淺析商業銀行災難恢復系統的有效實施

摘要：本文介紹了商業銀行對災難恢復系統的需求和災難發生時的有效處理方式，對商業銀行的特點提出了災難分類恢復的要點，并針對災難備份和恢復技術進行具體描述。

關鍵詞：銀行 災難恢復 災難備份 災難恢復指標

0 引言

隨著全球信息化產業的迅猛發展，各行各業對信息化技術的運用和依賴與日俱增。信息化系統建設一方面促使業務實現前所未有的智能、高效運行；另一方面信息化也將企業業務的核心信息和數據置于一定甚至是難以估量的風險之下。[1]而以銀行業為代表的國家各金融機構，其信息系統在業務處理、經營管理和內部控制時所面臨的“災難備份”和“業務連續性”要求則更是成為各方關注和模仿的焦點。

在商業銀行系統的運行維護中，我們應主要關注四個方面：①如何在災難發生前，通過對生產系統的逐級梳理和需求分析，建立起有效的災難預警、災難恢復系統，防患于未然。②如何在災難發生時，及時有效地通過既有保障體系規避風險及對業務連續性的影響。③如何并在災難造成損失時，盡可能縮短從事件發生到對外交易恢復的反應時間，以滿足業務連續性要求。④在事件發生后，需要對風險的根本原因進行分析跟蹤，對現有應急處置機制進行必要的評估及改進，以避免事件和問題的再次發生。

這就要求商業銀行擁有一個健全、高效的災備體系建設為數據中心的穩定運行提供保障。

1 災備系統綜述

災備的定義包含災難前備份和災難后恢復兩層含義，是容錯計算、信息安全和系統管理三個綜合領域的研究。

1.1術語和定義 災難備份系統：用于災難恢復目的，由數據備份系統、數據處理系統和備用網絡系統組成的信息系統。災難恢復：為了將信息系統從災難造成的故障或癱瘓狀態恢復到可正常運行狀態、并將其支持的業務功能從災難造成的不正常狀態恢復到可接受狀態，而設計的活動和流程。

1.2災難恢復重要指標 根據災備系統按其安全性和可靠性等，可列出分析標準的兩個重要指標：恢復點目標（RPO），指出現災難時，對業務數據和應用系統而言，如需支持各系統正常運作需恢復到怎樣的更新程度。RPO是一個時間點概念。恢復時間目標（RTO），指出現災難時會丟失數據的時間。即從業務停止開始，到系統恢復至可以支持各部門運作，業務恢復運營之間的時段稱為RTO。一般來說RTO越短，表示信息系統災難恢復的速度越快、企業的損失越小，投入的成本則越高。

1.3 災難恢復需求分析

1.3.1 風險評估（RA）與風險控制。風險評估的目的是在商業銀行長期信息化建設的戰略前提下，通過確定行業內風險存在的要素、影響范圍、業務種類等所造成的隱性風險，及時發現系統整體所面臨的風險威脅和脆弱性，從而有針對性地開展檢查工作：檢查商業銀行內對抗各類風險的處置是否及時、手段是否合規、流程是否通暢、控制是否有效等。

1.3.2 業務影響分析（BIA）。BIA是通過業務性質、業務集中性、敏感度和關聯性等指標開展業務功能分析來評估業務中斷所造成的影響。應以量化的方式來評估業務中斷所造成的直接或間接經濟損失，以非量化的方式來評估業務中斷可能造成的影響。

常用基本公式B=f×（E-e）c表示，其中B代表受益、f代表災難發生概率、E代表沒有災備系統下的損失、e代表災備控制下的損失、c代表災備投入成本。

因此，商業銀行應根據業務重要性等級及風險發生概率、預估可能造成的損失及可接受損失程度來統籌平衡災備建設的成本投入。確定風險防范措施、指定相應處置措施，并定期對風險進行重新評估，及時修正策略。

2 災備系統在商業銀行的實施

2.1 災難備份標準 當前國際上對信息系統災備方案最具有代表性的標準是SHARE78。SHARE78的七個災備級別：第0級：無異地備份。數據僅備份在本地，沒有制定災難恢復計劃，這是最簡單的一種災備方案。第1級：實現異地備份。將關鍵數據備份到本地磁帶介質上，然后送往異地保存。第2級：熱備份站點備份。在第1級災備方案的基礎上增加一個熱備中心。災難發生時可快速接管并恢復生產。第3級：在線數據恢復。通過網絡將關鍵的數據進行備份且存放至異地，有獨立備份中心，配備部分數據處理系統及網絡系統。將恢復時間降低到一天或小時級，但網絡成本隨之增加。第4級：定時數據備份。增加了備份管理軟件，自動通過通信網絡將部分關鍵數據定時的備份到異地。但該級別備份的恢復時間和丟失數據量尚不能滿足銀行業災備的需求。第5級：實時數據備份。增加了硬件的鏡像技術和軟件的數據復制技術。即實現在應用站點與備份站點的數據多備份更新。雙重在線存儲的特點保證了很小的數據丟失情況，將恢復時間降低至分鐘級或秒級。相應的存儲成本等也大大增加。第6級：零數據丟失。最高級也是最昂貴的災備方案。利用雙重存儲和完全的網絡恢復能力，將關鍵數據同步鏡像至異地中心，數據需要在本地、異地同時進行確認。由于數據同時寫兩個站點，因此實現零數據的丟失，但在實際應用中會對生產產生較大壓力且投資巨大。就目前而言，第0級至第2級對于銀行業已不再適用，各商業銀行應根據自身業務的時效性和重要性進行分類，對不同的業務選用不同的災備級別，有效兼顧風險控制和成本投入。

