魏伶俐
自從有了信息技術(shù),信息系統(tǒng)面臨的各種災(zāi)難和故障就從來沒有停止過。如果說“千年蟲”事件和“9.11”事件引起了國內(nèi)對災(zāi)難恢復(fù)的關(guān)注的話,那么2008年我國的特大雪災(zāi)和特大地震則使我們深刻意識到——災(zāi)難近在咫尺,容災(zāi)刻不容緩!尤其是作為永久保存政府信息、承載人類歷史記憶的檔案館,更有義務(wù)盡快建立起檔案信息災(zāi)難備份中心(以下簡稱災(zāi)備中心),確保災(zāi)難來臨時檔案信息的安全和完整。本文根據(jù)國務(wù)院信息化工作辦公室《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》和《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》中規(guī)定的災(zāi)備工作原則和方法,結(jié)合我國檔案事業(yè)的特點及現(xiàn)狀,借鑒國內(nèi)已建災(zāi)備中心的成功經(jīng)驗,提出了構(gòu)建國家檔案信息災(zāi)難備份中心的設(shè)想,以期對我國檔案信息災(zāi)難備份建設(shè)產(chǎn)生積極影響。
一、構(gòu)建國家檔案信息災(zāi)難備份中心的必要性
隨著電子政務(wù)的不斷深入,我國各級檔案館(室)接收的電子文件數(shù)量不斷增加。截至2007年底,我國各級國家檔案館保存的電子文件數(shù)量已超過100萬張(盤),保存在各單位檔案室尚未移交的電子文件數(shù)量已超過300萬張(盤),并隨著電子政務(wù)的快速發(fā)展而迅速激增;與電子文件相比,我國各級國家檔案館館藏紙質(zhì)檔案已超過2.5億卷,隨著館藏檔案數(shù)字化建設(shè)的深入開展,館藏其他載體檔案數(shù)字化產(chǎn)生的數(shù)字檔案更是呈幾何數(shù)增長,在一定時期內(nèi)遠(yuǎn)高于電子文件的增長。電子文件和數(shù)字化檔案的高速增長不僅給檔案事業(yè)帶來了新的活力,更是給檔案管理模式帶來了新的挑戰(zhàn),其中最嚴(yán)峻的當(dāng)屬安全問題。如果不及時采取災(zāi)難備份措施,一旦遇到自然災(zāi)害或者人為原因?qū)е聰?shù)據(jù)丟失或系統(tǒng)崩潰,必將導(dǎo)致無法彌補(bǔ)的災(zāi)難性后果。因此,建立災(zāi)備中心,確保災(zāi)難來臨時檔案信息的安全和完整,是非常必要也是非常緊迫的。
但是災(zāi)備中心是一項投入成本大、利用率低、人才密集、技術(shù)集中、高度可用的系統(tǒng)工程,如何合理規(guī)劃容災(zāi)方案、制定容災(zāi)策略、選擇容災(zāi)模式,提高檔案信息系統(tǒng)抵御災(zāi)難和重大事故的能力,減少災(zāi)難打擊和重大事故造成的損失,是檔案部門必須考慮的重要問題。根據(jù)我國已經(jīng)開展的災(zāi)備中心建設(shè)情況來看,8大縱向行業(yè)(銀行、電信、稅務(wù)等)都在業(yè)務(wù)大集中的基礎(chǔ)上統(tǒng)一籌建了全國性的容災(zāi)備份中心,成功案例較多;很多省、地(市)級政府也于幾年前開始了統(tǒng)一建設(shè)電子政府容災(zāi)備份中心的嘗試和探索,取得了一定成果。根據(jù)這些經(jīng)驗,采用“統(tǒng)一建設(shè)災(zāi)備中心”的模式,由國家檔案局統(tǒng)一協(xié)調(diào),構(gòu)建國家檔案信息災(zāi)難備份中心,無論從投資、管理還是應(yīng)急等方面都是檔案館災(zāi)備中心建設(shè)的理想模式。
二、國家檔案信息災(zāi)難備份中心的構(gòu)建模式
災(zāi)備中心的構(gòu)建模式主要有自建模式和外包模式兩種,二者各有優(yōu)缺點。自建模式可控性強(qiáng)、安全程度高,但一次性投資大、建設(shè)周期長、專業(yè)技術(shù)要求高;外包模式一次性投入小、專業(yè)化程度高,但由于目前我國的災(zāi)備市場還很不完善,缺乏具體的外包規(guī)范和準(zhǔn)人制度,災(zāi)備服務(wù)商的水平良莠不齊,存在信息系統(tǒng)失控、檔案信息外泄等重大風(fēng)險。
