2015年，甘肅蘭州一家醫(yī)院的服務(wù)器受到網(wǎng)絡(luò)攻擊，徹底崩潰，業(yè)務(wù)陷入癱瘓。

 

　　……

 

　　在辦公電子化的時(shí)代，當(dāng)遭遇重大災(zāi)難和意外事故時(shí)，政府機(jī)關(guān)、醫(yī)院、學(xué)校等重要社會(huì)機(jī)構(gòu)如何保護(hù)自已的數(shù)據(jù)庫(kù)，并且迅速地恢復(fù)運(yùn)轉(zhuǎn)？

 

　　在上個(gè)月結(jié)束的全國(guó)兩會(huì)中，北京使用了一套能統(tǒng)一管理保障多臺(tái)核心應(yīng)用的系統(tǒng)，即使遇到意外事故，也能在極短時(shí)間內(nèi)實(shí)現(xiàn)應(yīng)急運(yùn)營(yíng)維護(hù)，保障會(huì)議順利進(jìn)行。

 

　　近日從上海信息安全行業(yè)協(xié)會(huì)獲悉，上海的工商、公檢法、教委等政府機(jī)關(guān)，已經(jīng)建立災(zāi)難備份中心和“云保障平臺(tái)”，該應(yīng)急系統(tǒng)可以在幾分鐘內(nèi)代替原來(lái)的服務(wù)器使用。該應(yīng)急系統(tǒng)在政府機(jī)構(gòu)等相關(guān)部門(mén)的覆蓋面還在進(jìn)一步擴(kuò)大。

 

　　在政府部門(mén)和公共機(jī)構(gòu)運(yùn)行越來(lái)越依靠信息系統(tǒng)的今天，對(duì)數(shù)據(jù)保護(hù)不僅僅要求數(shù)據(jù)備份，更要能實(shí)現(xiàn)多業(yè)務(wù)應(yīng)急：當(dāng)遭遇重大意外時(shí)，機(jī)房?jī)?nèi)任何一臺(tái)服務(wù)器發(fā)生問(wèn)題，應(yīng)急系統(tǒng)可以隨機(jī)接管機(jī)房?jī)?nèi)任何一臺(tái)服務(wù)器。

 

　　但是，數(shù)據(jù)專(zhuān)家坦言，大部分單位只會(huì)對(duì)幾個(gè)關(guān)鍵應(yīng)用做雙機(jī)容錯(cuò)方案，因?yàn)閷?duì)每臺(tái)服務(wù)器做雙機(jī)并不太現(xiàn)實(shí)，雙機(jī)系統(tǒng)需要雙倍的服務(wù)器、系統(tǒng)軟件和應(yīng)用軟件，雙倍機(jī)柜、電力、存儲(chǔ)資源及維護(hù)成本等。而且，很多應(yīng)用系統(tǒng)并不支持雙機(jī)集群功能，容易因?yàn)楣收蠈?dǎo)致業(yè)務(wù)停滯，嚴(yán)重情況會(huì)造成損失。

 

　　上海信息安全行業(yè)協(xié)會(huì)秘書(shū)長(zhǎng)張凱說(shuō)，目前，政府部門(mén)和社會(huì)機(jī)構(gòu)的數(shù)據(jù)安全已經(jīng)從原來(lái)單純的防范黑客攻擊，擴(kuò)展到數(shù)據(jù)保護(hù)，以及保持業(yè)務(wù)連續(xù)性等方面。業(yè)務(wù)應(yīng)急系統(tǒng)（CDAP）最早在上海世博會(huì)的安保工作進(jìn)行過(guò)試點(diǎn)，上海的政府機(jī)構(gòu)是從2014年開(kāi)始進(jìn)行大規(guī)模的試點(diǎn)，引入這一新技術(shù)來(lái)完善數(shù)據(jù)保護(hù)。

 

　　據(jù)數(shù)騰軟件專(zhuān)家介紹，“云保障平臺(tái)”通過(guò)配備CDAP應(yīng)急設(shè)備，可隨機(jī)應(yīng)急機(jī)房?jī)?nèi)多達(dá)25臺(tái)故障服務(wù)器。也就是說(shuō)，CDAP是一套能對(duì)整個(gè)機(jī)房的服務(wù)器業(yè)務(wù)進(jìn)行應(yīng)急接管的設(shè)備，一臺(tái)設(shè)備可以承擔(dān)整個(gè)機(jī)房服務(wù)器的雙機(jī)，提供操作系統(tǒng)和數(shù)據(jù)的一體化備份，保障用戶(hù)可以恢復(fù)最近的時(shí)間點(diǎn)的快照點(diǎn)。在檢察院系統(tǒng)引入“云保障平臺(tái)”前，數(shù)據(jù)庫(kù)的完整備份需要16小時(shí)才能完成，而現(xiàn)在一次性的完整備份只需8小時(shí)。

 

　　此外，通過(guò)CDAP和其他備用服務(wù)器建立“集中應(yīng)急平臺(tái)”，可以實(shí)現(xiàn)200-300臺(tái)服務(wù)器的故障應(yīng)急切換，當(dāng)其中任何一臺(tái)服務(wù)器發(fā)生故障，CDAP設(shè)備可以啟動(dòng)相應(yīng)的虛擬機(jī)，保證數(shù)據(jù)前后完全一致，并且在幾分鐘內(nèi)完全頂替原機(jī)使用，還可以實(shí)現(xiàn)異地?cái)?shù)據(jù)同步。

 

　　張凱稱(chēng)，據(jù)估計(jì)，目前約有30%的上海市及區(qū)縣政府機(jī)構(gòu)用CDAP應(yīng)急設(shè)備完善數(shù)據(jù)保護(hù)，其覆蓋面在今后幾年還將會(huì)進(jìn)一步擴(kuò)大。

 

　　但是，張凱也坦言，像去年某知名旅游網(wǎng)站發(fā)生的12小時(shí)“宕機(jī)事故，主要是由于人工運(yùn)維失誤造成，而這一問(wèn)題可能會(huì)成為今后影響重大數(shù)據(jù)安全的軟肋，恐怕無(wú)法單純依靠軟件的升級(jí)換代來(lái)完全避免，因此當(dāng)前加強(qiáng)數(shù)據(jù)管理流程、備份和恢復(fù)的人員演練也顯得相當(dāng)重要。

 

　　目前在上海市公安系統(tǒng)，通過(guò)CDAP統(tǒng)一部署、統(tǒng)一管理，將不同部門(mén)的核心應(yīng)用統(tǒng)一應(yīng)急保護(hù)，極大地提高了數(shù)據(jù)安全性。在上海市工商局，針對(duì)工商業(yè)務(wù)系統(tǒng)如政府采購(gòu)、國(guó)庫(kù)支付等核心數(shù)據(jù)，“云保障平臺(tái)”制定了周密的保護(hù)策略，實(shí)現(xiàn)了實(shí)時(shí)數(shù)據(jù)同步。在上海市教育系統(tǒng)，為了進(jìn)一步強(qiáng)化容災(zāi)能力，采取了數(shù)據(jù)一體化備份的同時(shí)，同步數(shù)據(jù)到異地，進(jìn)行異地保障。無(wú)論發(fā)生任何災(zāi)難，都可以在10分鐘內(nèi)隨時(shí)被還原，無(wú)需重新安裝操作系統(tǒng)和應(yīng)用程序。