第10章灾难备份中心管理

1、银行信息系统管理概论1第十章第十章灾难备份中心管理灾难备份中心管理教学目标与要求教学目标与要求掌握灾难备份概念、了解建设灾难备份中心必要性掌握灾难备份概念、了解建设灾难备份中心必要性掌握应用系统业务连续性相关概念，了解灾难备份系统的组掌握应用系统业务连续性相关概念，了解灾难备份系统的组成和基本原理；成和基本原理；了解灾难备份中心建设流程了解灾难备份中心建设流程了解灾难备份技术。了解灾难备份技术。银行信息系统管理概论2知识构架知识构架银行信息系统管理概论3导入案例导入案例灾难备份差异致使金融机构灾难备份差异致使金融机构“同命不同运同命不同运” 2001年的年的 9.11事件，让全球金融中心的标志

2、性建筑事件，让全球金融中心的标志性建筑纽约世贸中心双子塔，纽约世贸中心双子塔，在全世界的注视中轰然倒塌。这场人祸，不仅导致在全世界的注视中轰然倒塌。这场人祸，不仅导致3000多人失去生命，创下保险赔付多人失去生命，创下保险赔付总额高达总额高达45.5亿美元的天价，还让亿美元的天价，还让“灾难备份灾难备份”这一晦涩难懂、通常被忽略的金融业这一晦涩难懂、通常被忽略的金融业后台业务，瞬间成为受灾金融机构的后台业务，瞬间成为受灾金融机构的“救命稻草救命稻草”，并让，并让“灾难备份灾难备份”逐步成为全球金逐步成为全球金融界的规定动作和必备功课。融界的规定动作和必备功课。 “9.11”事件中，直接受损的公

3、司有事件中，直接受损的公司有1200家，其中有家，其中有400多家公司很快在异地启多家公司很快在异地启动了灾难备份系统。正是金融机构灾难备份的差异，使众多金融机构动了灾难备份系统。正是金融机构灾难备份的差异，使众多金融机构“同命不同运同命不同运”。 如国际投行界巨头摩根士丹利，在世贸中心共租有如国际投行界巨头摩根士丹利，在世贸中心共租有25层办公场所，成为受灾大户层办公场所，成为受灾大户之一。但袭击发生后的第二天，摩根士丹利就在数公里之遥的新泽西州备份中心恢复了之一。但袭击发生后的第二天，摩根士丹利就在数公里之遥的新泽西州备份中心恢复了正常业务的运转。健全的灾难备份系统、完善的灾难备份恢复计划

4、，是摩根士丹利快速正常业务的运转。健全的灾难备份系统、完善的灾难备份恢复计划，是摩根士丹利快速银行信息系统管理概论4导入案例导入案例恢复业务服务、最大减少损失的核心和关键。恢复业务服务、最大减少损失的核心和关键。 上世纪上世纪70年代，灾难备份行业在美国最早应运而生，内容是由灾难备份服务提供商年代，灾难备份行业在美国最早应运而生，内容是由灾难备份服务提供商利用其专业的设施、技术和专家队伍，为各行业提供在遭受打击下关键业务的恢复运作能利用其专业的设施、技术和专家队伍，为各行业提供在遭受打击下关键业务的恢复运作能力。力。 据权威机构数据显示，金融业在数据系统遭破坏的据权威机构数据显示，金融业在数据

5、系统遭破坏的2天内所受损失为日营业额的天内所受损失为日营业额的50%，如果两个星期内无法恢复信息系统，如果两个星期内无法恢复信息系统，75%的公司将业务停顿，的公司将业务停顿，43%的公司将再的公司将再也无法开业，没有实施灾难备份措施的公司也无法开业，没有实施灾难备份措施的公司60%将在灾难后将在灾难后23年间破产。年间破产。 2005年，中国国务院信息化工作办公室颁布实施重要信息系统灾难恢复指南，年，中国国务院信息化工作办公室颁布实施重要信息系统灾难恢复指南，其中，对信息化工作中的灾难备份、灾难备份场所、灾难备份系统和灾难备份战略等作出其中，对信息化工作中的灾难备份、灾难备份场所、灾难备份系