檔案系統(tǒng)的應(yīng)用軟件和數(shù)據(jù)都非常專業(yè),尤其是檔案數(shù)據(jù),絕大多數(shù)來源于政府部門,涉及我國政治、經(jīng)濟(jì)、軍事、科學(xué)、技術(shù)、文化、宗教等各個方面,內(nèi)含大量保密信息,一旦外泄后果將不堪設(shè)想。因此,選擇外包的災(zāi)備方式風(fēng)險太大,基本不可行。但是檔案部門經(jīng)費(fèi)有限、技術(shù)力量薄弱、高級管理人員缺乏,采取自建方式也存在一定的困難。根據(jù)災(zāi)備建設(shè)的需求,結(jié)合檔案界的實際情況,筆者認(rèn)為最好是在自建的基礎(chǔ)上結(jié)合少量外包的方式,將部分技術(shù)外包給災(zāi)備服務(wù)商,核心業(yè)務(wù)則由檔案部門自行建設(shè)。這樣既可以保證災(zāi)備中心的技術(shù)先進(jìn)性和持續(xù)性,又能防止檔案信息的外泄,同時還能降低建設(shè)成本。
三、國家檔案信息災(zāi)難備份中心的選址
選擇合適的地址是災(zāi)備中心建設(shè)最基礎(chǔ)也是最重要的環(huán)節(jié)。災(zāi)備中心是為了在災(zāi)難事件發(fā)生時保障檔案信息的安全和檔案業(yè)務(wù)的連續(xù)性而建的,一旦災(zāi)備中心選址不當(dāng),則會使其自身面臨風(fēng)險,又何談保障檔案信息的安全。因此,必須綜合考慮各種因素,選擇安全程度高、維護(hù)方便、成本合理的地址建設(shè)災(zāi)備中心。災(zāi)備中心的選址主要應(yīng)考慮以下因素:
(1)地理條件優(yōu)越:遠(yuǎn)離地震、洪水等自然災(zāi)害易發(fā)地區(qū),遠(yuǎn)離重大軍事目標(biāo)及重大工程等;
(2)配套設(shè)施完善:交通便利,水電氣供應(yīng)、通信、消防等市政設(shè)施齊備;
(3)周邊環(huán)境清潔:遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的工廠、倉庫、堆場等,遠(yuǎn)離強(qiáng)振源和強(qiáng)噪聲源,避開強(qiáng)電磁場干擾;
(4)建設(shè)成本合理:土地、稅收、人力、水電氣、系統(tǒng)運(yùn)營及其他消費(fèi)成本低廉等。
按照上述要素進(jìn)行衡量,不難發(fā)現(xiàn):如果選址北京、上海、廣州等大型城市,其地理條件、配套設(shè)施、高科技人才等條件比較優(yōu)越,但其產(chǎn)生的巨額成本是難以承受的;如果選擇小型城市,成本固然會下降,但其配套設(shè)施、高科技人才資源明顯難以滿足災(zāi)備中心的需求。
通過對我國各地的綜合分析,結(jié)合已建災(zāi)備中心的經(jīng)驗,西安應(yīng)該是一個比較理想的選擇。這是因為:
(1)具有獨(dú)特的地理優(yōu)勢:西安遠(yuǎn)離地震、洪水等自然災(zāi)害易發(fā)地區(qū),歷史上沒有發(fā)生重大自然災(zāi)害的記錄,去年發(fā)生的汶川特大地震也未對其造成大的影響;
(2)擁有深厚的科技文化底蘊(yùn):據(jù)有關(guān)調(diào)查顯示,西安綜合科技實力位于全國第三,各類專業(yè)技術(shù)人員40余萬,人才供應(yīng)充足、穩(wěn)定;
(3)擁有完善的基礎(chǔ)配套設(shè)施:西安是西北最大的城市之一,水、電、網(wǎng)絡(luò)等資源充足,道路、消防等配套設(shè)施完善;
(4)擁有高效的綜合成本優(yōu)勢:西安在土地使用價格、人力資源成本等方面均具有強(qiáng)大的優(yōu)勢。
