BCM在灾难中将业务进行到底
接二连三的银行客户数据丢失案件，正在让国外众多银行高层陷入万分恼火、忧虑不堪的情绪之中……
在瑞士银行集团日本分行丢失了一张存有高度敏感客户信息的磁盘之后，花旗银行也难逃此劫，390万客户账户资料6月6日在快递途中的神秘失踪，让世界最大银行集团之一的它顿时陷入信任危机。
国外银行们的尴尬处境给中国银行敲响了警钟。因为由账户信息、客户资料、信用记录、交易明细等组成的各类业务数据，是银行业赖以生存的重要信息资产。
于是，在大集中已成为银行普遍做法的当下，如何做好数据中心的数据管理和保护，以实现业务的连续性，便成为让银行业高层们分外关注的重点问题。
5月26日，中国首届灾难恢复行业高层论坛在广东南海举办，深圳发展银行外包建设灾难备份中心(文中简称“灾备中心”)的案例，则成为会上推广学习的典型，因为其超过7000平方米的专业灾备中心已连续稳定运行了40个月。
请看本期管理案例——《深圳发展银行的业务连续性管理(BCM)案例》。
数据的集中带来风险集中
业务连续性管理(Business Continuity Management，简称BCM)，是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应非计划的业务破坏并降低不良影响。为灾难备份行业提供专业性服务的非营利机构DRIAsia执行总监GohMohHeng这样介绍道。
而让深圳发展银行与BCM这一在国内至今仍是新名词的管理方法相识起来的原因，是它当初面对着如今所有国内银行共同的问题——即在将原来分散在全国中心城市的小型数据处理中心逐步集中到省一级的处理中心以至全国性的大型数据处理中心，集中处理业务数据的同时，客观上也把风险无限集中和放大起来。
为加强银行账务监管、数据共享、新业务的开发和降低计算中心的运营成本，2000年，深发展开始考虑改变原有的多分区多中心、数据分散式存储和处理的传统方式，准备将全国近200个网点的数据都放到深圳一家集中的数据中心，实现全国范围内由一个中心存储数据和处理业务的格局，也就是我们常说的“数据大集中”。
“现代金融业倡导365天7×２4小时服务，因此实施数据集中就必须充分考虑灾难备份工作的开展。”深发展的项目负责人对记者说。
于是，经过几番严密的论证调研之后，深发展最终于2001年7月与GDS万国数据服务公司签订了为期五年的灾备外包服务协议，让后者为其制定了业务连续性计划，并开始提供关键信息系统的第三方灾难服务。
在BCM中，当发生灾难时，情况是这样的 ……
“当某天早晨员工上班时，却突然发现办公楼已被浓烟包围，消防队正在封场灭火，无法进入办公室开展日常业务的银行工作人员该怎么办？”中国内地第一位获得DRI International “Certified Business Continuity Professional”(国际灾难恢复组织的业务连续性专家资质认证)认证的业务连续运作专家、全程负责深发展项目的GDS公司首席灾难备份顾问、咨询与方案总监汪琪向记者介绍了深发展银行三支小组联动的业务连续性管理计划机制。
按照GDS的规定，第一个发现灾情的员工将会立即通知银行24小时值班的应急小组。而后者则要立刻与消防、供电、警察等各方面联络，了解现场情况，比如火烧到什么程度，几小时能解封，人员什么时候才能进入等等，以便准确地进行情况评判。
如果得知半小时左右火便可以扑灭，便不用宣告灾难及进行切换，整个流程至此结束。就像国家信息化专家咨询委员会委员曲成义所讲的那样，灾难恢复应该是整个应急体系中的最后一道防线。
“事实上，无论备份等级有多高，任何灾备中心与真正的业务系统间都还是会存在或多或少的时点差距的，切换恢复后的业务系统不一定是全部；且系统切换本身也是要付出时间、人力、物力等高成本代价的。而我们所该做的，是在灾难发生后尽量将损失降到最低。”汪琪这样解释道。
但若发现火势凶猛，可能要十多个小时甚至一天的时间才能被扑灭，则损失评估的结果应是立即宣告灾难，并向整个行动的总指挥——上级行领导——报告“要切换”。
而在应急小组启动现场情况评判这一工作流程时，银行的另一支小分队——灾难恢复小组也已经开始行动起来了。他们将立即通知GDS进入预警状态；并在半小时之内赶到灾备中心现场。而在等待灾难恢复小组的成员赶到灾备中心现场的半小时时间中，GDS的工作人员将会全面检查系统、网络、数据情况，做好切换准备。随后到达灾备中心现场的灾难恢复小组成员将兵分两路，一部分迅速进入灾难恢复中心，准备指挥接下来将要进行的灾难恢复动作；而另一部分则到灾难备份的系统前查看数据及系统状态，间接了解到生产中心的数据及系统状况。
随后，灾难恢复小组中的应用业务人员将对切换后的系统进行排查，确定数据是否已为最新，软件功能是否已经完备，网络是否已经连通，与第三方机构的系统是否也已连上等数项事宜。一旦发现一切均已完备，便立即上报总指挥。行领导随即便可宣布正式对外开始营业。
