國稅同城異址容災(zāi)備份項目建設(shè)實踐探索

國稅同城異址容災(zāi)備份項目建設(shè)實踐探索內(nèi)容提要：稅收信息化的高速發(fā)展，積極推動了稅收征管和納稅服務(wù)的發(fā)展。國家稅務(wù)總局提出的"信息管稅"工作思路，更進(jìn)一步肯定了信息化建設(shè)的地位和作用。隨著信息技術(shù)的發(fā)展，目前稅收業(yè)務(wù)系統(tǒng)已經(jīng)逐步實現(xiàn)省級集中，業(yè)務(wù)數(shù)據(jù)的存儲和管理也已高度集中。如何增強(qiáng)系統(tǒng)運行的穩(wěn)健性，提高數(shù)據(jù)存儲保管的安全性，是當(dāng)前信息化建設(shè)必須面對的問題。本文旨在通過某國稅同城異址容災(zāi)項目建設(shè)的實踐，探討省級國稅系統(tǒng)如何在總局金稅工程三期統(tǒng)一規(guī)劃下開展本地容災(zāi)建設(shè)工作。

關(guān)鍵詞：金稅工程三期省級

容災(zāi)備份

信息技術(shù)的快速發(fā)展和社會信息化建設(shè)力度的不斷增強(qiáng)，對信息數(shù)據(jù)的完整性和系統(tǒng)運行的持續(xù)性提出了更為嚴(yán)格的要求。信息數(shù)據(jù)海量增長、信息系統(tǒng)支撐的業(yè)務(wù)高度集中和信息存儲網(wǎng)絡(luò)化不但使得信息數(shù)據(jù)的重要性日益凸顯，同時也加大了各類風(fēng)險的發(fā)生概率和信息資產(chǎn)的脆弱程度。一旦遭受水災(zāi)、火災(zāi)、地震、戰(zhàn)爭、恐怖襲擊等大型災(zāi)難，正常社會秩序受到?jīng)_擊，各種矛盾和沖突必將產(chǎn)生，后果嚴(yán)重，比如經(jīng)濟(jì)損失、社會動蕩、政府失效等。對于公眾機(jī)構(gòu)，如何在威脅面前保護(hù)信息化的資產(chǎn)，提供不間斷的政府服務(wù)是當(dāng)局者需認(rèn)真考慮的問題。近幾年，隨著我國稅收信息化工作的深入開展，主要核心業(yè)務(wù)系統(tǒng)已經(jīng)逐漸實現(xiàn)省級集中，稅收征管、納稅服務(wù)、行政后勤等主要稅收工作的集中程度大副提高。如何保障省級數(shù)據(jù)中心持續(xù)、穩(wěn)定運行已經(jīng)引起高度關(guān)注，容災(zāi)備份建設(shè)已經(jīng)成為當(dāng)前稅收信息化的重點工作之一。

一、容災(zāi)備份的發(fā)展?fàn)顩r

容災(zāi)備份技術(shù)于上世紀(jì)七十年代中期在美國起步，隨著銀行、證券、保險和政府等各部門對容災(zāi)備份需求的增加而得到迅猛發(fā)展。到1999年，美國市場共有31個容災(zāi)備份中心服務(wù)商，為金融、政府部門的不同客戶提供服務(wù)。美國"9.11恐怖襲擊事件"后，大量設(shè)在世界貿(mào)易中心的大型投資公司由于喪失重要信息數(shù)據(jù)，被迫倒閉、破產(chǎn)。經(jīng)歷這次恐怖襲擊事件后，容災(zāi)備份技術(shù)更受矚目。2001年底，容災(zāi)備份調(diào)查公司GlobeContinuityInc.對美國、英國、澳大利亞及加拿大共565個大型公司使用容災(zāi)備份中心的情況進(jìn)行調(diào)查，發(fā)現(xiàn)有71.2%的公司使用了容災(zāi)備份中心。在市場開發(fā)方面，也出現(xiàn)了更多的容災(zāi)產(chǎn)品，其產(chǎn)品功能、存儲技術(shù)和備份技術(shù)有了突破性的發(fā)展，能夠支持和實現(xiàn)更多級別的數(shù)據(jù)和應(yīng)用容災(zāi)，性價比方面也有了更大的提升。

