王欣蕊1 黃新榮2

（1.中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心，北京，100190；2.西北大學(xué)公共管理學(xué)院，陜西 西安，710127）

我國(guó)綜合檔案館電子檔案災(zāi)備與恢復(fù)機(jī)制研究

王欣蕊1 黃新榮2

（1.中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心，北京，100190；2.西北大學(xué)公共管理學(xué)院，陜西 西安，710127）

文章論述了我國(guó)綜合檔案館電子檔案災(zāi)備與恢復(fù)工作中遇到的重點(diǎn)難點(diǎn)，結(jié)合信息系統(tǒng)災(zāi)備與恢復(fù)機(jī)制，從政策體制建設(shè)、應(yīng)用技術(shù)改進(jìn)與創(chuàng)新兩方面提出適用于我國(guó)電子檔案災(zāi)備工作的措施。

電子檔案 災(zāi)難備份 災(zāi)難恢復(fù) 機(jī)制

隨著社會(huì)信息化的發(fā)展，信息安全已不僅僅是傳統(tǒng)意義上的理論概念，也是影響重大且值得關(guān)注的現(xiàn)實(shí)對(duì)象。我國(guó)“十三五”規(guī)劃提高了對(duì)信息及信息安全的重視程度，更提出要以“戰(zhàn)略思維”看待信息安全。2014年11月10日召開(kāi)的“全球性信息技術(shù)主管大會(huì)”也格外關(guān)注信息安全并將其提升到戰(zhàn)略高度。

數(shù)字檔案館及電子文件（備份）中心的建設(shè)成為我國(guó)檔案信息化建設(shè)中用以保障電子檔案安全的重要措施［1］。其中，信息系統(tǒng)災(zāi)難備份與恢復(fù)是保障電子檔案信息安全的重要手段。國(guó)內(nèi)各級(jí)檔案館在電子檔案災(zāi)難備份與恢復(fù)工作（后文簡(jiǎn)稱(chēng)“災(zāi)備”）方面做出了一定努力，但要建立起可實(shí)時(shí)監(jiān)控，及時(shí)反應(yīng)，較為系統(tǒng)、聯(lián)動(dòng)、完善的安全保障機(jī)制，尚需時(shí)日。

1 從信息系統(tǒng)災(zāi)備到電子檔案信息系統(tǒng)災(zāi)備

現(xiàn)今廣泛應(yīng)用的信息系統(tǒng)中，數(shù)據(jù)備份系統(tǒng)和高可用系統(tǒng)是數(shù)據(jù)系統(tǒng)安全環(huán)節(jié)中的兩個(gè)重要部分，前者保證數(shù)據(jù)可以完整恢復(fù)，后者則為保證系統(tǒng)迅速恢復(fù)運(yùn)行。因此，標(biāo)準(zhǔn)意義上的信息系統(tǒng)災(zāi)備，包含對(duì)數(shù)據(jù)和對(duì)應(yīng)用系統(tǒng)的處理，既可以實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的復(fù)制，又可以提供緊急狀況下應(yīng)用系統(tǒng)恢復(fù)運(yùn)行的工作環(huán)境。

備份工作是災(zāi)備的基礎(chǔ)和前提。傳統(tǒng)意義上的備份僅僅是通過(guò)復(fù)制技術(shù)將數(shù)據(jù)或系統(tǒng)再存儲(chǔ)，不能達(dá)到災(zāi)備的目的。只有將備份工作做到災(zāi)難發(fā)生時(shí)可全面、及時(shí)地恢復(fù)整個(gè)系統(tǒng)及其數(shù)據(jù)的程度，才可基本斷定信息系統(tǒng)達(dá)到災(zāi)備級(jí)別［2］。常見(jiàn)的災(zāi)備級(jí)別包括：第0級(jí)的本地備份、本地保存冷備份；第1級(jí)的本地備份、異地保存冷備份；第2級(jí)的熱備份站點(diǎn)備份；第3級(jí)的活動(dòng)互援備份。不同單位針對(duì)信息系統(tǒng)情況、保有數(shù)據(jù)量情況、緊急情況發(fā)生時(shí)所限制的恢復(fù)時(shí)間、資源投入狀況、人員分配情況等，確定采用不同災(zāi)備級(jí)別及完全、增量或差分備份的備份策略，制定災(zāi)難恢復(fù)計(jì)劃（DRP）并評(píng)價(jià)信息系統(tǒng)災(zāi)難承受度（BIA），隨之開(kāi)展相關(guān)工作。無(wú)論何種災(zāi)備級(jí)別都要基本保障數(shù)據(jù)級(jí)安全、系統(tǒng)級(jí)安全和業(yè)務(wù)級(jí)安全。

