保險(xiǎn)公司災(zāi)備系統(tǒng)建設(shè)淺析

申請免費(fèi)試用、咨詢電話：400-8352-114

為提高IT系統(tǒng)的可靠性，IT系統(tǒng)的容災(zāi)建設(shè)已相當(dāng)普遍。隨著許多企業(yè)實(shí)施業(yè)務(wù)系統(tǒng)大集中，針對(duì)IT系統(tǒng)的高可靠性和容災(zāi)能力的需求日漸突出。

對(duì)于保險(xiǎn)公司來說，其數(shù)據(jù)的安全性以及業(yè)務(wù)的連續(xù)運(yùn)營的要求更高。雖然各保險(xiǎn)公司十分重視災(zāi)備系統(tǒng)的建設(shè)，陸續(xù)完成了基本容災(zāi)系統(tǒng)的IT基礎(chǔ)架構(gòu)建設(shè)，但如果沒有相應(yīng)的災(zāi)難恢復(fù)計(jì)劃，也沒有針對(duì)災(zāi)難發(fā)生后的應(yīng)對(duì)、決策、詳細(xì)的災(zāi)難恢復(fù)步驟，容災(zāi)系統(tǒng)將難以發(fā)揮真正功效。保險(xiǎn)業(yè)越發(fā)展，數(shù)據(jù)“保險(xiǎn)”越重要。相信在保監(jiān)會(huì)的政策支持和引導(dǎo)下，越來越多的保險(xiǎn)公司終將為核心業(yè)務(wù)數(shù)據(jù)找到安全的容身之所，為保險(xiǎn)業(yè)安全持續(xù)運(yùn)行提供重要保證。

災(zāi)備是災(zāi)難備份的簡稱。它就是說利用技術(shù)手段、管理手段，或者任何可以獲取的管理資源，來確保一些關(guān)鍵的數(shù)據(jù)和處理關(guān)鍵數(shù)據(jù)的手段，以及關(guān)鍵的業(yè)務(wù)，在災(zāi)難發(fā)生以后可以盡可能多、盡可能快地恢復(fù)的這么一個(gè)過程。災(zāi)備的目的就是要確保關(guān)鍵的業(yè)務(wù)能夠持續(xù)不斷地運(yùn)行，盡量的減少非計(jì)劃的宕機(jī)時(shí)間。

保險(xiǎn)公司災(zāi)備系統(tǒng)重要性

隨著保險(xiǎn)公司業(yè)務(wù)的飛速發(fā)展，海量的業(yè)務(wù)數(shù)據(jù)對(duì)IT系統(tǒng)的依賴性也隨之增加，而數(shù)據(jù)處理的高可靠性和系統(tǒng)可用性就尤為關(guān)鍵。一旦IT系統(tǒng)運(yùn)轉(zhuǎn)異常甚至崩潰，將直接導(dǎo)致異常嚴(yán)重的后果，相關(guān)的責(zé)任方不但會(huì)被追究責(zé)任，整個(gè)企業(yè)也要承擔(dān)由此引發(fā)的相應(yīng)損失。

這些損失包括：

數(shù)據(jù)丟失：一旦數(shù)據(jù)由于某種原因永久性丟失，不但會(huì)給企業(yè)的運(yùn)作帶來極大的困難，企業(yè)的商業(yè)信譽(yù)也必將受到致命的打擊，在當(dāng)今社會(huì)，商譽(yù)已經(jīng)是越來越重要的企業(yè)戰(zhàn)略資源，商譽(yù)的受損會(huì)使企業(yè)在競爭中處于劣勢，造成難以彌補(bǔ)的惡劣影響。特別是對(duì)于保險(xiǎn)公司這種以商業(yè)信譽(yù)為生存條件的金融機(jī)構(gòu)。

服務(wù)滯后：IT系統(tǒng)在由種種原因?qū)е碌南到y(tǒng)不可用情況下，對(duì)于依靠IT系統(tǒng)對(duì)客戶進(jìn)行快速、全面服務(wù)工作的企業(yè)成員來說，是一個(gè)極大的打擊，很多營銷工作因此失去寶貴的客戶資源，而已有的客戶資源也可能因此流失。

決策失準(zhǔn)：由于只有依靠IT系統(tǒng)才可以迅速匯總統(tǒng)計(jì)企業(yè)所有數(shù)據(jù)，因此如果由于系統(tǒng)不可用，將導(dǎo)致決策人員不能及時(shí)得到期望的數(shù)據(jù)結(jié)果，而在瞬息萬變的現(xiàn)代社會(huì)，決策的失準(zhǔn)將浪費(fèi)企業(yè)寶貴的機(jī)會(huì)。

