檔案管理系統(tǒng)災(zāi)難備份建設(shè)研究

郭 暉 陳曉輝

（蘭州石化公司自動(dòng)化研究院 甘肅 蘭州 730060）

目前，越來越多的企業(yè)開始關(guān)注檔案資源的利用，建立大集中式的檔案管理系統(tǒng)， 方便企業(yè)檔案資源的整合利用。大集中部署架構(gòu)有效的防止了信息孤島，對企業(yè)檔案業(yè)務(wù)進(jìn)行了集中統(tǒng)一的管理，但數(shù)據(jù)集中帶來了風(fēng)險(xiǎn)的集中。 風(fēng)險(xiǎn)的集中，需要我們重視災(zāi)難備份的建設(shè)。

1 檔案管理系統(tǒng)架構(gòu)影響分析

檔案管理系統(tǒng)的架構(gòu)一般都是由以下三大部分組成，每個(gè)部分如果發(fā)生故障，會(huì)對業(yè)務(wù)造成相應(yīng)的影響。

1.1 WEB 層

WEB 層是為用戶訪問系統(tǒng)提供WEB 服務(wù)。 一般WEB層都提供負(fù)載均衡策略，當(dāng)其中一個(gè)WEB 服務(wù)出現(xiàn)問題時(shí)，此服務(wù)可由其他服務(wù)進(jìn)行接管。 當(dāng)故障修復(fù)后，將恢復(fù)到之前的均衡工作狀態(tài)。 但如果WEB 服務(wù)同時(shí)發(fā)生故障，用戶將無法訪問檔案管理系統(tǒng)。

1.2 應(yīng)用層

應(yīng)用層為用戶提供各種應(yīng)用服務(wù)，如報(bào)表、索引、檢索等服務(wù)。 當(dāng)相應(yīng)服務(wù)故障時(shí)，其提供的服務(wù)將停止。

1.3 數(shù)據(jù)層

數(shù)據(jù)層為各種應(yīng)用提供數(shù)據(jù)支持。 通過使用Cluster 技術(shù)，可實(shí)現(xiàn)數(shù)據(jù)庫的雙機(jī)熱備功能，即主數(shù)據(jù)庫出現(xiàn)問題時(shí)，備用數(shù)據(jù)庫可自動(dòng)判斷出主庫的出錯(cuò)狀態(tài)，并接管數(shù)據(jù)庫以提供服務(wù)，這個(gè)過程僅持續(xù)幾秒鐘，是用戶基本感覺不到的，是一個(gè)全自動(dòng)的過程。 檔案管理系統(tǒng)內(nèi)的所有數(shù)據(jù)庫均采用數(shù)據(jù)庫群集技術(shù)，即保證對任何一個(gè)數(shù)據(jù)庫都可實(shí)現(xiàn)雙機(jī)熱備。 對于數(shù)據(jù)庫群集來說，共享存儲故障將是該方案的唯一單點(diǎn)故障，故障發(fā)生時(shí)，將無法對數(shù)據(jù)進(jìn)行存取。

2 災(zāi)難備份系統(tǒng)建設(shè)模式分析

災(zāi)難備份建設(shè)模式目前主要可行的有兩種，即“一地兩中心”與“兩地三中心”災(zāi)難備份模式。

“一地兩中心”模式，采用的是生產(chǎn)中心和同城災(zāi)難備份中心的備份模式。 生產(chǎn)中心每天晚上定時(shí)向同城災(zāi)難備份中心備份當(dāng)天的數(shù)據(jù)。 災(zāi)難備份中心的數(shù)據(jù)比生產(chǎn)中心滯后，當(dāng)生產(chǎn)中心發(fā)生災(zāi)難時(shí)，會(huì)出現(xiàn)一定量的數(shù)據(jù)丟失，丟失的數(shù)據(jù)是災(zāi)難前生產(chǎn)中心向?yàn)?zāi)難備份中心最后一次傳送后的數(shù)據(jù)。 但此種模式有一個(gè)很大的弊端，就是當(dāng)城市發(fā)生大規(guī)模災(zāi)難，如地震時(shí)，兩個(gè)中心的數(shù)據(jù)就將面臨無法挽回的損失。

