“5.12汶川大地震”造成的網絡癱瘓,信息系統(tǒng)中斷和重要數據丟失,不僅影響了國家抗震救災的決策部署和組織指揮,而且還造成一些重要網絡、重要業(yè)務難以在短期內恢復,現實災難再次凸現容災備份系統(tǒng)的重要性。
信息安全關乎企業(yè)生存
看似遙遠的災難離我們并不遙遠。2001年的“9·11”、2003年的非典、2004年東南亞海嘯、2006年“臺灣海峽”地震,2008年初中國南方的大面積冰雪災害、5.12汶川大地震,令人頭痛的病毒、黑客攻擊……近距離考驗著商業(yè)社會的承受力。
據美國明尼蘇達大學針對災難風險所作的調查顯示,如果在發(fā)生災難后的兩個星期內,無法恢復公司的業(yè)務系統(tǒng),75%的公司業(yè)務將會完全停頓,43%的公司將再也無法開業(yè);而對災難備份恢復完全沒有做過計劃的公司將有60%在未來2~3年內破產。金融企業(yè)在系統(tǒng)停機2天內所遭受的損失高達營業(yè)額的50%。
未雨綢繆者永遠是幸運的,就在“9·11”事件發(fā)生之后的第二天,摩根斯坦利公司在數千公里之外的新澤西數據備份中心開始啟動,整個公司的業(yè)務也恢復了正常的運轉。同樣,德意志銀行也在災難發(fā)生后的第二天啟用了自己的備份中心并恢復了業(yè)務。汶川地震中,華西證券放置在中國電信成都災備中心的中心機房完好無損;國金證券有一個服務器遭受破壞,馬上啟動了在上證所的備份,保證了交易暢通;太平洋保險公司將受損嚴重的成都呼叫中心的話務緊急切換到到上海;長虹集團將綿陽呼叫中心的全部話務轉移到位于洛陽的第二呼叫中心……災難備份服務為這些企業(yè)的數據恢復和業(yè)務連續(xù)提供了堅強支撐。
在沉重的災難打擊面前,災難備份這一在災難來臨前看似多余的投資卻在災難降臨的時刻讓人們意識到其真正的價值所在。
災備外包服務應運而生
災難恢復體系的特點是,災難是一種小概率、高風險的事故,而災備則是一種高投入,低效率的投資,在系統(tǒng)建設上,災難恢復體系建設不易,維持起來更為艱難,這種特點,導致了決策者決心難下,維持不易的難處。
在國外,災備外包已經成為一種趨勢。調查顯示,使用災難備份外包服務的比例達到了71%,這其中也包括美國國防部的災備系統(tǒng)、澳大利亞政府的電子政務系統(tǒng)等。從全球范圍看,金融、制造等行業(yè)的外包服務已經相當普遍,如ERP外包、CRM外包、災難備份的外包等,甚至相當數量的中小企業(yè)也都采用了外包的方式。將服務托管給第三方,不但節(jié)省巨額投資,縮短企業(yè)獲得災難恢復服務的時間,還可以獲得專業(yè)的服務和經驗。
在國內,近幾年除了金融企業(yè)外,國內的一些制造企業(yè)和政府部門,也開始考慮建立災備系統(tǒng)。隨著企業(yè)對數據災難備份需求的增加,災備市場的巨大潛力也逐漸展現出來。據賽迪顧問數據顯示,2004~2005年間,中國災備系統(tǒng)市場的總體規(guī)模增長近六成;2006年市場規(guī)模為48.1億元,2007年災難備份市場規(guī)模達到73.7億元。根據預計,到2009年,全球IT外包規(guī)模會達到2103億美元,其中,數據外包的市場規(guī)模將達991億美元。
盡管災備市場擁有數百億的空間,災備行業(yè)進入門檻高,一方面,企業(yè)要擁有雄厚的資金。建設、維護一個系統(tǒng)都需要企業(yè)投入上億的資金,沒有強大的資金支持,企業(yè)無法維持日常運轉:另一方面,對系統(tǒng)進行建設、維護,需要專業(yè)的人才隊伍,因此,惟有真正有實力者才能從中脫穎而出。
打造信息安全防線
中國對災難備份工作一向非常重視。早在2003年,國家有關部門就曾經下發(fā)了《國家信息化領導小組關于加強信息安全保障工作的意見》,明確要求,各基礎信息網絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復,制定和不斷完善信息安全應急處置預案;災難備份建設要從實際出發(fā),提倡資源共享、互為備份。2005年4月,國務院信息化工作辦公室下發(fā)了《重要信息系統(tǒng)災難恢復指南》,為災難恢復工作提供了一個操作性較強的規(guī)范性文件。
這一系列的規(guī)劃和部署充分顯示了政府主管部門推動災難備份進入實質性應用的決心,這也讓災備系統(tǒng)的服務提供商看到了中國市場的機遇。近年來,中國的信息安全和容災備份產業(yè)發(fā)展很快,既有國外知名公司參與,也有本土優(yōu)秀企業(yè)崛起,GDS、中金數據,中國電信以及IBM的相關部門要么已經進入這一領域,要么正在部署進軍災備市場,形成了良好的發(fā)展勢頭。
災難備份服務是一個系統(tǒng)工程,發(fā)生災難時,每個客戶的應急時間非常短暫。目前,災備服務提供商能夠為企業(yè)提供包括基礎設施保障服務、網絡與通信服務、數據備份與數據處理服務、業(yè)務持續(xù)咨詢計劃、災備演練與災難恢復服務等多項服務在內的全方位災難備份服務,幫助客戶在應對災難時得到一點全面響應,從而在遭遇自然災害和突發(fā)事件的情況下,也能實現數據安全和業(yè)務暢通,保證信息化社會的各方面服務及業(yè)務可靠運轉。