在信息化系統(tǒng)高速發(fā)展的今天，如何保證數(shù)據(jù)安全和IT系統(tǒng)故障下的及時(shí)恢復(fù)已經(jīng)成為每個(gè)保險(xiǎn)公司業(yè)務(wù)體系穩(wěn)定運(yùn)行的基礎(chǔ)。災(zāi)難備份系統(tǒng)就是基于上述問題的最佳解決方案，災(zāi)難備份系統(tǒng)是在企業(yè)IT系統(tǒng)發(fā)生故障甚至崩潰時(shí)，能迅速地將企業(yè)IT系統(tǒng)恢復(fù)到可用狀態(tài)的輔助IT系統(tǒng)。它可以保證企業(yè)IT系統(tǒng)在由各種原因引起的系統(tǒng)崩潰條件下，最大限度地保護(hù)企業(yè)資源，最快速地使企業(yè)重新開展各項(xiàng)工作。

對(duì)于導(dǎo)致IT系統(tǒng)崩潰的災(zāi)難，我們分為兩類，第一類是不可預(yù)料錯(cuò)誤導(dǎo)致的IT系統(tǒng)故障和崩潰；第二類是不可抗力下的嚴(yán)重自然災(zāi)難導(dǎo)致的IT系統(tǒng)不可用。

(1)第一類災(zāi)難通常是指IT系統(tǒng)本身存在的錯(cuò)誤或人為錯(cuò)誤，比如系統(tǒng)設(shè)計(jì)失誤，人為誤操作等原因?qū)е碌氖鹿剩绊懙搅薎T系統(tǒng)數(shù)據(jù)安全和導(dǎo)致系統(tǒng)不可用。對(duì)于第一類災(zāi)難，災(zāi)難備份系統(tǒng)可以迅速恢復(fù)系統(tǒng)狀態(tài)到錯(cuò)誤發(fā)生前，保證系統(tǒng)平穩(wěn)運(yùn)行。

(2)第二類災(zāi)難則指發(fā)生嚴(yán)重自然災(zāi)害情況下，如地震，海嘯，臺(tái)風(fēng)等嚴(yán)重自然災(zāi)害導(dǎo)致的IT系統(tǒng)硬件損毀而使IT系統(tǒng)不可用和數(shù)據(jù)丟失情況。對(duì)于第二類災(zāi)難，災(zāi)難備份系統(tǒng)可以保證在發(fā)生計(jì)算機(jī)系統(tǒng)災(zāi)難后，在遠(yuǎn)離災(zāi)難現(xiàn)場的地方重新組織系統(tǒng)運(yùn)行和恢復(fù)數(shù)據(jù)。

上述兩種災(zāi)難將不可避免地會(huì)發(fā)生在企業(yè)和企業(yè)使用IT系統(tǒng)上，所以IT系統(tǒng)災(zāi)難備份就顯得十分重要。災(zāi)難備份系統(tǒng)可以減少甚至避免災(zāi)難對(duì)IT系統(tǒng)造成的影響。災(zāi)難恢復(fù)的目標(biāo)：一是保護(hù)數(shù)據(jù)的完整性，使業(yè)務(wù)數(shù)據(jù)損失最少甚至沒有業(yè)務(wù)數(shù)據(jù)損失。二是快速恢復(fù)運(yùn)行，使業(yè)務(wù)停頓時(shí)間最短甚至不中斷業(yè)務(wù)。

災(zāi)備技術(shù)系統(tǒng)的建設(shè)

災(zāi)備技術(shù)中，核心的內(nèi)容包括：存儲(chǔ)技術(shù)、災(zāi)備體系結(jié)構(gòu)技術(shù)和信息安全技術(shù)。

存儲(chǔ)技術(shù)是災(zāi)備系統(tǒng)的基礎(chǔ)。存儲(chǔ)技術(shù)是對(duì)海量數(shù)據(jù)進(jìn)行備份的技術(shù)，它由存儲(chǔ)設(shè)備和相應(yīng)的軟件存儲(chǔ)技術(shù)組成，存儲(chǔ)設(shè)備包括，磁帶，磁盤，光盤等為存儲(chǔ)介質(zhì)的硬件設(shè)備，存儲(chǔ)技術(shù)隨著科技的發(fā)展，已經(jīng)發(fā)展的日新月異，現(xiàn)在最主要使用的是網(wǎng)絡(luò)存儲(chǔ)技術(shù)，通過局域網(wǎng)甚至廣域網(wǎng)將數(shù)據(jù)和存儲(chǔ)介質(zhì)結(jié)合。

災(zāi)備體系結(jié)構(gòu)技術(shù)包括系統(tǒng)容錯(cuò)技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、系統(tǒng)恢復(fù)技術(shù)、業(yè)務(wù)連續(xù)性服務(wù)。