“兩地三中心”模式，就是在同城建立災(zāi)難備份，在異地也建立災(zāi)難備份。 生產(chǎn)中心每天晚上定時(shí)向同城及異地災(zāi)難備份環(huán)境備份當(dāng)天的數(shù)據(jù)。 災(zāi)難備份環(huán)境數(shù)據(jù)比生產(chǎn)中心滯后，生產(chǎn)中心發(fā)生災(zāi)難后，將出現(xiàn)相應(yīng)數(shù)據(jù)的丟失，丟失的數(shù)據(jù)是災(zāi)難前生產(chǎn)中心向?yàn)?zāi)難備份中心最后一次傳送后的數(shù)據(jù)。 此種模式當(dāng)生產(chǎn)環(huán)境發(fā)生故障時(shí)，可啟動(dòng)同城災(zāi)難備份中心。 當(dāng)發(fā)生城市大規(guī)模災(zāi)難時(shí)，異地災(zāi)難備份中心可啟動(dòng)進(jìn)行工作。

災(zāi)難備份建設(shè)不是一個(gè)簡單的信息系統(tǒng)項(xiàng)目，而是一個(gè)耗資龐大的系統(tǒng)工程，需要大量財(cái)力、物力、人力的投入。 相對于其他項(xiàng)目，它為小概率災(zāi)難事件而準(zhǔn)備，它投入較大而效果不容易體現(xiàn)。 所以在災(zāi)難備份環(huán)境的整體架構(gòu)設(shè)計(jì)上，需要考慮綜合的災(zāi)備需求、投資等方面的因素。而“兩地三中心”建設(shè)模式對數(shù)據(jù)的保護(hù)級別較高，在災(zāi)難發(fā)生時(shí)可以最大限度地確保數(shù)據(jù)不丟失。 在綜合考慮數(shù)據(jù)的重要性，以及技術(shù)、投資、可靠性等各方面因素的基礎(chǔ)上，建議采用生產(chǎn)中心、同城災(zāi)備中心和異地災(zāi)備中心這種“兩地三中心”建設(shè)模式，更加符合未來檔案業(yè)務(wù)的實(shí)際需求，對珍存企業(yè)記憶提供有力保障。

3 災(zāi)難備份建設(shè)的基本流程

3.1 建立災(zāi)難備份的專門機(jī)構(gòu)

災(zāi)備環(huán)境的建設(shè)應(yīng)由公司高層領(lǐng)導(dǎo)決策，指定相關(guān)負(fù)責(zé)人進(jìn)行實(shí)施。 成立項(xiàng)目指導(dǎo)委員會(huì)，下設(shè)項(xiàng)目經(jīng)理部，項(xiàng)目經(jīng)理部的機(jī)構(gòu)人員由技術(shù)、業(yè)務(wù)、財(cái)務(wù)、后勤等組成。 其主要職責(zé)是分析災(zāi)備需求，制定相關(guān)方案，確定總體預(yù)算，監(jiān)督項(xiàng)目實(shí)施，明確人員職責(zé)，協(xié)調(diào)各部門關(guān)系，定期測試評估災(zāi)備計(jì)劃，對結(jié)果進(jìn)行審核保存，之后進(jìn)行相應(yīng)改進(jìn)。

3.2 分析災(zāi)難備份需求

信息系統(tǒng)災(zāi)備分析應(yīng)包括業(yè)務(wù)分析、風(fēng)險(xiǎn)分析、災(zāi)難恢復(fù)的目標(biāo)。

業(yè)務(wù)分析是分析檔案業(yè)務(wù)停止將造成的損失，數(shù)據(jù)丟失對企業(yè)形象，對社會(huì)安定因素造成的影響。 分析檔案業(yè)務(wù)停止的最大容忍時(shí)間、恢復(fù)優(yōu)先級、各項(xiàng)業(yè)務(wù)的相關(guān)性、可接受的交易丟失程度。

