淺談縣級(jí)市數(shù)據(jù)容災(zāi)備份中心建設(shè)的設(shè)計(jì)思想

江陰市數(shù)據(jù)容災(zāi)備份中心作為江陰市政府信息化建設(shè)

的重點(diǎn)工程，是政府防災(zāi)應(yīng)急體系建設(shè)的重要組成部分。從籌建到整個(gè)建設(shè)過(guò)程，得到了江陰市委、市政府的高度重視。2006年，經(jīng)江陰市人民政府批準(zhǔn)，江陰市民防局投資建設(shè)了全市信息化基礎(chǔ)工程之一的江陰市數(shù)據(jù)容災(zāi)備份中心（以下簡(jiǎn)稱(chēng)災(zāi)備中心）。

江陰市災(zāi)備中心的建設(shè)目標(biāo)是：打造成全市黨政機(jī)關(guān)和企事業(yè)單位的信息數(shù)據(jù)安全平臺(tái)，為重要信息系統(tǒng)提供安全可靠、高效便捷的數(shù)據(jù)異地容災(zāi)備份服務(wù)，力爭(zhēng)建成華東地區(qū)一流的專(zhuān)業(yè)災(zāi)備服務(wù)機(jī)構(gòu)。

目前，江陰市行政服務(wù)、公安戶(hù)籍、國(guó)土、規(guī)劃、財(cái)政、檔案近50家機(jī)關(guān)事業(yè)單位的數(shù)據(jù)，依托災(zāi)備中心，順利實(shí)現(xiàn)異地容災(zāi)備份。市衛(wèi)生系統(tǒng)與災(zāi)備中心實(shí)現(xiàn)專(zhuān)線聯(lián)通，市人民醫(yī)院、中醫(yī)院、新農(nóng)合、鄉(xiāng)鎮(zhèn)衛(wèi)生院等一批衛(wèi)生單位已接入備份。市房產(chǎn)信息管理系統(tǒng)、數(shù)字化城管等重要數(shù)據(jù)庫(kù)正在辦理接入。江陰市已基本形成了重要信息數(shù)據(jù)的安全保障體系，信息系統(tǒng)抵御數(shù)據(jù)毀損災(zāi)難的能力得到有效提高。

災(zāi)備中心設(shè)計(jì)

依據(jù)國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007）對(duì)信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求，江陰市災(zāi)備中心對(duì)包括災(zāi)備系統(tǒng)架構(gòu)、災(zāi)備中心機(jī)房基礎(chǔ)設(shè)施、災(zāi)備系統(tǒng)平臺(tái)、災(zāi)難恢復(fù)預(yù)案、災(zāi)備平臺(tái)運(yùn)維管理、災(zāi)備平臺(tái)選擇、技術(shù)培訓(xùn)等七個(gè)方面進(jìn)行了詳細(xì)設(shè)計(jì)。

災(zāi)備中心的建設(shè)充分利用現(xiàn)有資源，按照“統(tǒng)籌規(guī)劃，資源共享，平戰(zhàn)結(jié)合”的原則設(shè)計(jì)，遵循“先進(jìn)性、全面性、可靠性、安全性、可擴(kuò)展性、兼容性”的標(biāo)準(zhǔn)，遵循“一次規(guī)劃、分步實(shí)施、按需擴(kuò)充”的原則實(shí)施，應(yīng)用國(guó)際國(guó)內(nèi)先進(jìn)成熟技術(shù)，提高抵御災(zāi)難打擊的能力和災(zāi)難恢復(fù)的能力。災(zāi)備中心的建設(shè)要既要統(tǒng)籌考慮，合理布局，突出重點(diǎn)，避免重復(fù)建設(shè)，實(shí)現(xiàn)資源共享，又要能最大限度的發(fā)揮災(zāi)備中心的作用。

災(zāi)備中心建設(shè)

系統(tǒng)架構(gòu)