普遍用于衡量災(zāi)難中業(yè)務(wù)數(shù)據(jù)與應(yīng)用系統(tǒng)恢復(fù)能力的技術(shù)指標(biāo)有RPO（Recovery Paint Object恢復(fù)點(diǎn)目標(biāo)）、RTO（Recovery Time Object恢復(fù)時(shí)間目標(biāo)）、NRO（Network Recovery Object網(wǎng)絡(luò)恢復(fù)目標(biāo)）和DOO（Degrade Operation Object降級(jí)運(yùn)作目標(biāo)）。RPO是指災(zāi)難與最后一次數(shù)據(jù)備份的時(shí)間差，代表了當(dāng)災(zāi)難發(fā)生時(shí)允許丟失的數(shù)據(jù)量。RTO是指恢復(fù)系統(tǒng)啟用所需的時(shí)間，代表了系統(tǒng)恢復(fù)的能力。DOO是指災(zāi)難恢復(fù)完成到再次災(zāi)難，所需啟用恢復(fù)機(jī)制的時(shí)間間隔，反映了系統(tǒng)發(fā)生故障后降級(jí)運(yùn)行的能力。由于不同行業(yè)對(duì)信息安全關(guān)注側(cè)重有所不同，在主要技術(shù)指標(biāo)基礎(chǔ)上對(duì)災(zāi)備措施具體調(diào)整，如軍事信息安全保障體系結(jié)構(gòu)框架包括預(yù)警（W）、保護(hù)（P）、檢測(cè)（D）、反應(yīng)（R）、恢復(fù)（R）、反擊（C）6個(gè)環(huán)節(jié)［4］，強(qiáng)化事前監(jiān)督與事后控制，商業(yè)信息安全機(jī)制強(qiáng)調(diào)零差錯(cuò)與及時(shí)恢復(fù)，重視信息無(wú)斷點(diǎn)無(wú)縫對(duì)接傳輸和可操作權(quán)限。

電子檔案安全領(lǐng)域，信息系統(tǒng)災(zāi)備工作則是為了在緊急情況發(fā)生時(shí)恢復(fù)原有的數(shù)據(jù)信息內(nèi)容、數(shù)據(jù)信息環(huán)境、數(shù)據(jù)存儲(chǔ)方式、檢索方式；維持正常業(yè)務(wù)項(xiàng)目的運(yùn)轉(zhuǎn)、保證業(yè)務(wù)的連續(xù)性，將損失降低到最低。電子檔案所面臨的災(zāi)難可分內(nèi)容層面和載體層面：內(nèi)容層面是指對(duì)電子檔案內(nèi)容無(wú)意或故意地篡改、刪除，排版格式上的錯(cuò)亂等；載體層面則指對(duì)電子檔案的載體、保管環(huán)境、讀取平臺(tái)等的破壞。風(fēng)險(xiǎn)來(lái)源于突發(fā)自然災(zāi)難或人為有意無(wú)意破壞。因此，電子檔案?jìng)錇?zāi)工作要考慮到電子檔案的特殊性——存儲(chǔ)載體、讀取平臺(tái)、災(zāi)備方式、組織機(jī)構(gòu)管理，還要考慮到數(shù)據(jù)上的信息環(huán)境、信息管理、信息保密、信息讀取、信息活性。

2 電子檔案災(zāi)備工作現(xiàn)狀

為了解工作中實(shí)際情況，筆者專(zhuān)門(mén)就“公共檔案館電子檔案災(zāi)難備份與災(zāi)難恢復(fù)機(jī)制建設(shè)情況”制作調(diào)查問(wèn)卷，并對(duì)全國(guó)30多個(gè)省市綜合檔案館主要負(fù)責(zé)電子檔案管理及備份工作部門(mén)進(jìn)行電話調(diào)查。收回有效問(wèn)卷20份（尚未保存任何電子檔案的統(tǒng)計(jì)數(shù)據(jù)不計(jì)入），20份全部來(lái)自電子檔案管理實(shí)踐部門(mén)工作人員或領(lǐng)導(dǎo)。

公共檔案館大多對(duì)電子檔案（資料）開(kāi)展了防災(zāi)減災(zāi)容災(zāi)工作，全部（100%）做到本地與異地及時(shí)備份，估計(jì)全部（100%）做到零容差恢復(fù)。福建省檔案館與廣東省檔案館結(jié)對(duì)子，每天異地、本地增量備份，遇緊急情況一天就可恢復(fù)基本業(yè)務(wù)運(yùn)轉(zhuǎn)；西安市檔案館與濟(jì)南市檔案館結(jié)成對(duì)子，每年定期交換光盤(pán)備份資料，一個(gè)星期或一個(gè)季度定期實(shí)現(xiàn)本地增量備份，至多七天可完全恢復(fù)業(yè)務(wù)活動(dòng)。鏡像復(fù)制、網(wǎng)絡(luò)存儲(chǔ)與傳輸技術(shù)也有一定應(yīng)用——上海市檔案館采用Oracle與文件系統(tǒng)鏡像代理單向復(fù)制信息至外灘館鏡像存儲(chǔ)服務(wù)器，實(shí)現(xiàn)及時(shí)備份［4］；武漢市檔案館采用存儲(chǔ)區(qū)域網(wǎng)絡(luò)SAN和雙機(jī)互備方式［5］等。