6、统和灾难备份战略等作出了明确定义和规定。了明确定义和规定。 近年来，随着中国银行业逐步实行全面信息电子化，数据集中化趋势也越来越明显，近年来，随着中国银行业逐步实行全面信息电子化，数据集中化趋势也越来越明显，银行信息系统管理概论5导入案例导入案例由此亦带来了数据风险相对集中的潜在风险。因为一旦数据中心发生灾难，必将导致金融由此亦带来了数据风险相对集中的潜在风险。因为一旦数据中心发生灾难，必将导致金融机构所有的分支机构、营业网点和全部的业务处理停顿，或造成客户重要数据的丢失，后机构所有的分支机构、营业网点和全部的业务处理停顿，或造成客户重要数据的丢失，后果不堪设想。果不堪设想。 与金融业发达国家

7、相比，中国的灾难备份建设起步较晚。目前国内部分银行已集中做与金融业发达国家相比，中国的灾难备份建设起步较晚。目前国内部分银行已集中做了总行、总数据中心的灾难备份和业务连续性管理，但还未做分行级的整体灾难恢复预案了总行、总数据中心的灾难备份和业务连续性管理，但还未做分行级的整体灾难恢复预案和灾难备份。另外，在应急预案的覆盖范围方面，国内银行业的灾难备份主要还限于银行和灾难备份。另外，在应急预案的覆盖范围方面，国内银行业的灾难备份主要还限于银行内部的内部的IT部门；灾难备份的内容，也只是备份了存取、结算等少部分核心业务系统，还有部门；灾难备份的内容，也只是备份了存取、结算等少部分核心业务系统，还有

8、很多系统没有备份。很多系统没有备份。 在美国，金融管理局在美国，金融管理局(OCC)每隔每隔18个月就对金融机构的灾难备份情况进行审查；在个月就对金融机构的灾难备份情况进行审查；在新加坡、中国香港，当地的金融管理局要求，所有银行必须向金融管理局证明自己的灾难新加坡、中国香港，当地的金融管理局要求，所有银行必须向金融管理局证明自己的灾难备份计划可以满足要求。备份计划可以满足要求。中国经济网中国经济网http:/银行信息系统管理概论610.1 概述概述 灾难备份，是数据中心又一道安全的保障。数据的集中带来了风险的集灾难备份，是数据中心又一道安全的保障。数据的集中带来了风险的集中，而风险的集中又让我

9、们无法回避另一个话题中，而风险的集中又让我们无法回避另一个话题灾难备份。灾难备份。2001年美国年美国的的“911事件事件”和和2003年美、加东部地区的停电故障让我们再一次认识到年美、加东部地区的停电故障让我们再一次认识到灾难恢复的重要。灾难恢复的重要。 目前，对灾难的定义众说纷纭，尚无统一的认识。目前，对灾难的定义众说纷纭，尚无统一的认识。2005年中华人民共和年中华人民共和国国务院颁布的重要信息系统灾难恢复指南定义：灾难是指由于人为或自国国务院颁布的重要信息系统灾难恢复指南定义：灾难是指由于人为或自然的原因，造成系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或然的原因，造成系统运行

10、严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发事件。服务水平不可接受、达到特定的时间的突发事件。银行信息系统管理概论710.1.1 什么是灾难备份什么是灾难备份 广义上说灾难大致包括三种类型：不可预测的自然灾害、基础设广义上说灾难大致包括三种类型：不可预测的自然灾害、基础设施的损坏、操作失误。总之，对于一个计算机系统而言，一切引起系施的损坏、操作失误。总之，对于一个计算机系统而言，一切引起系统非正常停机的事件都称之为灾难。因而，尽早制定和建立完备的灾统非正常停机的事件都称之为灾难。因而，尽早制定和建立完备的灾难恢复计划，以增强系统的抗灾能力，最大限度地减少