災(zāi)備中心總體系統(tǒng)架構(gòu)如下圖所示：

整個(gè)災(zāi)備系統(tǒng)由各用戶(hù)單位和災(zāi)備中心機(jī)房?jī)啥私M成。各用戶(hù)單位具備相對(duì)獨(dú)立的備份容災(zāi)系統(tǒng)，能對(duì)信息系統(tǒng)內(nèi)部的所有重要數(shù)據(jù)進(jìn)行本地集中備份管理。災(zāi)備中心機(jī)房分成兩部份：一是共享災(zāi)備節(jié)點(diǎn)，共享災(zāi)備節(jié)點(diǎn)向所有用戶(hù)單位提供遠(yuǎn)程異地?cái)?shù)據(jù)容災(zāi)服務(wù)；另一個(gè)是災(zāi)備中心運(yùn)營(yíng)管理平臺(tái)，是整個(gè)災(zāi)備平臺(tái)的運(yùn)維管理中心，對(duì)所有用戶(hù)單位備份容災(zāi)子系統(tǒng)節(jié)點(diǎn)和災(zāi)備中心共享災(zāi)備節(jié)點(diǎn)進(jìn)行統(tǒng)一運(yùn)維管理。

災(zāi)備中心機(jī)房基礎(chǔ)設(shè)施

災(zāi)備中心機(jī)房各項(xiàng)基礎(chǔ)設(shè)施(如防雷、防火、防靜電、承重、分區(qū)隔離等)、供配電環(huán)境、溫濕度空調(diào)環(huán)境、消防和監(jiān)控安全環(huán)境等，都應(yīng)參照生產(chǎn)數(shù)據(jù)中心機(jī)房環(huán)境設(shè)計(jì)，至少達(dá)到生產(chǎn)數(shù)據(jù)中心機(jī)房環(huán)境所屬等級(jí)要求。考慮到災(zāi)備恢復(fù)情況下額外的外部技術(shù)支援，災(zāi)備中心在工作人員容納方面應(yīng)作適當(dāng)考慮，以保證有足夠空間容納一定數(shù)量的技術(shù)人員集中協(xié)同工作。

江陰市數(shù)據(jù)災(zāi)備中心機(jī)房依托人防指揮所完善的防護(hù)措施和可靠的保障環(huán)境，具有很高的抗震等級(jí)，電磁脈沖防護(hù)、防化、防火、防盜等級(jí)符合嚴(yán)格的災(zāi)備標(biāo)準(zhǔn)；動(dòng)力系統(tǒng)配置雙路市電供電、應(yīng)急發(fā)電機(jī)、UPS不間斷電源四級(jí)保障；溫濕度系統(tǒng)實(shí)現(xiàn)雙系統(tǒng)三機(jī)互備空調(diào)系統(tǒng)；監(jiān)控系統(tǒng)對(duì)溫度、濕度、滲水、火災(zāi)、安全門(mén)禁實(shí)現(xiàn)24小時(shí)智能報(bào)警；網(wǎng)絡(luò)接入采用專(zhuān)用VPN加密通道、入侵檢測(cè)、高性能防火墻等可靠手段；中心還通過(guò)配置防火墻、專(zhuān)業(yè)防病毒軟件以及數(shù)據(jù)加密傳輸?shù)劝踩⒈Ｃ艽胧_保災(zāi)備中心的安全可靠運(yùn)行。

災(zāi)備系統(tǒng)平臺(tái)

災(zāi)備系統(tǒng)平臺(tái)需要從兩個(gè)方面來(lái)分別建設(shè)。一方面，需要對(duì)災(zāi)備中心進(jìn)行建設(shè)，災(zāi)備中心是整個(gè)災(zāi)備系統(tǒng)平臺(tái)的核心，承擔(dān)了災(zāi)備系統(tǒng)的中心控制、運(yùn)營(yíng)維護(hù)、統(tǒng)一管理的職責(zé)；災(zāi)備中心需要由一個(gè)統(tǒng)一的系統(tǒng)平臺(tái)來(lái)實(shí)現(xiàn)這些職責(zé)功能，便于日后的災(zāi)備系統(tǒng)平臺(tái)的統(tǒng)一管理和維護(hù)。

