基于政務云的檔案登記備份新模式探索實踐

周國行 王 麗/紹興市檔案局

開展檔案登記備份，是浙江省適應信息化時代發展需要、審時度勢作出的一項重大戰略部署。紹興市經過5年的探索與實踐，檔案登記備份工作逐步走上了法治化、規范化、常態化軌道，為推進民生檔案、智慧檔案、平安檔案建設作出了積極貢獻。但在具體工作實踐中也面臨著一些突出矛盾，如，登記備份中心機房有限的存儲空間與無限擴張的檔案數據量之間的矛盾；信息化設備逐步老化與更新維保經費嚴重不足之間的矛盾；登記備份信息系統軟硬件運維管理的專業化要求與檔案信息化技術力量不足之間的矛盾，等等。這些問題嚴重制約了檔案登記備份工作向縱深發展。市檔案局借助市政府政務云平臺，將檔案登記備份平臺和部分數據遷移上云，以此破解了工作難題。

1 紹興市檔案登記備份系統平臺簡介

2011年初，紹興市檔案登記備份系統平臺建設啟動，當時作為市政府信息化建設的一個重點工程項目，投入財政資金1725萬元，分四期建設，至2014年底竣工并全面投入使用。市登記備份中心的規劃設計和建設走的是偏高端路線，其中存儲設備、磁帶備份設備、各類服務器設備、網絡設備等投入近1000萬元，與市人力社保局、市公積金中心、市教育局、市衛生局等重要民生部門之間租用中國電信紹興分公司千兆或百兆VPN光纜進行聯通；為方便業務單位開展備份工作，市登記備份中心還給一些單位配備了數據備份前置服務器。備份業務使用賽門鐵克Veritas NetBackup專業備份軟件，這款軟件是企業級數據備份管理軟件，智能化程度高，功能強大。同城還配置3處異地備份點，登記備份數據同時在本地磁帶機設備、中國電信紹興分公司城東機房和城南機房進行同城異地備份。市檔案登記備份中心建設的標準化、規范化、專業化程度比較高，這意味著后續管理和維護成本也很高。

2 登記備份工作中遇到的困難

第一，登記備份數據量的無限擴張使存儲壓力日益增大。市檔案登記備份中心作為市區唯一政府投資的檔案數據備份中心，自2011年開始承接市社保、公積金、教育、民政、建設、水利、環保、安監、市場監管、衛生及市區三甲以上各大醫院等22個重要民生部門（單位）34個電子業務系統數據的在線實時登記備份，另外還對314家機關部門、企事業單位年度增量檔案數字化成果以及市級重點建設項目進行登記備份，工作面非常廣泛。工作開展以來，市檔案登記備份中心為備份單位成功處理了3起數據損毀事故，較好地保障了全市重要民生部門業務工作的正常開展，受到機關部門和社會的普遍認可。市檔案登記備份中心被浙江省檔案局專家組認定為全省第一個規范化登記備份中心。由于工作涉及面廣、接收數據量大，存儲數據量迅速擴張，尤其是電子業務系統產生的數據量十分龐大。盡管市檔案登記備份中心針對每個業務系統設計了合理的備份周期，制定了重復數據刪除等策略，但經日積月累，業務數據呈海量增長，至2016年6月，市檔案登記備份中心業務數據的總備份數據量高達313T，其中備份的有效數據量每年以3T的速度增長，再加上每年檔案數字化成果凈增2個T，備份中心的存儲容量不堪重負。另外，當前市政府對機關部門信息化設備的采購限制比較嚴格，登記備份中心存儲設備不可能得到及時擴容，如不解決存儲問題，登記備份工作將難以為繼。

第二，信息化設備維保經費嚴重不足。做好檔案信息化工作，絕非僅靠一次性投入就可一勞永逸。就市檔案登記備份中心來說，按照原廠維保價格計算，一般來說每年中心的設備維保費用約是采購費用的10%左右，且隨著使用年限的增長，設備維護成本會越來越高。市檔案登記備份中心的設備投入近1000萬元，每年需要支付近100萬元的設備維保費用，另外還要支付VPN光纖的租用費用等，開支巨大。在當前政府財政十分困難的情況下，完全依靠財政資金進行維保，從長遠看是很難維持下去的。此外，2016年市財政將市檔案局（館）信息化設備維保經費在原有基礎上砍去58萬元，這使得市檔案登記備份中心的經費保障更加不容樂觀。