在我國，容災(zāi)備份工作同樣受到各行業(yè)、各部門、各級政府的高度重視。2003年，在《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》中，國務(wù)院明確提出：各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定和不斷完善信息安全應(yīng)急處置預(yù)案。為落實國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的要求，國務(wù)院信息辦會同有關(guān)部門在大量調(diào)查研究的基礎(chǔ)上，組織起草了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》，對做好國家重要信息系統(tǒng)災(zāi)難備份工作的目標(biāo)、原則和近期任務(wù)提出了明確要求。2004年10月開始，國務(wù)院信息辦組織銀行、電力、鐵路、民航、證券、保險、海關(guān)和稅務(wù)八大重點行業(yè)信息系統(tǒng)主管部門共同出臺了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》?！吨改稀窞楦鲉挝粚嵤?zāi)難恢復(fù)提供了最低參考標(biāo)準(zhǔn)，對行業(yè)災(zāi)難恢復(fù)管理規(guī)范的制定具有指導(dǎo)意義。

二、信息系統(tǒng)災(zāi)難風(fēng)險分析

（一）大型機(jī)構(gòu)常見信息系統(tǒng)風(fēng)險共性分析

從機(jī)構(gòu)常見災(zāi)難種類及其影響的統(tǒng)計分類來看，大多數(shù)大型企業(yè)、機(jī)構(gòu)常見的信息系統(tǒng)災(zāi)難性故障類型及其對IT系統(tǒng)造成的影響可以從下表得到體現(xiàn)。

表1災(zāi)難類型及可能帶來的影響序號災(zāi)害名稱對IT系統(tǒng)可能造成的影響1地震機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡2轟炸、爆炸機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡3火災(zāi)機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡4水災(zāi)機(jī)器損壞、電力中斷，人員受阻5電力供應(yīng)中斷機(jī)器停止運行6環(huán)境污染機(jī)器運行不正常，人員受損7飛機(jī)墜毀機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡8火山爆發(fā)機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡9恐怖襲擊機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡10大風(fēng)雪交通受阻，人員不能到位，電力通信可能中斷11病毒的發(fā)作系統(tǒng)運轉(zhuǎn)不正常甚至停機(jī)12災(zāi)難的機(jī)器故障系統(tǒng)停機(jī)13陰謀破壞系統(tǒng)運行不正常從機(jī)構(gòu)設(shè)施差異情況分析災(zāi)難風(fēng)險危害性，不同設(shè)施發(fā)生災(zāi)難時對IT系統(tǒng)破壞程度也有差別，差別分析如下表所示。

表2機(jī)構(gòu)設(shè)施風(fēng)險分析列表序號風(fēng)險對IT系統(tǒng)可能造成的影響1建筑環(huán)境物理安全機(jī)房倒塌2基礎(chǔ)設(shè)施的脆弱性漏水、漏電，電磁干擾3數(shù)據(jù)中心的環(huán)境位置泥石流，粉塵、有毒氣體，造成機(jī)房故障4不滿情緒的雇員蓄意破壞系統(tǒng)，誤操作5數(shù)據(jù)安全非法入侵6關(guān)鍵技術(shù)點文檔丟失，關(guān)鍵技術(shù)人員離職7系統(tǒng)支持和恢復(fù)配件不齊、支持人員不夠從災(zāi)難的可控制程度來看，根據(jù)不同的風(fēng)險，采取可能的控制方法對風(fēng)險的控制程度情況，如下表所示。表3風(fēng)險可控程度分析列表序號風(fēng)險類型可能的控制方法可控制程度1自然的提高抵御自然災(zāi)害的能力低2人為的嚴(yán)格管理制度中3技術(shù)的采用冗余配備，加強(qiáng)技術(shù)培訓(xùn)和管理高4政治的