就總體情況來(lái)說(shuō)，電子檔案災(zāi)備系統(tǒng)災(zāi)難承受度較低，體現(xiàn)在機(jī)制建設(shè)缺乏系統(tǒng)性、無(wú)統(tǒng)一可量化評(píng)估的指標(biāo)、應(yīng)急策略欠完善、對(duì)災(zāi)難或故障難以實(shí)時(shí)監(jiān)測(cè)或知曉、技術(shù)應(yīng)用急需改進(jìn)與完善、館員防災(zāi)意識(shí)不突出。在20個(gè)已保存電子檔案或電子目錄的調(diào)查對(duì)象中，具有整體備份機(jī)制的僅為55%，其中僅有四個(gè)調(diào)查對(duì)象表示館內(nèi)對(duì)電子檔案?jìng)浞萦忻鞔_工作標(biāo)準(zhǔn)規(guī)定；基本上所有受訪者均表示，部門(mén)內(nèi)專(zhuān)門(mén)負(fù)責(zé)電子檔案?jìng)浞莨ぷ鞯娜藛T僅為1—2人。

3 我國(guó)綜合檔案館電子檔案災(zāi)備與恢復(fù)工作存在的問(wèn)題及原因

具體來(lái)說(shuō)，綜合檔案館電子檔案災(zāi)難備份與恢復(fù)工作正面臨體制建設(shè)層面和技術(shù)應(yīng)用層面兩大問(wèn)題。

3.1 體制建設(shè)層面

（1）缺乏明確規(guī)范

檔案行業(yè)在《檔案事業(yè)發(fā)展“十一五”規(guī)劃》中首次明確提出了建立完備的電子檔案信息系統(tǒng)災(zāi)難恢復(fù)機(jī)制。但業(yè)內(nèi)尚未對(duì)電子檔案災(zāi)備與恢復(fù)作出明確規(guī)范，僅鼓勵(lì)“結(jié)對(duì)子”并呼吁各級(jí)綜合檔案館進(jìn)行災(zāi)備與恢復(fù)機(jī)制，其后的監(jiān)管和監(jiān)督力度又不強(qiáng)。楊冬權(quán)先后于2009年、2012年發(fā)出重要指示，提出“加快建設(shè)五位一體的電子檔案?jìng)浞莨ぷ鳌?，重點(diǎn)鮮明，但缺乏宏觀規(guī)范性的指導(dǎo)、缺乏制定總體災(zāi)備和恢復(fù)策略，造成評(píng)估標(biāo)準(zhǔn)多元化、機(jī)制建設(shè)零散化、建設(shè)方向混雜化、責(zé)任主體不明確等問(wèn)題。

總結(jié)缺乏政策標(biāo)準(zhǔn)原因有以下幾點(diǎn)：一為各級(jí)公共檔案館的電子檔案工作基本處于起步階段，難提保障電子檔案安全問(wèn)題；二為已保存電子檔案全文或目錄的公共檔案館對(duì)于保障電子檔案安全問(wèn)題尚未引起足夠重視，資源投入不足，相關(guān)工作進(jìn)展緩慢；三為試點(diǎn)地區(qū)電子檔案災(zāi)備工作成效尚不顯著，不足以推行到全國(guó)，且不同省市檔案館擁有經(jīng)費(fèi)、技術(shù)、設(shè)備、館藏資源程度不同，難以形成普遍使用的行業(yè)規(guī)范。

（2）館內(nèi)工作落實(shí)難，缺少監(jiān)管

以異地備份工作為例，我國(guó)綜合檔案基本做到了初級(jí)數(shù)據(jù)級(jí)災(zāi)備，即采用磁盤(pán)、磁帶、光盤(pán)、硬盤(pán)等不同載體對(duì)重要檔案異質(zhì)備份于本館內(nèi)保存一份，并通過(guò)人工傳遞方式將重要電子檔案在異地保存一份。早在2008年，國(guó)家檔案局就提出各級(jí)國(guó)家檔案館要建立異地備份庫(kù)，異地備份要求省以上檔案館選擇不屬同一江河流域、同一電網(wǎng)、同一地震帶并相距300公里以上的公共檔案館“結(jié)對(duì)子”，相互保管，異地備份庫(kù)中應(yīng)存放重要檔案。除此之外的地級(jí)、縣級(jí)檔案館由省級(jí)檔案行政管理部門(mén)指導(dǎo)異地備份工作。2010年3月，47家副省級(jí)以上國(guó)家檔案館全部結(jié)為對(duì)子，異地備份結(jié)對(duì)工作已基本完成，互為對(duì)方異地備份，館際互備工作已全面啟動(dòng)［6］。但在實(shí)際工作中，“結(jié)對(duì)子”雖然完成，遞送異質(zhì)備份檔案的周期仍不確定，一年遞送一次、幾年遞送一次情況都存在；各單位存儲(chǔ)檔案的介質(zhì)存在差異，造成“結(jié)對(duì)子”檔案館保存標(biāo)準(zhǔn)制定困難，館際存儲(chǔ)介質(zhì)保存環(huán)境不統(tǒng)一；出于保密原因，很少對(duì)已保存的異質(zhì)備份檔案進(jìn)行復(fù)查，檔案存儲(chǔ)載體可用性存在問(wèn)題。

