|
||||||
|
明确业务需求是容灾的关键
http://www.cww.net.cn 2009年11月25日 11:07 计算机世界
作 者:郭平
随着信息化建设的高速发展和现代化对信息化的依赖程度日益增强,容灾备份建设对于大型信息系统的重要性和必要性毋庸置疑,但与此同时,容灾备份建设又是一项需要大量财力投资的工程,必须根据实际需要来制定具体建设方案。 如果一个企业业务的运营越来越依赖于其信息系统的正常运行,那么,这个企业的信息系统就一定要有相应的安全保障,否则它所面临的风险将是无法想像的。一个企业或机构的信息系统的强壮性和抗击风险的能力直接决定了企业的生存能力,并已经成为其服务水准的基本保障。应该说,经过了无数的大小灾难的教育,这一点已经得到了大多数企业的认同。有Gartner的调查表明,在经历大型灾难而导致系统停运的公司中,有40%的公司倒闭,余下的有33%的公司在两年内破产。因此,近年来,容灾系统的建设备受重视。 建设容灾系统就是指利用各种技术和管理手段将灾难的影响化解,它的主要表现形式一是保证企业数据的安全,二是保证业务的连续性。在中国,2005年八大部委联合出台了《重要信息系统灾难恢复指南》,并在2007年成为国标GB/T20988-2007《信息系统灾难恢复规范》,其中制定了6个灾难恢复等级,对不同级别的信息系统提出了不同的容灾要求。 毫无疑问,容灾的级别越高,其投入的资金就越多,甚至是指数级地上升。那么,对于一个企业来说,首先就是要根据自己企业的业务需求,确定需要实现哪一级别的容灾,即RPO(恢复点指标)和RTO(恢复时间指标)达到什么样的数量级,从而既满足企业的业务连续性需求,又不盲目地追求高级别容灾,或降低级别而给企业带来损失。 对于确定业务需求,赛门铁克公司容灾技术专家毛立峰深有感触,他认为,这是容灾工作中的最大挑战,也是最复杂的部分。毛立峰说,尽管国家现在有了灾备标准,但标准并没有细化到每个企业应该做到几级容灾,而且,就是在一个企业中,核心业务和非核心业务的容灾需求也不尽相同。那么如何确定企业的业务需求呢?这就需要建立在业务部门和IT部门充分沟通的基础上。毛立峰说,但现实中往往做不到这一点,很多企业都是IT部门根据自己对业务的理解,提出具体的RPO和RTO,然后让业务部门接受。一般大型企业在做容灾时,由于环境复杂,往往会请咨询公司做分析,以确定业务需求,但业务部门却往往提不出需求。毛立峰举了一个例子:“有一个企业的投资部门,每天都要进行股市投资等业务,该企业上容灾系统做需求时,该部门表示他们的容灾要求不高,一般级别的容灾就可以了。可有一天灾难真的来了,由于电信系统出了问题,信息系统瘫痪了,而这时投资部门才发现,其实他们连5分钟的停机也忍受不了。” 毛立峰介绍说,不同的行业做容灾系统一般都会有一个行业内约定的RPO和RTO,提供给企业参考。比如,对于医疗行业,因为人命关天,自然对容灾系统的要求也很高;而一些电信行业,对RPO可能要求高,保证数据不能丢失,而RTO则相对低一些,切换时间一般在两小时之内,同时,电信行业由于数据量庞大,同时数据非常重要,因此要考虑存储单点故障问题。存储作为单点故障来考虑这也是容灾的新趋势。 据介绍,中国的一些高端企业,例如金融、电信等行业内的企业已经实施了容灾系统建设。近年来,中小银行、政府机构、制造业、医疗、教育等行业的容灾系也在不断上马。毛立峰介绍说,赛门铁克在容灾方面针对应用行业有各种不同的解决方案,能满足不同企业的需求。例如在实施的某社保系统项目中,赛门铁壳已经成功做到了RPO和RTO为零,达到了容灾的最高级别。 编 辑:徐亮
|
每日新闻排行 企业黄页 会议活动 |