低5無意的嚴(yán)格管理制度中6故意的增強(qiáng)安全防范意識中7內(nèi)部加強(qiáng)思想教育中8外部的加強(qiáng)聯(lián)系溝通中根據(jù)機(jī)構(gòu)共性風(fēng)險分析結(jié)果表明，很多災(zāi)難的可控程度偏低，暴露了各機(jī)構(gòu)的信息系統(tǒng)脆弱性，這種脆弱性會導(dǎo)致財產(chǎn)損失和失去關(guān)鍵性核心職能。因此，除了采取必要的措施對風(fēng)險進(jìn)行控制之外，建立災(zāi)難備份系統(tǒng)是增強(qiáng)信息安全的必由之路。

（二）稅務(wù)系統(tǒng)信息系統(tǒng)災(zāi)難風(fēng)險分析

針對稅務(wù)系統(tǒng)可能存在的風(fēng)險因素，通過對稅務(wù)系統(tǒng)過去十年來主要停機(jī)事故的故障調(diào)研分析，稅務(wù)系統(tǒng)主要災(zāi)難類型分布比例，如下圖所示。在上圖各項主要災(zāi)難類型中，數(shù)據(jù)庫故障、軟件故障、應(yīng)用故障、網(wǎng)絡(luò)等技術(shù)類故障導(dǎo)致的風(fēng)險成為稅務(wù)容災(zāi)備份系統(tǒng)的首要抵御目標(biāo)，而自然災(zāi)害、社會動亂和恐怖活動等大型災(zāi)難類型盡管發(fā)生概率很低，但鑒于其對正常運營和社會影響范圍極大，因此也是稅務(wù)系統(tǒng)需要重點防范的災(zāi)難風(fēng)險類型。

從災(zāi)難發(fā)生的可控度分析，90%的災(zāi)難通過完備的事前災(zāi)難預(yù)防和完善的容災(zāi)項目實施，都能得到有效控制，10%的事件由于導(dǎo)致災(zāi)難發(fā)生的主觀性、低概率和非預(yù)見性，成為整個系統(tǒng)內(nèi)數(shù)據(jù)安全和業(yè)務(wù)保障的不可控因素。因此，在災(zāi)備中心的規(guī)劃和建設(shè)過程中，應(yīng)在全面分析考慮災(zāi)難類型基礎(chǔ)上，加強(qiáng)對各類災(zāi)難風(fēng)險的針對性防范工作。

三、金稅工程三期對容災(zāi)備份體系建設(shè)的規(guī)劃

按照金三規(guī)劃，總局在廣東南海建成南海數(shù)據(jù)中心。南海數(shù)據(jù)中心作為總局?jǐn)?shù)據(jù)中心的災(zāi)備中心，主要服務(wù)范圍包括總局和71個?。ㄗ灾螀^(qū)、直轄市、計劃單列市）級國稅局和地稅局的數(shù)據(jù)中心，其最終要實現(xiàn)的總體目標(biāo)是為各單位提供由總局統(tǒng)一組織開發(fā)的主要核心業(yè)務(wù)系統(tǒng)的應(yīng)用級災(zāi)備，為總局提供核心業(yè)務(wù)系統(tǒng)以外的其它系統(tǒng)的數(shù)據(jù)級災(zāi)難備份服務(wù)。災(zāi)備恢復(fù)內(nèi)容如下表所示。表4納入備份恢復(fù)的IT系統(tǒng)列表序號系統(tǒng)1征收管理系統(tǒng)征收子系統(tǒng)管理子系統(tǒng)檢查子系統(tǒng)執(zhí)行子系統(tǒng)處罰子系統(tǒng)救濟(jì)子系統(tǒng)2行政管理系統(tǒng)文件處理子系統(tǒng)人力資源子系統(tǒng)財務(wù)管理子系統(tǒng)監(jiān)察監(jiān)督子系統(tǒng)后勤保障子系統(tǒng)輔助辦公子系統(tǒng)3決策支持系統(tǒng)稅收業(yè)務(wù)子系統(tǒng)行政管理子系統(tǒng)4外部信息系統(tǒng)為納稅人服務(wù)子系統(tǒng)外部信息交換子系統(tǒng)國際情報交換子系統(tǒng)5CA/RA認(rèn)證