11、损失是我们在难恢复计划，以增强系统的抗灾能力，最大限度地减少损失是我们在数据中心建设过程中必须要研究和考虑的，因此，银行灾难备份指利数据中心建设过程中必须要研究和考虑的，因此，银行灾难备份指利用技术、管理手段以及相关资源确保既定的银行关键数据、核心业务用技术、管理手段以及相关资源确保既定的银行关键数据、核心业务处理系统和核心业务在灾难发生后可以快速恢复的过程。处理系统和核心业务在灾难发生后可以快速恢复的过程。银行信息系统管理概论810.1.2 为什么要建设灾难备份中心为什么要建设灾难备份中心 建立灾难备份环境的首要任务是确保银行业务数据的安全、完整和可用，保护客户建立灾难备份环境的首要任务是确

12、保银行业务数据的安全、完整和可用，保护客户利益。要采取科学、有效的技术措施建立灾难备份环境，确保当灾难事件发生时，数据利益。要采取科学、有效的技术措施建立灾难备份环境，确保当灾难事件发生时，数据中心的核心业务数据不会丢失。灾难备份中心的建设，要科学地、认真地评估风险可能中心的核心业务数据不会丢失。灾难备份中心的建设，要科学地、认真地评估风险可能对银行业务造成的影响，重视风险的控制；要充分研究和评估，在没有灾难备份中心的对银行业务造成的影响，重视风险的控制；要充分研究和评估，在没有灾难备份中心的情况下，生产中心恢复故障所需要的时间、客户对银行的信任度的影响。在银行业务实情况下，生产中心恢复故障所

13、需要的时间、客户对银行的信任度的影响。在银行业务实现集中处理之后，一旦数据中心遭到灾难袭击，将引起银行业务停顿、营业额损失和客现集中处理之后，一旦数据中心遭到灾难袭击，将引起银行业务停顿、营业额损失和客户流失，甚至会引起社会动荡和法律纠纷，灾难备份中心的建设是建设一个逻辑数据中户流失，甚至会引起社会动荡和法律纠纷，灾难备份中心的建设是建设一个逻辑数据中心和实现风险控制的必要条件。但同时要认真考虑资金投入的效率，要紧紧抓住关键数心和实现风险控制的必要条件。但同时要认真考虑资金投入的效率，要紧紧抓住关键数据、关键业务系统，对客户直接影响和间接影响比较大的应用系统，实施灾难备份和切据、关键业务系统，

14、对客户直接影响和间接影响比较大的应用系统，实施灾难备份和切换，提不间断的银行服务。换，提不间断的银行服务。银行信息系统管理概论910.1.3 我国灾难备份工作进展情况我国灾难备份工作进展情况 在国内，随着金融行业大集中步伐的加快，如何防范技术风险，确保数据安全和业在国内，随着金融行业大集中步伐的加快，如何防范技术风险，确保数据安全和业务连续，已函待解决。与此同时，行业监管部门也在近几年高度重视灾备的建设，对数务连续，已函待解决。与此同时，行业监管部门也在近几年高度重视灾备的建设，对数据集中后的数据中心灾难备份建设提出了明确的要求。人民银行总行在据集中后的数据中心灾难备份建设提出了明确的要求。人

15、民银行总行在2002年年8月月30日下发的中国人民银行关于加强银行数据集中安全工作的指导意见中明确规定：日下发的中国人民银行关于加强银行数据集中安全工作的指导意见中明确规定：“为保障银行业务的连续性，确保银行稳健运行，实施数据集中的银行必须建立相应的灾为保障银行业务的连续性，确保银行稳健运行，实施数据集中的银行必须建立相应的灾难备份中心。难备份中心。”数据集中初期的灾难备份必须能支持信息通过通信网络从生产中心到备数据集中初期的灾难备份必须能支持信息通过通信网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像，支持双向份中心的电子传送。数据集中两年内必须实现备份中

16、心与生产中心相互镜像，支持双向恢复，保证数据一致性。恢复，保证数据一致性。 灾难备份有两个特点是要认真研究：灾难备份有两个特点是要认真研究：小概率，高风险。小概率，高风险。投入大，效率低。投入大，效率低。银行信息系统管理概论1010.2 灾难备份技术灾难备份技术10.2.1 应用系统业务连续性相关概念应用系统业务连续性相关概念银行信息系统管理概论11按照Yankee集团的定义，业务连续性是一种由计划和执行过程组成的策略，其目的是为了保证企业包括生产、销售、市场、财务、管理以及其他各种重要的功能完全在内的运营状况百分之百可用。可以这样说，业务连续性是覆盖整个企业的技术以及操作方式的集合，其目的是