此外，綜合檔案館現(xiàn)有災(zāi)備工作多為館內(nèi)自行完成，包括制定工作標(biāo)準(zhǔn)、安排人員、外請(qǐng)專(zhuān)門(mén)企業(yè)設(shè)計(jì)調(diào)試相關(guān)軟件、確定異質(zhì)備份存儲(chǔ)載體、制定災(zāi)備策略并確定評(píng)估標(biāo)準(zhǔn)等。調(diào)查中，僅極少數(shù)（四所檔案館，占20%）檔案館已制定館內(nèi)電子檔案安全保障的規(guī)范和工作具體要求，極少有人對(duì)現(xiàn)有工作進(jìn)行監(jiān)管和評(píng)估。

3.2 技術(shù)應(yīng)用層面

（1）相關(guān)資源投入不足

電子檔案災(zāi)備工作多歸屬科技處、科技信息處、電子檔案處進(jìn)行，這些部門(mén)一般外購(gòu)專(zhuān)門(mén)備份軟件如Symantec公司的Ghost、VERITAS公司的Backup Exec管理，此外，雙機(jī)熱備份、異質(zhì)備份都需要大型設(shè)備。除購(gòu)買(mǎi)軟件、設(shè)備外，有時(shí)還需外聘專(zhuān)門(mén)人員操作和維護(hù)，費(fèi)用較高。經(jīng)費(fèi)緊張成為拖延電子檔案災(zāi)備工作的重要原因。

電子檔案有“數(shù)字檔案載體類(lèi)型多樣、信息存儲(chǔ)方式多樣、數(shù)字讀取的平臺(tái)多樣、防治功能的復(fù)雜、管理因素與社會(huì)因素的影響”［7］的特殊性，使得災(zāi)備機(jī)制建設(shè)復(fù)雜、投入較大，還可能對(duì)館內(nèi)原有設(shè)備、制度、編制進(jìn)行大范圍調(diào)整，而災(zāi)難小概率、高風(fēng)險(xiǎn)，一些檔案館對(duì)電子檔案災(zāi)備工作草草了事，實(shí)際抵御災(zāi)難能力弱，并且暫時(shí)不愿投入太多資源。

（2）缺乏量化評(píng)估體系

只有通過(guò)評(píng)估與反饋工作才能對(duì)在進(jìn)行的業(yè)務(wù)予以修正和更新?，F(xiàn)有災(zāi)備工作卻缺少相關(guān)量化評(píng)估業(yè)務(wù)能力的指標(biāo)——整體的災(zāi)難備份與恢復(fù)方案是否合理？本地備份軟件硬件是否可支持？系統(tǒng)的災(zāi)難抵御能力如何？增量備份多久合宜？恢復(fù)周期多久合適？人員素質(zhì)和崗位設(shè)置是否與實(shí)際工作情況調(diào)和？安全方案選擇與成本代價(jià)如何權(quán)衡？是否在工作中還需多方幫助指導(dǎo)？這些都是在實(shí)際情況中亟待解決的問(wèn)題。

我國(guó)綜合檔案館在災(zāi)備與恢復(fù)機(jī)制實(shí)際構(gòu)建中困難重重，導(dǎo)致現(xiàn)今電子信息安全并未得到充分保障。綜合檔案館理應(yīng)加強(qiáng)對(duì)電子檔案信息災(zāi)備和恢復(fù)建設(shè)工作“全過(guò)程”把控。

4 我國(guó)電子檔案災(zāi)難備份與恢復(fù)機(jī)制設(shè)計(jì)的政策建議

電子檔案災(zāi)難備份與恢復(fù)機(jī)制建設(shè)應(yīng)以目標(biāo)管理為導(dǎo)向，即想方設(shè)法達(dá)到電子信息安全的目的。筆者認(rèn)為，在工作起步階段，通過(guò)政策體制規(guī)范，對(duì)原有技術(shù)創(chuàng)新與改進(jìn)，總結(jié)經(jīng)驗(yàn)，優(yōu)勢(shì)合作，才是更為經(jīng)濟(jì)有效的途徑。

4.1 政策體制建設(shè)

