華　珙

美國911事件之后，“災(zāi)備”一詞進入公眾視野，成為數(shù)據(jù)安全保障“雙保險”的代名詞。在信息化快速普及的今天，我國政府部門也建設(shè)了諸多信息系統(tǒng)，其中的數(shù)據(jù)安全與存儲保障也成為信息化建設(shè)的重點，災(zāi)備建設(shè)正式納入信息建設(shè)的重要組成部分。2007年11月，國家標準《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》正式頒布，對政府、金融、電信等重點行業(yè)的關(guān)鍵業(yè)務(wù)系統(tǒng)在穩(wěn)定運行的基礎(chǔ)上提出了具體要求，特別是在應(yīng)對各種自然和人為災(zāi)難方面，對數(shù)據(jù)的安全與恢復(fù)給予了更高的標準與規(guī)范。

以社保部門為例，大量的參保人員資料、繳費和發(fā)放情況等數(shù)據(jù)的存儲和安全要求級別都非常高，稍有差池都將帶來巨大的損失和影響。而面對龐大的數(shù)據(jù)備份和安全保護需求，簡單的備份顯然無法滿足實際應(yīng)用。事實上，用戶不同，對于災(zāi)備的需求程度、投資預(yù)算等各方面都不同，用戶需要差異化的產(chǎn)品來滿足自身的需求。那么，災(zāi)備解決方案究竟應(yīng)該如何構(gòu)建，才能做到簡單、易用、節(jié)省成本，發(fā)揮出更多的作用呢？

降低災(zāi)備的“高門檻”

災(zāi)難備份是一個系統(tǒng)工程，其建設(shè)和維護專業(yè)性要求非常高。以往的災(zāi)難備份建設(shè)一般有兩種：自建和委托第三方。自建模式是一種比較傳統(tǒng)的建設(shè)模式，由用戶自行采購各種設(shè)備并自己建設(shè)，具有良好的保密性和可控性。但由于信息系統(tǒng)整合的復(fù)雜性和升級、遷移的難度，企業(yè)自建災(zāi)備是一項非常費時費力的事情，且耗資巨大，運營和維護成本也相當高。

委托第三方是一種外包服務(wù)模式，在災(zāi)備建設(shè)中，將需求交付給第三方專業(yè)集成商或者代理商建設(shè)和管理，在建設(shè)和管理上比自建模式簡單便利，但投資巨大，維護成本會嚴重受限于第三方的技術(shù)和服務(wù)水平。

而近期來知名IT廠商H3C提出了共享災(zāi)備模式，即由服務(wù)商建設(shè)數(shù)據(jù)中心，多個用戶的重要數(shù)據(jù)共享式的備份到災(zāi)備中心，使用者根據(jù)數(shù)據(jù)量和需求按需采購的方式，即購即用，并可按需調(diào)整，隨時可以升級或者遷移，大大節(jié)省了設(shè)備購買成本和龐大的后期升級、維護和管理成本。從成本和管理的節(jié)省和簡易性來說，無疑是提出了一種新的思路和模式。

從下面這個表中對這幾種災(zāi)備模式的對比可以看出，共享災(zāi)備模式在實現(xiàn)難度、成本等各方面都“技高一籌”，尤其對于一些技術(shù)能力不強、資金有限的政府部門來說，可以充分利用共享災(zāi)備這種新模式所具備的優(yōu)勢開展災(zāi)備應(yīng)用，從而跨過以往災(zāi)備建設(shè)的“高門檻”。

共享災(zāi)備：數(shù)據(jù)安全是前提

共享災(zāi)備模式是由國內(nèi)運營商敏銳洞察災(zāi)難備份市場的需求，利用自身廣闊的網(wǎng)絡(luò)資源、豐富的運維經(jīng)驗和領(lǐng)先的存儲方案供應(yīng)商合作，提出的全新服務(wù)產(chǎn)品。這種由運營商建設(shè)并管理的運營級共享災(zāi)備平臺，可解決用戶在自建災(zāi)備中心面臨的各種難題，成為重要信息系統(tǒng)災(zāi)難備份建設(shè)最合適的選擇。但對于政府部門來說，由誰建，怎么建，都是可以商議的問題，但共享后如果不能對數(shù)據(jù)的安全性加以保證的話，外包服務(wù)將成為空談。

杭州電信是國內(nèi)第一家成為共享式災(zāi)備外包的服務(wù)商，對于這一問題，杭州電信ICT運營中心產(chǎn)品營銷總監(jiān)王錚認為，數(shù)據(jù)加密是共享災(zāi)備中數(shù)據(jù)安全性的首要問題，只有解決好這個問題，共享災(zāi)備外包服務(wù)才能“筑巢引鳳”。杭州電信在建設(shè)共享災(zāi)備中心項目調(diào)研階段，就對共享用戶的數(shù)據(jù)加密問題進行了廣泛的探詢，并成功解決了這一問題。

