组织的数据安全与容灾备份论文

《组织的数据安全与容灾备份论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、组织的数据安全与容灾备份论文.freeleObject）。其中RPO代表了当灾难发生时允许丢失的数据量，而RTO则代表了系统恢复的时间。RPO与RTO越小，系统的可用性就越高，当然用户需要的投资也越大。对于小型的以批处理方式为主的信息系统，本地容灾备份一般采用脱机多份备份的方法，以便在灾难发生时能及时恢复系统及数据；而对于大型实时化信息系统，本地容灾备份一般采用主机集群（cluster），即当某台主机出现故障不能正常工作时，其他的主机可以替代该主机，继续进行正常的工作。远程容灾备份是指在相隔较远的异地，建立二套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换。当

2、一处系统因灾难而停止工作时，整个应用系统可以切换到另一处，使得该系统可以继续正常工作，远程容灾备份由于成本较高，技术手段较为复杂，一般不适用于小型的信息系统。通常可将容灾备份分为四个等级。见表1。作为企业信息化早期的会计电算化阶段，财政部在相关文件中早已对日常备份及强制备份做出了相关规定，但由于企业发生各种自然灾难的几率较小，包括技术性故障及设备受损的几率也很小，使得企业渐渐地对数据的备份工作失去了信心。备份对有些企业而言，从来没有发生过很大的作用，变得可有可无，使得这些企业对灾难发生的宽容度大大降低。但是灾难不发生则已，一旦发生，则会对企业信息系统造成致命打击。大型公司、组织

3、或政府部门经常需要面对的一个课题是如何避免在各种自然灾害和人为破坏的情况下保障其系统的安全有效。传统的离线备份、备份介质异地保存的方法可以在一定的程度上解决上述课题。但随着业务对系统可用性、实时性要求的提高，远程容灾成为保障用户需求的唯一选择。二、容灾备份的现状任何信息系统在构建之时，必然会考虑到备份这一重要的保证性措施，小型的信息系统可能只是使用软件自带的备份功能，而大型企业和数据中心不仅通过快照、远程数据复制等技术将数据实时传输到异地备份，并在异地建立热备份站点，在灾难发生时能够自动切换系统，从而担负起关键作用。然而，由于不少企业并没有真正意识到容灾备份的重要性，对灾难性事

4、件可能引起的影响准备不足，数据安全与完善的容灾备份还有很大的距离。由于认识到了容灾备份的重要性，不少企业提出了365天24×7不间断服务的需求，至少是24×5的不间断服务的需求，于是，提供容灾备份服务的企业应运而生。小型企业如果通过提供容灾服务的企业实现数据备份，就可以在较短的时间恢复企业的正常运行而不必投资建立热备份站点。中型企业则更加趋向于实现实时的数据备份来保障关键应用。数据中心和大型企业则会提出更高的要求，最典型的是一些金融企业及证券行业，则会要求任何时刻的应用和服务都不会中断。在西方发达的国家，企业对容灾备份的投入在不断地逐年升高。据国外权威机构调查，2002年，全球

5、2000家大型企业用于容灾备份的资金占企业IT支出的2％～4％。而2002年关于容灾备份的支出则是2000年的3倍。随着国内经济的不断发展，信息化利用程度的不断升高，越来越多的企业已经意识到数据安全的重要性。在这些企业，信息存储正处于从数据分散存储向集中存储转变的过程，并开始投资构建专业的存储系统，但是，由于灾难发生的概率较小，许多企业还没有意识到容灾备份是信息存储的一个重要环节。诚然，我国一些中小规模的企业由于没有充足的资金和人员，一般无力构建关键数据的容灾中心。同时，已建成容灾备份中心的企业，在实际运作过程中发现除先期的硬件及软件投入外，日常运作中还要投入大量的资金和人员来

6、管理这些硬件设备，也有不堪重负之感。只有大型银行或企业有足够的人力、物力构建容灾备份中心，并使其正常运作。而专门提供容灾服务的备份中心还处于起步阶段，目前国内虽然也有一些由电信企业提供的容灾备份中心，但由于大部分企业对容灾备份中心及其提供的服务并不了解，因而利用率并不高。目前容灾备份的技术和市场正处于一个快速发展的阶段。据权威机构研究表明，亚太地区（不包括日本）容灾备份市场每年增幅有20％，2006年达到了13亿美元，而中国市场每年的增幅将达到46％，是一个巨大的尚待开发的市场。国家也认识到容灾备份的重要性，将容灾备份作为今后信息发展规划中的一个重点，各地方和行业准备或已建立起

7、一些容灾备份中心，不仅可以为大型企业和部门提供容灾服务，也可以为大量的中小企业提供不同需求的容灾服务。国内金融行业已经具备了灾难备份的意识并进行了一些相应的软硬件投资，人民银行总行在2002年8月30日下发的《中国人民银行关于加强银行数据集中安全工作的指导意见》中明确规定：“为保障银行业务的连续性，确保银行稳健运行，实施数据集中的银行必须建立相应的灾难备份中心。”但是，对于国内一般企业而言，容灾备份中心离他们还很远，虽然这些企业在信息化系统构建之初即已引入了相应的备份软件和备份手段，但在容灾