IT灾难发生不是小概率事件,一旦出现,影响越来越严重;各行业监管越来越严格,业务连续性要求越来越高。金融行业灾备建设有国家灾备标准,人民银行和银保监会灾备建设执行标准作为指导,来指导和规范金融行业的业务系统容灾建设。
金融行业客户灾备建设是有明确的监管要求,且严于其他行业,受人民银行和银保监会的监管。对于金融行业典型的灾备架构模式是两地三中心建设模式,即主数据中心,同城灾备数据中心,异地灾备数据中心。
采用两地三中心建设模式,在同城建设两个中心并在异地增加建设一个中心;主数据中心承担用户的核心业务,同城灾备数据实现核心关键业务双活架构,异地数据中心主要承担备份主中心的数据、配置、业务等。
整体规划,构建成熟的两地三中心架构模式;
业务分区,实现应用部署实现标准化;
双活部署,实现核心业务双活架构,切换业务无影响;
真实演练,有效验证灾备系统承载重要业务能力的要求。
组织架构不健全,履职不到位等问题,整体业务连续性管理对组织架构,流程管理提出了更高的要求,实现业务连续性组织架构各层级的充分履职。
业务影响分析缺失或存在较大的不足,重要业务演练不足,未能达到真实接管的要求,切换在不断更新日常管理中,是个长期持续投入的过程,确定各阶段资源的投入和目标,对业务连续性工作进行阶段性评估。
灾备中心资源配备不足,有些业务不具备接管真实交易的支撑能力。进行灾备切换演练的技术能力不足或操作人员不足。
两地三中心基础架构整体规划设计,提高业务数据安全性和业务连续性,有效应对整个机房被破坏的灾难性故障,并符合监管要求;
构建整体业务连续性管理体系,建立一套组织、流程和资源相配合的体系,提升业务应对风险的能力;
梳理切换流程,部署灾备切换管理工具,将灾备切换的组织、流程、操作进行标准化、流程化,提高灾备切换效率和实现灾备切换可视化。