（1）宏觀結(jié)合微觀制定政策

相關(guān)部門(mén)應(yīng)根據(jù)公共檔案館實(shí)際工作情況進(jìn)行頂層設(shè)計(jì)，建立完善的統(tǒng)一的法規(guī)體系，達(dá)到標(biāo)準(zhǔn)化和規(guī)范化統(tǒng)一，形成聯(lián)動(dòng)的監(jiān)管監(jiān)督機(jī)制?！吧稀敝匾暡拍芤稹跋隆敝匾暎吧舷隆惫餐P(guān)注才能將措施落到實(shí)處。首先要從綜合檔案館開(kāi)始謀求改變，由國(guó)家檔案局負(fù)責(zé)，調(diào)查了解實(shí)際情況并結(jié)合優(yōu)秀試點(diǎn)，牽頭確定內(nèi)容全面具體、可操作性強(qiáng)的總章程規(guī)范，適當(dāng)可撥發(fā)一定資金給以支持。各級(jí)綜合檔案館在總章程規(guī)范基礎(chǔ)上，建立符合區(qū)域特色的管理制度，詳細(xì)到館內(nèi)日常檔案檢查、系統(tǒng)設(shè)備檢驗(yàn)、定期維護(hù)、人員教育培訓(xùn)。由此政策與實(shí)際相對(duì)應(yīng)，真正為發(fā)揮技術(shù)的效用做鋪墊；自上而下形成一個(gè)有機(jī)整體，通過(guò)統(tǒng)一化標(biāo)準(zhǔn)化，達(dá)到系統(tǒng)優(yōu)化的目的，發(fā)揮最大價(jià)值。

（2）具體行業(yè)工作標(biāo)準(zhǔn)盡快確定

在管理層面上，首先應(yīng)完善統(tǒng)一的法規(guī)體系，再確定具體工作標(biāo)準(zhǔn)。標(biāo)準(zhǔn)確定應(yīng)謹(jǐn)慎，并具有靈活性，可以通過(guò)實(shí)踐反饋進(jìn)行修正，其內(nèi)容將涉及詳細(xì)的支持信息災(zāi)備軟硬件規(guī)范、讀取平臺(tái)統(tǒng)一等標(biāo)準(zhǔn)化構(gòu)建。從管理上統(tǒng)一、物質(zhì)上支持電子檔案災(zāi)備工作，才能改變現(xiàn)有工作局部化、碎片化的情況，體現(xiàn)出行業(yè)工作標(biāo)準(zhǔn)的實(shí)際效用。

（3）建立共建與部分業(yè)務(wù)外包機(jī)制

通過(guò)建立標(biāo)準(zhǔn)化的合作組織可以取得分工優(yōu)勢(shì)，并實(shí)現(xiàn)優(yōu)勢(shì)共享，節(jié)約資源。綜合來(lái)看，共建與部分業(yè)務(wù)外包在該機(jī)制建設(shè)初期效益較高。筆者認(rèn)為依據(jù)數(shù)字信息負(fù)責(zé)主體間關(guān)系劃分的合作模式更適合電子檔案災(zāi)備工作現(xiàn)狀，具體其包括：①館際合作——不同檔案館間共建災(zāi)備。異地備份即為一種共建形式，此外，還可以就其他相關(guān)事務(wù)、技術(shù)分享、設(shè)備共用等形成合作。主管者可為國(guó)家檔案局，也可為其他公認(rèn)的協(xié)調(diào)組織。②對(duì)應(yīng)職能部門(mén)合作——系統(tǒng)內(nèi)部涉及相同事務(wù)的部門(mén)間合作?；诠餐膯?wèn)題和情況，有明確的關(guān)注內(nèi)容，更易協(xié)調(diào)與溝通。③部分業(yè)務(wù)外包。該種合作方式被美國(guó)多數(shù)檔案館采用，他們贊同“政府主導(dǎo)與市場(chǎng)運(yùn)作并舉”的方式，［8］并鼓勵(lì)有資質(zhì)第三方服務(wù)機(jī)構(gòu)參與災(zāi)備。美國(guó)一些檔案館嚴(yán)格劃分電子檔案密級(jí)，將最關(guān)鍵的文件由獨(dú)立災(zāi)備中心災(zāi)備，將不太關(guān)鍵的數(shù)據(jù)托管給文件中心或者商業(yè)性的災(zāi)備中心［9］。

專(zhuān)業(yè)技術(shù)企業(yè)在軟件設(shè)計(jì)等方面更具優(yōu)勢(shì)，術(shù)業(yè)有專(zhuān)攻，畢竟發(fā)生災(zāi)難是小概率事件，不應(yīng)是工作的經(jīng)常狀態(tài)。在合作機(jī)制構(gòu)建中，特別要注重權(quán)衡各方利益，及時(shí)溝通，形成積極愉悅、平等互利的合作氛圍，構(gòu)建符合相關(guān)法律法規(guī)和行業(yè)規(guī)范的合作模式。

