如何保障業務連續性?

企業飛速發展，其經營管理等各項業務對IT系統的依賴性也隨之增加，對數據處理的高可靠性和高可用性要求越來越高。IT系統即使發生短暫故障，也將直接導致業務停滯，給企業帶來經濟損失。更為重要的是，一旦數據由于某種原因永久性丟失，不但會給企業的運作帶來極大的困難，企業的商業信譽也必將受到致命的打擊，在競爭中處于劣勢，造成不可估量的后果。2010年，國家煙草專賣局把“卷煙上水平”作為行業的戰略任務與基本方針，以培育“532”和“461”知名品牌工程為“卷煙上水平”的內涵，為此，必須要有一個安全、高效的信息化平臺做支撐，來保證信息系統的連續性運行。

一個企業若部分或完全丟失了數據，也就丟失了一切。無論是國內還是國外的用戶，無論是政府還是企業，現在都在思考這樣一個問題，那就是:假設我們的企業發生了類似的情況，我們是否有足夠的備份措施，企業的數據是否有足夠的安全保障?當然，考慮災難備份系統建設時，也應該實事求是，從實際出發。能夠防御所有災難的方案是不存在的，也是不現實的。IT系統的災難定義可以由用戶自己來定義，不同地區、不同行業可能有不同的要求。集中的數據備份、恢復和管理已經成為企業數據存儲管理的重要問題，開發業務連續性計劃勢在必行。

當前企業核心數據存儲的發展和需求呈現以下趨勢:

1.數據是企業最寶貴的資產，事關企業的經濟運行命脈和商業信譽;

2.分散的系統正在重新集中，將數據集中在一個更大的單一存儲服務器上已經是一種趨勢，而單一存儲服務器的風險也在增加;

3.更多企業已經認識到災難恢復計劃的重要性，一旦發生自然災害(洪水、地震、火災等)或者人為災難(用戶失誤、磁盤失效等)時，它可以盡快地恢復用戶的重要數據;

4.將現有的存儲技術集成，創造出一種更有效的數據存儲管理，實現高效、高可靠性、低成本的數據管理。

分步實施

業務連續性計劃

隨著各行各業災備系統的建設，業務連續性計劃的開發已經形成了一套完整的實施方法論(如圖1所示)。它包括分析、設計和實施三個階段的咨詢和技術服務，該三個階段工作劃分為七個步驟，即:“風險分析”、“業務影響分析”、“可恢復性評估”、“恢復策略制定”、“災難恢復方案設計”、“業務持續計劃設計”和“業務持續計劃演練和維護”。

嘉興煙草采用業務持續方法論，規劃和設計出自己的業務連續性計劃。實施方法論的7個步驟具體由三個階段串連而成(見圖2):

1.分析階段包含“風險評估”、“業務影響分析”及“可恢復性評估”。此階段提供對災害潛在損失、各種沖擊及現行恢復能力等方面的量化及質化的分析評估，同時也根據需求來向客戶建議必需的措施及迅速的解決方案來實現完全的恢復能力。

2.設計階段包含“恢復策略制定”及企業“災難恢復整體解決方案設計”。此階段根據分析階段的結果來制定出企業的恢復策略，規劃及設計出為實現企業業務持續所必需的行動與解決方案，以達到企業在組織、流程及技術層面的恢復需求。

3.實施階段包含“業務持續計劃設計”及“業務持續計劃的演練和維護”。此階段將建立業務持續計劃、實施業務持續計劃的桌面演練、執行業務持續計劃及災難恢復的測試、設計業務持續計劃的維護方案。其中，業務持續計劃中將包括企業的“業務恢復計劃”和“技術恢復計劃”。

企業的業務持續計劃的設計及擬定，應該是一個持續并循環往復的過程，每一階段都能持續不斷地改進，并且在實際工作中體現有效性與高效性。

嘉興煙草的

開發實例

嘉興煙草實施業務連續性計劃項目源于以下三個方面的需求:

一是行業“卷煙上水平”信息化支撐的需要。“卷煙上水平”是一個系統工程，而信息是系統工程中的神經中樞，信息神經起著傳導、反饋、決策指揮的作用，在支持做大著名品牌、提高行業競爭力方面起著非常關鍵的作用，因此，客觀上要求信息系統是一個非常穩健的系統，不能有須臾閃失，否則就要發生運行休克。企業需要通過引入先進的管理理論、技術和工具，保證業務的持續運行，從而提升經營質量。

二是企業發展的戰略要求。嘉興煙草在“十一五”發展戰略中已經明確了數字戰略。這是“創一流企業、做行業先鋒、做精做強做大做久”的發展需要。企業對信息化的依存度越來越高，如果信息化的運行保障出現了問題，將會帶來嚴重的影響。

三是應對數據集中與風險度增加的需要。數據集中與整合是信息化建設的方向。為此，國家煙草專賣局出臺了行業數據安全的相關文件、浙江省局提出了網絡與信息安全的要求，并下發了相關文件進行指導。

嘉興煙草業務連續性建設的目標是數據不停、業務不停。具體從以下三個方面著手:

1.構建業務連續性管理機制:

(1)建立業務連續性管理機構和應急領導小組，根據安全級別，實行分級管理制度;

(2)制訂危機緊急響應、建立災難恢復等業務連續性管理策略與流程，在系統發生問題時，能在最短的時間、保證數據零丟失的情況下進行快速恢復。

2.建立同城異地災備系統:

