第10章灾难备份中心管理

银行信息系统管理概论1第十章灾难备份中心管理教学目标与要求掌握灾难备份概念、了解建设灾难备份中心必要性掌握应用系统业务连续性相关概念，了解灾难备份系统的组成和基本原理；了解灾难备份中心建设流程了解灾难备份技术。银行信息系统管理概论2知识构架银行信息系统管理概论3导入案例灾难备份差异致使金融机构“同命不同运”2001年的9.11事件，让全球金融中心的标志性建筑——纽约世贸中心双子塔，在全世界的注视中轰然倒塌。这场人祸，不仅导致3000多人失去生命，创下保险赔付总额高达45.5亿美元的天价，还让“灾难备份”这一晦涩难懂、通常被忽略的金融业后台业务，瞬间成为受灾金融机构的“救命稻草”，并让“灾难备份”逐步成为全球金融界的规定动作和必备功课。

“9.11”事件中，直接受损的公司有1200家，其中有400多家公司很快在异地启动了灾难备份系统。正是金融机构灾难备份的差异，使众多金融机构“同命不同运”。

如国际投行界巨头摩根士丹利，在世贸中心共租有25层办公场所，成为受灾大户之一。但袭击发生后的第二天，摩根士丹利就在数公里之遥的新泽西州备份中心恢复了正常业务的运转。健全的灾难备份系统、完善的灾难备份恢复计划，是摩根士丹利快速银行信息系统管理概论4导入案例恢复业务服务、最大减少损失的核心和关键。

上世纪70年代，灾难备份行业在美国最早应运而生，内容是由灾难备份服务提供商利用其专业的设施、技术和专家队伍，为各行业提供在遭受打击下关键业务的恢复运作能力。

据权威机构数据显示，金融业在数据系统遭破坏的2天内所受损失为日营业额的50%，如果两个星期内无法恢复信息系统，75%的公司将业务停顿，43%的公司将再也无法开业，没有实施灾难备份措施的公司60%将在灾难后2—3年间破产。2005年，中国国务院信息化工作办公室颁布实施《重要信息系统灾难恢复指南》，其中，对信息化工作中的灾难备份、灾难备份场所、灾难备份系统和灾难备份战略等作出了明确定义和规定。

近年来，随着中国银行业逐步实行全面信息电子化，数据集中化趋势也越来越明显，银行信息系统管理概论5导入案例由此亦带来了数据风险相对集中的潜在风险。因为一旦数据中心发生灾难，必将导致金融机构所有的分支机构、营业网点和全部的业务处理停顿，或造成客户重要数据的丢失，后果不堪设想。

与金融业发达国家相比，中国的灾难备份建设起步较晚。目前国内部分银行已集中做了总行、总数据中心的灾难备份和业务连续性管理，但还未做分行级的整体灾难恢复预案和灾难备份。另外，在应急预案的覆盖范围方面，国内银行业的灾难备份主要还限于银行内部的IT部门；灾难备份的内容，也只是备份了存取、结算等少部分核心业务系统，还有很多系统没有备份。

在美国，金融管理局(OCC)每隔18个月就对金融机构的灾难备份情况进行审查；在新加坡、中国香港，当地的金融管理局要求，所有银行必须向金融管理局证明自己的灾难备份计划可以满足要求。——中国经济网银行信息系统管理概论610.1概述

灾难备份，是数据中心又一道安全的保障。数据的集中带来了风险的集中，而风险的集中又让我们无法回避另一个话题——灾难备份。2001年美国的“9·11事件”和2003年美、加东部地区的停电故障让我们再一次认识到灾难恢复的重要。

目前，对灾难的定义众说纷纭，尚无统一的认识。2005年中华人民共和国国务院颁布的《重要信息系统灾难恢复指南》定义：灾难是指由于人为或自然的原因，造成系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发事件。银行信息系统管理概论710.1.1什么是灾难备份

广义上说灾难大致包括三种类型：不可预测的自然灾害、基础设施的损坏、操作失误。总之，对于一个计算机系统而言，一切引起系统非正常停机的事件都称之为灾难。因而，尽早制定和建立完备的灾难恢复计划，以增强系统的抗灾能力，最大限度地减少损失是我们在数据中心建设过程中必须要研究和考虑的，因此，银行灾难备份指利用技术、管理手段以及相关资源确保既定的银行关键数据、核心业务处理系统和核心业务在灾难发生后可以快速恢复的过程。银行信息系统管理概论810.1.2为什么要建设灾难备份中心

