安全技术
区域性电子政务灾难备份
中心建设模式以及技术路径选择
冯桂安
(上海投资咨询公司上海200003)
与度力
摘要：本文结合上海市电子政务灾难备份中心的案例,通过梳理目前我国区城政务灾难备份中心建设标准存在的问题,提出区城政务灾难备份中心的总体建设思路,结合灾难备份主流技术方案的比选,对我国其他地区规划建设区或性政务灾难备份中心提供借鉴
关键调：区城性灾难备份建设模式技水路径
中图分类号：TP309
文献标识码：A
文章编号:1007-9416(2013)05-0216-02
信息系统灾难备份是电子政务信息安全保障的重要支撑之一。我国电子政务建设经过多年的积累，已基本建成覆盖国家、省市、地区多级政府、联通上下条线的工作体系，在为民服务、政府办公等多个领域发挥了重要的支撑作用。与此同时，随着电子政务系统功能的不断完善，各政务部门对信息系统依赖程度的不断增加，数据和应用系统的安全保障工作变得尤为重要。为了避免政府单位各自为政单独建设同城异地灾难备份中心，发挥集中建设、集中管理的平台优势，上海，浙江等地已规划实施了区域性电子政务灾难备份中心项目。本报告结合已投人运行的上海电子政务灾难备份中心规划、建设及运营情况，拟梳理总结区域政务灾难备份中心建设模式以及技术路径选择，供我国其他类似项目的规划建设提供参考，
1电子政务灾难备份系统建设面临的标准困境
信息系统灾难备份是指利用技术，管理手段及相关资料确保既定的关键数据、关键数据处理信息系统和关键业务在灾难发生后可以恢复和重续运营的过程。国家对信息系统灾难恢复能力等级提出了1-6级的界定,并以RTO(恢复时间目标(和RPO(恢复点目标(作为选择灾难恢复能力的关键指标。RTO和RPO越小，信息系统的可恢复性越高，同时灾备的建设成本越高，因此，在灾难备份系统(也可被称为容灾系统(的设计中，会进一步引人TCO(总体投入成本(和投资回报率(ROI(指标。
对企业用户来说，因灾难引起的数据丢失、信息系统停机所发生的损失是可以进行基本估算的。但对于政府部门来说，由于机构非盈利性、服务性的特点，较难评估电子政务系统因信息系统数据丢失或停机所造成的损失成本。目前，电子政务系统的灾备等级划分尚无明确的规范及研究予以支撑，财政部等部门曾发布针对本部门条线的信息系统灾难备份指导意见，但不具有推广的意义。尤其在如何界定业务系统需求，划分生产系统与灾备系统管理边界、如何选择简便、经济的灾备方式等间题上，目前尚无定论
根据“统一规划、分步实施“的建设原则，上海市采用选择数家具有不同信息系统规模、应用服务能级的部门作为首批接人同城异地灾难备份中心的试点单位，通过试点方式积累经验，为未来逐步
推广同城异地的集中式灾难备份工作提供实践基础。 2区域灾备中心统筹建设的总体思路
目前同城异地灾备中心的建设主要有两种方式，第一类为针对单业务的应用级灾备中心，第二类为区域性的综合灾备中心。单业务的灾备系统往往采用"两地三中心"的模式，即本地两套生产系统互为热备，异地采用镜像复制技术建立第三套系统。通常用于业务连续度高或中断产生重大报失的生产性系统灾备中心的运营主体般与生产系统的建设主体一致。
区域性的综合灾备中心是面向多家部门、多类系统、多种业务的综合性灾备服务中心。其建设主体有以当地政府面向电子政务服 216
务的灾备中心，也有正在积极扩展业务增长点的电信服务运营商。上海市电子政务灾难备份中心的建设和运营方式，是典型的由当地政府建设并运营的区域性综合灾备中心
为解决电子政务灾备中心对不同单位的服务功能，解决灾难备份系统入驻中心的基础需求，在统筹考虑土建工程的基础上，需要进一步完善介质存放库，弱电系统，运营管理系统，强电接人、UPS 系统、部分备用柴油发电机组及必要的安保系统需进行统筹考虑，相应空调的设计安装应结合信息系统入驻的规模和节点逐步完善。
此外，电子政务灾备中心规划建设的时候，必须考虑到目后数据恢复演练的日常管理环节。由于不同部门间的电子政务系统异构程度高，系统版本差异大，完全依靠灾备中心自行配置的设备难以满足系统多样性的要求。因此，数据恢复演练的重点工作应由各政府部门作为主体各自承担，而灾备中心作为管理方，在日常工作中有必要进行技术的模拟，提升自身技术和管理水平，并为未来建设单位演练提供基础支持。
3灾难备份主流技术及适用度分析
目前市场上主要的灾难备份设备及服务厂商，均提出了应用级，数据级、文件备份级三个层次的灾难备份策略。灾难发生时，首先要保证业务系统数据的安全，其次，是尽快恢复系统正常运行，保证数据的安全就是要确保两个地方的数据的一致性。在解决数据致性问题时，无论是应用级、数据级还是文件级的灾难备份，其核心技术仍为备份和复制两种方式。备份技术是将系统中某个时刻目标数据导出到其他存储位置的工作，目标数据可以是数据库、也可以是具体文档。复制技术是时刻记录系统变动的工作，复制的对象可以针对数据库，也可以按逻辑卷或者磁盘阵列进行镜像。
由于备份和复制技术本身的差异性，往往在不同等级灾难备份工作中结合使用。备份技术由于其使用方式灵活以及时间点标识明确的特点，便于进行规律性的全数据及增量数据的备份，对存储空闻的利用率更高，广泛应用于电子政务领域大部分实时性要求并不高的业务。而对于部分需要进行持续性服务的业务系统来说，复制技术能提高系统的健壮程度，系统的RTO和RPO水平较高，可在灾难发生后，最大程度减少系统数据的损失。备份和复制技术的特点比较详见下表，
表1备份与复制技术特点比较表
实时性恢复速度方式
时间点标识网络带宽需求建设成本
备份技术较低慢
灵活，可针对全教据、增量数据等多种方式
明锦较高十较低
复制技术
高快
当前全数据复制无法实现
低教高