而在这一系统排查时段中，第三支队伍——银行客服小组也将利用新切换的CALL-CENTER(呼叫中心)号码，指挥下面的分支机构进行相应的数据恢复，并对储户、客户、社会的查询进行回复。“因为对于刚刚发生过灾难的银行来说，克服客户的恐慌是非常重要的。当年的海南发展银行就是因传言而出现挤兑现象的。但事实上，当灾难发生后，只要你能迅速告知客户他的钱和账户均没有发生任何丢失与变动，那么90%的客户是不会再继续恐慌的。”汪淇这样表示。
不难发现，在真正的灾难发生之后，几乎所有事情都是由银行的工作人员自行完成的，而这也是因为GDS有着“不TOUCH(触碰)用户数据”的原则。而通过一年一度的灾备演练使银行员工脑海中能够对这一业务连续性计划留下深刻而真实的印象，则是业务连续性管理中国际通行的一个重要惯例做法。
VERITAS NetBackup 6.0：重新诠释数据恢复
【赛迪网讯】4月26日，VERITAS软件公司在VERITAS VISION 2005会议上宣布推出VERITAS NetBackup6.0，该软件重新定义了数据备份、数据恢复和数据管理的范畴。为了跟上数据量的快速增长，NetBackup 6.0通过一组广泛的备份和快照技术(包括Network Appliance提供的技术，请参见今天发布的相关新闻稿)，使企业向数据的集中管理和恢复迈进了革命性的一步。除了管理和恢复数据，NetBackup 6.0还能够在异构的UNIX、Windows和Linux环境之间进行系统管理和恢复。系统可以恢复到不同硬件，降低硬件成本，使管理员能够灵活进行
恢复操作。
异构的传统系统
十几年来，NetBackup一直致力于技术创新，使企业能够采用日益高效的方式，将来自于最广泛的源系统数据拷贝到行业内最广泛的磁盘和磁带存储设备上。使用NetBackup 6.0，管理员首次能够发现和编目企业数据的所有备份副本，同时还利用当今基于磁盘的最先进的技术迅速恢复备份副本,无论数据副本最初是采用NetApp存储系统创建的，还是采用EMC Symmetrix、Hitachi Lightning、UNIX、Linux、Windows VSS、VERITAS Storage Foundation、Microsoft Exchange或其它大量系统创建的。在此功能之外，NetBackup 6.0还能跨越Unix, Windows和Linux服务器以及不同的硬件实现裸恢复，确保实现数据跨异构系统的备份和恢复。
VERITAS和Network Appliance的卓越工程结出硕果
NetBackup 6.0是VERITAS与NetApp合作两年开发的最高成就。NetBackup 6.0与 NetApp存储集成，在使用NearStore®单实例存储功能时，可以节约成本，消除了多余的异构备份数据。客户现在能够利用最小的存储容量，在线存储数以百计的备份。这种集成还能够将备份数据转换成用户可查看的格式，使用户能够加载任何备份映像，并从任何客户端系统进行浏览，从而显著加快数据恢复。用户现在恢复在线数据时，无需操作员介入。
NetBackup 6.0还提供端到端的集中策略管理，对基于磁盘的NetApp Snapshot、SnapRestore和SnapVault备份进行管理，在主存储、二级存储和磁带之间进行无缝迁移。借助NetBackup 6.0 应用集成和编目，用户可以通过NetBackup GUI(图形用户界面)轻松、快速、可靠地恢复NetApp的主存储数据。
Network Appliance公司NearStore业务部副总裁兼总经理Amit Pandey认为：“过去两年，我们一直与VERITAS 密切合作，集成我们的产品，为我们共同的客户和潜在客户创造更高价值。熟悉NetBackup 的IT部门现在能够将基于磁盘的NetApp备份技术用于他们的环境，通过简化数据管理和在线数据恢复，提高运营效率。”
更多了解，更多管理：下一代管理和报告
通过NetBackup Operations Manager ，VERITAS NetBackup 6.0为备份管理员提供了基于Web的集中管理以及进入其IT环境的报告门户。NetBackup Operations Manager是一个集成控制台，能够集中所有监控、警报、报告和故障排除功能，并通过图形化的方式显示。管理员能够实时收集信息，包括恢复的成功率、哪些系统由于备份故障面临风险、存储使用的趋势、关于特定警报与错误的详细信息。
NetBackup Operations Manager的主要功能包括：