2.2商業銀行信息系統分級

2.2.1 分類說明。第一類型：表示業務中斷一段時間后將導致不可接受的經濟或者非經濟損失，一旦中斷需要立即恢復。該類型又可細分為三個子類。第二類型：表示業務中斷一段時間后將導致重大的經濟或者非經濟損失，一旦中斷需要盡快恢復。第三類型：表示業務中斷一段時間內不會造成嚴重的影響。對該類業務的恢復可以延遲或在前兩類業務功能恢復完成之后進行。

注： “△”表示可以考慮采用的架構和方式；“√”表示建議優先選用對應架構進行建設。

2.2.2 參考標準說明。表中設計分類的第一個參考標準是災備建設中最重要的數據復制技術，它決定了系統可能丟失的數據量，即災備能達到的RPO水平。因此，針對此類系統業務影響分析中的RPO要求，選取能滿足其要求的數據復制技術和架構。

第二個參考標準決定了信息系統災難恢復的速度，即災備能達到的RTO水平，即備用數據處理系統：災備中心系統主機服務器是和生產同等配置還是降級配置，冷備還是熱備，或者不部署服務器只做數據級備份的綜合考量。

3 災難恢復主要技術研究

3.1 主要技術比較

3.1.1 數據備份和恢復。通過數據備份系統、磁帶庫系統和離線磁帶管理系統實現數據備份和恢復的需求。

缺點是周期性較長、無法滿足大數據量恢復和實時性要求。適用于較低RTO和RPO要求的業務系統，能夠達到第3級災備要求。

3.1.2 基于磁盤整列的遠程數據復制。通常適用于在RTO和RPO要求很高的情況下，業務能忍受的數據丟失非常小。需要具備較大型災備中心和具有較復雜的應用系統。其中，生產中心需配置一個或多個高檔磁盤整列產品，災備中心需配置規模相近或相同磁盤陣列。并通過建立起獨占式高速通訊鏈路，通常是獨立的光纖或DWDM設備等，從而實施將生產中心的數據復制到災備中心的存儲中去，從而保證數據的高度一致性。

3.1.3 基于數據卷的遠程數據復制。適用于建立第5級災備系統，在生產中心和災備中心配置相同或相近規格服務器、相同操作系統和卷管理軟件的情況下，通過卷管理軟件收集所有生產的寫入操作，通過IP網絡將所有寫入卷數據傳輸到災備中心卷管理軟件，并寫入備份磁盤。

此技術也可通過卷復制方式實現。由于數據傳輸主要使用IP網絡，因此在降低通訊線路投資、建設遠程災備系統方面具有很大優勢。

通過對比以上三種備份技術可以看出：對實時性要求較高、數據量增長較大的業務，應采用后兩種復制技術。

3.2 高性能數據復制技術——SRDF EMC的SRDF（Symmetrix RemoteDate Facility）是一種基于磁盤陣列的用于保障業務連續性和遠程災備的解決方案，提供與主機和操作系統、應用程序及數據庫無關的遠程數據復制，從而實現全天候數據可用性。簡而言之，SRDF是通過對多臺Symmetrix進行配置，在不同地點實現多點、實時的數據備份。[3]通過在不同地點對多份數據進行維護，SRDF在降低對正常業務的影響的同時實現了“災難恢復、中斷恢復、遠程備份、數據遷移”等功能。

SRDF的優勢：①本地或局部站點毀壞情況下的數據保護：保持數據持續可用、多個遠程恢復站點、實現可控性管理需求。②提供近距離實時數據恢復。③支持多存儲平臺數據遷移、數據合并、數據分布。④支持不間斷操作：應用可在不同卷之間重新啟動。

3.3 使用SRDF技術建立災備中心的建議 SRDF技術另一重大特點在于異步復制技術的提高，隨著國內商業銀行的發展和安全性考慮，異地災備中心的選址往往超過1000公里，在此前提下同步數據復制技術的高帶寬和低延時會大大增加運維成本。對此，異步數據復制技術則能很好地解決這一問題。通常建議商業銀行在建立起“異地災備中心”的同時，在生產中心附近幾十公里內建造一個“同城災備中心”，通過SRDF的同步數據復制技術實時備份，并采用異步數據備份方式在兩地災備中心之間進行數據傳輸。這樣既滿足數據實時性和可靠性，又降低了成本投入，對生產系統的影響也非常小。

商業銀行可以根據自身規模及業務分類決定“同城災備中心”的災備等級，是僅數據級備份或是形成更高層面的應用級備份。

4 結束語

我國商業銀行的災備系統建設正在快速發展、投入也在逐年提高。但不可否認地是，我國商業銀行的災備的建立僅處于一種基礎階段，往往徒具形而不具真正的抗風險能力。而國內中小型商業銀行尚處于發展階段，“客戶規模少、資金流量小”等情況導致了現階段對于災備建設所需要達到的要求較低，可投入成本也有限。雖然國外災備技術較為成熟穩健，但是對應地建設費用也較高，不能完全適合于國內銀行地普遍使用，甚至反向抑制了災備系統的建設和發展。因此，在災難備份與恢復上我國商業銀行還有很長的路要走。[2]

參考文獻：

[1]2008年2月中國人民銀行頒發《銀行業信息系統災難恢復

管理規范》.

[2]楊義憲.信息系統災備技術綜論[J].北京郵電大學學報，2010，33（2）：2-5.

[3]張桂紅.SRDF技術在企業IDC災備系統中的應用[J].電腦知識與技術，2009（32）：1-2.

作者簡介：呂晨捷，男，浙江余姚人，上海大學計算機工程與科學學院，軟件工程，工程碩士。