GDS副总裁汪琪：中国灾备的节点和解点

灾备讲求整体性，一前一后易忽略

搜讯网：在金融灾备系统建设中，GDS万国数据曾经提到过三种模式：专属系统热备份模式、数据备份/系统共享备份模式、基础设施和备用设备建设模式。这几种模式是不是各行业通用的模式，或者其他行业是否还有更好的模式？

汪琪：这三种模式是可以面向所有行业的。选择何种模式，主要是看资源是独占的还是共享的；如何确定资源独占或共享，主要还要看客户的具体需求是什么，即恢复的时间目标（RTO）和恢复的点目标（RPO）是什么，这决定了企业要采用什么样的解决方案、要占有什么的资源。

搜讯网：通常我们所说的灾备自建、外包、共建模式各有什么利弊？对于一般性企业而言，选择的标准和条件是什么？

汪琪：共建和外包的模式是希望能共享资源，降低成本，提高专业性；自建的模式适合规模非常大的企业，这样可以体现其规模效益，这类企业的模式和经验也很难跟一般规模的企业分享；对于一般企业来说，自建可能会导致资源闲置，经济效益低。

总体来看，在这三种模式中，外包的优势会大一些，因为这是由专业的企业来提供服务的。在国外，采用共享模式（主要是指外包）的占到了70%左右的比例，国内目前采用独占模式的占很大比例，在资源独占的基础上将运行服务外包的模式也已经为众多企业所接受。

搜讯网：信息系统备份与恢复只是灾备的一个环节，保证企业的业务连续性才是目的；完整的灾备要有目标、有规划、有对策、有组织、有保障、有培训，在为客户服务的过程中，您觉得哪些环节遇到的问题最多？

汪琪：首先我要强调灾备的整体性，灾备是整个体系的联动，从前期的分析、策略的制定，到中间的实施、运营，再到培训、演练，灾备中的哪个环节都不能有短板，否则，就会影响到整体灾备的实施。

在为客户服务过程中，我们经常遇到的问题一般是一前一后两种问题。很多客户都很注重技术方案的细节及实施，但忽略了前期的评估、分析、规划和策略制定，以及后期的预案制度建立、流程开发和梳理、及长期的运维管理。这样就容易导致很多问题，比如，有些客户在技术方案已经基本确定的情况下，遇到问题时再回过头来做风险和业务分析，这样就容易导致分析出来的策略跟已经制定的技术方案不符，只能回过头来对技术方案进行调整；有些则是在流程体系和运行体系还不完善的情况下做实施，结果在运行两三年后，他们发现灾备中心和生产中心越来越脱离了，一旦生产发生问题，企业不敢轻易将系统和业务切到灾备中心。这些会导致企业的重复投资和资源的极大浪费。

搜讯网：如您前边所讲，业务连续性管理很讲究整体性，任何一个环节出问题都可能导致全盘皆输，而其中统筹企业内部资源和外部资源比较复杂，那么在这一方面，GDS万国数据有哪些经验和办法可以分享？

汪琪：从灾备需求方面来看，企业的灾备需求不能仅仅由技术部门设定，业务各部门必须参与，企业还要参考行业主管机构的指导和标准，要参考上下游、行业和企业环境等各方面的输入，要对来自各方面的风险考虑进去，整合这些信息和需求，才能制定出完善的规划。

在建设过程中，要跟行业主管、当地相关政府机构、合作的第三方、关键的大客户、关键的渠道和业务来源甚至网上支付或结算系统的信息和资源进行协调和整合，要看一旦灾难发生时在所有这些渠道和资源有没有补救的方法和措施。

在运行维护过程中，灾备体系仍然是活的，因为各方面的情况会不断发生变化，生产也在变化，那么灾备体系也要跟着变。还要进行各方的联合演练，最终形成合力。要在灾备建设中整合好各种资源，需要企业在管理方面做出更大投入。

搜讯网：如您前面所说，企业常常忽略灾备一前一后的规划工作，这样就会影响到企业在这方面的预算。在为客户服务过程中，您在企业预算方面是如何说服客户的？企业应该如何在高投入与小风险间寻求“平衡”？

汪琪：我们的建议是，企业在做灾备建设时，一定要考虑整体拥有成本（TCO）。我们看到的是，企业往往只会考虑其中的某一项，比如在IT投资方面，他们常会忽略以后增加系统会在将来增加多少运行维护成本等问题；又比如有些企业仅把灾备作为一个IT项目，忽略了企业的灾备体系在运行5-10之后的成本问题，最后导致的结果就是浪费。

因此，我们一直建议企业在开始灾备建设时就要做好分析和整体规划工作，要把企业内部和外部的情况都输入进来；要设置清楚长期的建设目标和分期的实施计划，这样就不会有太大疏漏。