灾备系统总体设计方案

　　共享灾备系统方案设计遵循“两地三中心”的灾备系统架构，其架构示意图如图1所示。

　　如图1所示，在“两地三中心”架构下，同城灾备中心可以建立RPO为0的应用级灾备系统，保护本地的所有重要业务系统，异地灾备中心主要实现对核心业务系统关键柜面业务的保护。对于农村金融机构，已经建设了同城灾备系统的，可基于同城灾备系统建设异地灾备系统；没有建立同城灾备系统的，可以先建设网络级同城灾备中心，再建设应用级异地灾备中心，在时机合适时再建设应用级同城灾备中心。

　　技术方案主要考虑建立农村金融机构核心业务系统的异地共享灾备中心，主要实现对核心业务系统关键柜面业务的备份，同城灾备中心的建设由各农村金融机构根据自身实际情况分别考虑。由于各农村金融机构的核心业务系统分别基于iSeries平台和开放平台，两者差异较大，在方案中分别予以考虑和说明。

　　对没有建设同城或者辖内异地灾备中心的农村金融机构，需要首先建设同城或者辖内异地的网络备份中心。

　　总体方案技术架构

　　灾难备份系统建设是一项周密的系统工程，根据《信息安全技术-信息系统灾难恢复规范》（GBT/T 20988-207）中要求，一个完整的灾难备份系统包含：数据备份系统、备用数据处理系统、备用网络系统、备用基础设施、技术支持、运行维护支持、灾难恢复预案七个要素，七个要素可分为四个部分，即：备用基础设施、灾难恢复系统、业务连续性计划和运营管理体系。（见图2）

　　备用基础设施 —— 灾难恢复中心是指配备了包括备份处理系统等各种资源以便在灾难发生时接替业务系统运行的信息处理中心。灾难备份中心的选择应考虑距离、环境、成本和管理等因素，采用适合的模式进行。为保障数据备份系统和备份数据处理系统的正常工作，备份中心应有良好的基础环境。包括：机房供配电系统、机房装修、机房精密空调系统、机房消防报警及自动气体灭火系统、中心闭路监控系统、中心门禁系统、漏水检测系统、综合布线系统、场地监控系统、专用专线光纤及通讯系统等。

　　灾难恢复系统 ——灾难恢复系统一般由数据复制系统、数据处理系统、备份网络系统等组成，数据复制是灾难备份系统最基本的要素和关键，指将数据（包含系统、应用和业务等数据）完整地实时复制到灾难备份中心。银行核心交易系统对数据恢复时间和程度要求较高，通常采用实时复制的模式，可保证数据丢失很少甚至没有数据丢失。数据处理系统是指在灾难恢复时需配备的主机系统、存储系统、应用软件等。备份网络系统是指灾备中心对外的连接网络，用以连接分支机构、关联单位、用户等。灾难恢复系统所需要达到的处理能力和范围应基于恢复目标及成本效益等因素，选择合适的技术实现手段来实现。

　　业务连续性计划 ——业务连续性计划（又称BCP）是为了规范灾难恢复流程，使得灾难发生后能够快速地恢复业务处理系统运行和业务运作；同时可以依据灾难恢复计划对灾难备份中心的恢复能力进行测试和演练。灾难恢复计划需要日常的维护、定期测试和演习以及审核，以保持其持续可用。

　　运营管理体系——为保证灾备系统的7x24小时的系统可靠性，使灾备系统能与生产系统保持一致，需要制定规范的管理制度并执行，如：安全管理、运维管理、恢复管理、变更管理等。运营服务的好坏是灾备系统能否成功的关键，需要有相应的运营人员、运营手段和运营流程。

（未完待续）