业务连续性管理办法如何保障业务连续性

《业务持续性管理方法如何保障业务持续性》公司飞速发展，其经营管理等各项业务对it系统的依赖性也随之增加，对数据解决的高可靠性和高可用性规定越来越高。it系统即使发生短暂故障，也将直接造成业务停滞，给公司带来经济损失。更为重要的是，一旦数据由于某种因素永久性丢失，不仅会给公司的运作带来极大的困难，公司的商业信誉也必将受到致命的打击，在竞争中处在劣势，造成不可预计的后果。xx年，国家烟草专卖局把“卷烟上水平”作为行业的战略任务与基本方针，以哺育“532”和“461”出名品牌工程为“卷烟上水平”的内涵，为此，必须要有一种安全、高效的信息化平台做支撑，来确保信息系统的持续性运行。一种公司若部分或完全丢失了数据，也就丢失了一切。无论是国内还是国外的顾客，无论是政府还是公司，现在都在思考这样一种问题，那就是：假设我们的公司发生了类似的状况，我们与否有足够的备份方法，公司的数据与否有足够的安全保障。固然，考虑灾难备份系统建设时，也应当实事求是，从实际出发。能够防御全部灾难的方案是不存在的，也是不现实的。it系统的灾难定义能够由顾客自己来定义，不同地区、不同行业可能有不同的规定。集中的数据备份、恢复和管理已经成为公司数据存储管理的重要问题，开发业务持续性计划势在必行。现在公司核心数据存储的发展和需求呈现下列趋势：1.数据是公司最贵重的资产，事关公司的经济运行命脉和商业信誉;2.分散的系统正在重新集中，将数据集中在一种更大的单一存储服务器上已经是一种趋势，而单一存储服务器的风险也在增加;3.更多公司已经认识到灾难恢复计划的重要性，一旦发生自然灾害（洪水、地震、火灾等）或者人为灾难（顾客失误、磁盘失效等）时，它能够尽快地恢复顾客的重要数据;4.将现有的存储技术集成，发明出一种更有效的数据存储管理，实现高效、高可靠性、低成本的数据管理。分步实施业务持续性计划随着各行各业灾备系统的建设，业务持续性计划的开发已经形成了一套完整的实施办法论（如图1所示）。它涉及分析、设计和实施三个阶段的咨询和技术服务，该三个阶段工作划分为七个环节，即：“风险分析”、“业务影响分析”、“可恢复性评定”、“恢复方略制订”、“灾难恢复方案设计”、“业务持续计划设计”和“业务持续计划演习和维护”。嘉兴烟草采用业务持续办法论，规划和设计出自己的业务持续性计划。实施办法论的7个环节具体由三个阶段串连而成（见图2）：1.分析阶段包含“风险评定”、“业务影响分析”及“可恢复性评定”。此阶段提供对灾害潜在损失、多个冲击及现行恢复能力等方面的量化及质化的分析评定，同时也根据需求来向客户建议必需的方法及快速的解决方案来实现完全的恢复能力。2.设计阶段包含“恢复方略制订”及公司“灾难恢复整体解决方案设计”。此阶段根据分析阶段的成果来制订出公司的恢复方略，规划及设计出为实现公司业务持续所必需的行动与解决方案，以达成公司在组织、流程及技术层面的恢复需求。3.实施阶段包含“业务持续计划设计”及“业务持续计划的演习和维护”。此阶段将建立业务持续计划、实施业务持续计划的桌面演习、执行业务持续计划及灾难恢复的测试、设计业务持续计划的维护方案。其中，业务持续计划中将涉及公司的“业务恢复计划”和“技术恢复计划”。公司的业务持续计划的设计及拟定，应当是一种持续并循环往复的过程，每一阶段都能持续不停地改善，并且在实际工作中体现有效性与高效性。嘉兴烟草的开发实例嘉兴烟草实施业务持续性计划项目源于下列三个方面的需求：一是行业“卷烟上水平”信息化支撑的需要。“卷烟上水平”是一种系统工程，而信息是系统工程中的神经中枢，信息神经起着传导、反馈、决策指挥的作用，在支持做大出名品牌、提高行业竞争力方面起着非常核心的作用，因此，客观上规定信息系统是一种非常稳健的系统，不能有须臾闪失，否则就要发生运行休克。公司需要通过引入先进的管理理论、技术和工具，确保业务的持续运行，从而提高经营质量。二是公司发展的战略规定。嘉兴烟草在“十一五”发展战略中已经明确了数字战略。这是“创一流公司、做行业先锋、做精做强做大做久”的发展需要。公司对信息化的依存度越来越高，如果信息化的运行保障出现了问题，将会带来严重的影响。三是应对数据集中与风险度增加的需要。数据集中与整合是信息化建设的方向。为此，国家烟草专卖局出台了行业数据安全的有关文献、浙江省局提出了网络与信息安全的规定，并下发了有关文献进行指导。嘉兴烟草业务持续性建设的目的是数据不停、业务不停。具体从下列三个方面着手：1.