嘉興地處良好的自然環境，幾百年來幾乎沒有發生過災難性地震或破壞性臺風。因此，建同城異地災備已經能應付各種災難的發生，可利用原有的存儲、備份設備以及存儲備份管理軟件，新增少量必要的容災設備，在配送中心機房構建一套容災系統，確保數據更高層次的安全。

3.員工培訓與災備演練:

(1)對員工進行業務連續性管理策略培訓與宣貫;

(2)根據應急預案和災難恢復計劃進行災備實戰演練，提升企業應急能力，一般實行定期或臨時演練機制，可以驗證災備系統的可靠性，提高系統管理員的操作水平、業務部門的協同水平。

業務連續性建設的技術方案是:充分利用原有設備、采用成熟的技術，最經濟合理的投入，實現數據的零丟失與系統的快速恢復。正常運行時，數據同時向生產中心與容災中心的二個磁盤陣列中寫入數據，容災主機平時處于加電狀態，當生產中心發生故障的時候，容災主機接管磁盤陣列，并加載數據庫，達到數據零丟失與快速切換的目的。

合適的就是最好的

嘉興煙草業務連續性計劃開發項目體現了工作方法、原理、管理機制的創新與高度結合。沒有最先進的，只有最合適的，該項目用了將近一年的時間進行方案研究，實施時間不到一個月，而且是一次上線成功。具體有幾個特點:

1.超越技術視角，在煙草行業率先引進了業務連續性管理思想，建立起了人員、技術、流程相結合的業務連續性管理體系。人員、流程和技術是保證業務運營支撐系統——業務連續性項目成功實施、有效運行的三個重要方面，通過制定管理流程，建立技術平臺和提升人員素質來建立完善的業務連續性管理體系:

人員:建立業務連續性管理機構，同時也負責災難發生時的所有應急行動。

技術:采用存儲、備份和虛擬技術，建立同城異地災備中心。

流程:創建了危機應急響應流程、災難恢復流程等一系列管理和維護流程，在災難發生時，確保相關人員有章可循，按照預先規定的步驟，有條不紊地響應和恢復災難。

2.采用比較方式，確定技術方案。業務連續性項目是一個全新的課題，沒有現成經驗與成果可以引用，面對眾多的技術路線與品牌，怎樣選擇一個適合的技術方案也是項目的研究對象:

點對點溝通法:邀請主流廠商、IT集成商，各自拿出技術方案進行交流，從中獲取有價值的技術信息。

點對多溝通法:拿不同方案讓眾多集成商、廠商進行評價，主要是找出方案隱藏的問題與缺點。

通過以上二種方法，掌握各種方案的優缺點，最后進行綜合評定，提出最優方案。

3.采用了先進的虛擬技術。通過采用虛擬磁帶庫以軟件技術模擬原來的物理磁帶庫的備份方式，優點有以下幾方面:

(1)大幅度提升備份設備和數據可靠性:采用RAID磁盤保護技術和磁盤熱備技術，使其可靠性與磁盤陣列設備達到同一水平，遠遠超過傳統物理磁帶庫的可靠性水平。

(2)有效提升備份和恢復的速度:虛擬磁帶庫磁盤操作的過程中多為順序讀寫操作，讀寫性能高，而低成本的SATA接口磁盤在此類應用環境下，表現出的性價比非常突出。采用多FC通道和高速SATA/FC等磁盤技術后，備份速度的瓶頸轉移到數據傳輸的通道速度和系統總線的能力上，省卻了物理磁帶庫的磁帶加載和定位時間。

(3)維護成本大幅下降:物理磁帶庫在整個生命周期內的維護成本很高，關鍵部件價格昂貴，而虛擬磁帶庫故障率較低，且維護容易，對使用環境要求低，從而大幅度降低設備的維護成本。

項目建成后，后期的管理非常重要，這也是關系到建一個項目能否發揮好該項目作用的關鍵節點。

嘉興煙草業務連續性項目的后期管理工作主要包括以下幾方面:

一是建立了相關組織架構，作為業務連續性管理和應急指揮的管理部門。

在組織方面，由領導掛帥，業務部門和IT部門聯合組成一個容災指揮小組，由該小組指揮，IT部門和業務部門分別執行，IT恢復計劃和業務連續性計劃才能得到同步，從而達到容災設計的目標。

二是制定了危機緊急響應、災難恢復等業務連續性管理制度。

建立了《異地災備系統演練手冊》、《異地災備系統應急操作手冊》、《異地災備系統日常操作維護手冊》等業務連續性管理制度。

嘉興煙草業務連續性項目的實施，使企業整個核心系統得到了優化:一是實現了先進的異地災備系統，實現了三級保護——數據級→數據庫級→應用級，數據實現了零丟失，災備應用系統恢復僅用數分鐘時間就能啟動;二是對原有系統進行了一次優化，早期的陣列設備速度比較慢、物理磁帶庫性能低下等原因造成了系統的瓶頸，通過整合把這些設備進行了調整，早期的陣列供非關鍵性業務使用，物理磁帶庫作為檔案保存出庫使用;在業務方面，提升了專賣系統、OA系統、批零互動、物流管理、一號工程、個人工作平臺、倉儲系統、一號工程等應用系統的應用、數據和數據庫安全，保證業務不間斷;此外，系統管理員的技術素質也得到了提升，通過意識培養和技能培訓，以及業務演練，提升了人員技能素質和應急協同作戰能力。