第三，登記備份信息系統運維管理技術力量不足。由于市檔案登記備份中心的硬件設施建設、軟件平臺建設和網絡環境建設均是按照專業備份機構的要求進行規劃和建設的，因此具有設備設施多、整體架構復雜、點多面廣等特點，特別是NBU及設備設施的維護技術復雜，對運維管理的技術要求很高。而目前市檔案局（館）缺少熟悉信息系統備份的專門人員，特別是掌握NBU相關技術的專業人才，開展工作難免力不從心。此外，市登記備份中心一共只有2名工作人員，而中心的設備設施部署在一城三地，僅維護設備一項工作量就很大，人少事多的現狀使得中心工作的持續與深入陷入困境。

3 基于政務云的檔案登記備份工作實踐

政務云結合了云計算技術的特點，能夠對政府管理方式和服務職能進行精簡、優化、整合，并通過信息化手段實現各種業務流程辦理和提供相關服務，為政府各級部門提供可靠的基礎IT服務平臺。近年來，隨著紹興市智慧城市建設的深入推進，電子政務得到了迅速發展，2015年10月，市本級政務云平臺基本建成，市政府要求市級機關部門充分利用政務云資源，將在政務網上運行的各類系統逐步遷移上政務云平臺。市政務云的建成，為檔案登記備份工作的發展帶來了新機遇。從2016年年初起，市檔案登記備份中心在市政府電子政務辦公室的全力協助下，逐步將檔案登記備份系統平臺和部分備份數據遷移至政務云平臺。

3.1 將數字化副本等核心數據存放在登記備份中心機房

目前，國家和上級檔案行政部門對檔案數據遷移上云過程中的安全問題還未做出明確規定，市政府電子政務部門對于檔案數據上云后安全保密責任的區分也不甚明確，加之市檔案登記備份中心接收的數字化副本、電子公文均未到法定開放期限，按照《浙江省檔案登記備份管理辦法》的相關規定，對于登記備份工作中接收的檔案數據，檔案行政部門具有保護、保管和保密責任。由于接收的數字化副本、電子公文的數據量較大，如果工作不夠認真細致，那么其中夾雜的個別密級文件就不會被發現，這些密級文件是能打得開、看得見的，它們與其他的普通文件一起被上傳到云中保存，存在極大的泄密可能。鑒于以上原因，市檔案登記備份中心保留原有機房，配備能滿足數字化成果、電子文件安全存儲及長期可用需要的服務器、存儲設備和備份恢復設施，將數字化副本、電子公文這些打得開、看得見的檔案數據存入本地機房，把數量龐大且打不開、看不見的業務系統數據存儲到政務云上，通過存儲數據分流這一手段，較好地化解了數據存儲壓力，也滿足了檔案安全保密的需要。

3.2 最大限度用足政務云資源

政務云具有集約、高效的特性，能夠以“按需服務”方式向各部門提供虛擬服務器分配、數據存儲空間分配、網絡資源共享、信息資源交換等基礎性資源服務。市檔案局（館）向市電子政務辦公室申請了3臺虛擬服務器，用于部署NETBACKUP服務端和symantec opscenter等，并把檔案登記備份管理系統平臺遷移上云，構建基于政務云的SaaS檔案登記備份管理平臺架構，實現云平臺登記上報、在線審核、情況反饋、數據上傳、實時恢復等功能；同時將政務云存儲作為電子業務數據備份的第一存放地，配置了足夠的存儲空間。在用足政務云資源的同時，市檔案登記備份中心將本地機房運行情況相對良好的一臺服務器、兩臺存儲器、一臺磁帶庫保留下來，并刪減了一個同城異地備份點。減少部分設備大大減輕了硬件采購與運維壓力，提高了系統運行效率。

3.3 實施信息系統安全等級保護策略

登記備份系統遷移上政務云后，為進一步保障登記備份業務系統的安全運行，以及備份數據的安全有效，市檔案登記備份中心邀請專業測評公司對登記備份業務系統的整個網絡環境、系統架構、設備使用、安全制度執行情況等進行全方位測評，并針對測評結果進行不斷改進，確保登記備份業務系統的信息安全保護等級符合三級的要求，使登記備份中心能夠切實承擔起筑好檔案信息最后一道安全屏障的職責。

參考文獻：

[1]馬衛東,韓文英,夏慶恒.電子政務與檔案工作[J].蘭臺世界,2003(12).

[2]劉永,劉坤鐸.論數字檔案云存儲[J].檔案管理,2013(5).

[3]陳玉環.淺談云存儲技術在檔案管理中的應用[J].蘭臺世界：上旬,2014(S5).