●本报记者 朱毅 
实习记者 石峰光 综合报道
“北京市的建设目标是建设一个区域性、同城异地的信息安全灾难备份中心，为全市党政机关提供集中、统一的灾难备份服务。”近日，北京市信息安全测评中心主任孟亚平透露，“北京市的信息安全灾难备份工作正在加紧落实中。”
据深圳市信息化办公室总工程师陆健介绍，目前，深圳市政府已经决定建立深圳市数据灾备中心，将在统一的政府数据异地容灾备份中心建成后实现异地备份。深圳市数据灾备中心将占地5000平方米，是一座８层的建筑物，作为全市政务信息灾备中心，目前相关部门正在选择建筑物的修建方案，而存储方案和设备的选型也仍在研究当中。根据国家对于电子政务信息安全的政策法规，陆健强调，备份中心的存储容量将达到300Ｔ，总投资1.2亿元，由于项目工程的重大，涉及部门较多，整个项目将花费两年的时间逐渐完成。
可见，今天政府比以往任何时候都更加依赖于计算机系统，计算机系统在为政务电子化迅猛发展提供技术基础架构的同时，又由于业务处理的高度集中，以及不可预见的故障和灾难，导致整个系统存在很多灾难性破坏的隐患。因此，信息安全和灾难防范是政府部门尤为重视的问题。灾难备份与数据恢复可以说是信息安全的最后一道闸门，同时也是最简单而有效的办法。
政府需要什么
国务院信息化工作办公室处长熊四皓告诉记者，所谓灾难备份，是指利用技术、管理手段以及相关资源，确保已有的关键数据和关键业务在灾难发生后，在确定的时间内可以恢复和继续运营的过程。“灾难备份所防范的‘灾难’包罗万象，包括地震、火灾、水灾等自然灾难，以及战争、恐怖袭击、网络攻击、设备系统故障和人为破坏等无法预料的突发事件，可谓‘天灾人祸无所不包’。”
陆健说，灾难备份可分为同城灾难备份中心和异地灾难备份中心，前者是指生产中心和灾难备份在同一城市的不同供电、通信和交通区域。同城灾难备份具有灾难恢复速度快、运行管理方便等优点，可较好地防范和抵御区域性灾难，如火灾、建筑物破坏等。后者是指生产中心和灾难备份中心不处在同一城市，两者之间的距离比较远。异地灾难备份中心对自然灾害、大规模地区突发事件等有较强的抵御能力。鉴于电子政务的重要性，在可能的情况下应尽量使用异地灾难备份中心，如深圳市灾备中心就采用异地备份。
博科公司大中华区技术总监司马聪说，政府容灾系统应能够连续7×24小时不间断工作，系统的任一模块在更新、加载时，在不更新与上下模块的接口的前提下，不影响其他模块的运行。系统应具良好的安全性和可靠性。对主备系统的登录操作权限进行严格管理，保证结算数据不被非法盗用、修改或伪造；对于系统的软硬件的单点故障进行自动检测、报警和切换；采用故障检查、告警和处理机制，保证数据不因意外情况丢失和损坏。实时性包括：准实时完成大容量数据的处理；对实时性要求高的数据提供特殊的处理方法。准确性包括：提供多种核查手段，保证两个中心计费清算结果的准确性。易操作、易管理包括：应具有良好的用户操作界面、详细的帮助信息；系统参数的维护与管理通过操作界面实现。
国内灾备待“雄起”
“在建设深圳灾备中心的过程中首先考虑选择国产的软件和设备是一条大原则。”陆健说。
但现在的问题是，国内厂商凭借自身的技术实力，一时间还难以满足大型应用中所需的所有要求。业界谈到灾难备份，公认比较成熟的企业基本都是国外厂商，如ＨＰ、ＩＢＭ、EMC、博科等。中国建设银行信息处负责人表示，尽管很希望采购国货，可最终中国建设银行的资金清算系统还是借助于美国EMC公司的存储产品获得容灾能力，保障账务数据安全、提高金融风险防范能力。
GDS高阳万国灾备专家汪琪表示，在我国，灾难备份外包服务的市场才刚刚起步，还需要有一个成熟完善的过程。不可否认，灾难备份市场的进入门坎是很高的，包括服务商的资金实力、市场运作能力、技术手段、行业背景、运营管理能力、灾难备份服务体系和方法论等等。灾难备份服务凭的是企业综合实力，服务商必须有完善的灾难备份服务体系，拥有深厚的行业背景知识积累，具备综合实力的服务团队和大型数据中心的运营管理经验，而不是简单地投入一笔钱建机房、买IT设备就可以了。
亟需标准
国际灾备组织亚洲分部执行总监吴茂兴说：“中国灾备行业缺少的不只是技术和规模，还有标准，中国现在还没有自己的灾备标准，只有一些指导性文件。”高阳万国总裁黄伟表示，下半年国际灾备组织和中国政府会有个对话，国际灾备组织将协助中国政府部门及相关单位来制定标准，希望在3～5年内能有中国自己的灾备标准。