构建业务持续性管理机制：（1）建立业务持续性管理机构和应急领导小组，根据安全级别，实施分级管理制度;（2）制订危机紧急响应、建立灾难恢复等业务持续性管理方略与流程，在系统发生问题时，能在最短的时间、确保数据零丢失的状况下进行快速恢复。2.建立同城异地灾备系统：嘉兴地处良好的自然环境，几百年来几乎没有发生过灾难性地震或破坏性台风。因此，建同城异地灾备已经能应付多个灾难的发生，可运用原有的存储、备份设备以及存储藏份管理软件，新增少量必要的容灾设备，在配送中心机房构建一套容灾系统，确保数据更高层次的安全。3.员工培训与灾备演习：（1）对员工进行业务持续性管理方略培训与宣贯;（2）根据应急预案和灾难恢复计划进行灾备实战演习，提高公司应急能力，普通实施定时或临时演习机制，能够验证灾备系统的可靠性，提高系统管理员的操作水平、业务部门的协同水平。业务持续性建设的技术方案是。充足运用原有设备、采用成熟的技术，最经济合理的投入，实现数据的零丢失与系统的快速恢复。正常运行时，数据同时向生产中心与容灾中心的二个磁盘阵列中写入数据，容灾主机平时处在加电状态，当生产中心发生故障的时候，容灾主机接管磁盘阵列，并加载数据库，达成数据零丢失与快速切换的目的。适宜的就是最佳的嘉兴烟草业务持续性计划开发项目体现了工作办法、原理、管理机制的创新与高度结合。没有最先进的，只有最适宜的，该项目用了将近一年的时间进行方案研究，实施时间不到一种月，并且是一次上线成功。具体有几个特点：1.超越技术视角，在烟草行业率先引进了业务持续性管理思想，建立起了人员、技术、流程相结合的业务持续性管理体系。人员、流程和技术是确保业务运行支撑系统――业务持续性项目成功实施、有效运行的三个重要方面，通过制订管理流程，建立技术平台和提高人员素质来建立完善的业务持续性管理体系：人员。建立业务持续性管理机构，同时也负责灾难发生时的全部应急行动。技术。采用存储、备份和虚拟技术，建立同城异地灾备中心。流程。创立了危机应急响应流程、灾难恢复流程等一系列管理和维护流程，在灾难发生时，确保有关人员有章可循，按照预先规定的环节，有条不紊地响应和恢复灾难。2.采用比较方式，拟定技术方案。业务持续性项目是一种全新的课题，没有现成经验与成果能够引用，面对众多的技术路线与品牌，如何选择一种适合的技术方案也是项目的研究对象：点对点沟通法。邀请主流厂商、it集成商，各自拿出技术方案进行交流，从中获取有价值的技术信息。点对多沟通法。拿不同方案让众多集成商、厂商进行评价，重要是找出方案隐藏的问题与缺点。通过以上二种办法，掌握多个方案的优缺点，最后进行综合评定，提出最优方案。3.采用了先进的虚拟技术。通过采用虚拟磁带库以软件技术模拟原来的物理磁带库的备份方式，优点有下列几方面：（1）大幅度提高备份设备和数据可靠性。采用raid磁盘保护技术和磁盘热备技术，使其可靠性与磁盘阵列设备达成同一水平，远远超出传统物理磁带库的可靠性水平。（2）有效提高备份和恢复的速度。虚拟磁带库磁盘操作的过程中多为次序读写操作，读写性能高，而低成本的sata接口磁盘在这类应用环境下，体现出的性价比非常突出。采用多fc通道和高速sata/fc等磁盘技术后，备份速度的瓶颈转移到数据传输的通道速度和系统总线的能力上，省却了物理磁带库的磁带加载和定位时间。（3）维护成本大幅下降。物理磁带库在整个生命周期内的维护成本很高，核心部件价格昂贵，而虚拟磁带库故障率较低，且维护容易，对使用环境规定低，从而大幅度减少设备的维护成本。项目建成后，后期的管理非常重要，这也是关系到建一种项目能否发挥好该项目作用的核心节点。嘉兴烟草业务持续性项目的后期管理工作重要涉及下列几方面：一是建立了有关组织架构，作为业务持续性管理和应急指挥的管理部门。在组织方面，由领导挂帅，业务部门和it部门联合构成一种容灾指挥小组，由该小组指挥，it部门和业务部门分别执行，it恢复计划和业务持续性计划才干得到同时，从而达成容灾设计的目的。二是制订了危机紧急响应、灾难恢复等业务持续性管理制度。建立了《异地灾备系统演习手册》、《异地灾备系统应急操作手册》、《异地灾备系统日常操作维护手册》等业务持续性管理制度。嘉兴烟草业务持续性项目的实施，使公司整个核心系统得到了优化：一是实现了先进的异地灾备系统，实现了三级保护――数据级→数据库级→应用级，数据实现了零丢失，灾备应用系统恢复仅用数分钟时间就能启动;二是对原有系统进行了一次优化，早期的阵列设备速度比较慢、物理磁带库性能低下等因素造成