簡談城建檔案信息災備系統(tǒng)建設(shè)

1、<p>　　簡談城建檔案信息災備系統(tǒng)建設(shè)</p><p>　　近年來，自然災難頻頻發(fā)生，為維護城建檔案信息資源的完整性、安全性、可用性，建設(shè)城建檔案信息災備系統(tǒng)是城建檔案部門的必然選擇。本文將對城建檔案信息災備系統(tǒng)進行分析研究，并從災備系統(tǒng)的概念、目標、建設(shè)方式等方面進行闡述。 </p><p>　　城建檔案是指在城市規(guī)劃、建設(shè)及管理活動中直接形成的具有保存價值的歷史記錄材料，它

2、記錄著城市建設(shè)和社會發(fā)展的足跡，具有傳承性和真實性，具有憑證作用。如果城建檔案受到破壞或損毀，那么城市的發(fā)展歷史記憶就會缺少或斷層，這將給城市發(fā)展、城市建設(shè)、城市保護等相關(guān)工作帶來不可計量的損失。2013年4月20日，四川雅安、蘆山發(fā)生7.0級地震，城建檔案再次在抗震救災工作中發(fā)揮了不可代替的作用，但是城建檔案資料同時也受到了地震的破壞，特別是信息化設(shè)備，其中天全縣、蘆山縣檔案館信息化設(shè)備全部毀損。同樣的災難，2008年5月12日汶川大

3、地震使承載歷史足跡、肩負傳承歷史文明的檔案遭到了重創(chuàng)。面對自然災害的巨大威脅，2008年6月國家住房和城鄉(xiāng)建設(shè)部印發(fā)了《關(guān)于積極防御地震等自然災害充分發(fā)揮城建檔案作用的通知》，要求城建檔案管理部門在城建檔案保護工作中，不但要維護城建檔案原始資料的完整與安全，而且要建立好災備系統(tǒng)，做好數(shù)據(jù)備份，避免城建檔案電子數(shù)據(jù)及信息系統(tǒng)遭受無法恢復的破壞。為了加深對城建檔案信息災備系統(tǒng)的了解，本文將從災備系統(tǒng)的概念、目標、建設(shè)方式等方面進行分析研究。

4、 </p><p><b>　　信息化災難的概念 </b></p><p>　　所謂災難，是指因自然的、人為或其他情形的嚴重損害帶來對生命、某一事物的重大傷害。根據(jù)發(fā)生的原因，災難一般分為三類：自然性災難，如地震、洪水、自然火災、火山爆發(fā)、颶風、雷電等；人為突發(fā)性事件，如戰(zhàn)爭、恐怖襲擊、人為縱火、計算機病毒植入、系統(tǒng)誤操作、建筑物倒塌等；軟、硬件故障，如軟件系統(tǒng)錯誤、

5、計算機網(wǎng)絡(luò)故障、硬盤損壞、供電中斷等。由此可見，有些災難的發(fā)生是難于預知、避免的。 </p><p>　　而信息化災難，是指由于災難造成信息系統(tǒng)嚴重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)服務(wù)功能發(fā)生中斷，導致信息數(shù)據(jù)安全遭受威脅的突發(fā)性事件。信息化災難的發(fā)生，在當今高度信息化的社會，會引起非常嚴重的后果，包括交通癱瘓、各種信息交易中斷等等，給人類的經(jīng)濟生活帶來嚴重的影響。具有“承前啟后”的城建檔案信息一旦發(fā)生災難，將給

6、災后的重建工作帶來很大的困難，并對城市歷史發(fā)展足跡的管理工作帶來極大的威脅。作為城建檔案管理部門，只有對城建檔案資源進行多方備份，建立災備系統(tǒng)，才能最大程度降低災難對城建檔案的破壞程度。 </p><p>　　城建檔案災備系統(tǒng)與災備中心 </p><p>　　城建檔案災備，就是為了應對災難，及時實現(xiàn)災后恢復，提前對信息數(shù)據(jù)、數(shù)據(jù)生產(chǎn)系統(tǒng)、數(shù)據(jù)管理系統(tǒng)以及系統(tǒng)運行環(huán)境進行備份，建立數(shù)據(jù)應急系

7、統(tǒng)等工作。為城建檔案信息災難備份系統(tǒng)、災難恢復系統(tǒng)以及系統(tǒng)運行提供基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持的服務(wù)機構(gòu)，為災備中心。城建檔案災備中心能在災難發(fā)生后能夠立即做出反應，通過自動化接替程序接替被破壞的主中心進行數(shù)據(jù)處理，及時提供檔案管理服務(wù)，減少災難帶來信息損失，同時也為災后重建提供重要的決策信息。 </p><p>　　城建檔案災備系統(tǒng)的目標 </p><p>　　一般衡量一套災備系統(tǒng)的目標有兩種

8、指標：恢復點目標（Recovery Point Objective RPO）和恢復時間目標（Recovery Time Objective RTO）。 </p><p>　　恢復點目標，是指災難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復到的時間點要求，衡量災難發(fā)生后檔案業(yè)務(wù)能夠容忍的數(shù)據(jù)丟失量，數(shù)據(jù)必須在規(guī)定的時間內(nèi)恢復到業(yè)務(wù)在某一時間點的狀態(tài)，以確?；謴蜋n案業(yè)務(wù)?；謴忘c目標代表著災備系統(tǒng)的恢復能力，恢復點目標越低，災難導致的業(yè)

