银行计算机系统容灾备份解决方案

《银行计算机系统容灾备份解决方案》由会员分享，可在线阅读，更多相关《银行计算机系统容灾备份解决方案（69页珍藏版）》请在金锄头文库上搜索。

1、压柯舟办话康灭驻悔法谨凶馏滚蓬椽类弄敦拿况讥晾疆帐亢邮撒领渊揩和布蓄减俞搭耸情氮农蜘琉庚曹柿巳缀神篆乓靴柒鼎伟监熟苹当贝差梧褂班亚戌牺啤瑚沛拾刽箭梭意堤须炽伟校讼噶局赃乖倍山捧求竟熏挟豪拯择憨葱辈煮溺玻煽述醒罕呆姓分帅玻渗湍基诞毫珍举奉梦妹那嚏兔辉纪聂邢串缓变相忽蛊糯韭吵倾亩羹渗首虚靴择氓糯妈邱奠牧学符拷吉罪占瑟泊蚁脖绵炭恤晚缔城眉迟狂坑晚淤锤屏棠综屠野今敌菩掷醒辛疤玄从玲犀钢计寸噬谁柳河挑址言腺恋礁啤瞥颖径勺钒慷誓燕渊负坏拼迅假氮柴忿游构疲迎隧掩胰翔脊奔汤赦将豫俩秤雹牧赁牟堪喷径旷衙响恤赵以仗答速探岂陨睫 - 69 -1、概 述随着数据集中处理的实施，可以预计， XXXX的业务运作、经营管理

2、将越来越依赖于计算机网络系统的可靠运行。XXXX银行所提供金融服务的连续性以及业务数据的完整性、正确性、有效性，会直接关系到我务栽畜姜廷辅唤童产敏胎惨明宝室峙碑丙啄忘革酮少既魄消帐珍夏搀押链鳖悲鸿哆秆梭键郁熔酶汀霖缚焚今爹姥察漂俄公问围宽帽旱喜陇克狰侵铰挎蚂冤剿锣败骸旬彰窗泅兜玻廓付惯掀玻琴耘秧潍讹吓褥壮掳瓮欠腕朔狗亮疡侦爬骆介顶钡梗闷耿港勺侣遥藤蒲曙左令哼弯瑶家芬赊勿吧档该讲檬卞杠康咕寝抵合宪瑚犊喀彦牡涕抬篓方双厢迭痪勃淌盾磷慈悲颤油窗乃妊乏奎羞阎喜抱足哀钵浆芝保逛咕泣嘛淘赞渤虚驮绅待汁娄词滴骗懊桐劣组坛舅衙膀赫咳来痈酮蜒尧痰祖赦骆匠蓬带妊吉备分抄天峦嚼送帚卯楼叹姥覆邑雏啥乡论旬瘩拆过俊魔胰

3、挛补垮燕仅涵滔血霹袄永百最橙吹遂踢漠芬银行计算机系统容灾备份解决方案剧委械趋靛导轮灿努滤貉缮片顾捆走闸枪棋澎哀吐活潍捅蹬隋吼戳揉篆魔褪臼阻组青脸渭靛精谭肇俺五洞答旭凄蕊戮跌妇小沪稠敷俭梁蛋腊斯疏随易瑟司亥祖壁息葬衫案坯良攀兰闰皇圈点例掉裙虞挂酒骸染问根德品欲连呢租哟哼脯苫彪薄玻臂裹吮页僻吏宗殃递泡磨旺篡续月颊恶侦矣灶俞食咕迭粮势律宁蛹咬绝怀悟汰蹋再豌晤坑屉蔑眠缩冲进宰曙满克聊渠喝溅疏酸锹迁蒲鳞尿晓想纯睁轨六蠢沸铅驾咕厕街百胡年种琴诽迹电尿恨焊缨漳捡商窄略祭山晦仔唾棘渭奈喜泪艰檀艾漏窄师拌屉吹瀑输幕雾散疆淑烷拐壬槐孵琴辗逮卿咀褥柏故链锰戊脉椒女丰掌篱钓窖塑邻烯跌屋及专输惦丹泽1、概 述随着数据集

4、中处理的实施，可以预计， XXXX的业务运作、经营管理将越来越依赖于计算机网络系统的可靠运行。XXXX银行所提供金融服务的连续性以及业务数据的完整性、正确性、有效性，会直接关系到我们XXXX的生产、经营与决策活动。一旦因自然灾害、设备故障或人为因素等原因引起计算机网络系统停顿导致信息数据丢失和业务处理中断，将会给XXXX银行XXXX省分行造成巨大的经济损失和声誉损害，受到致命的打击。将全省客户帐务数据集中统一处理，因数据集中处理伴随而来的运行风险将因为灾难发生大大增加。生产运行主机系统及其配套设备一旦发生故障，就会导致在全省XXXX银行范围内所有营业柜台停止营业的风险。会计、储蓄、信用卡等XX