南海數(shù)據(jù)中心面向總局的災(zāi)備恢復(fù)內(nèi)容，具體包括提供征收管理系統(tǒng)、稅務(wù)行政系統(tǒng)、決策支持系統(tǒng)等系統(tǒng)以及與核心業(yè)務(wù)系統(tǒng)相關(guān)的部分外部信息系統(tǒng)的應(yīng)用級災(zāi)難備份恢復(fù)和CA認(rèn)證系統(tǒng)的應(yīng)用級恢復(fù)，對其他系統(tǒng)則提供數(shù)據(jù)級災(zāi)難備份恢復(fù)服務(wù)。面向省級國、地稅局的恢復(fù)內(nèi)容具體包括提供征收管理系統(tǒng)以及與核心業(yè)務(wù)系統(tǒng)相關(guān)的部分外部信息系統(tǒng)的應(yīng)用級災(zāi)難備份恢復(fù)，對其他系統(tǒng)提供數(shù)據(jù)級災(zāi)難備份恢復(fù)服務(wù)。

在災(zāi)備恢復(fù)能力方面，南海數(shù)據(jù)中心的建設(shè)目標(biāo)是保證北京數(shù)據(jù)中心和兩個以上省級數(shù)據(jù)中心同時發(fā)生災(zāi)難時，具備核心業(yè)務(wù)應(yīng)用系統(tǒng)的接管能力，同時還要保證為其它未發(fā)生災(zāi)難的總局或省級單位提供數(shù)據(jù)級容災(zāi)備份。

在災(zāi)備恢復(fù)等級規(guī)劃方面，南海數(shù)據(jù)中心的設(shè)計必須達(dá)到國家規(guī)定的災(zāi)難恢復(fù)等級五級標(biāo)準(zhǔn)，其災(zāi)難恢復(fù)時間和恢復(fù)點目標(biāo)為核心業(yè)務(wù)應(yīng)用系統(tǒng)災(zāi)難恢復(fù)時間（RTO）<=48小時，恢復(fù)點目標(biāo)（RPO）<=24小時。

四、國內(nèi)容災(zāi)備份建設(shè)案例

目前，國內(nèi)各行業(yè)已經(jīng)在災(zāi)難備份系統(tǒng)的建設(shè)方面具有一些成功經(jīng)驗，其中走在前列的主要是金融行業(yè)。下表是國內(nèi)一些銀行在容災(zāi)備份系統(tǒng)建設(shè)中的案例。表5銀行業(yè)災(zāi)備成功案例單位災(zāi)備地點主機(jī)類型備份技術(shù)工商銀行異地IBMS390IBMPPRC磁盤數(shù)據(jù)復(fù)制技術(shù)中國光大銀行同城HPSuperDomeEMCSRDF磁盤數(shù)據(jù)復(fù)制技術(shù)廣東發(fā)展銀行異地IBMAS400MIMIX數(shù)據(jù)復(fù)制軟件某發(fā)展銀行同城IBMS390EMCSRDF磁盤數(shù)據(jù)復(fù)制技術(shù)福建興業(yè)銀行同城＋異地IBMRS6000EMCSRDF磁盤數(shù)據(jù)復(fù)制技術(shù)中國建設(shè)銀行異地IBMS390+IBMRS6000IBMPPRC+EMCSRDF磁盤數(shù)據(jù)復(fù)制技術(shù)國家開發(fā)銀行同城＋異地HPSuperDomeHDSTruecope磁盤數(shù)據(jù)復(fù)制技術(shù)福建興業(yè)銀行同城＋異地IBMRS6000EMCSRDF磁盤數(shù)據(jù)復(fù)制技術(shù)招商銀行異地IBMAS400MIMIX數(shù)據(jù)復(fù)制軟件五、某國稅同城異址項目建設(shè)實踐

（一）某國稅信息系統(tǒng)建設(shè)概況

某國稅信息系統(tǒng)應(yīng)用架構(gòu)基本采用了三層架構(gòu)，數(shù)據(jù)的存儲和保管全面實現(xiàn)市級大集中。主機(jī)以IBM小型機(jī)和PC服務(wù)器為主，存儲設(shè)備有EMCDMX和IBMSHARK，備份設(shè)備有IBM3584磁帶庫，數(shù)據(jù)庫基本使用ORACLE9I，應(yīng)用服務(wù)器使用WEBLOGIC.