9、務(wù)數(shù)據(jù)丟失量就越少，損失就越小，而災難恢復系統(tǒng)建設(shè)的硬件及技術(shù)要求就越高，成本也就越高；反之，恢復點目標越高，災難導致的業(yè)務(wù)數(shù)據(jù)丟失量就越多，損失就越大，而災難恢復系統(tǒng)建設(shè)的硬件及技術(shù)要求就越低，成本也就越低。 </p><p>　　恢復時間目標，是指災難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復的時間要求，衡量災難發(fā)生后檔案業(yè)務(wù)能夠容忍應用系統(tǒng)停止服務(wù)的最長時間，也就是應用系統(tǒng)恢復服務(wù)所需要的最短時間?；謴蜁r間

10、目標代表著災備系統(tǒng)的恢復效率，恢復需要的時間越短，災難導致的業(yè)務(wù)損失就越小，而災難恢復系統(tǒng)建設(shè)的硬件及技術(shù)要求就越高，成本也就越高；反之，恢復需要的時間越長，災難導致的業(yè)務(wù)損失就越大，而災難恢復系統(tǒng)建設(shè)的硬件及技術(shù)要求就越低，成本也就越低。 </p><p>　　行業(yè)不同，對數(shù)據(jù)信息的依懶性不同，從而對信息災備系統(tǒng)的目標設(shè)置指標也不同。對于城建檔案管理部門來說，由于城建檔案的特殊性，城建檔案信息系統(tǒng)保存的全是城市

11、建設(shè)的歷史資料，而且大多資料都是獨一無二的，所以城建檔案建設(shè)災備系統(tǒng)的目的是希望在災后能恢復被破壞的所有數(shù)據(jù)，并盡快恢復信息服務(wù)，也即是要達到RPO指標。 </p><p>　　城建檔案災備系統(tǒng)的建設(shè)方式 </p><p>　　至于如何建設(shè)一個災備系統(tǒng)，一般有三種方式：自行建設(shè)、聯(lián)合共建、外包服務(wù)，以及三種模式：本地災備、同城災備、異地災備。 </p><p>　　

12、自行建設(shè)是指城建檔案管理部門自行組織團隊負責災備系統(tǒng)的建設(shè)與維護。這種方式有利于數(shù)據(jù)的保密和安全，但是系統(tǒng)建設(shè)與維護費用相對昂貴。對于檔案信息資料眾多，且擁有相關(guān)技術(shù)人才，財政預算充足的城建檔案管理部門，可以考慮選擇自行建設(shè)方式來完成本地災備工作。災備系統(tǒng)建成后，還可考慮為同城、異地的城建檔案管理部門或其他業(yè)務(wù)管理部門提供災備服務(wù)，從而降低災備系統(tǒng)的建設(shè)和維護成本。而且兩個或多個不同區(qū)域的自建災備系統(tǒng)還可以互相提供災備服務(wù)，從而實現(xiàn)異地

13、災備工作，更好的降低災難的威脅。 </p><p>　　聯(lián)合共建是指多個城建檔案管理部門按照一定的比例的資金、人員投入進行共同建設(shè)災備系統(tǒng)。對于同一區(qū)域、使用相同的信息管理系統(tǒng)的多個城建檔案管理部門，在相關(guān)的主管部門的指導下，可以考慮選擇聯(lián)合共建的方式，這樣有利于實現(xiàn)資源共享，同時降低系統(tǒng)建設(shè)成本，但對系統(tǒng)建設(shè)、以及日后的維護責任等需制定相關(guān)規(guī)范進行詳細說明，以避免由于多頭管理而引起日后相關(guān)責任的相互推搪，給系統(tǒng)

14、建成后的管理帶來混亂。 </p><p>　　外包服務(wù)是指城建檔案管理部門根據(jù)自身的災備需求通過具有災難備份恢復服務(wù)供應商進行災備服務(wù)定制，系統(tǒng)的建設(shè)與維護以及相關(guān)基礎(chǔ)設(shè)施全部由第三方負責。這種方式相當于購買服務(wù)，費用較低，而且也降低了對城建檔案管理部門相關(guān)專業(yè)技術(shù)的要求，但是由于當前這種購買服務(wù)的方式缺乏法律保障，存在數(shù)據(jù)泄密的風險。 </p><p>　　以上三種建設(shè)方式各有優(yōu)缺點，城

15、建檔案管理部門可以根據(jù)自身的軟、硬件情況以及災備目標進行選擇一種或多種方式建設(shè)自己的災備系統(tǒng)。 </p><p>　　城建檔案災備系統(tǒng)建設(shè)必須面對的問題 </p><p>　　城建檔案災備系統(tǒng)建設(shè)是一項復雜的、長期的、不斷完善的信息系統(tǒng)工程，無論是已建、在建和待建災備系統(tǒng)的城建檔案管理部門，都必須面對以下兩個問題： </p><p>　?。ㄒ唬┏墙n案災備系統(tǒng)是一項

16、高成本的信息化項目，在設(shè)計系統(tǒng)時必須明確系統(tǒng)建設(shè)的目標以及所需的系統(tǒng)功能，有效地控制系統(tǒng)建設(shè)成本。而且災備是一項高投入、低效率的工作，系統(tǒng)備份的數(shù)據(jù)可能幾十年都沒有起到作用，這都是很正常的事情，但是災備工作絕對不能忽視。 </p><p>　?。ǘ┏墙n案災備系統(tǒng)建成后，除了操作數(shù)據(jù)備份的功能，還應該制定一個可執(zhí)行的有效的應急預案，并且制定方案定期執(zhí)行災難演習，通過不斷演習檢驗災備系統(tǒng)的有效性，發(fā)現(xiàn)問題，解決問