建立灾难备份环境的首要任务是确保银行业务数据的安全、完整和可用，保护客户利益。要采取科学、有效的技术措施建立灾难备份环境，确保当灾难事件发生时，数据中心的核心业务数据不会丢失。灾难备份中心的建设，要科学地、认真地评估风险可能对银行业务造成的影响，重视风险的控制；要充分研究和评估，在没有灾难备份中心的情况下，生产中心恢复故障所需要的时间、客户对银行的信任度的影响。在银行业务实现集中处理之后，一旦数据中心遭到灾难袭击，将引起银行业务停顿、营业额损失和客户流失，甚至会引起社会动荡和法律纠纷，灾难备份中心的建设是建设一个逻辑数据中心和实现风险控制的必要条件。但同时要认真考虑资金投入的效率，要紧紧抓住关键数据、关键业务系统，对客户直接影响和间接影响比较大的应用系统，实施灾难备份和切换，提不间断的银行服务。银行信息系统管理概论910.1.3我国灾难备份工作进展情况

在国内，随着金融行业大集中步伐的加快，如何防范技术风险，确保数据安全和业务连续，已函待解决。与此同时，行业监管部门也在近几年高度重视灾备的建设，对数据集中后的数据中心灾难备份建设提出了明确的要求。人民银行总行在2002年8月30日下发的《中国人民银行关于加强银行数据集中安全工作的指导意见》中明确规定：“为保障银行业务的连续性，确保银行稳健运行，实施数据集中的银行必须建立相应的灾难备份中心。”数据集中初期的灾难备份必须能支持信息通过通信网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像，支持双向恢复，保证数据一致性。

灾难备份有两个特点是要认真研究：小概率，高风险。投入大，效率低。银行信息系统管理概论1010.2灾难备份技术10.2.1应用系统业务连续性相关概念银行信息系统管理概论1110.2.2计算机灾难备份系统概述

计算机系统灾难是指造成重要业务数据丢失，使业务中断了不可忍受的一段时间的计算机系统事故。

灾难恢复是一个在发生计算机系统灾难后，在远离灾难现场的地方重新组织系统运行和恢复营业的过程。灾难恢复的目标一是保护数据的完整性，使业务据损失最少甚至没有业务数据损失；二是快速恢复营业，使业务停顿时间最短，甚至不中断业务。

灾难备份是指通过技术和管理的手段，确保在灾难发生后，银行的关键数据、数据处理系统和业务在短时间内能够恢复的过程。实施灾难备份系统的最终目的是保证在灾难发生后关键业务不中断。银行信息系统管理概论12参照国际标准的定义，灾难备份有多个层次的含义。银行信息系统管理概论1310.2.2计算机灾难备份系统概述10.2.3灾难备份系统的组成和基本原理

灾难备份系统一般由可接替生产系统运行的后备运行系统、数据备份系统、终端用户切换到备份系统的备用通讯线路等部分组成，如图银行信息系统管理概论14

目前比较实用的数据备份方式可分为本地备份异地保存、远程磁带库与光盘库、远程关键数据+定期备份、远程数据库复制、网络数据镜像、远程镜像磁盘等六种。

按备份系统的准备程度，可将其分为冷备份、温备份和热备份三大类：银行信息系统管理概论1510.2.3灾难备份系统的组成和基本原理10.2.4灾难备份相关技术银行信息系统管理概论1610.3灾难备份中心建设流程银行信息系统管理概论1710.4某银行灾难备份系统案例——信用卡交换系统灾备方案10.4.1信用卡业务背景介绍

某银行信用卡计算中心处理着该银行全国信用卡业务，每天的业务量超过15万笔，高峰时段，每秒钟有几十笔交易，提供7x24小时，全年不间断的业务处理，每一秒钟的服务中断，都将产生巨大的直接营业额损失和潜在的客户流失损失，其重要性可想而知。另一方面，并不是所有的信用卡业务都可以离线处理，对于一些大额、跨行等业务，必须要有在线的交易处理系统支持，在这种情况下，服务中断也就意味着业务中断，而业务中断对银行信用卡业务可能造成的损失不仅仅包括上面提到的直接营业额、利润、客户满意度等等损失，还可能造成法律纠纷等等严重的问题。因此，对于信用卡业务系统，如何实现业务的稳定，提高业务抗风险、抗冲击能力，是一个摆在该银行面前，关系到信用卡业务未来发展的重要课题。银行信息系统管理概论1810.4.2主要业务系统介绍银行信息系统管理概论1910.4.3信用卡交换系统架构

信用卡交换系统是与信用卡发卡系统、零售系统、直连POS网络、各省分行的POS收单系统、清算系统、ATM处理或者处理系统、五大国际信用卡组织(VSIAMASTERCARD、DINERS、JCB、AMEX)及中国银联总中心相连的联机交易报文交换系统。通过该系统，32家联网分行机构现有的各种符合条件的借记卡、准贷记卡及将要发行的信用卡可以全国通用，包括办理取款、转帐、消费、查询、还款等业务，同时支持VIAS、MASTERCARD、JCB网络代理该行收单所发出的联机交易。银行信息系统管理概论2010.4.4信用卡交换系统灾难备份/恢复基本需求银行信息系统管理概论2110.4.5交换系统灾难备份/恢复设计方案银行信息系统管理概论22银行信息系统管理概论2310.