風(fēng)險(xiǎn)分析主要分析系統(tǒng)資產(chǎn)價(jià)值、檔案系統(tǒng)風(fēng)險(xiǎn)。

1）檔案管理系統(tǒng)資產(chǎn)價(jià)值分析。 檔案管理系統(tǒng)將成為各業(yè)務(wù)系統(tǒng)中具有保存價(jià)值的、憑證性電子文件的永久保管中心。 檔案是公司資產(chǎn)的重要組成部分，涉及方方面面的歷史數(shù)據(jù)資源，為公司生產(chǎn)建設(shè)、科學(xué)研究、經(jīng)營管理等各項(xiàng)工作提供支撐，具有極高的隱性資產(chǎn)價(jià)值。 如果檔案數(shù)據(jù)損壞或丟失，將對國家安全和經(jīng)濟(jì)造成不可挽回的損失，所以應(yīng)進(jìn)行多重保護(hù)。

2）檔案管理系統(tǒng)風(fēng)險(xiǎn)分析。 檔案管理系統(tǒng)主要面臨兩方面的威脅，一種是自然威脅，另一種是人為威脅。 自然威脅包括戰(zhàn)爭、動(dòng)亂、嚴(yán)重的自然災(zāi)害等情況。 人為威脅包括有意或無意的人為操作對系統(tǒng)及數(shù)據(jù)的威脅。 如果是人為威脅，可以通過備份的環(huán)境或數(shù)據(jù)對業(yè)務(wù)應(yīng)用進(jìn)行恢復(fù)，也可以通過規(guī)范的管理去把控。 所以，當(dāng)面對自然威脅時(shí)，同城災(zāi)備系統(tǒng)無法滿足檔案管理系統(tǒng)的安全防護(hù)。

3.3 制定災(zāi)難備份方案

1）數(shù)據(jù)備份方案。根據(jù)災(zāi)備需求分析確定數(shù)據(jù)備份要求。根據(jù)數(shù)據(jù)的重要級別、數(shù)據(jù)量大小、業(yè)務(wù)允許停頓的最大時(shí)間、數(shù)據(jù)最大丟失度、數(shù)據(jù)傳輸量等來確定數(shù)據(jù)備份方案。

2）備份系統(tǒng)。 災(zāi)難備份應(yīng)根據(jù)檔案管理系統(tǒng)的特點(diǎn)配備相應(yīng)的備份系統(tǒng)。 災(zāi)備系統(tǒng)包括服務(wù)的范圍、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)切換方式、軟硬件環(huán)境等。

3）災(zāi)難備份中心建設(shè)。 災(zāi)難備份中心是配備了各種資源備份的計(jì)算機(jī)處理中心，當(dāng)災(zāi)難發(fā)生時(shí)，它將接替數(shù)據(jù)處理中心開始運(yùn)行。 檔案管理系統(tǒng)可采用自建、租用、聯(lián)合建設(shè)等模式。

4）規(guī)程與管理制度

檔案管理系統(tǒng)災(zāi)備建設(shè)時(shí)，需要制定災(zāi)備的各項(xiàng)制度和管理流程，如日常數(shù)據(jù)備份管理制度、備份數(shù)據(jù)存放制度、災(zāi)備環(huán)境切換流程、災(zāi)備系統(tǒng)變更管理流程等。

3.4 實(shí)施災(zāi)難備份方案

目的是按照已經(jīng)制定的災(zāi)難備份方案，進(jìn)行相應(yīng)災(zāi)難備份工作。 在建設(shè)過程中，需要落實(shí)相應(yīng)的規(guī)章制度，嚴(yán)格按照已經(jīng)制定的方案進(jìn)行，把方案落實(shí)到位。

3.5 制定災(zāi)難恢復(fù)計(jì)劃

目的是規(guī)范災(zāi)難恢復(fù)流程，使重要信息系統(tǒng)在災(zāi)難發(fā)生后能快速地恢復(fù)數(shù)據(jù)處理系統(tǒng)的運(yùn)行和業(yè)務(wù)運(yùn)作。