（二）某國稅信息系統(tǒng)運行存在風(fēng)險分析

1、單點故障的風(fēng)險。在避免信息系統(tǒng)單點故障方面，目前已經(jīng)采取了必要措施，重要系統(tǒng)應(yīng)用服務(wù)器采用WEBLIGIC集群方式，數(shù)據(jù)庫的部署采用ORACLERAC方式，數(shù)據(jù)存儲采用RAID0+1或RAID5保護(hù)方式。但是，仍然存在單點故障的風(fēng)險，如存儲設(shè)備本身和生產(chǎn)中心機(jī)房。

2、本地磁帶庫進(jìn)行數(shù)據(jù)備份、恢復(fù)的風(fēng)險。目前數(shù)據(jù)備份做法是對本地數(shù)據(jù)通過TSM每天進(jìn)行兩次增量備份，每周進(jìn)行兩次全量備份，每天的備份磁帶復(fù)制一份通過郵遞方式異地存放。這種做法存在風(fēng)險包括：磁帶備份的數(shù)據(jù)恢復(fù)時間較長；當(dāng)機(jī)房出現(xiàn)重大自然災(zāi)害后異地存放的磁帶無法進(jìn)行數(shù)據(jù)恢復(fù)；磁帶庫備份策略無法快速、靈活的恢復(fù)由人為操作失誤造成的數(shù)據(jù)丟失。

（三）某國稅同城異址容災(zāi)備份建設(shè)的必要性

1、同城異址備份站點建設(shè)周期較短，能有效填補時間空擋?？偩帜虾?shù)據(jù)中心面向全國國、地稅71個省級單位提供災(zāi)備服務(wù)，涉及省級單位數(shù)量多、各地管理水平和技術(shù)水平參差不齊、基礎(chǔ)設(shè)施建設(shè)狀況有別，因此總局容災(zāi)建設(shè)無法短期完成。某國稅目前已有大量的業(yè)務(wù)系統(tǒng)在運行，如何在總局容災(zāi)建設(shè)完成之前保障數(shù)據(jù)的安全和業(yè)務(wù)的連續(xù)成為一項重要的工作。同城異址備份站點建設(shè)因建設(shè)周期較短，可以有效填補時間空擋。

2、同城異址備份站點能夠?qū)崿F(xiàn)本地自行開發(fā)系統(tǒng)的容災(zāi)備份。南海數(shù)據(jù)中心為各省提供的容災(zāi)服務(wù)只限于總局推廣的業(yè)務(wù)系統(tǒng)，某國稅自行開發(fā)的重要應(yīng)用系統(tǒng)如EAI、銀稅、網(wǎng)上業(yè)務(wù)系統(tǒng)等不在總局服務(wù)范圍。同城異址備份站點能夠?qū)崿F(xiàn)這些系統(tǒng)和數(shù)據(jù)的災(zāi)難備份，是總局南海數(shù)據(jù)中心的有益補充。

3、同城異址備份站點既能實現(xiàn)應(yīng)用級的災(zāi)難備份，又可作為第二生產(chǎn)中心分擔(dān)運行壓力。同城異址備份站點因為與生產(chǎn)中心、區(qū)分局辦稅服務(wù)大廳的距離相對接近，對容災(zāi)建設(shè)的網(wǎng)絡(luò)資源要求比較低，比較容易實現(xiàn)應(yīng)用級的容災(zāi)備份和災(zāi)難后的快速恢復(fù)；同時，備份站點建成后，還可由備份站點提供數(shù)據(jù)分析、查詢、開發(fā)測試等服務(wù)，甚至還可作為第二生產(chǎn)中心，運行部分業(yè)務(wù)系統(tǒng)，與主生產(chǎn)中心互為補充。