·对所有备份操作基于Web的集中查看：NetBackup Operations Manager可提供整个基础设施范畴的所有数据保护操作的视图。为了简化大型企业的数据的日常管理工作，NetBackup Operations Manager能够通过统一备份界面，保护和管理数据资源。
·实时的状态检查与简化的故障排除。大型企业都在力争提高备份效率，NetBackup Operations Manager能够提供整个数据保护环境的实时视图。管理员能够主动诊断故障，识别可能的问题，并采取正确的纠正措施。
恢复与发现的结合：与Enterprise Vault集成
企业需要遵守法规，必须将数据保留更长时间。这种趋势加快和推动了企业内部的数据量增长。企业将更加需要同时审视其备份和存档策略。目前，不同IT部门的各个团队都制定了管理备份和存档的策略。
健全的存档策略能够改进合理的备份策略。将数据转移出生产系统，能够减少备份时间，提高生产系统的性能，存档策略必须与备份策略相协调。出于同样原因，利用业界领先的备份技术，能够改进合理的存档策略。目前，NetBackup 6.0 Media Manager与Enterprise Vault 6.0 集成(参见今天发布的相关新闻稿)，能够将必须长时间保留的数据无缝迁移到经济高效的可移动存储介质(如磁带)。
VERITAS咨询部提供快速备份和恢复服务
VERITAS咨询部可提供服务，帮助企业快速评估他们的业务需求，开发和设计最能满足其独特业务需求的体系结构，然后使用经过验证的方法，部署和检验该解决方案。即当企业的数据中心和数据保护需求不断发展，需要重新配置它们的NetBackup环境时，VERITAS咨询部能够提供的快速备份和恢复服务，企业提供经过验证的方法，确保生产系统很少出现或根本不会出现停机情况。VERITAS咨询部开发了大量的经过验证的方法，这些方法为每个客户的独特环境量身定做，基于NetBackup 6.0的高级功能，能够显著缩短备份时间，实现数据的快速恢复。VERITAS咨询部还提供培训、系统迁移和运行状态检查服务，帮助企业随需求的不断变化而调整解决方案。
上海DRS数据修复中心成立
占据中心城市要塞 打造数据修复“航母”
作者： 牛牛
国家信息中心DRS数据修复近日正式向外界宣布，国家信息中心DRS数据修复上海分中心将在上海市徐汇区正式成立，这是国家信息中心DRS数据修复在外地成立的首家分中心。
这对于上海地区及附近周边城市的广大计算机用户来说，不啻为一个福音：因为他们的数据如果出现问题，将不用再像以前千里迢迢将机器送至北京。这样既节省修复费用，又缩短了修复时间。
设立国家信息中心DRS数据修复上海分中心，是国家信息中心数据修复全国一盘旗战略方面投下的最为重要的一颗棋子。为了解决全国各地计算机用户数据丢失不断增长的情况，满足全国各地广大用户对于数据修复日益增长的需求，国家信息中心DRS数据修复准备启动全国一盘棋战略计划，计划在全国各大中心城市设立分中心，以区域中心带动各周边城市，将全国的数据修复这盘棋下活。上海分中心作为国家信息中心数据修复在外地成立的首家分中心，意味着国家信息中心在全国化战略方面迈出了坚实而重要的一步。
据国家信息中心统计数据表明：与03年相比，国家信息中心DRS数据修复04年的业务量大幅度增长，其中外地客户增长迅猛，增幅高达50%。外地客户数据修复增长迅猛的原因，是由于相比于北京，外地数据修复技术及设备、环境均存在一定的差距。在外地用户的重要数据出现问题，当地数据修复公司又不能解决的情况下，只有不远千里送到北京进行修复。国家信息中心希望通过在全国各大中心城市设立分中心，能够解决外地客户存在的数据修复耗时长，费用高等问题，为广大客户提供更为优质和及时的服务，并且希望各大中心城市的数据修复分中心能够带动周边城市数据修复的水平。上海作为中国最具经济活力的金融城市，其数据修复业务的需求量一直居于全国各大城市之首；以其为中心的长江三角洲经济区，不管是经济实力，还是IT水平均处于全国领先水平，其数据修复的业务需求量更为惊人。国家信息中心率先在上海设立分中心，既是出于经济、业务方面考虑，同时也希望能够为随后的分中心起示范和表率作用。
至于上海分中心的水平，国家信息中心DRS数据修复主任叶红女士强调“将完全严格遵守北京国家信息中心DRS数据修复的规定和标准”。在技术方面，上海分中心将保持与国际数据修复技术同步发展水平，解决同行不能解决的技术难题，提出恢复各种受损数据的最佳解决方案，强调数据修复成功率高；在服务方面，从报修、送修、检修、通知、验证、取件等环节均有严格的规定和手续，确保客户数据的不外泄，避免在数据修复过程中对损坏的数据造成更大的破坏；在人员方面，国家信息中心DRS数据修复总部除了经常派人去分中心指导工作外，届时还将抽调技术骨干坐镇上海，为上海及其周边城市的计算机用户提供最为完善的服务，把好计算机安全的最后一道阀门。