災(zāi)備信息安全技術(shù)主要用于保障數(shù)據(jù)在存儲(chǔ)與傳輸過程中的安全性問題、網(wǎng)絡(luò)系統(tǒng)的可靠和安全連接問題、計(jì)算機(jī)系統(tǒng)的安全性問題、使用用戶的身份安全問題和系統(tǒng)操作的不可抵賴性問題等。其核心包括：數(shù)據(jù)安全性技術(shù)、網(wǎng)絡(luò)安全技術(shù)、系統(tǒng)安全技術(shù)、身份安全技術(shù)、安全審計(jì)技術(shù)。

災(zāi)備系統(tǒng)建設(shè)應(yīng)從以下幾個(gè)方面著手：

1.建立負(fù)責(zé)災(zāi)難備份系統(tǒng)的專門機(jī)構(gòu)

首先，要建立災(zāi)難備份系統(tǒng)的專門機(jī)構(gòu)，由專門機(jī)構(gòu)提出災(zāi)難備份方案并管理和實(shí)施這個(gè)系統(tǒng)。災(zāi)備系統(tǒng)方案應(yīng)由董事會(huì)或高級(jí)管理層決策，并指定高層管理人員組織實(shí)施。由科技、業(yè)務(wù)、財(cái)務(wù)、后勤支持等災(zāi)難備份相關(guān)部門組成專門機(jī)構(gòu)進(jìn)行后續(xù)管理。

2.災(zāi)備系統(tǒng)需求分析

專門機(jī)構(gòu)建立以后，就要分析災(zāi)備需求。重要的信息系統(tǒng)災(zāi)備需求包括：對(duì)數(shù)據(jù)處理中心的風(fēng)險(xiǎn)分析，對(duì)業(yè)務(wù)進(jìn)行分析以及確定災(zāi)難恢復(fù)目標(biāo)。

3.災(zāi)備系統(tǒng)方案確立

災(zāi)備方案主要分為7個(gè)等級(jí)，企業(yè)選擇哪一級(jí)災(zāi)備方案，要根據(jù)其業(yè)務(wù)對(duì)IT依賴的程度，如什么樣的數(shù)據(jù)必須在多長時(shí)間內(nèi)恢復(fù)、哪種業(yè)務(wù)能承受多大的數(shù)據(jù)丟失等，要分析清楚各種業(yè)務(wù)的實(shí)際需求。

(1)等級(jí)零：無異地備份。

(2)等級(jí)一：備份介質(zhì)異地存放。

(3)等級(jí)二：備份介質(zhì)異地存放及備用場地。

(4)等級(jí)三：備份介質(zhì)異地存放及備份中心。

(5)等級(jí)四：定時(shí)數(shù)據(jù)備份及備份中心。

(6)等級(jí)五：實(shí)時(shí)數(shù)據(jù)備份及備份中心。

(7)等級(jí)六：零數(shù)據(jù)丟失。

基于災(zāi)備需求分析，一個(gè)完整的災(zāi)備方案的設(shè)計(jì)將涉及各個(gè)災(zāi)備等級(jí)的使用，并且綜合考慮技術(shù)手段、投資成本、管理方式等方面的因素，提出數(shù)據(jù)備份方案、建設(shè)備份處理系統(tǒng)，災(zāi)備中心、并制定相應(yīng)規(guī)程和管理制度。

4.實(shí)施災(zāi)備方案

按照所制定的災(zāi)備方案，完成災(zāi)備工作。實(shí)施過程中，要嚴(yán)格災(zāi)備方案的要求和內(nèi)容進(jìn)行。落實(shí)相關(guān)的規(guī)章制度、應(yīng)用災(zāi)備方案、建設(shè)和運(yùn)行災(zāi)備中心。目前比較實(shí)用的的數(shù)據(jù)備份方式可分為：本地備份異地保存、遠(yuǎn)程磁帶庫與光盤庫、遠(yuǎn)程關(guān)鍵數(shù)據(jù)%2B定期備份、遠(yuǎn)程數(shù)據(jù)庫復(fù)制、網(wǎng)絡(luò)數(shù)據(jù)鏡像、遠(yuǎn)程鏡像磁盤等六種。

(1)本地備份異地保存：是指按一定的時(shí)間間隔(如一天)將系統(tǒng)某一時(shí)刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質(zhì)上，然后及時(shí)地傳遞到遠(yuǎn)離運(yùn)行中心的、安全的地方保存起來。

(2)遠(yuǎn)程磁帶庫、光盤庫：是指通過網(wǎng)絡(luò)將數(shù)據(jù)傳送到遠(yuǎn)離生產(chǎn)中心的磁帶庫或光盤庫系統(tǒng)。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通信線路。

(3)遠(yuǎn)程關(guān)鍵數(shù)據(jù)%2B定期備份：本方式定期備份全部數(shù)據(jù)，同時(shí)生產(chǎn)系統(tǒng)實(shí)時(shí)向備份系統(tǒng)傳送數(shù)據(jù)庫日志或應(yīng)用系統(tǒng)交易流水等關(guān)鍵數(shù)據(jù)。

