。

從下面這個表中對這幾種災備模式的對比可以看出，共享災備模式在實現難度、成本等各方面都“技高一籌”，尤其對于一些技術能力不強、資金有限的政府部門來說，可以充分利用共享災備這種新模式所具備的優勢開展災備應用，從而跨過以往災備建設的“高門檻”。

共享災備：數據安全是前提

共享災備模式是由國內運營商敏銳洞察災難備份市場的需求，利用自身廣闊的網絡資源、豐富的運維經驗和領先的存儲方案供應商合作，提出的全新服務產品。這種由運營商建設并管理的運營級共享災備平臺，可解決用戶在自建災備中心面臨的各種難題，成為重要信息系統災難備份建設最合適的選擇。但對于政府部門來說，由誰建，怎么建，都是可以商議的問題，但共享后如果不能對數據的安全性加以保證的話，外包服務將成為空談。

杭州電信是國內第一家成為共享式災備外包的服務商，對于這一問題，杭州電信ICT運營中心產品營銷總監王錚認為，數據加密是共享災備中數據安全性的首要問題，只有解決好這個問題，共享災備外包服務才能“筑巢引鳳”。杭州電信在建設共享災備中心項目調研階段，就對共享用戶的數據加密問題進行了廣泛的探詢，并成功解決了這一問題。

首先，杭州共享災備項目中，對于政府部門用戶采用了專網專用，保證了網絡的獨立性和一定的安全性。其次，由于H3C提供的共享災備方案采用通過了國秘辦認證的加密技術，保護數據的傳輸安全，支持加密數據存儲。

同時，災備中心采用防火墻和入侵防御系統(IPS)進行深度安全防護，保護數據中心免受黑客、病毒等入侵；支持管理員的密碼認證和權限分級；支持管理安全機制(SSH等)，形成領先的安全特性。此外，方案中還充分融合了安全加密技術、CA證書訪問控制、安全審計等多種安全措施，從而全面保障了數據安全性，也為杭州市政府各部門的災備數據編織了一個“安全網”，讓用戶對杭州電信的共享災備服務更為放心。

通過這些技術手段，對政府關鍵數據從安全性上加以保證，可以為共享災備模式的推廣掃清“障礙”，也為進一步的應用提供了前提。

靈活、簡單，不僅僅是省錢

對于選擇共享災備模式的用戶來說，首先感受到的是費用“門檻”的降低。然而需要指出的是，這并不是共享災備的唯一好處，更大的可以滿足不同用戶的不同需求。我們知道，對災備有需求的用戶不僅僅是那些實力雄厚的政府部門，不同規模的用戶對災備有著不同程度的要求。要滿足這些不同要求，方案的靈活性就顯得尤為重要。

從H3C提供的共享災備解決方案中我們可以看到，用戶不僅可以通過共享災備節省在設備、鏈路上的投資，而且接入共享災備平臺的單位越多，整套系統的綜合效益比也就越高。同時，借助于IP存儲技術，通過差異化的選擇方案，在對用戶數據中心現狀影響最小的情況下，滿足用戶不同等級的災備接入，并可輕松按需調整，隨時進行災備方案的升級或遷移；即便沒有單獨的管理團隊，系統也可實現統一管理，這對于解決許多政府用戶在災備應用時面臨的技術障礙具有非常實際的意義。

可以看出，共享災備模式充分滿足了用戶對于提升投資回報率的訴求，為不同的用戶提供了更多樣化的選擇，充分符合了政府信息化應用的未來發展趨勢。

值得一提的是，在應用的靈活性上，H3C提出的災備解決方案不僅僅支持共享災備這一種方式。實際上，區別于傳統的災備系統點對點的組網方式，H3C災備解決方案還能夠提供靈活的拓撲部署，如一對一、一對一對一等多跳、多對一共享式、一對多多進程并發式災備。因此，不論是什么類型的用戶，都可以根據自己的系統、數據重要性和投資預算的不同，分別選擇不同類型的災備解決方案，從而更輕松地邁入災備應用的“門檻”。更合理的成本、更簡單的技術門檻、更遠的距離，H3C災備解決方案充分從用戶角度出發，讓用戶能夠更加從容地開展災備應用，讓其在同類方案的對比中優勢更為明顯。

創新值得借鑒

IT外包作為一種公認的信息化建設模式已經在許多領域得到了應用，但作為政府行業用戶來說，采取這種模式開展信息化建設的情況還較少。這其中有多個方面的原因，包括觀念、產品、方案、服務商等。而共享災備模式的出現，無疑給未來的政府信息化建設提供了一個很好的借鑒。

在以往的外包項目中，服務商基本只提供場地、設備、線路的租用及簡單維護等服務，而在共享災備的模式中，服務商開始承擔越來越多的系統構建工作，這一點在杭州共享災備項目中就體現的十分具體。在眼下新技術、新應用層出不窮的環境下，可以更好地幫助用戶解決自身技術能力有限的問題，因而能推動用戶快速邁上一個新的臺階。這給我們一個啟發：在政府信息化的其他領域里，是否還可以開展更多類似共享災備一樣的創新應用？這個問題的答案還需要靠所有人一起來探尋。