另一方面，災(zāi)備系統(tǒng)平臺(tái)還需要分別對(duì)各用戶(hù)單位節(jié)點(diǎn)進(jìn)行建設(shè)。用戶(hù)單位節(jié)點(diǎn)的建設(shè)需要考慮兩點(diǎn)：第一點(diǎn)，用戶(hù)單位的核心應(yīng)用及數(shù)據(jù)庫(kù)的備份容災(zāi)。根據(jù)災(zāi)備平臺(tái)的規(guī)劃，應(yīng)在用戶(hù)單位建設(shè)災(zāi)備節(jié)點(diǎn)來(lái)實(shí)現(xiàn)。通過(guò)該災(zāi)備節(jié)點(diǎn)使各用戶(hù)單位節(jié)點(diǎn)具備獨(dú)立的備份恢復(fù)管理能力，能將本單位內(nèi)的重要數(shù)據(jù)自主的進(jìn)行本地集中備份保護(hù)，然后再通過(guò)網(wǎng)絡(luò)接入到災(zāi)備中心運(yùn)營(yíng)管理平臺(tái)，將重要的本地集中備份數(shù)據(jù)遠(yuǎn)程容災(zāi)到災(zāi)備中心的共享災(zāi)備節(jié)點(diǎn)，從而保證每個(gè)用戶(hù)單位的重要數(shù)據(jù)至少有兩份以上備份，并且有遠(yuǎn)程異地容災(zāi)。第二點(diǎn)，用戶(hù)單位內(nèi)的辦公人員桌面電腦數(shù)據(jù)的備份保護(hù)。根據(jù)災(zāi)備平臺(tái)的規(guī)劃，災(zāi)備平臺(tái)應(yīng)當(dāng)能夠向各用戶(hù)單位提供面向桌面級(jí)電腦數(shù)據(jù)的個(gè)人在線備份服務(wù)，通過(guò)個(gè)人在線備份客戶(hù)端，輕松將各用戶(hù)單位內(nèi)的辦公人員電腦上的重要辦公文件或數(shù)據(jù)備份到災(zāi)備中心。同時(shí)，用戶(hù)單位的核心應(yīng)用數(shù)據(jù)和個(gè)人辦公數(shù)據(jù)備份到災(zāi)備中心后，在災(zāi)備中心運(yùn)營(yíng)管理平臺(tái)的存儲(chǔ)管理中，采用第三方加密存儲(chǔ)技術(shù)，運(yùn)營(yíng)系統(tǒng)管理員無(wú)法直接打開(kāi)或處理用戶(hù)的數(shù)據(jù)；在存儲(chǔ)介質(zhì)上，用戶(hù)空間相互隔離，其他用戶(hù)無(wú)法非法進(jìn)入用戶(hù)的存儲(chǔ)空間，從而保證了用戶(hù)所有數(shù)據(jù)的絕對(duì)安全性。

災(zāi)難恢復(fù)預(yù)案

數(shù)據(jù)災(zāi)難恢復(fù)和應(yīng)急響應(yīng)是數(shù)據(jù)安全保障體系中非常重要的環(huán)節(jié)，也是數(shù)據(jù)容災(zāi)備份能否發(fā)揮作用的關(guān)鍵。災(zāi)備系統(tǒng)的建設(shè)，要重點(diǎn)考慮數(shù)據(jù)災(zāi)難情況下的數(shù)據(jù)恢復(fù)問(wèn)題。首先從整體建設(shè)方案上就要保證為用戶(hù)保留了至少兩份或兩份以上的備份數(shù)據(jù)，并且在為用戶(hù)提供完整的本地備份的情況的同時(shí)，還需要提供數(shù)據(jù)的遠(yuǎn)程異地容災(zāi)。

當(dāng)用戶(hù)的生產(chǎn)系統(tǒng)數(shù)據(jù)遭到破壞時(shí)，用戶(hù)可以選擇從本地的備份數(shù)據(jù)進(jìn)行恢復(fù)，這種恢復(fù)方式簡(jiǎn)單、高效，并且可以在用戶(hù)單位內(nèi)部獨(dú)立完成；當(dāng)用戶(hù)的生產(chǎn)系統(tǒng)數(shù)據(jù)和本地備份數(shù)據(jù)同時(shí)遭到破壞時(shí)，用戶(hù)還可以選擇從災(zāi)備中心的存儲(chǔ)中將數(shù)據(jù)恢復(fù)到用戶(hù)單位本地，從而實(shí)現(xiàn)災(zāi)難后的異地?cái)?shù)據(jù)恢復(fù)。