17、保证企业信息流在任何时候以及任何需要的状况下都能保持业务连续运行。1业务连续性的定义业务连续性的定义容灾是一个系统工程，它包括支持用户业务的方方面面。而容灾对于IT而言，就是提供一个能防止用户业务系统遭受各种灾难影响破坏的计算机系统。容灾还表现为一种未雨绸缪的主动性，而不是在灾难发生后的“亡羊补牢”。2容灾定义容灾定义从定义上看，备份是指用户为应用系统产生的重要数据(或者原有的重要数据信息)制作一份或者多份拷贝，以增强数据的安全性。因此，备份与容灾所关注的对象有所不同，备份关系数据的安全，容灾关心业务应用的安全，我们可以把备份称作是“数据保护”，而容灾称作“业务应用保护”。备份最多表现为通过备

18、份软件使用磁带机或者磁带库将数据进行拷贝，也有用户使用磁盘、光盘作为存储介质；容灾则表现为通过高可用方案将两个站点连接起来。3容灾和备份的区别容灾和备份的区别10.2.2 计算机灾难备份系统概述计算机灾难备份系统概述 计算机系统灾难是指造成重要业务数据丢失，使业务中断了不可忍受计算机系统灾难是指造成重要业务数据丢失，使业务中断了不可忍受的一段时间的计算机系统事故。的一段时间的计算机系统事故。 灾难恢复是一个在发生计算机系统灾难后，在远离灾难现场的地方重灾难恢复是一个在发生计算机系统灾难后，在远离灾难现场的地方重新组织系统运行和恢复营业的过程。灾难恢复的目标一是保护数据的完新组织系统运行和恢复营

19、业的过程。灾难恢复的目标一是保护数据的完整性，使业务据损失最少甚至没有业务数据损失；二是快速恢复营业，整性，使业务据损失最少甚至没有业务数据损失；二是快速恢复营业，使业务停顿时间最短，甚至不中断业务。使业务停顿时间最短，甚至不中断业务。 灾难备份是指通过技术和管理的手段，确保在灾难发生后，银行的关灾难备份是指通过技术和管理的手段，确保在灾难发生后，银行的关键数据、数据处理系统和业务在短时间内能够恢复的过程。实施灾难备键数据、数据处理系统和业务在短时间内能够恢复的过程。实施灾难备份系统的最终目的是保证在灾难发生后关键业务不中断。份系统的最终目的是保证在灾难发生后关键业务不中断。银行信息系统管理概

20、论12参照国际标准的定义，灾难备份有多个层次的含义参照国际标准的定义，灾难备份有多个层次的含义。银行信息系统管理概论1310.2.2 计算机灾难备份系统概述计算机灾难备份系统概述1. 等级零：无异地备份等级零：无异地备份2. 等级一：备份介质异地存放等级一：备份介质异地存放3. 等级二：备份介质异地存放和备份中心等级二：备份介质异地存放和备份中心4. 等级三：电子传输定期备份等级三：电子传输定期备份5. 等级四：流水记录数据在线传输等级四：流水记录数据在线传输6. 等级五：数据实时备份等级五：数据实时备份7. 等级六：零数据丢失等级六：零数据丢失10.2.3 灾难备份系统的组成和基本原理灾难备

21、份系统的组成和基本原理 灾难备份系统一般由可接替生产系统运行的后备运行系统、数据灾难备份系统一般由可接替生产系统运行的后备运行系统、数据备份系统、终端用户切换到备份系统的备用通讯线路等部分组成，如备份系统、终端用户切换到备份系统的备用通讯线路等部分组成，如图图银行信息系统管理概论14 目前比较实用的数据备份方式可分为本地备份异地保存、远程磁带库与光目前比较实用的数据备份方式可分为本地备份异地保存、远程磁带库与光盘库、远程关键数据盘库、远程关键数据+定期备份、远程数据库复制、网络数据镜像、远程镜像定期备份、远程数据库复制、网络数据镜像、远程镜像磁盘等六种。磁盘等六种。 按备份系统的准备程度，可将

