攻克容灾难题 建立新型金融信息系统灾难防御体系

当前在国际和国内的经济领域，金融体系的稳定已经不仅仅是一个虚拟经济的层面，直接影响到实体经济的安危，这一点越来越得到共识。可以说，金融体系越来越具有牵一发而动全身的宏观和微观作用。针对这一问题，人们开始从金融体系的安全性和维持其稳定的重要性以及业务系统的安全运行两个方面进行广泛和深入的思考。其中，业务系统的安全运行的一个重要关键点就是IT系统的安全和数据安全性。随着银行体系的电子化程度的提升和集中程度的提升以及外延业务的大量开发，信息系统的安全已经能够成为决定生死存亡的核心棋子，再也不能在常规意义上来看待这具有举足轻重地位的“大脑”。

随着国家有关部门对于重要信息系统灾难恢复指南的发布以及银监会和证监会对于各金融机构的信息系统安全体系的具体要求的出台，在中国，各金融机构纷纷开始了其信息系统的容灾系统也就是灾难防御系统的建设，尤其是大型商业银行，其步伐更是超前。但是在经历一段时间的灾备系统运行历程之后，决策者们往往产生了一些困惑，因为他们发现，如何达到理想的灾难备份目标，如何按照国家有关领导部门的要求建立完善的灾难备份的技术体系，仍然是一个十分艰巨而复杂的工作，众多建设过程中的不理想的结局---有灾无备、资金大量耗费、设备封闭性、高额的通讯成本、灾难后的响应无法快捷等等，纷纷出现。难怪，国务院发改委的有关领导在对于国家重要信息系统灾难防护体系建设的调研之后，发现“有灾无备、资金浪费以及重复建设”现象比较严重。究其原因，还在于传统方式的灾备技术实现的不全面性以及灾备规划的不全面性所导致。看来，传统的灾备技术需要变革，需要面向决策者们的目标、面向服务水准、面向企业的投资保障了。

以往，很多金融机构在考虑灾备体系的技术实现时，往往从两个方面来考虑，一是建立数据的同步复制系统，二是建立传统备份系统，其焦点往往是如何达到复制同步性等，这样的系统在建设之后一般会有些先天缺陷，比如灾难防御的范围极为有限、灾难发生时的响应更是无法预估以及投入成本极大等，实际上，现在国际上先进的灾备系统设计其考虑的侧重点已经转向灾难防御目标的全面性以及恢复速度和恢复手段的考量上，恢复能力才是有效运用灾备体系的最为重要一环。

具体而言，建立有效的金融体系的信息系统灾难防御机制需要从以下方面来入手：

1） 有效性原则

分析以往一些灾备系统建设的经验，我们看到， “有灾无备”的现象使得一些灾备体系无法有效保障信息系统的安全，具体表现在：

--灾备发生时，由于长期缺少验证系统，灾备中心根本无法启用，造成“生锈”。

--只建立了查询系统，却作为灾备系统使用，根本不具备灾难后的回退能力。

--只采用了传统的备份等非灾备手段进行防御，或者采用单一的存储直连等手段来替代复杂应用环境的多种灾备要求，造成故障发生时根本无法做出快速反应

--由于灾备建设未能进行详尽的灾难防御目标评估，大量的常见故障发生时灾备体系却只能袖手旁观（比如以往一些系统系统发生的数据库瘫痪停机和数据意外丢失等）。一旦发生此类灾难，人们依然会手忙脚乱，恢复目标荡然无存。

2） 安全性原则

灾备系统的建设十分重要的一点就是不能带来新的不稳定因素，灾备手段必须具有十分的安全性，具体表现在：

--灾备体系实施和运行不能影响生产系统的运行

--保障投资的安全，不能造成今后投入的不可控制和前期投资的浪费

3） 经济性原则

实现有限投资下的多应用保护，以及向未来发展的开放式结构，将使得灾备系统建设一次建设，终生受益。这是最为经济的符合发展的建设思路。我们能够看到一些企业，不仅在建设灾备体系时，耗费较大资金建设庞大的传输网络，而且在业务扩展时，这类传输网络却又成为了瓶颈，需要更大的改造成本。因此，选择有效和高质量的灾备技术手段不仅是为现有业务目标服务，也是为发展服务。

在今天，美国飞康软件公司以领先的CDP（Continuous Data Protection）技术发起了一场容灾系统的深层革命。CDP作为一种数据保护的高级形式，是一种精细度极细的数据块级别保护技术，它已经成为近年存储行业的一个新兴热点和关注的焦点，它能够在任何故障发生时，实现瞬间恢复的能力，并且十分关注恢复的有效性和效率。飞康的CDP技术在中国的灾备建设中之所以触动了众多决策者们的思维和神经，完全取决于它的主导思想---关注灾备建设的每一个要点、关注灾备的每一个目标、关注投资的完全保护、完整实现每一个灾难状况下的不同层次的快速恢复、赋予用户在灾难恢复管理中的完全主导、低带宽占用的传输机制等等，可以说，飞康的CDP体系的提出是以用户为中心的灾备技术实现的真实体现，它为中国的金融行业灾备体系带来了众多新的内容和新的特性。

人们从这项技术的萌生开始，就带着一丝不解来注视着它的崛起，因为这种技术带来的数据保护技术的飞跃和冲击都大大超出了人们对于传统备份技术所把脉的尺度和界限，重新定义着数据保护的模式。随着这项技术越来越聆听到人们的叫好之声，人们已经看到了越来与越多的信息系统加快了融入这种技术的步伐。2008年，中国人民银行在其全国各省的异地灾备系统部署了飞康CDP灾备技术，并且在有灾必备、投资保护、快速恢复、生产系统保护等方面都达到了一个新的起点。

2007年以来，CDP技术成为数据保护技术中的一个主流热点，而随之而来的各类新的概念拓展、技术研发使得CDP技术成为数据保护技术中的耀眼明星，也为金融系统的新型灾难防御体系带来了新的思路。