災備不差錢 工行癱瘓為哪般

6月23日，中國工商銀行（以下簡稱“工行”）的系統在全國范圍內“罷工”。上午10時35分，京滬等多地工行系統癱瘓，ATM機取款、柜面取款、網銀等多項業務無法辦理。

有民眾反映，在工行ATM機上取款，結果賬已劃出，但款卻未吐出。無奈只能填了故障單，工作人員稱五個工作日才能予以處理。更有工行客戶稱，連續跑了好幾家工行，都被告知“系統出問題，所有業務都辦不了”。有儲戶吐槽“工行像被黑客攻擊了一樣”。

持續近3個小時的系統癱瘓，讓工行在質疑面前顏面掃地。對于癱瘓事件，官方的回答是軟件升級造成系統緩慢，然而業界對此卻猜測不一，包括網絡堵塞、數據中心管理漏洞、流程管理出錯等猜測，以及最大膽的“工行是不是沒錢了”——錢荒。

對于此次事件，IT界卻有不同的解讀。

自建災備不專業

“從我們的角度來看，今年多家銀行都出現IT系統故障，很悲哀。銀行并不缺錢，他們對IT系統的投資和災備都花了太多的錢，理論上說不應該出現這樣大規模、長時間的癱瘓問題。”萬國數據服務有限公司首席執行官黃偉說。

其實，繼工行之后，中國銀行也出了差錯。6月24日上午，中行銀期轉賬全面暫停，網銀、柜臺均無法操作。不少用戶陸續收到中行發出的短信：“因中行銀行端故障，客戶無法通過中行進行銀期轉賬，請通過中行網銀、柜臺或使用其他銀行銀期系統進行轉賬，待中行系統恢復后將及時通知您。”大批需要進行銀期轉賬業務的中行用戶轉向網銀、柜臺辦理，但按短信指示的用戶仍發現無法辦理。

有國外報告調查顯示，金融行業在遭受災難打擊造成服務中斷時的損失都十分巨大：證券業每小時平均損失650萬美元，信用卡授權每小時平均損失為260萬美元，ATM系統中斷造成的損失為每小時14500美元，而各行業中斷服務平均每小時損失為84000美元。

鐵道部12306網站癱瘓，給全國百姓回家買票添堵，可以把責任推給CDN外包服務商，而四大銀行只能自己做檢討。“工行的災備系統是自己做的，如果災備做得到位，完全可以在系統發生問題時秒級恢復。”黃偉說。

據悉，在災難備份的模式上，只有中小型銀行或金融機構選擇采取外包的模式，中國的幾家大型國有商業銀行都采取自建形式。而在國際上，發達國家的銀行災備外包卻占到很大比例。

銀行系統信息化發展已有幾十年歷史，銀行系統的各個分支機構機器使用年限都不盡相同。有20年前還在跑的機器，也有為新建的銀行網點配備的最新技術和最新設備。“就算是美國最大的花旗銀行，也有30年前的機器還在運轉。”有從事金融行業IT信息化建設的技術人員反映。

在中國，包括工行在內，銀行系統都是逐步建立的，在每個不同歷史時期，系統開發語言（C++、Java等）、匹配的硬件設備（服務器、通信終端等）都不一樣。當虛擬化技術來臨、云計算落地普及之時，銀行業想把分布于全世界不同區域的網點統一在一個平臺之上，完成可行性的災備，就難上加難。

黃偉認為，災備并不是金融行業獨有，但金融行業卻對災備提出更高的要求。比如說，金融業要求系統出現問題并恢復運行的時間間隔更短，災備恢復的數據更準確、完整性更強。而對于銀行業，恢復數據只是第一步，如果系統沒有恢復，還是不能迅速地為儲戶提供服務。

數據中心、網絡管理、災難備份都是支持銀行業各項業務正常運轉的基礎，并不是銀行業的核心業務，但是，中國的四大銀行并沒有把這部分自己不擅長的業務外包出去。

外包有風險？

銀行業有一百個理由來解釋為什么不能把災備外包出去，比如最敏感的安全問題，還有擔心提供服務的公司規模并不能服務像銀行這么龐大復雜的機構。但是，所有行業本就沒有絕對的安全。

有銀行內部人士介紹，大銀行不愿失去對IT系統的控制力。因為整個IT系統實際就是自己的客戶資源系統，是銀行的命根子。

但是現在，美國銀行業技術服務外包非常普遍——比如 Amazon、EMC等，數據中心、災備中心、信用卡、ATM設備等都可以外包給第三方技術服務提供商（TSP），特別是有些大型TSP同時為多達幾十家乃至上百家銀行提供服務，相應的技術風險也集中到這些技術服務提供商，促使美國監管機構不斷加強對TSP的監管。根據美國銀行服務公司法案規定，監管機構對TSP具有同等的監管權力。

可見，中國的金融外包市場大發展，還有賴于健全IT外包監管體系的推出。盡快出臺銀行業IT外包管理指引、完善IT外包的監管法規、建立IT外包監管流程已經迫在眉睫。

不可否認，災難備份市場的進入門坎是很高的，包括服務商的資金實力、市場運作能力、技術手段、行業背景、運營管理能力、災難備份服務體系和方法論等。

但據IDC《中國業務連續性與災難恢復市場2008～2012年預測與分析》報告顯示，中國容災市場經過近幾年的探索，已經以快速增長的勢頭步入實踐和發展階段。2008年，中國容災解決方案市場（軟件及服務）規模達到4.8億美元。近年來，萬國數據、中金數據、華勝天成、啟明信息等廠商也都開始提供成熟的災備外包業務，尤其是關注金融外包領域的萬國數據。“目前，銀行業50%都是我們的客戶，萬國數據正在關注由金融災備向整個數據中心管理服務提升。”黃偉說。

金融行業的災備在為誰負責？不是應付銀監會的檢查，也不是給不懂行的領導考察，而是為市場、為最終客戶服務，這是一種社會責任。如果，將來IT的可用性、災難備份的能力成為金融業務、銀行業務的一項評測指標，也就是說，災難備份恢復能力高、安全性評級好的金融機構可以獲得更多的客戶與商業機會，也許災難備份、數據安全等各項IT指標才能真正提高。黃偉回憶，“我在香港的匯豐銀行開戶的時候，他們就會給客戶一個承諾，介紹災備情況和IT運維等，把災備、數據安全作為銀行業競爭的一項服務能力。”