（四）某國稅同城異址容災(zāi)備份建設(shè)的目標(biāo)及建設(shè)原則

某國稅同城異址容災(zāi)備份建設(shè)的目標(biāo)，一是保障數(shù)據(jù)安全，備份站點能為生產(chǎn)中心保留一份完整的、可供災(zāi)難恢復(fù)的數(shù)據(jù)；二是保障災(zāi)后業(yè)務(wù)及時恢復(fù)，災(zāi)難發(fā)生后，備份站點能在確定的時間內(nèi)接替生產(chǎn)中心的運行，并重新提供業(yè)務(wù)服務(wù)；三是提高災(zāi)難抵御能力，減少災(zāi)難打擊造成的經(jīng)濟(jì)損失和社會影響。

某國稅同城異址容災(zāi)備份建設(shè)遵循原則，一是統(tǒng)籌規(guī)劃，建設(shè)過程中做好資源整合，堅持統(tǒng)籌規(guī)劃、分步實施；二是等級保護(hù)，針對面臨的風(fēng)險和各項業(yè)務(wù)停頓所帶來的損失進(jìn)行分析，確定災(zāi)備渠道和業(yè)務(wù)恢復(fù)時間目標(biāo)，選擇合適的災(zāi)備方案；三是資源共享，充分利用現(xiàn)有資源；四是平戰(zhàn)結(jié)合，在不影響災(zāi)難備份與恢復(fù)的前提下，充分利用災(zāi)備中心的各類資源，開展培訓(xùn)、演練、開發(fā)、數(shù)據(jù)應(yīng)用等業(yè)務(wù)。

（五）某國稅同城異址容災(zāi)備份建設(shè)實施情況

1、系統(tǒng)架構(gòu)及設(shè)備部署某國稅同城異址容災(zāi)備份系統(tǒng)架構(gòu)如上圖所示。在數(shù)據(jù)復(fù)制工具軟件選型方面，經(jīng)多款工具軟件試用比較，最后采用飛康軟件公司的數(shù)據(jù)復(fù)制軟件IPStorCDP（持續(xù)數(shù)據(jù)保護(hù)工具）。在設(shè)備部署工作中，首先在生產(chǎn)中心配置一臺裝有復(fù)制軟件的管理服務(wù)器，實現(xiàn)生產(chǎn)系統(tǒng)數(shù)據(jù)實時保護(hù)，同時向災(zāi)備中心實時復(fù)制數(shù)據(jù)；然后在災(zāi)備中心配置一臺裝有數(shù)據(jù)復(fù)制軟件的管理服務(wù)器，實現(xiàn)遠(yuǎn)程數(shù)據(jù)復(fù)制和快速恢復(fù)。

2、本地數(shù)據(jù)的保護(hù)

采用磁盤鏡像保護(hù)方法，實現(xiàn)本地數(shù)據(jù)保護(hù)。通過IBM操作系統(tǒng)提供的邏輯卷管理鏡像功能實現(xiàn)"原主存儲系統(tǒng)"到"CDP存儲系統(tǒng)"的本地數(shù)據(jù)實時保護(hù)，這種保護(hù)模式可以有效應(yīng)對本地存儲設(shè)備的單點故障引起的數(shù)據(jù)災(zāi)難。在"主存儲"系統(tǒng)發(fā)生設(shè)備故障時，CDP系統(tǒng)可以立即提供存儲服務(wù)，接管生產(chǎn)存儲。通過CDP設(shè)備提供的邏輯快照功能，還可獲得多達(dá)256個全備份歷史點。這種多備份歷史點的模式可以應(yīng)對任何數(shù)據(jù)邏輯故障，包括數(shù)據(jù)庫邏輯錯誤、人為誤操作和病毒等引起的數(shù)據(jù)丟失、文件丟失、數(shù)據(jù)庫崩潰等。

3、遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)

在生產(chǎn)中心和容災(zāi)備份站點之間通過數(shù)據(jù)復(fù)制工具實現(xiàn)生產(chǎn)數(shù)據(jù)遠(yuǎn)程實時容災(zāi)備份，當(dāng)生產(chǎn)環(huán)境發(fā)生災(zāi)難后，備份站點完成業(yè)務(wù)接管。

