如何将灾难备份落到实处

    随着信息化在社会生活中逐渐占据主角，人们的生活逐渐被日益渗透的信息控制所包围。而四川汶川地区的特大地震自然灾害的发生，在给人民造成巨大生命财产损失的同时，也使企业注意到信息化带来了社会进步和生活改变，也带来了高度的风险。业务的核心载体---信息系统在各类风险的威胁下，其强壮性和抗击风险的能力直接决定了企业甚至于行业的生存能力，成为服务水准的基本保障。

    这样就引伸出了近年来频频见诸于报端和各类媒体的一个热门词汇---容灾系统的建设。建设容灾系统就是指利用各种技术和管理手段将灾难的影响化解，它的主要表现形式为两个方面：一是保证企业数据的安全；二是保证业务的连续性。当各企业的信息化建设走向了一个新的层次，面临各类法规、竞争、高质量服务的新的要求时，能否有效的建立灾难防御体系就成了企业进一步发展的一个里程碑。容灾系统的建设意义已经被铺天盖地的渲染，各级政府和行业也开始制定规则，规范信息系统在各种灾难下的危机响应水平，从各方面来看，是否有必要建设容灾系统已经走过了探讨的阶段，而摆在人们面前的却是另一个过去始料不及的问题---建立容灾系统的复杂性。这个问题的复杂度在人们考虑灾备系统规划和建设方案时凸现了出来，例如：人们会发现当提出一个理想的各类业务统一灾难防御体系的建设目标之后，却无法选出满足要求的技术路线或者需要极为高昂的造价。又比如，人们发现容灾体系建设中，IT部门却无法控制一个整体的容灾流程，而流程的制定又是一个需要全民意识的多兵种工程，等等诸如此类。

    笔者遇到许多IT管理者经常针对各种容灾系统构建中出现的不解现象和困惑发问，建设经验的缺乏使得人们在遇到各类问题时感到十分迷茫。如果人们能够在建立容灾系统的初始阶段就能够对各类概念和实现手段十分清晰，就能够大大加快灾备系统的建设步伐，做到有的放矢，做到高效率和投入有效。以下，我们总结一些常见的容灾系统建设中容易混淆惑经常出现的问题，并给出一定的解决线索，以使得人们能够触类旁通，真正能够将建设的命运掌握在自己的手中，使灾备系统的建设真正做到为企业服务、为社会服务，造福于人民。

    业务连续性计划和IT系统的灾备系统是什么关系？

    答：业务连续性管理是一个危机应急的框架，涵盖：

--风险管理
--供应链管理
--IT容灾和恢复
--环境设施管理
--安全管理

    业务连续性计划的制定主要任务包括定义详细的灾难恢复流程，明确所需的环境和资源，以及相应的容灾团队建设。业务连续性计划是一套高级管理和规章流程，使一个组织在突发性事件面前能够迅速作出反应，以确保关键业务功能可以持续，而不造成业务中断或业务流程本质的改变。

    我们常说的容灾系统就属于IT容灾和恢复的技术范畴，这是一个完整的业务连续性大框架内的一个极为重要的部分，甚至于可能是最有份量的部分。一般而言，建设灾备系统，需要根据业务的要求和投入规模，确定业务连续性管理的范围和程度，然后，针对IT容灾和恢复提出切实可行的方案。缺少任何一个环节，整个灾备体系的建设都是不完整的。没有IT容灾和恢复的技术实现，整个灾备体系的规划和计划就是无源之水和空中楼阁，根本没有根基。而没有一个完善的业务连续性体系，则使得整个业务的灾难后的连续运行无法有效进行，整个组织无法形成联动机制，做到危机响应和危机应急。