22、其分为冷备份、温备份和热备份三大类：按备份系统的准备程度，可将其分为冷备份、温备份和热备份三大类：银行信息系统管理概论1510.2.3 灾难备份系统的组成和基本原理灾难备份系统的组成和基本原理 优点：设备投资较少，节省通信费用，通信环境要求不高。 缺点：恢复时间长，一般要数天或者更长时间，数据的完整性与一致性差。1冷备份冷备份 优点：设备投资较少，通信环境要求不高。 缺点：恢复时间较长，一般要十几小时至数天，数据完整性与一致性较差。2温备份温备份 优点：恢复时间短，一般几十分钟到数小时，数据完整性与一致性最好，数据丢失可能性最小。 缺点：设备投资大，通信成本费用高，通信环境要求高，平时运行维护

23、管理较复杂。3热备份热备份10.2.4 灾难备份相关技术灾难备份相关技术 1数据容灾和应用容灾数据容灾和应用容灾2同步数据复制和异步数据复制同步数据复制和异步数据复制3同城灾备方案和异地灾备方案同城灾备方案和异地灾备方案银行信息系统管理概论1610.3 灾难备份中心建设流程灾难备份中心建设流程10.3.1 建立灾难备份专门机构建立灾难备份专门机构10.3.2 分析灾难备份需求分析灾难备份需求10.3.3 制定灾难备份方案制定灾难备份方案10.3.4 实施灾难备份方案实施灾难备份方案10.3.5 制定灾难恢复计划制定灾难恢复计划10.3.6 保持灾难恢复计划持续可用保持灾难恢复计划持续可用银行信

24、息系统管理概论1710.4 某银行灾难备份系统案例某银行灾难备份系统案例信用卡信用卡交换系统灾备方案交换系统灾备方案10.4.1 信用卡业务背景介绍信用卡业务背景介绍 某银行信用卡计算中心处理着该银行全国信用卡业务，每天的业务量超过某银行信用卡计算中心处理着该银行全国信用卡业务，每天的业务量超过15万笔，高万笔，高峰时段，每秒钟有几十笔交易，提供峰时段，每秒钟有几十笔交易，提供7x24小时，全年不间断的业务处理，每一秒钟的服小时，全年不间断的业务处理，每一秒钟的服务中断，都将产生巨大的直接营业额损失和潜在的客户流失损失，其重要性可想而知。另务中断，都将产生巨大的直接营业额损失和潜在的客户流失损

25、失，其重要性可想而知。另一方面，并不是所有的信用卡业务都可以离线处理，对于一些大额、跨行等业务，必须要一方面，并不是所有的信用卡业务都可以离线处理，对于一些大额、跨行等业务，必须要有在线的交易处理系统支持，在这种情况下，服务中断也就意味着业务中断，而业务中断有在线的交易处理系统支持，在这种情况下，服务中断也就意味着业务中断，而业务中断对银行信用卡业务可能造成的损失不仅仅包括上面提到的直接营业额、利润、客户满意度对银行信用卡业务可能造成的损失不仅仅包括上面提到的直接营业额、利润、客户满意度等等损失，还可能造成法律纠纷等等严重的问题。因此，对于信用卡业务系统，如何实现等等损失，还可能造成法律纠纷等

26、等严重的问题。因此，对于信用卡业务系统，如何实现业务的稳定，提高业务抗风险、抗冲击能力，是一个摆在该银行面前，关系到信用卡业务业务的稳定，提高业务抗风险、抗冲击能力，是一个摆在该银行面前，关系到信用卡业务未来发展的重要课题。未来发展的重要课题。银行信息系统管理概论1810.4.2 主要业务系统介绍主要业务系统介绍1银行卡中心的主要系统信用卡核心系统业务辅助系统客服系统交换系统2. 信用卡业务所支持的服务渠道VISA、MasterCard、等国际信用卡网络组织中国银联网络银行内部网络直联的POS3与信用卡系统连接的系统3与信用卡系统连接的系统支付清算系统会计系统分行核心银行系统4与银行卡系统有关