（4）館內(nèi)人員與設(shè)備設(shè)置

人員是檔案館工作中的核心和主體。結(jié)合總規(guī)章制度與特色管理制度，人崗匹配意義重大。不僅要引進(jìn)一定技術(shù)人才，還要進(jìn)行災(zāi)備與恢復(fù)機(jī)制培訓(xùn)教育，加強(qiáng)其備災(zāi)防災(zāi)和容災(zāi)意識(shí)。要求相關(guān)人員熟悉掌握日常使用的信息系統(tǒng)和危機(jī)時(shí)的恢復(fù)系統(tǒng)的使用方式，更要加強(qiáng)相關(guān)人員日常對(duì)相關(guān)系統(tǒng)的維護(hù)與檢修工作，從日常工作細(xì)節(jié)著手。應(yīng)關(guān)注和鼓勵(lì)熟悉情況的本館員工進(jìn)行創(chuàng)新活動(dòng)，建立符合條件的備災(zāi)方案和系統(tǒng)。適時(shí)也可安排相關(guān)人員到外地或外國(guó)學(xué)習(xí)先進(jìn)技術(shù)和經(jīng)驗(yàn)。對(duì)人員和設(shè)備的定期演習(xí)可鍛煉人員的實(shí)戰(zhàn)能力，定時(shí)不定時(shí)的演習(xí)和機(jī)制評(píng)估有利于形成良好的反饋，及時(shí)發(fā)現(xiàn)問(wèn)題，調(diào)整災(zāi)備策略。最后，館內(nèi)應(yīng)根據(jù)資源情況添置或共用必要設(shè)備和場(chǎng)所，如雙機(jī)熱備份設(shè)備、專(zhuān)門(mén)電子檔案本地備份庫(kù)房等。

（5）安全方案成本與選擇的權(quán)衡

電子檔案災(zāi)備工作“不只是發(fā)生時(shí)干什么，而是全過(guò)程控制”［10］，不同公共檔案館應(yīng)根據(jù)國(guó)家檔案館制定的總體規(guī)范，結(jié)合區(qū)域性特征采取不同應(yīng)對(duì)方式，如地震多發(fā)區(qū)、沿海地區(qū)等地公共檔案館應(yīng)根據(jù)自身特點(diǎn)評(píng)估災(zāi)難發(fā)生概率，通過(guò)制定災(zāi)難恢復(fù)計(jì)劃（DRP）使災(zāi)備和恢復(fù)有序化、標(biāo)準(zhǔn)化。

在其他因素固定條件下，安全方案與建設(shè)成本成正相關(guān)關(guān)系。選擇不同安全方案影響資金、人力、設(shè)備、崗位設(shè)置等投入，要建立完備的電子檔案災(zāi)備與恢復(fù)體制，基于本館情況考量。若只追求“面子工程”，大刀闊斧建立使用范圍過(guò)廣、操作復(fù)雜的應(yīng)急措施，只能加重公共檔案館經(jīng)濟(jì)負(fù)擔(dān)，缺少實(shí)效。為此，所建立的災(zāi)備與恢復(fù)機(jī)制應(yīng)權(quán)衡關(guān)鍵業(yè)務(wù)檔案與普通檔案搶救、電子檔案數(shù)量、保存所需軟硬件情況、保存環(huán)境、應(yīng)急恢復(fù)機(jī)制啟用、本館實(shí)際經(jīng)濟(jì)條件、政策管理、人員素質(zhì)、應(yīng)急策略、建設(shè)預(yù)算，確定在電子檔案災(zāi)備與恢復(fù)機(jī)制工作中投入多少人力物力財(cái)力，選擇最為合適最為經(jīng)濟(jì)有效的安全方案。

（6）強(qiáng)化日常監(jiān)管，建立量化評(píng)估體系

日常防護(hù)監(jiān)管活動(dòng)起到基礎(chǔ)性作用，又是實(shí)踐工作中最可控的環(huán)節(jié)。日常監(jiān)管活動(dòng)既有對(duì)相關(guān)設(shè)備營(yíng)運(yùn)的維護(hù)和更新，也有對(duì)人員活動(dòng)的掌控。日常監(jiān)管活動(dòng)既可以排除故障，又可以及時(shí)對(duì)緊急情況采取應(yīng)急處理，以防為主，防治結(jié)合。在電子檔案災(zāi)難備份與恢復(fù)機(jī)制中同樣適用。電子檔案信息同其他檔案信息一樣，在一定時(shí)間和范圍內(nèi)具有保密性，防止失密、竊密、漏密，應(yīng)被格外注意：如何防止無(wú)意或惡意修改檔案內(nèi)容的行為，如何在災(zāi)備與恢復(fù)中同樣保持其信息原始性及有效性，如何對(duì)災(zāi)備信息加密并控制訪問(wèn)人員權(quán)限等問(wèn)題，仍值得在技術(shù)及管理層面上仍值得探討。

要建立起完善的監(jiān)管機(jī)制，就要形成事前評(píng)估——事中監(jiān)管——事后反饋的聯(lián)動(dòng)監(jiān)管機(jī)制，機(jī)制結(jié)構(gòu)完善合理，善于發(fā)揮各方力量的作用。如美國(guó)檔案館為電子檔案投保，雖不能從根本上阻止突發(fā)情況，但保險(xiǎn)公司聘用專(zhuān)業(yè)人員對(duì)應(yīng)急系統(tǒng)進(jìn)行評(píng)估，形成有力的社會(huì)力量監(jiān)督，促使相關(guān)建設(shè)完善；美國(guó)綜合檔案館有自上而下的監(jiān)管指導(dǎo)機(jī)制，易通過(guò)監(jiān)管形成良性反饋，及時(shí)發(fā)現(xiàn)并解決新問(wèn)題。

