構(gòu)建國家檔案信息災(zāi)難備份中心的設(shè)想

魏伶俐

自從有了信息技術(shù)，信息系統(tǒng)面臨的各種災(zāi)難和故障就從來沒有停止過。如果說“千年蟲”事件和“9.11”事件引起了國內(nèi)對(duì)災(zāi)難恢復(fù)的關(guān)注的話，那么2008年我國的特大雪災(zāi)和特大地震則使我們深刻意識(shí)到——災(zāi)難近在咫尺，容災(zāi)刻不容緩!尤其是作為永久保存政府信息、承載人類歷史記憶的檔案館，更有義務(wù)盡快建立起檔案信息災(zāi)難備份中心(以下簡稱災(zāi)備中心)，確保災(zāi)難來臨時(shí)檔案信息的安全和完整。本文根據(jù)國務(wù)院信息化工作辦公室《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》和《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》中規(guī)定的災(zāi)備工作原則和方法，結(jié)合我國檔案事業(yè)的特點(diǎn)及現(xiàn)狀，借鑒國內(nèi)已建災(zāi)備中心的成功經(jīng)驗(yàn)，提出了構(gòu)建國家檔案信息災(zāi)難備份中心的設(shè)想，以期對(duì)我國檔案信息災(zāi)難備份建設(shè)產(chǎn)生積極影響。

一、構(gòu)建國家檔案信息災(zāi)難備份中心的必要性

隨著電子政務(wù)的不斷深入，我國各級(jí)檔案館(室)接收的電子文件數(shù)量不斷增加。截至2007年底，我國各級(jí)國家檔案館保存的電子文件數(shù)量已超過100萬張(盤)，保存在各單位檔案室尚未移交的電子文件數(shù)量已超過300萬張(盤)，并隨著電子政務(wù)的快速發(fā)展而迅速激增；與電子文件相比，我國各級(jí)國家檔案館館藏紙質(zhì)檔案已超過2.5億卷，隨著館藏檔案數(shù)字化建設(shè)的深入開展，館藏其他載體檔案數(shù)字化產(chǎn)生的數(shù)字檔案更是呈幾何數(shù)增長，在一定時(shí)期內(nèi)遠(yuǎn)高于電子文件的增長。電子文件和數(shù)字化檔案的高速增長不僅給檔案事業(yè)帶來了新的活力，更是給檔案管理模式帶來了新的挑戰(zhàn)，其中最嚴(yán)峻的當(dāng)屬安全問題。如果不及時(shí)采取災(zāi)難備份措施，一旦遇到自然災(zāi)害或者人為原因?qū)е聰?shù)據(jù)丟失或系統(tǒng)崩潰，必將導(dǎo)致無法彌補(bǔ)的災(zāi)難性后果。因此，建立災(zāi)備中心，確保災(zāi)難來臨時(shí)檔案信息的安全和完整，是非常必要也是非常緊迫的。

但是災(zāi)備中心是一項(xiàng)投入成本大、利用率低、人才密集、技術(shù)集中、高度可用的系統(tǒng)工程，如何合理規(guī)劃容災(zāi)方案、制定容災(zāi)策略、選擇容災(zāi)模式，提高檔案信息系統(tǒng)抵御災(zāi)難和重大事故的能力，減少災(zāi)難打擊和重大事故造成的損失，是檔案部門必須考慮的重要問題。根據(jù)我國已經(jīng)開展的災(zāi)備中心建設(shè)情況來看，8大縱向行業(yè)(銀行、電信、稅務(wù)等)都在業(yè)務(wù)大集中的基礎(chǔ)上統(tǒng)一籌建了全國性的容災(zāi)備份中心，成功案例較多；很多省、地(市)級(jí)政府也于幾年前開始了統(tǒng)一建設(shè)電子政府容災(zāi)備份中心的嘗試和探索，取得了一定成果。根據(jù)這些經(jīng)驗(yàn)，采用“統(tǒng)一建設(shè)災(zāi)備中心”的模式，由國家檔案局統(tǒng)一協(xié)調(diào)，構(gòu)建國家檔案信息災(zāi)難備份中心，無論從投資、管理還是應(yīng)急等方面都是檔案館災(zāi)備中心建設(shè)的理想模式。

二、國家檔案信息災(zāi)難備份中心的構(gòu)建模式

災(zāi)備中心的構(gòu)建模式主要有自建模式和外包模式兩種，二者各有優(yōu)缺點(diǎn)。自建模式可控性強(qiáng)、安全程度高，但一次性投資大、建設(shè)周期長、專業(yè)技術(shù)要求高；外包模式一次性投入小、專業(yè)化程度高，但由于目前我國的災(zāi)備市場(chǎng)還很不完善，缺乏具體的外包規(guī)范和準(zhǔn)人制度，災(zāi)備服務(wù)商的水平良莠不齊，存在信息系統(tǒng)失控、檔案信息外泄等重大風(fēng)險(xiǎn)。