據(jù)了解,西安高新區(qū)從2003年就開始關(guān)注國內(nèi)數(shù)據(jù)中心和災(zāi)備中心的建設(shè)與發(fā)展。西安高新區(qū)明確提出了打造中國數(shù)據(jù)災(zāi)備中心基地的發(fā)展戰(zhàn)略,并采取了切實措施,如稅收優(yōu)惠、資金支持、培訓(xùn)費(fèi)補(bǔ)貼等,加快了該行業(yè)的發(fā)展。2007年6月,中國災(zāi)難恢復(fù)行業(yè)的領(lǐng)軍企業(yè)——萬國數(shù)據(jù)有限公司與西安高新區(qū)管委會簽約,將在西安投資1.5億美元建設(shè)國內(nèi)規(guī)模最大的數(shù)據(jù)/災(zāi)備中心。由此可見,西安有著巨大的優(yōu)勢和能力來承擔(dān)國家檔案信息災(zāi)難備份中心的建設(shè)。
四、國家檔案信息災(zāi)難備份中心的建設(shè)內(nèi)容
根據(jù)國信辦《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》的規(guī)定,我國的災(zāi)難恢復(fù)劃分為六個等級。第1級要求數(shù)據(jù)介質(zhì)異地存放;第2級要求數(shù)據(jù)介質(zhì)異地存放、具有災(zāi)備中心場地;第3級要求災(zāi)備中心場地配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng);第4級要求通過網(wǎng)絡(luò)將部分關(guān)鍵數(shù)據(jù)定時批量傳送至災(zāi)備中心;第5級要求災(zāi)備中心具有實時數(shù)據(jù)備份能力;第6級要求實現(xiàn)零數(shù)據(jù)丟失。等級越高,數(shù)據(jù)備份能力、數(shù)據(jù)恢復(fù)能力就越強(qiáng),成本也就越高。
我國有各級國家綜合檔案館、專門檔案館近4000個,各級各類檔案室1.8萬多個。這些檔案機(jī)構(gòu)規(guī)模不一、館藏檔案的重要程度不一,對災(zāi)備的需求各有差異;同時,由于災(zāi)備系統(tǒng)投資較大,使用概率較低,只使用一種災(zāi)備方案是不可能也是不現(xiàn)實的。因此,需要對各個檔案館的規(guī)模、館藏檔案的重要程度、信息系統(tǒng)的恢復(fù)需求(最短恢復(fù)時間和允許丟失的數(shù)據(jù)量)等進(jìn)行研究,結(jié)合總體投入成本和投資回報率進(jìn)行認(rèn)真的分析和計算,針對不同的災(zāi)備需求,制定出多種層次的災(zāi)備方案,以最少的投資換取最大的收益。具體措施如下:
1、對于使用頻率高、時效性要求高的檔案數(shù)據(jù),如涉及民生的檔案等,不僅要保障數(shù)據(jù)的安全,還必須確保災(zāi)難發(fā)生時能夠迅速恢復(fù)使用,即要采用較高的災(zāi)難恢復(fù)等級;
2、對珍貴的、使用頻率較低的檔案數(shù)據(jù),則可在保障數(shù)據(jù)完整和安全的情況下,適當(dāng)降低數(shù)據(jù)恢復(fù)時間的要求;
3、對那些使用率極低、需要永久保藏的檔案數(shù)據(jù)則可以忽略數(shù)據(jù)恢復(fù)時間要求,甚至只做數(shù)據(jù)異地備份即可。
總之,通過集中統(tǒng)一的方式合理規(guī)劃、統(tǒng)籌兼顧,是目前構(gòu)建國家檔案信息災(zāi)難備份中心能夠采用的最理想、最有效模式,能夠以最小的投入最大限度地提高檔案信息系統(tǒng)抵御災(zāi)難和重大事故的能力,減少災(zāi)難和重大事故造成的損失,確保國家檔案信息資源的安全、完整和及時恢復(fù)利用。
參考文獻(xiàn):
1、劉家真、倪麗娟:《創(chuàng)建我國文獻(xiàn)的檔案數(shù)據(jù)災(zāi)備基地的構(gòu)想》,《檔案學(xué)研究》,2006年第4期。
2、王向華:《西安全力打造中國數(shù)據(jù)中心基地》,《陜西日報》,2007年6月29日。
3、陳洪濤:《數(shù)據(jù)中心及災(zāi)備中心的建設(shè)與選址》,“2007年中國企業(yè)級數(shù)據(jù)中心發(fā)展戰(zhàn)略高峰論壇”專題演講,http://www.ccwresearch.com.cn/store/article_con—tent.asp。