4、容災(zāi)備份恢復(fù)演練

演練在容災(zāi)建設(shè)工作中必不可少，通過演練可以幫助管理人員提高操作水平，提高應(yīng)急恢復(fù)速度；演練工作同時需要控制風(fēng)險，降低對生產(chǎn)系統(tǒng)的影響。演練實現(xiàn)方式有兩種，一是定期或隨時利用容災(zāi)中心CDP所提供的多點快照，加載快照到容災(zāi)主機(jī)，同時啟動容災(zāi)數(shù)據(jù)庫和應(yīng)用進(jìn)行演練和驗證；二是切斷復(fù)制鏈路，直接提取容災(zāi)中心的數(shù)據(jù)盤，啟動容災(zāi)中心應(yīng)用，業(yè)務(wù)演練驗證后既可以將生產(chǎn)端數(shù)據(jù)同步災(zāi)備端數(shù)據(jù)，消除災(zāi)備端由于演練產(chǎn)生的垃圾數(shù)據(jù)，又可以將災(zāi)備端數(shù)據(jù)同步生產(chǎn)端數(shù)據(jù)，保留由于演練產(chǎn)生的真實數(shù)據(jù)。

（六）某國稅同城異址容災(zāi)備份建設(shè)特點及效益評估

某國稅同城異址容災(zāi)備份建設(shè)，具有以下幾個特點：一是不僅能夠完成硬件設(shè)備出現(xiàn)故障后的業(yè)務(wù)恢復(fù)，而且還可以實現(xiàn)最為常見的數(shù)據(jù)丟失和人為錯誤出現(xiàn)后的業(yè)務(wù)恢復(fù)；二是生產(chǎn)中心與災(zāi)備中心的主機(jī)和存儲設(shè)備不受生產(chǎn)廠商和型號的限制，主備中心平臺無緊密關(guān)聯(lián)；三是數(shù)據(jù)復(fù)制通過TCP/IP協(xié)議傳輸，數(shù)據(jù)分割為較小的單元，大幅節(jié)省網(wǎng)絡(luò)傳輸資源；四是可以生成256份不同時間點的數(shù)據(jù)拷貝，這些虛擬的數(shù)據(jù)拷貝可供其它應(yīng)用使用，如軟件測試、查詢與備份；五是采用差異比對技術(shù)，大幅提高容災(zāi)演練、容災(zāi)系統(tǒng)恢復(fù)過程的效率和可操作性，復(fù)雜過程簡單化；六是采用集成的容災(zāi)備份管理和全圖形化的容災(zāi)備份系統(tǒng)操作界面，原本非常復(fù)雜的容災(zāi)備份系統(tǒng)管理變得極其簡單。

某國稅同城異址容災(zāi)備份建成使用后，取得了良好的效益：提供了同城異址容災(zāi)備份能力，能夠防御一定級別的災(zāi)難，確保信息系統(tǒng)在災(zāi)難發(fā)生時可以繼續(xù)提供服務(wù)；災(zāi)備中心通過臨時租用電信沙河機(jī)房的方式，有利于容災(zāi)工作網(wǎng)絡(luò)架構(gòu)的建設(shè)，節(jié)省了網(wǎng)絡(luò)資源的運營費用，同時可以充分利用運營商專業(yè)的機(jī)房管理服務(wù)；采用的備份技術(shù)能夠支持當(dāng)前各種品牌、檔次的主機(jī)、存儲設(shè)備，在主、備站點靈活選擇設(shè)備可以大幅降低硬件投入；多份不同時間點的數(shù)據(jù)拷貝可以同時用于開發(fā)測試、數(shù)據(jù)應(yīng)用、數(shù)據(jù)歸檔、數(shù)據(jù)備份等工作，大幅減少了存儲資源的的資金投入；本地數(shù)據(jù)保護(hù)的備份功能避免了以前磁帶庫備份遇到的各種困擾，減少了備份設(shè)備的資金投入；系統(tǒng)總體投入成本低，而且維護(hù)簡單，災(zāi)難恢復(fù)演練和實施操作提供圖形界面，操作簡單便捷，大幅