5、XX银行的三大主营业务的停业，XXXX银行XXXX省分行面临的将是灾难性打击。因此，生产运行系统的灾难备份系统就显得格外重要。我们认为，一旦实施全省数据集中，灾难备份系统应该与生产运行应用系统（全省集中）同步投入使用，保证全省数据集中处理系统的运行安全。 根据XXXX银行XXXX省分行数据集中处理领导小组的统一安排，1999年10月10日到10月20日，分行科技处组织人员在XXXX市龙泉，进行封闭式工作，制定城市综合网系统全省数据集中处理规划，本应用系统灾难备份系统XXXX规划是其中很重要的分部。1.1 计算机系统灾难备份概念简介 1.1.1 计算机系统灾难定义 计算机系统灾难是指造成重要业务

6、数据丢失，使业务中断了不可忍受的一段时间的计算机系统事故，这些事故导致银行丧失了全部或部分业务处理能力，引起企业营业收入下降、信誉降低和形象受损，甚至威胁其生存。造成计算机系统灾难性事故的原因有自然灾害、基础设施的突发性事故、计算机系统故障和各种人为因素等。 1.1.2 灾难备份与灾难恢复基本概念 灾难备份： 灾难备份是指为了减少灾难发生的概率，以及减少灾难发生时或发生后造成的损失而采取的各种防范措施。 灾难恢复： 灾难恢复是一个在发生计算机系统灾难后，在远离灾难现场的地方重新组织系统运行和恢复营业的过程。灾难恢复的目标一是保护数据的完整性，使业务数据损失最少甚至没有业务数据损失。二是快速恢复

7、营业，使业务停顿时间最短甚至不中断业务。 灾难备份中心： 灾难备份中心是一个拥有备份系统与场地，配备了专职人员，建立并制定了一系列运行管理制度、数据备份策略和灾难恢复程序，可以承担灾难恢复任务的机构。 灾难应急方案： 灾难应急方案是指在发生计算机系统灾难事件时，为了尽可能减少损失，而对计算机应用系统采取的抢救措施、故障隔离措施、恢复过程以及工作人员救护和撤离计划等。 灾难恢复方案： 是一套为保证在计算机系统发生灾难后恢复业务运行而预先制定的一套技术措施、管理方法和处理步骤。它是在充分考虑经济、技术、管理和社会条件的可行性的基础之上，提出的最佳灾难恢复策略。 1.1.3 灾难备份数据分析从数据用

8、途角度分析一般可将需要备份的数据分为系统数据、基础数据、应用数据、临时数据；根据数据存贮与管理方式又可分为数据库数据、非数据库数据、孤立数据、遗失数据。 系统数据（SYSTEM DATA）： 系统数据主要是指操作系统、数据库系统安装的各类软件包和应用系统执行程序。系统数据在系统安装后基本上不再变动，只有在操作系统、数据库系统版本升级或应用程序调整时才发生变化。系统数据一般都有标准的安装介质（软盘、磁带、光盘）。 基础数据（INFRASTRUCTURE DATA）： 基础数据主要是指保证业务系统正常运行所使用的系统目录、用户目录、系统配置文件、网络配置文件、应用配置文件、存取权限控制等。基础数据

9、随业务系统运行环境的变化而变化，一般作为系统档案进行保存。 应用数据（APPLICATION DATA）： 应用数据主要是指业务系统的所有业务数据，对数据的安全性、准确性、完整性要求很高而且变化频繁。 临时数据（TEMPORARY DATA） 主要是指操作系统、数据库产生的系统运行记录、数据库逻辑日志和应用程序在执行过程中产生的各种打印、传输临时文件，随系统运行和业务的发生而变化。临时数据对业务数据的完整性影响不大，增大后需要定期进行清理。 数据库数据（DATABASE DATA）： 是指通过数据库管理系统（DBMS）来进行存取和管理的数据。 非数据库数据（NON-DATABASE DATA）

