支付寶和攜程斷服事件提醒我們什么
政府建災備中心是時候了
酷熱的夏季如約而至。同樣酷熱的，還有支付寶和攜程的斷服事件。
根據媒體報道，從5月27日下午5時20分起，就不斷有網友反映，第三方支付工具支付寶在PC頁面和手機客戶端都出現無法登錄、網絡異常等現象。對此，支付寶方面回應稱，服務異常是因為杭州蕭山某地光纜被挖斷所致，至當日晚7時30分已基本恢復。
無獨有偶。5月28日，攜程官方網站和APP陷入癱瘓狀態。隨后，攜程網通過官方微博發布消息稱，部分服務器遭到不明攻擊，導致官方網站及APP暫時無法正常使用。
這樣的巧合，讓此次集中爆發的網絡安全事件變得頗為耐人尋味。兩家知名互聯網企業先后出現宕機問題，無疑讓人們有了吐槽的機會——阿里巴巴再強大也擋不住挖掘機的轟鳴！挖斷了光纜，支付寶就癱瘓了？不會做雙活嗎？黑客攻擊就完蛋了，為什么不做災備？等等。
那么，究竟什么是災備？什么樣的災備才算是到位的？如今，政府信息化勢頭日盛，政府的災備情況如何？這需要一一講起。
將災備稱為“災難恢復”更為恰當
災備，是容災備份的簡稱。在百科釋義中，容災備份實際上是兩個概念。容災是為了在遭遇災害時能保證信息系統正常運行，幫助企業實現業務連續性的目標，備份則是為了應對災難來臨時造成的數據丟失問題。在容災備份一體化產品出現之前，容災系統與備份系統是獨立的。容災備份產品的最終目標是幫助企業應對人為誤操作、軟件錯誤、病毒入侵等“軟”性災害以及硬件故障、自然災害等“硬”性災害。
萬國數據高級副總裁、首席災備專家汪琪則從時間脈絡上向記者介紹了災備的“前世今生”。
2000年，為了應對“千年蟲”危害，銀行、金融等行業都需要對數據進行備份。災備這一概念也正是在此時引起了廣泛的關注。原國務院信息化工作辦公室于2004年9月下發《關于做好重要信息災難備份工作的通知》，強調了“統籌規劃、資源共享、平戰結合”的災備工作原則，又于2007年11月頒布了關于信息系統災難恢復的國家標準GB/T20988-2007信息安全技術—信息系統災難恢復規范。北京、上海、深圳、四川、杭州等地方政府已經啟動建設政府數據災備中心并陸續投入運營。
汪琪表示，真正的災備，在技術之外，還包含著管理的理念，而且要與演練相結合。所以說，將災備稱之為災難恢復更為貼切。這是一個全過程全領域覆蓋的概念。容災側重于技術手段，備份側重于災難發生前的準備工作。而全過程的災難恢復則應該包括IT系統的業務連續性，包括人、流程、物料、資料、功能等。
政府必須建設災備中心
此次支付寶和攜程的宕機事件，盡管網上一片嘩然，各種指責應聲而至，但作為社會公眾和信息服務使用者，人們還是應該站在一個客觀的角度去看。
汪琪認為，不難看出，攜程網官方回應稱受到了問題攻擊，并及時進行了數據保護，直接的損失是問題發生時段的業務額，并沒有致命，而間接的損失則是其聲譽和市場。再看阿里，其應對就要好很多。根據其官方回應，兩條光纜被挖斷，致使位于杭州的總數據中心成為孤島，但是它迅速進行了異地災備架構改造，轉移流量。因此，阿里旗下的淘寶并未受到影響，而支付寶作為類金融服務，需要做到全國一本賬，多數據中心多活，所以出現了幾個小時的服務異常。實際上，根據目前銀行業的災備標準，是災難發生后4個小時恢復服務，而阿里在2個小時內恢復運轉，已經很難得。
他告訴記者，目前，災難恢復是以小時為單位計算的，即時恢復在當下的技術水平下尚無法做到。
隨著政府由管理型向服務型進行轉型以及政府信息化建設的不斷推進，政府建設災備中心也成為必要之舉。據了解，美國聯邦政府從冷戰時期開始就十分注重災備建設，其標準是政府信息系統遇到攻擊72小時內恢復服務，災備數據中心能夠連續工作30天。就我國的實際狀況而言，基于災備中心投入大、建設容易維護難的特點，汪琪建議政府在建設災備數據中心時以地區為單位統一建設。此外，對于政府而言，災備中心沒有最好，只有最合適，也就是說，只有滿足不同政府機關業務需求的災備中心才是理想的。
京公網安備 11010502049343號