4.2 技術(shù)改進(jìn)與創(chuàng)新

筆者認(rèn)為，在現(xiàn)階段工作中，脫機(jī)冷備份與隨時(shí)熱備份都值得重視。將本地備份與異地備份相結(jié)合，異質(zhì)備份與原載體多備份相結(jié)合，實(shí)時(shí)增量備份與定期全備份相結(jié)合，輔之技術(shù)改進(jìn)與創(chuàng)新，可有效增強(qiáng)電子檔案安全。

（1）建議在電子檔案災(zāi)備中采用層級(jí)備份

完整的備份系統(tǒng)應(yīng)該包括存儲(chǔ)介質(zhì)和存儲(chǔ)設(shè)備、備份管理軟件及管理策略。數(shù)據(jù)備份方式含動(dòng)態(tài)備份和靜態(tài)備份。選擇的方式要結(jié)合其信息管理系統(tǒng)耦合程度：耦合程度較高，采用動(dòng)態(tài)形式；耦合程度較低較低，采用靜態(tài)形式。對(duì)數(shù)據(jù)內(nèi)容的備份采用正常備份、增量備份、差異備份、復(fù)制備份、定期備份等方式，通過(guò)靈活選擇不同方式，可篩選有價(jià)值信息并實(shí)現(xiàn)信息的完整或部分存儲(chǔ)。

電子檔案災(zāi)備宜采用層級(jí)結(jié)構(gòu)模型，對(duì)已區(qū)分密級(jí)的電子檔案分別災(zāi)備——嚴(yán)格區(qū)分突發(fā)災(zāi)難時(shí)哪些電子檔案需要及時(shí)搶救并恢復(fù)，哪些可以延緩；哪些電子檔案須時(shí)刻密切關(guān)注，哪些不須。區(qū)分災(zāi)備的輕重層次和優(yōu)先級(jí)，便于電子檔案信息的調(diào)用，減少損失并及時(shí)恢復(fù)主要業(yè)務(wù)。此外，分級(jí)災(zāi)備有利于保證電子檔案的成套性和完整性，便于實(shí)現(xiàn)普通業(yè)務(wù)數(shù)據(jù)與關(guān)鍵業(yè)務(wù)數(shù)據(jù)的靈活切換和服務(wù)的及時(shí)激活。在層級(jí)結(jié)構(gòu)中對(duì)訪問(wèn)權(quán)限也有設(shè)定，使用密匙、驗(yàn)證等方式規(guī)范訪問(wèn)人員、訪問(wèn)內(nèi)容，力爭(zhēng)杜絕“趁亂生事”。最后可選擇采用數(shù)據(jù)存儲(chǔ)技術(shù)（直接連接存儲(chǔ)技術(shù)DAS、網(wǎng)絡(luò)連接存儲(chǔ)NAS、存儲(chǔ)區(qū)域網(wǎng)絡(luò)技術(shù)SAN、IP存儲(chǔ)網(wǎng)絡(luò)技術(shù)）、本地?cái)?shù)據(jù)恢復(fù)技術(shù)、遠(yuǎn)程數(shù)據(jù)恢復(fù)技術(shù)、網(wǎng)絡(luò)恢復(fù)技術(shù)、服務(wù)恢復(fù)技術(shù)（失效檢測(cè)技術(shù)、服務(wù)切換），把控信息存儲(chǔ)環(huán)境，了解信息活性，以便災(zāi)后信息恢復(fù)。

不同于前文提及的商業(yè)信息系統(tǒng)與軍事信息系統(tǒng)災(zāi)備與恢復(fù)，電子檔案信息系統(tǒng)災(zāi)備工作中，普通業(yè)務(wù)數(shù)據(jù)和應(yīng)用系統(tǒng)時(shí)間價(jià)值不強(qiáng)，時(shí)間上可以存在滯后，將完全恢復(fù)時(shí)間延至三天至一周，因此，對(duì)應(yīng)用技術(shù)的選擇要求不宜過(guò)高。

（2）對(duì)現(xiàn)有備份存儲(chǔ)介質(zhì)的改進(jìn)并重視檢查

電子檔案的特殊性，使得在存儲(chǔ)介質(zhì)應(yīng)用方面需格外注意。我國(guó)綜合檔案館較多使用磁盤(pán)存儲(chǔ)介質(zhì)（以磁盤(pán)為主）、光盤(pán)存儲(chǔ)介質(zhì)（以光盤(pán)為主）及移動(dòng)硬盤(pán)存儲(chǔ)異質(zhì)備份，并定期對(duì)備份內(nèi)容抽檢或全檢，以保證其信息內(nèi)容活性和可讀性。但在實(shí)際工作中現(xiàn)有存儲(chǔ)介質(zhì)易受消磁、光照、強(qiáng)震等保存環(huán)境或自身質(zhì)量問(wèn)題、老化等問(wèn)題影響。一些實(shí)踐部門(mén)正在革新思路，嘗試使用新的存儲(chǔ)介質(zhì)，或?qū)ΜF(xiàn)有存儲(chǔ)方式進(jìn)行改進(jìn)。同時(shí)，對(duì)異地備份內(nèi)容也應(yīng)定期檢查、檢測(cè)，保證內(nèi)容的活性與可讀性，對(duì)“結(jié)對(duì)子”檔案館存儲(chǔ)環(huán)境、保存方式等都應(yīng)嚴(yán)格限制。