災(zāi)備中心應(yīng)與用戶(hù)共同制定《用戶(hù)單位信息系統(tǒng)災(zāi)難恢復(fù)預(yù)案》、《災(zāi)備中心應(yīng)急響應(yīng)預(yù)案》等一系列預(yù)案。通過(guò)定期演練來(lái)驗(yàn)證用戶(hù)數(shù)據(jù)異地容災(zāi)備份方式、策略的有效性，檢驗(yàn)災(zāi)備中心應(yīng)急響應(yīng)預(yù)案、用戶(hù)數(shù)據(jù)災(zāi)難恢復(fù)預(yù)案的科學(xué)性和有效性，提高用戶(hù)和災(zāi)備中心應(yīng)對(duì)數(shù)據(jù)毀損災(zāi)難的應(yīng)急處理能力。

災(zāi)備平臺(tái)運(yùn)維管理

災(zāi)備平臺(tái)的運(yùn)維管理是災(zāi)備平臺(tái)建設(shè)完成后的主要日常工作，因此，災(zāi)備中心運(yùn)營(yíng)管理平臺(tái)的管理能力和運(yùn)營(yíng)維護(hù)能力至關(guān)重要。災(zāi)備系統(tǒng)平臺(tái)的運(yùn)維管理能力主要從以下幾個(gè)方面來(lái)看：

第一，災(zāi)備系統(tǒng)平臺(tái)的技術(shù)架構(gòu)。結(jié)合當(dāng)前災(zāi)備運(yùn)營(yíng)管理平臺(tái)的主流技術(shù)架構(gòu)， B/S的架構(gòu)具備先天的優(yōu)勢(shì)。基于B/S的架構(gòu)，可以通過(guò)瀏覽器訪問(wèn)整個(gè)運(yùn)營(yíng)管理平臺(tái)，免安裝運(yùn)營(yíng)管理平臺(tái)管理軟件，簡(jiǎn)化平臺(tái)管理和部署，減輕系統(tǒng)維護(hù)和升級(jí)的成本及工作量，降低總體擁有成本。

第二，災(zāi)備系統(tǒng)平臺(tái)的可擴(kuò)展性。整個(gè)災(zāi)備系統(tǒng)平臺(tái)的可擴(kuò)展性因素也決定了整個(gè)災(zāi)備平臺(tái)的運(yùn)營(yíng)能力，選擇一個(gè)具備良好擴(kuò)展性的災(zāi)備系統(tǒng)平臺(tái)，能非常方便地接入和擴(kuò)展接入單位的備份節(jié)點(diǎn)，而不需要對(duì)災(zāi)備系統(tǒng)平臺(tái)進(jìn)行改造或升級(jí)。

第三，災(zāi)備系統(tǒng)平臺(tái)的運(yùn)維管理能力。災(zāi)備系統(tǒng)平臺(tái)的運(yùn)維管理能力包括平臺(tái)的服務(wù)授權(quán)、計(jì)量、計(jì)費(fèi)、結(jié)算、運(yùn)行監(jiān)控、服務(wù)管理等方面的能力，這些能力能幫助災(zāi)備系統(tǒng)平臺(tái)輕松應(yīng)用業(yè)務(wù)發(fā)展的需求，最大化發(fā)揮災(zāi)備系統(tǒng)平臺(tái)對(duì)接入單位的信息化建設(shè)的保護(hù)作用。

災(zāi)備平臺(tái)選擇

災(zāi)備平臺(tái)的選擇是整個(gè)災(zāi)備中心建設(shè)最關(guān)鍵的一步，因此在做災(zāi)備平臺(tái)選擇時(shí)，應(yīng)該考慮以下原則：

第一，選擇符合行業(yè)技術(shù)潮流和發(fā)展方向，并且具有很長(zhǎng)的技術(shù)壽命。

第二，平臺(tái)基于云架構(gòu)的體系結(jié)構(gòu)具有極強(qiáng)的平臺(tái)可擴(kuò)展性和可擴(kuò)充性。

第三，能通過(guò)模塊化的擴(kuò)展支持未來(lái)可能投入使用的應(yīng)用系統(tǒng)，減少額外投資。

第四，整個(gè)平臺(tái)的實(shí)施盡量少的影響正常的業(yè)務(wù)系統(tǒng)。

第五，要求方案首先要能夠備份和管理現(xiàn)有所有環(huán)境，從異構(gòu)的環(huán)境、異構(gòu)平臺(tái)和異構(gòu)應(yīng)用都能提供一體化的備份和恢復(fù)，從操作系統(tǒng)、應(yīng)用數(shù)據(jù)庫(kù)到文件數(shù)據(jù)，可以提供統(tǒng)一的管理，與現(xiàn)有設(shè)備兼容，并能兼容流行廠商的存儲(chǔ)設(shè)備與方案。