首先，杭州共享災(zāi)備項目中，對于政府部門用戶采用了專網(wǎng)專用，保證了網(wǎng)絡(luò)的獨立性和一定的安全性。其次，由于H3C提供的共享災(zāi)備方案采用通過了國秘辦認證的加密技術(shù)，保護數(shù)據(jù)的傳輸安全，支持加密數(shù)據(jù)存儲。

同時，災(zāi)備中心采用防火墻和入侵防御系統(tǒng)(IPS)進行深度安全防護，保護數(shù)據(jù)中心免受黑客、病毒等入侵；支持管理員的密碼認證和權(quán)限分級；支持管理安全機制(SSH等)，形成領(lǐng)先的安全特性。此外，方案中還充分融合了安全加密技術(shù)、CA證書訪問控制、安全審計等多種安全措施，從而全面保障了數(shù)據(jù)安全性，也為杭州市政府各部門的災(zāi)備數(shù)據(jù)編織了一個“安全網(wǎng)”，讓用戶對杭州電信的共享災(zāi)備服務(wù)更為放心。

通過這些技術(shù)手段，對政府關(guān)鍵數(shù)據(jù)從安全性上加以保證，可以為共享災(zāi)備模式的推廣掃清“障礙”，也為進一步的應(yīng)用提供了前提。

靈活、簡單，不僅僅是省錢

對于選擇共享災(zāi)備模式的用戶來說，首先感受到的是費用“門檻”的降低。然而需要指出的是，這并不是共享災(zāi)備的唯一好處，更大的可以滿足不同用戶的不同需求。我們知道，對災(zāi)備有需求的用戶不僅僅是那些實力雄厚的政府部門，不同規(guī)模的用戶對災(zāi)備有著不同程度的要求。要滿足這些不同要求，方案的靈活性就顯得尤為重要。

從H3C提供的共享災(zāi)備解決方案中我們可以看到，用戶不僅可以通過共享災(zāi)備節(jié)省在設(shè)備、鏈路上的投資，而且接入共享災(zāi)備平臺的單位越多，整套系統(tǒng)的綜合效益比也就越高。同時，借助于IP存儲技術(shù)，通過差異化的選擇方案，在對用戶數(shù)據(jù)中心現(xiàn)狀影響最小的情況下，滿足用戶不同等級的災(zāi)備接入，并可輕松按需調(diào)整，隨時進行災(zāi)備方案的升級或遷移；即便沒有單獨的管理團隊，系統(tǒng)也可實現(xiàn)統(tǒng)一管理，這對于解決許多政府用戶在災(zāi)備應(yīng)用時面臨的技術(shù)障礙具有非常實際的意義。

可以看出，共享災(zāi)備模式充分滿足了用戶對于提升投資回報率的訴求，為不同的用戶提供了更多樣化的選擇，充分符合了政府信息化應(yīng)用的未來發(fā)展趨勢。

值得一提的是，在應(yīng)用的靈活性上，H3C提出的災(zāi)備解決方案不僅僅支持共享災(zāi)備這一種方式。實際上，區(qū)別于傳統(tǒng)的災(zāi)備系統(tǒng)點對點的組網(wǎng)方式，H3C災(zāi)備解決方案還能夠提供靈活的拓撲部署，如一對一、一對一對一等多跳、多對一共享式、一對多多進程并發(fā)式災(zāi)備。因此，不論是什么類型的用戶，都可以根據(jù)自己的系統(tǒng)、數(shù)據(jù)重要性和投資預(yù)算的不同，分別選擇不同類型的災(zāi)備解決方案，從而更輕松地邁入災(zāi)備應(yīng)用的“門檻”。更合理的成本、更簡單的技術(shù)門檻、更遠的距離，H3C災(zāi)備解決方案充分從用戶角度出發(fā)，讓用戶能夠更加從容地開展災(zāi)備應(yīng)用，讓其在同類方案的對比中優(yōu)勢更為明顯。

創(chuàng)新值得借鑒

IT外包作為一種公認的信息化建設(shè)模式已經(jīng)在許多領(lǐng)域得到了應(yīng)用，但作為政府行業(yè)用戶來說，采取這種模式開展信息化建設(shè)的情況還較少。這其中有多個方面的原因，包括觀念、產(chǎn)品、方案、服務(wù)商等。而共享災(zāi)備模式的出現(xiàn)，無疑給未來的政府信息化建設(shè)提供了一個很好的借鑒。

在以往的外包項目中，服務(wù)商基本只提供場地、設(shè)備、線路的租用及簡單維護等服務(wù)，而在共享災(zāi)備的模式中，服務(wù)商開始承擔(dān)越來越多的系統(tǒng)構(gòu)建工作，這一點在杭州共享災(zāi)備項目中就體現(xiàn)的十分具體。在眼下新技術(shù)、新應(yīng)用層出不窮的環(huán)境下，可以更好地幫助用戶解決自身技術(shù)能力有限的問題，因而能推動用戶快速邁上一個新的臺階。這給我們一個啟發(fā)：在政府信息化的其他領(lǐng)域里，是否還可以開展更多類似共享災(zāi)備一樣的創(chuàng)新應(yīng)用？這個問題的答案還需要靠所有人一起來探尋。