(4)遠(yuǎn)程數(shù)據(jù)庫復(fù)制：在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫的一個(gè)鏡像拷貝，通過通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)變化保持同步。

(5)網(wǎng)絡(luò)數(shù)據(jù)鏡像：是指對(duì)生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)和重要的數(shù)據(jù)與目標(biāo)文件進(jìn)行監(jiān)控與跟蹤，并將對(duì)這些數(shù)據(jù)及目標(biāo)文件的操作日志通過網(wǎng)絡(luò)實(shí)時(shí)傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)操作日志對(duì)磁盤中數(shù)據(jù)進(jìn)行更新，以保證生產(chǎn)系統(tǒng)與備份系統(tǒng)數(shù)據(jù)同步。

(6)遠(yuǎn)程鏡像磁盤：利用高速光纖通信線路和特殊的磁盤控制技術(shù)將鏡像磁盤安放到遠(yuǎn)離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實(shí)時(shí)同步或?qū)崟r(shí)異步方式保持一致。磁盤鏡像可備份所有類型的數(shù)據(jù)。

5.制定災(zāi)難恢復(fù)計(jì)劃

其主要目的是規(guī)范災(zāi)難恢復(fù)流程，使重要的信息系統(tǒng)在災(zāi)難發(fā)生后就能夠快速地恢復(fù)數(shù)據(jù)處理系統(tǒng)運(yùn)行和業(yè)務(wù)運(yùn)作，同時(shí)可以根據(jù)災(zāi)難恢復(fù)計(jì)劃對(duì)其數(shù)據(jù)處理中心地災(zāi)難恢復(fù)能力進(jìn)行測試，并將災(zāi)難恢復(fù)計(jì)劃作為相關(guān)人員培訓(xùn)內(nèi)容之一。

6.保持災(zāi)難恢復(fù)計(jì)劃持續(xù)可用 在災(zāi)難恢復(fù)計(jì)劃制定以后，為保證計(jì)劃的可用性和完整性，需要制定變更管理流程，定期審核制度和定期演練制度。

災(zāi)備系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn)

災(zāi)備系統(tǒng)主要有四個(gè)指標(biāo)評(píng)價(jià)：分別是RTO、RPO、DOO和NRO。

RTO是恢復(fù)時(shí)間目標(biāo)，這個(gè)指標(biāo)就是容災(zāi)恢復(fù)的時(shí)間指標(biāo)。它的含義就是說從災(zāi)難發(fā)生造成的業(yè)務(wù)中斷，一直到使業(yè)務(wù)能夠以繼續(xù)恢復(fù)所需要的這段時(shí)間。因此可以看出，如果RTO越短就意味著這個(gè)容災(zāi)系統(tǒng)的容災(zāi)能力越強(qiáng)。

RPO就是所謂的恢復(fù)點(diǎn)目標(biāo)。什么是恢復(fù)點(diǎn)？恢復(fù)點(diǎn)是宕機(jī)以后數(shù)據(jù)開始恢復(fù)的時(shí)間點(diǎn)，RPO所對(duì)應(yīng)的災(zāi)難，所造成數(shù)據(jù)丟失情況，我們可以這樣來看，如果RPO等于零，換句話來說，也就相當(dāng)于沒有造成數(shù)據(jù)丟失。因?yàn)閺氖裁吹胤降梗蛷氖裁吹胤脚榔饋?，就沒有造成數(shù)據(jù)本身的丟失，當(dāng)然對(duì)其他可能還是有損失的。否則的話就需要對(duì)業(yè)務(wù)進(jìn)行恢復(fù)處理，需要對(duì)丟失數(shù)據(jù)進(jìn)行修復(fù)。

第三個(gè)指標(biāo)DOO，就是降級(jí)操作指標(biāo)，這個(gè)時(shí)候它主要考慮宕機(jī)恢復(fù)以后到第二次故障的災(zāi)難以后的時(shí)間。

第四個(gè)目標(biāo)NRO，就是網(wǎng)絡(luò)恢復(fù)的目標(biāo)，主要是考慮網(wǎng)絡(luò)恢復(fù)的時(shí)間。那么一個(gè)信息系統(tǒng)的災(zāi)備，它的結(jié)構(gòu)怎么來描述呢？那么在信息領(lǐng)域里面，災(zāi)備系統(tǒng)可以描述為四大塊：那么哪四大塊呢？它其實(shí)是一個(gè)以存儲(chǔ)系統(tǒng)作為基本的支撐，以網(wǎng)絡(luò)作為基本的傳輸，以容錯(cuò)的軟件、硬件技術(shù)作為直接的技術(shù)手段，以管理技術(shù)作為重要的輔助手段，這么四大塊所組成的一個(gè)綜合系統(tǒng)。