27、联的外部单位4与银行卡系统有关联的外部单位邮政局合作单位诚信中心银行信息系统管理概论1910.4.3 信用卡交换系统架构信用卡交换系统架构 信用卡交换系统是与信用卡发卡系统、零售系统、直连信用卡交换系统是与信用卡发卡系统、零售系统、直连POS网络、各省网络、各省分行的分行的POS收单系统、清算系统、收单系统、清算系统、ATM处理或者处理系统、五大国际信用卡处理或者处理系统、五大国际信用卡组织组织(VSIA MASTERCARD、DINERS、JCB、AMEX)及中国银联总中及中国银联总中心相连的联机交易报文交换系统。通过该系统，心相连的联机交易报文交换系统。通过该系统，32家联网分行机构现有的

28、各家联网分行机构现有的各种符合条件的借记卡、准贷记卡及将要发行的信用卡可以全国通用，包括办理种符合条件的借记卡、准贷记卡及将要发行的信用卡可以全国通用，包括办理取款、转帐、消费、查询、还款等业务，同时支持取款、转帐、消费、查询、还款等业务，同时支持VIAS、MASTERCARD、JCB网络代理该行收单所发出的联机交易。网络代理该行收单所发出的联机交易。银行信息系统管理概论2010.4.4 信用卡交换系统灾难备份信用卡交换系统灾难备份/恢复基恢复基本需求本需求RTO灾难发生后2小时以内RPO灾难发生前2小时的数据NRORTO，也为灾难发生后两小时以内1交换系统灾难备份交换系统灾难备份/恢复指标要

29、求恢复指标要求数据的实时更新版数据的历史版本保护2交换系统数据灾难备份交换系统数据灾难备份/恢复要求恢复要求3交换系统网络灾难备份交换系统网络灾难备份/恢复要求恢复要求应用系统灾难备份的工作是主机的应用程序利用备份的数据重新初始化，并进行必要的IP地址切换以最大限度保持原有应用结构的一致性，缩小备份系统与生产系统之间的差异，减少备份系统维护的复杂程度。4应用系统灾难备份应用系统灾难备份/恢复要求恢复要求银行信息系统管理概论2110.4.5 交换系统灾难备份交换系统灾难备份/恢复设计方案恢复设计方案 公用设施：电力、电信设施的完备情况；公用设施：电力、电信设施的完备情况； 基础设施：机房、通信、

30、办公设施情况；基础设施：机房、通信、办公设施情况； 人力资源：当地人力资源：当地TI技术人员素质情况，可支配、管理情况；技术人员素质情况，可支配、管理情况； 应用环境：与外部各信用卡组织的互联情况；应用环境：与外部各信用卡组织的互联情况； IT设施：网络、主机、存储、应用软件等环境的情况设施：网络、主机、存储、应用软件等环境的情况 建设与运营成本：建立及运营灾备中心所需的费用建设与运营成本：建立及运营灾备中心所需的费用1灾备中心建设灾备中心建设银行信息系统管理概论22银行信息系统管理概论2310.4.5 交换系统灾难备份交换系统灾难备份/恢复设计方案恢复设计方案 1）基于）基于IBM RS60

31、OO和磁盘的数据镜像技术和磁盘的数据镜像技术 2）HAGEO镜像技术工作原理镜像技术工作原理 3）HAGEO网络网络 4）数据备份）数据备份2灾难备份与恢复关键技术选择灾难备份与恢复关键技术选择3交换系统灾难备份系统架构交换系统灾难备份系统架构银行信息系统管理概论2410.4.5 交换系统灾难备份交换系统灾难备份/恢复设计方案恢复设计方案 信用卡交换系统运行在生产中心的两台信用卡交换系统运行在生产中心的两台IBM RS600O主机上，构成主机上，构成HACMP群集系统，采用热备份方式或相互接管方式，提供本地生产中心群集系统，采用热备份方式或相互接管方式，提供本地生产中心系统的高可用性。两台系统的高可用性。两台RS6000共享一台存储设