金融行业灾备建设新方向

金融IT系统不仅承担着对公、储蓄、增值业务、账户管理系统等关键业务的运营，而且支持各类扩展业务、OA、数据、决策支持等子系统的运行工作。系统的不间断运行能力对于维护和谐社会、提供优质服务、在激烈市场竞争中立于不败之地具有重要作用。因此，确保核心业务系统能够持续运转的重中之重是建立起强大的灾备系统以抵御、防范各类风险。金融企业在灾备建设上纷纷投入大量的人力、物力、财力，达到了一定级别的灾备建设要求，但近年来金融单位由于人为操作等故障引发的业务宕机、服务中断的事件不断上演，而金融企业花费巨资建设的灾备系统在出现故障时其应用效果一般，使金融企业不得不重新审视灾备建设问题。只有准确定位金融企业灾备建设的核心因素，才能真正实现有灾即有备的灾备建设目标。

灾备建设重点考虑因素

         针对金融企业的灾备建设，国家监管部门提出了具体要求，金融企业采用的灾备建设方案应该遵从国家标准《信息安全技术信息系统灾难恢复规范》以及相关银行业灾难恢复规范。金融企业在进行灾备建设前，应该重点考虑以下因素。

         机房灾难防御与逻辑故障防御并举，任何可能导致业务受损的威胁都会产生致命的影响，全面考虑了灾备建设的“有效性”，不留“有灾无备”的死角；容灾目标包括机房遇灾场景、数据损坏场景、数据库系统崩溃场景、应用崩溃场景；传统技术仅考虑通过同步复制建立完全相同的灾备系统，由于生产被攻击时，同步技术会导致生产容灾双中心同时失效，无法防御逻辑事故和数据丢失、变更等事故，造成严重负面影响；分层次恢复体系的考虑，降低灾难恢复过程造成的社会影响，提高恢复效率，降低恢复成本；方案设计中可防御存储单点设计故障；能自动、瞬间接管发生故障的生产存储；同城、异地容灾设计中，在不降低RPO设计目标的前提下，可在窄带环境下实现；RTO定义与场景相结合，强调硬件故障、数据逻辑损坏、应用/数据库崩溃等场景下的RTO定义；数据或应用被攻击时，场景追溯达微秒级或IO级别；容灾系统与生产系统为松耦合设计；容灾系统受损或宕机不会攻击生产系统安全性；灾备系统可直接用于测试开发、查询报表、数据分析等业务，提高灾备系统的投资利用率；容灾系统可使用不同品牌、不同类型的存储，对硬件没有限制；强调灾备演练的实效性，避免“定义灾难演练”的无效性及其后果；操作简便，易于演练各类场景。

灾备技术成就灾备系统

         灾备技术的定位及应用对灾备系统的建设起到决定性作用。采用传统灾备技术，虽然能立即化解某些风险，但随着逻辑灾难等“软”灾难越来越常见，传统的灾备技术对此束手无策。因为它们忠实地实现了一个标准的机制，而错误却在传递和克隆，错误仍会杀伤到灾备中心。

         以飞康CDP为代表的新一代CDP灾备技术在当前灾备系统建设中给用户带来高效、全面、高标准的灾备建设目标。它不仅满足全面的灾难防御要求，能够实现高标准的灾难防御指标，同时也避免了容灾备份体系建设后，仍出现“有灾无备”的现象。这种新型灾备技术体现出多种优势，为金融企业实现全面灾难保护与业务连续性，提供了技术保障，主要体现在如下方面：

         面向未来的发展，今后的业务扩展将不受限制，例如信贷、网银等系统的灾备都可以利用现有灾备架构和体系简单扩容实现；充分利用现有有限的传输带宽，完成高负荷的数据传输，节省运营成本和总体拥有成本；本地、异地的分层次恢复机制和灾难发生时的多重恢复手段，提高了系统恢复效率和可恢复性；对于生产磁盘故障的完全保护能力，去除重大运行隐患；较高的灾备恢复指标，提高了信息系统服务水准；灵活的灾备演练及监控手段；不影响生产系统的运行；数据库一致性保障；用户级别的图形化管理技术，灾备管理方便易行；一套灾备平台，实现了容灾/备份等多种目标的一体化管理。

（文章来源：金融电子化）
 

扫码即可手机
阅读转发此文