第六，備份的數(shù)據(jù)系統(tǒng)具有可靠的恢復(fù)能力。

第七，備份系統(tǒng)能夠提供全面的安全體系，從生產(chǎn)數(shù)據(jù)、備份數(shù)據(jù)和備份系統(tǒng)的管理都應(yīng)該具有高可靠的安全保障體系，保證數(shù)據(jù)的安全。

第八，災(zāi)備系統(tǒng)平臺(tái)應(yīng)當(dāng)符合擁有自主研發(fā)知識(shí)產(chǎn)權(quán)要求，符合國(guó)家相關(guān)涉密評(píng)測(cè)機(jī)構(gòu)的認(rèn)證標(biāo)準(zhǔn)。選擇一個(gè)能提供災(zāi)備系統(tǒng)平臺(tái)原廠技術(shù)支持服務(wù)，具備應(yīng)急事件響應(yīng)能力的廠商，對(duì)災(zāi)備中心后期的運(yùn)營(yíng)維護(hù)和管理都有著深遠(yuǎn)的意義。

技術(shù)培訓(xùn)

災(zāi)備平臺(tái)的建設(shè)，不僅只包括物理上的建設(shè)，同時(shí)還要包括災(zāi)備平臺(tái)的后期使用和運(yùn)營(yíng)維護(hù)培訓(xùn)。災(zāi)備平臺(tái)建設(shè)好后，災(zāi)備平臺(tái)系統(tǒng)原技術(shù)廠商應(yīng)當(dāng)配合建設(shè)單位，依據(jù)災(zāi)備平臺(tái)的建設(shè)培訓(xùn)規(guī)劃，對(duì)系統(tǒng)管理員和各機(jī)關(guān)單位IT管理員進(jìn)行相關(guān)的技術(shù)和運(yùn)營(yíng)管理培訓(xùn)，讓系統(tǒng)管理員了解整個(gè)災(zāi)備系統(tǒng)平臺(tái)的系統(tǒng)架構(gòu)，了解災(zāi)備系統(tǒng)的容災(zāi)工作原理，了解災(zāi)備系統(tǒng)的功能特點(diǎn)。

技術(shù)培訓(xùn)主要分成兩類(lèi)：第一類(lèi)是對(duì)災(zāi)備平臺(tái)的備份容災(zāi)管理及運(yùn)營(yíng)維護(hù)培訓(xùn)；第二類(lèi)是對(duì)接入單位用戶(hù)的備份容災(zāi)管理培訓(xùn)。通過(guò)原廠家的技術(shù)培訓(xùn)，確保能對(duì)日常災(zāi)備平臺(tái)系統(tǒng)的簡(jiǎn)單故障排查和日常的運(yùn)營(yíng)維護(hù)管理。

災(zāi)備中心管理

災(zāi)備中心建設(shè)后，應(yīng)當(dāng)建立健全的災(zāi)難恢復(fù)管理制度及災(zāi)備中心運(yùn)營(yíng)管理制度：主要包括有災(zāi)難報(bào)告制度，災(zāi)難恢復(fù)審批制度、災(zāi)難恢復(fù)處理流程、備份系統(tǒng)日常運(yùn)行管理制度、備份系統(tǒng)替代運(yùn)行狀態(tài)下的運(yùn)行制度、數(shù)據(jù)一至性認(rèn)可程序、生產(chǎn)系統(tǒng)復(fù)原后的回切處理流程、備份系統(tǒng)測(cè)試、災(zāi)難演習(xí)制度等等，這些制度都是確保災(zāi)備業(yè)務(wù)正常運(yùn)營(yíng)的強(qiáng)有力的措施，為今后的災(zāi)備業(yè)務(wù)的價(jià)值發(fā)揮起到關(guān)鍵支撐作用。

(作者單位：江陰市數(shù)據(jù)災(zāi)備中心)