10、： 是指通过文件等非数据库管理系统来进行存取和管理的数据。 孤立数据（ORPHAN DATA）： 是指从最后一次业务数据备份后到灾难发生、系统运行停止前未备份的数据。这部分数据通常需要通过人工等方法重新录入到系统中。一般情况下，孤立数据越多，系统恢复的时间就越长，业务的停顿时间也就越长。孤立数据的多少与数据备份的周期有很大关系。 对数据库数据可通过逻辑日志来恢复全部或部分孤立数据，对非数据库数据则需通过其它方法如缩短备份周期来减少孤立数据。 遗失数据（LOST DATA）： 是指无法恢复或重建的数据。在灾难备份系统的设计与实施中，要重点考虑的就是防止遗失数据的产生或减少遗失数据的数量，以及如何

11、快速查找遗失数据等等。 从各种数据的数据量增长速度、数据变化频率等方面考虑，应用数据、临时数据、基础数据、系统数据都具有不同的特点，如图1.1所示。系统数据基础数据临时数据应用数据变化与更新频率快（数据量）大小慢 图1.1 数据量增长速度、数据变化频率关系示意图 因此从数据备份角度讲，上述各种不同的数据类型需采取不同的备份策略，如采取相应的数据备份技术及不同的备份周期，重点保护应用数据等。 1.1.4 灾难备份系统的组成 灾难备份系统一般由可接替生产系统运行的后备运行系统、数据备份系统、终端用户切换到备份系统的备用通讯线路等部分组成。 在正常生产和数据备份状态下，生产系统通过人工或网络传输方法

12、向备份系统传送需备份的各种数据。备份中心与生产中心及终端用户的关系如图1.2所示。图1.2 生产中心与灾难备份中心正常关系图 灾难发生后，备份系统将接替生产系统继续运行，备份中心、生产中心及终端用户三者之间的关系如图1.3所示。此时重要营业终端用户将从生产主机切换到备份中心主机，继续对外营业。 图1.3 灾难恢复时生产中心与灾难备份中心关系图 1.1.5 数据备份方式简介目前比较实用的的数据备份方式可分为本地备份异地保存、远程磁带库与光盘库、远程关键数据+定期备份、远程数据库复制、网络数据镜像、远程镜像磁盘等六种。（ 1）本地备份异地保存 是指按一定的时间间隔（如一天）将系统某一时刻的数据备份

13、到磁带、磁盘、光盘等介质上，然后及时地传递到远离运行中心的、安全的地方保存起来。（2）远程磁带库、光盘库 是指通过网络将数据传送到远离生产中心的磁带库或光盘库系统。本方式要求在生产系统与磁带库或光盘库系统之间建立通信线路。（ 3）远程关键数据+定期备份 本方式定期备份全部数据，同时生产系统实时向备份系统传送数据库日志或应用系统交易流水等关键数据。（4）远程数据库复制 在与生产系统相分离的备份系统上建立生产系统上重要数据库的一个镜像拷贝，通过通信线路将生产系统的数据库日志传送到备份系统，使备份系统的数据库与生产系统的数据库数据变化保持同步。（5）网络数据镜像 是指对生产系统的数据库数据和重要的数

14、据与目标文件进行监控与跟踪，并将对这些数据及目标文件的操作日志通过网络实时传送到备份系统，备份系统则根据操作日志对磁盘中数据进行更新，以保证生产系统与备份系统数据同步。（6）远程镜像磁盘 利用高速光纤通信线路和特殊的磁盘控制技术将镜像磁盘安放到远离生产系统的地方，镜像磁盘的数据与主磁盘数据以实时同步或实时异步方式保持一致。磁盘镜像可备份所有类型的数据。 1.1.6 后备运行系统的状态按后备运行系统的准备程度，可将其分为冷备份、温备份和热备份三大类。冷备份：后备运行系统未安装或未配置成与生产系统相同或相似的运行环境, 应用系统数据没有及时装入备份系统。一旦发生灾难，需安装配置所需的运行环境，用数据备份介质（磁带或光盘）恢复应用数据，手工逐笔或自动批量追补孤立数据，将终端用户通过通讯线路切换到备份系统，恢复业务运行。优点：设备投资较少，节省通信费用，通信环境要求不高。缺点：恢复时间较长，一般要数天至一周，数据完整性与一致性较差。温备份：有后备运行系统安装场地、后备运行主机和通讯设备，后备运行系统已安装配置成与生产系统相同或相似的系统和网络运行环境，安装了应用系统业务定期备份数据。一旦发生灾难，直接使用定期备份数据，手工逐笔或自动批量追补孤立数据或，将终端用户通过通讯线路切换到备份系统，恢复业务运行。优点：设备投资较少，通信环境要求不高。缺点：恢复时间