檔案系統(tǒng)的應(yīng)用軟件和數(shù)據(jù)都非常專業(yè)，尤其是檔案數(shù)據(jù)，絕大多數(shù)來源于政府部門，涉及我國政治、經(jīng)濟(jì)、軍事、科學(xué)、技術(shù)、文化、宗教等各個(gè)方面，內(nèi)含大量保密信息，一旦外泄后果將不堪設(shè)想。因此，選擇外包的災(zāi)備方式風(fēng)險(xiǎn)太大，基本不可行。但是檔案部門經(jīng)費(fèi)有限、技術(shù)力量薄弱、高級(jí)管理人員缺乏，采取自建方式也存在一定的困難。根據(jù)災(zāi)備建設(shè)的需求，結(jié)合檔案界的實(shí)際情況，筆者認(rèn)為最好是在自建的基礎(chǔ)上結(jié)合少量外包的方式，將部分技術(shù)外包給災(zāi)備服務(wù)商，核心業(yè)務(wù)則由檔案部門自行建設(shè)。這樣既可以保證災(zāi)備中心的技術(shù)先進(jìn)性和持續(xù)性，又能防止檔案信息的外泄，同時(shí)還能降低建設(shè)成本。

三、國家檔案信息災(zāi)難備份中心的選址

選擇合適的地址是災(zāi)備中心建設(shè)最基礎(chǔ)也是最重要的環(huán)節(jié)。災(zāi)備中心是為了在災(zāi)難事件發(fā)生時(shí)保障檔案信息的安全和檔案業(yè)務(wù)的連續(xù)性而建的，一旦災(zāi)備中心選址不當(dāng)，則會(huì)使其自身面臨風(fēng)險(xiǎn)，又何談保障檔案信息的安全。因此，必須綜合考慮各種因素，選擇安全程度高、維護(hù)方便、成本合理的地址建設(shè)災(zāi)備中心。災(zāi)備中心的選址主要應(yīng)考慮以下因素：

(1)地理?xiàng)l件優(yōu)越：遠(yuǎn)離地震、洪水等自然災(zāi)害易發(fā)地區(qū)，遠(yuǎn)離重大軍事目標(biāo)及重大工程等；

(2)配套設(shè)施完善：交通便利，水電氣供應(yīng)、通信、消防等市政設(shè)施齊備；

(3)周邊環(huán)境清潔：遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的工廠、倉庫、堆場(chǎng)等，遠(yuǎn)離強(qiáng)振源和強(qiáng)噪聲源，避開強(qiáng)電磁場(chǎng)干擾；

(4)建設(shè)成本合理：土地、稅收、人力、水電氣、系統(tǒng)運(yùn)營及其他消費(fèi)成本低廉等。

按照上述要素進(jìn)行衡量，不難發(fā)現(xiàn)：如果選址北京、上海、廣州等大型城市，其地理?xiàng)l件、配套設(shè)施、高科技人才等條件比較優(yōu)越，但其產(chǎn)生的巨額成本是難以承受的；如果選擇小型城市，成本固然會(huì)下降，但其配套設(shè)施、高科技人才資源明顯難以滿足災(zāi)備中心的需求。

通過對(duì)我國各地的綜合分析，結(jié)合已建災(zāi)備中心的經(jīng)驗(yàn)，西安應(yīng)該是一個(gè)比較理想的選擇。這是因?yàn)椋?/p>

(1)具有獨(dú)特的地理優(yōu)勢(shì)：西安遠(yuǎn)離地震、洪水等自然災(zāi)害易發(fā)地區(qū)，歷史上沒有發(fā)生重大自然災(zāi)害的記錄，去年發(fā)生的汶川特大地震也未對(duì)其造成大的影響；

(2)擁有深厚的科技文化底蘊(yùn)：據(jù)有關(guān)調(diào)查顯示，西安綜合科技實(shí)力位于全國第三，各類專業(yè)技術(shù)人員40余萬，人才供應(yīng)充足、穩(wěn)定；