（3）電子檔案原件與災(zāi)備副本法律地位問(wèn)題

電子檔案副本是指抽取電子檔案的所有內(nèi)容信息，在內(nèi)容上與電子檔案保持完全一致，但不具備電子檔案形成過(guò)程中封裝的元數(shù)據(jù)信息，不具有憑證價(jià)值，僅為利用者提供信息查詢而形成的數(shù)字信息。電子檔案災(zāi)備中有必要形成副本文件，以便在恢復(fù)過(guò)程中“轉(zhuǎn)正”，副本原則上僅含內(nèi)容信息，不保存元數(shù)據(jù)信息也不具憑證價(jià)值，這就要求在準(zhǔn)備工作中單獨(dú)存放元數(shù)據(jù)信息。在災(zāi)備保存中保證元數(shù)據(jù)與內(nèi)容相匹配，恢復(fù)時(shí)副本可以及時(shí)升級(jí)為正本，保證其憑證價(jià)值和法律價(jià)值。

在實(shí)際操作中，要結(jié)合情況，權(quán)衡各方因素，審慎選擇采用的政策規(guī)章及應(yīng)用技術(shù)。

5 總結(jié)

國(guó)內(nèi)尚未制定統(tǒng)一的災(zāi)備標(biāo)準(zhǔn)和方案，但后發(fā)優(yōu)勢(shì)與先進(jìn)經(jīng)驗(yàn)的學(xué)習(xí)借鑒，使得我國(guó)在該領(lǐng)域內(nèi)易取得成就。如前所述，我國(guó)綜合檔案館缺少的不僅僅是技術(shù)應(yīng)用，還有宏觀統(tǒng)一的指導(dǎo)環(huán)境與量化的評(píng)估標(biāo)準(zhǔn)。政策與實(shí)際相契合將激發(fā)極大的發(fā)展?jié)摿Α?/p>

發(fā)揮我國(guó)“集中統(tǒng)一”檔案管理模式的優(yōu)勢(shì)，一方面縱向指導(dǎo)，強(qiáng)調(diào)國(guó)家檔案局制定總規(guī)章的構(gòu)建、建設(shè)平臺(tái)對(duì)接的構(gòu)建、標(biāo)準(zhǔn)化的構(gòu)建等；另一方面橫向合作，強(qiáng)調(diào)合作共享更要注意結(jié)合實(shí)際，建立地方特色。電子檔案災(zāi)備并不同于商業(yè)信息系統(tǒng)恢復(fù)中要求的實(shí)時(shí)性和無(wú)縫對(duì)接，可容許一定的滯后，但首要目標(biāo)還是信息安全。電子檔案信息同其他檔案信息一樣都是人類(lèi)寶貴的財(cái)富，如何保障其安全，值得商榷與研究。

［1］［2］王麗娜.信息安全導(dǎo)論［M］.武漢大學(xué)出版社,2008：239-251.

［3］鄭晨陽(yáng),洪海麗.軍隊(duì)信息系統(tǒng)安全容災(zāi)恢復(fù)機(jī)制研究［J］.裝備學(xué)院學(xué)報(bào), 2009（4）：78-81.

［4］［5］張永生.檔案信息系統(tǒng)災(zāi)難恢復(fù)研究［D］.蘇州大學(xué),2009.

［6］［9］劉轉(zhuǎn)平.中美檔案災(zāi)難備份工作比較研究［J］.檔案管理,2012（3）：70-73.［7］唐躍進(jìn).數(shù)字檔案災(zāi)難防治研究［J］.檔案學(xué)通訊,2014（3）：12-14.

［8］華琳,張保穩(wěn),高明.國(guó)內(nèi)外災(zāi)難恢復(fù)發(fā)展?fàn)顩r及建議［J］.信息與電腦：理論版, 2011（8）.

［10］王偉.信息安全,金融業(yè)必須承受之重［J］.金融電子化,2013（10）：14-17.

王欣蕊，女，中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心碩士研究生，主要研究方向?yàn)闄n案管理。

黃新榮，西北大學(xué)公共管理學(xué)院檔案學(xué)系主任，主要研究方向?yàn)闄n案管理、電子文件管理。

Study on Com prehensive Archives of Electronic Archives Disaster Backup and Recovery Strategy in China

Wang Xinrui1,Huang Xinrong2
（1.National Science Library,Beijing,100190；2.Department of Information Management of Northwest University,Xi’an,Shanxi,710127）

This paper based on the key points and problems of the practical works on electronic archives backup strategy and data restoration methods,uses the related others information system theoretical research and practical experience for perfected the construction of electronic archives backup for disaster recovery system which both in polite support and technology applied.

Electronic Archives；Backup for Disaster；Recovery for Disaster；Mechanism

G273