(3)擁有完善的基礎(chǔ)配套設(shè)施：西安是西北最大的城市之一，水、電、網(wǎng)絡(luò)等資源充足，道路、消防等配套設(shè)施完善；

(4)擁有高效的綜合成本優(yōu)勢(shì)：西安在土地使用價(jià)格、人力資源成本等方面均具有強(qiáng)大的優(yōu)勢(shì)。

據(jù)了解，西安高新區(qū)從2003年就開始關(guān)注國內(nèi)數(shù)據(jù)中心和災(zāi)備中心的建設(shè)與發(fā)展。西安高新區(qū)明確提出了打造中國數(shù)據(jù)災(zāi)備中心基地的發(fā)展戰(zhàn)略，并采取了切實(shí)措施，如稅收優(yōu)惠、資金支持、培訓(xùn)費(fèi)補(bǔ)貼等，加快了該行業(yè)的發(fā)展。2007年6月，中國災(zāi)難恢復(fù)行業(yè)的領(lǐng)軍企業(yè)——萬國數(shù)據(jù)有限公司與西安高新區(qū)管委會(huì)簽約，將在西安投資1.5億美元建設(shè)國內(nèi)規(guī)模最大的數(shù)據(jù)／災(zāi)備中心。由此可見，西安有著巨大的優(yōu)勢(shì)和能力來承擔(dān)國家檔案信息災(zāi)難備份中心的建設(shè)。

四、國家檔案信息災(zāi)難備份中心的建設(shè)內(nèi)容

根據(jù)國信辦《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》的規(guī)定，我國的災(zāi)難恢復(fù)劃分為六個(gè)等級(jí)。第1級(jí)要求數(shù)據(jù)介質(zhì)異地存放；第2級(jí)要求數(shù)據(jù)介質(zhì)異地存放、具有災(zāi)備中心場(chǎng)地；第3級(jí)要求災(zāi)備中心場(chǎng)地配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)；第4級(jí)要求通過網(wǎng)絡(luò)將部分關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至災(zāi)備中心；第5級(jí)要求災(zāi)備中心具有實(shí)時(shí)數(shù)據(jù)備份能力；第6級(jí)要求實(shí)現(xiàn)零數(shù)據(jù)丟失。等級(jí)越高，數(shù)據(jù)備份能力、數(shù)據(jù)恢復(fù)能力就越強(qiáng)，成本也就越高。

我國有各級(jí)國家綜合檔案館、專門檔案館近4000個(gè)，各級(jí)各類檔案室1.8萬多個(gè)。這些檔案機(jī)構(gòu)規(guī)模不一、館藏檔案的重要程度不一，對(duì)災(zāi)備的需求各有差異；同時(shí)，由于災(zāi)備系統(tǒng)投資較大，使用概率較低，只使用一種災(zāi)備方案是不可能也是不現(xiàn)實(shí)的。因此，需要對(duì)各個(gè)檔案館的規(guī)模、館藏檔案的重要程度、信息系統(tǒng)的恢復(fù)需求(最短恢復(fù)時(shí)間和允許丟失的數(shù)據(jù)量)等進(jìn)行研究，結(jié)合總體投入成本和投資回報(bào)率進(jìn)行認(rèn)真的分析和計(jì)算，針對(duì)不同的災(zāi)備需求，制定出多種層次的災(zāi)備方案，以最少的投資換取最大的收益。具體措施如下：

1、對(duì)于使用頻率高、時(shí)效性要求高的檔案數(shù)據(jù)，如涉及民生的檔案等，不僅要保障數(shù)據(jù)的安全，還必須確保災(zāi)難發(fā)生時(shí)能夠迅速恢復(fù)使用，即要采用較高的災(zāi)難恢復(fù)等級(jí)；

2、對(duì)珍貴的、使用頻率較低的檔案數(shù)據(jù)，則可在保障數(shù)據(jù)完整和安全的情況下，適當(dāng)降低數(shù)據(jù)恢復(fù)時(shí)間的要求；

3、對(duì)那些使用率極低、需要永久保藏的檔案數(shù)據(jù)則可以忽略數(shù)據(jù)恢復(fù)時(shí)間要求，甚至只做數(shù)據(jù)異地備份即可。

總之，通過集中統(tǒng)一的方式合理規(guī)劃、統(tǒng)籌兼顧，是目前構(gòu)建國家檔案信息災(zāi)難備份中心能夠采用的最理想、最有效模式，能夠以最小的投入最大限度地提高檔案信息系統(tǒng)抵御災(zāi)難和重大事故的能力，減少災(zāi)難和重大事故造成的損失，確保國家檔案信息資源的安全、完整和及時(shí)恢復(fù)利用。

參考文獻(xiàn)：

1、劉家真、倪麗娟：《創(chuàng)建我國文獻(xiàn)的檔案數(shù)據(jù)災(zāi)備基地的構(gòu)想》，《檔案學(xué)研究》，2006年第4期。

2、王向華：《西安全力打造中國數(shù)據(jù)中心基地》，《陜西日?qǐng)?bào)》，2007年6月29日。

3、陳洪濤：《數(shù)據(jù)中心及災(zāi)備中心的建設(shè)與選址》，“2007年中國企業(yè)級(jí)數(shù)據(jù)中心發(fā)展戰(zhàn)略高峰論壇”專題演講，http：／／www.ccwresearch.com.cn／store／article_con—tent.asp。