銀行數(shù)據(jù)潛伏“禍首” 不如未雨綢繆

文章來源：泛普軟件

當IT災難不可避免地發(fā)生時，導致問題發(fā)生的根本原因已經不那么重要了。最重要的是如何快速、可靠地解決問題，并將系統(tǒng)崩潰所造成的損失降到最低。

假如在某個星期一晚上進行批處理時，銀行的后臺辦公系統(tǒng)發(fā)生了嚴重的癱瘓事故，也許最初沒有人會把這個問題當回事。但在獲知銀行幾千兆的數(shù)據(jù)庫發(fā)生崩潰后，銀行CIO們一定是悔不當初。這時，進行異地熱備份的努力也宣告失敗，因為備份文件對崩潰的系統(tǒng)進行了鏡像，一場真正的危機擺在了銀行CIO們的面前。由于數(shù)據(jù)恢復操作（需要花費四個小時）的窗口跳出，應用程序小組成員會和其他同事暫停其他處于優(yōu)先級的程序。但該窗口并沒有說明引起系統(tǒng)癱瘓的根本原因，也沒有提示如何快速修復。小組成員花了幾天時間苦思解決方法。

而銀行還是必須繼續(xù)營業(yè)。僅僅是同步新增數(shù)據(jù)就已經讓IT小組成員夠頭疼的了，他們必須首先找到一個干凈的數(shù)據(jù)備份。但他們發(fā)現(xiàn)在系統(tǒng)癱瘓前兩天似乎已經發(fā)生了數(shù)據(jù)崩潰，而確認之前數(shù)據(jù)備份是否干凈的惟一方法，就是進行耗時36小時的檢測。

接下來，IT小組必須更新生產系統(tǒng)，重新運行業(yè)務日志文件直到發(fā)生系統(tǒng)癱瘓時間點為止，同時需要在接下來的幾天內執(zhí)行在該時間點后積累的業(yè)務。銀行的高級主管必須時刻在場，方便即時決定哪些流程必須立即執(zhí)行，哪些可以暫時放棄以便爭取時間。

到周五，IT小組幾乎完成了最新數(shù)據(jù)的同步，但他們仍然不敢確定銀行是否可以在周一正常營業(yè)。雖然與此同時交易員仍可以繼續(xù)處理業(yè)務，但在五天多的時間里不能進行準確的結算對賬仍顯得過于冒險，監(jiān)管人員對此事必然異常警覺。

盡管結局完美（在周末完成了追補處理），但銀行已經到了很危險的邊緣，差點就要暫停所有業(yè)務。而造成這一危機的罪魁禍首只是軟件包中的缺陷與服務器管理軟件的小沖突造成的。沒人能預料會發(fā)生沖突，更不用說事先進行測試。

恢復措施還有待改善

絕不可以將此次事故看作是孤立的突發(fā)事件。在IT系統(tǒng)的運行中總是伴隨著類似的事故。即使采取再為嚴密的防范措施也無法阻止類似事故的發(fā)生。如今結論已經非常明顯了：由于一些無法準確預知的原因，大多數(shù)企業(yè)都面臨著關鍵IT設備發(fā)生嚴重癱瘓的危險。

當然，進行防范還是必要的。但公司領導和IT部門的領導必須將更多的資金投入到靈活的災難恢復策略上來。為保證公司業(yè)務持續(xù)運轉必然要開展很多工作，現(xiàn)在你必須將這些工作的重心迅速轉移到確保IT系統(tǒng)可以從任何可能發(fā)生的事故中恢復過來。

近幾年，大多數(shù)公司都開始更多地關注災難恢復策略與業(yè)務持續(xù)方案，并投入了不少資金。一些自然災害，如在美國發(fā)生的“卡特里娜”颶風、歐洲的熱浪、印尼的海嘯，都迫使各公司強化其防范措施。這些公司通過異地部署數(shù)據(jù)中心、呼叫中心，彈性安置運營與制造設施，從而極大地分散了潛在的風險。

如今，早在新流程、新系統(tǒng)的設計階段，以及新業(yè)務運營地點的選址階段，公司就會開始考慮IT系統(tǒng)癱瘓后的后果評估方案、風險緩解措施，以及業(yè)務的可持續(xù)性與可恢復性問題。許多公司還定期對其預案和數(shù)據(jù)備份中心進行測試。另外，大多數(shù)公司現(xiàn)在都設立了首席風險官或類似職位，負責公司的風險管理。他下面有專門的員工或顧問負責制定標準，監(jiān)控業(yè)務流程的正常運行，并向利益相關者進行匯報。

盡管企業(yè)在不斷改善這些措施，但效果仍不明顯。在企業(yè)目前所采取的措施與應該采取的措施之間的鴻溝已經越拉越大了。

當災難不可避免地發(fā)生時，導致問題發(fā)生的根本原因已經不那么重要了。最重要的是如何快速、可靠地解決問題，并將系統(tǒng)崩潰所造成的損失降到最低。這對CIO的前途也同樣重要。

IT員工需提高能力

從此類事故中，我們可以看出兩個方面的問題。第一，以保證公司業(yè)務正常進行為己任的IT部門員工，大多數(shù)經常將工作的重心放在解決當前的系統(tǒng)中斷問題上，而沒有前瞻性，不會主動思考當下一次又出現(xiàn)軟件沖突或安全缺口時，可以如何讓系統(tǒng)迅速恢復過來。

第二，當IT部門員工為潛在的事故隱患制定預案并進行演練時，他們往往將事故對象想象為立即發(fā)生的、一目了然的災難性事故。作為凡人，這些高級主管也只能想象得到此類“大廈傾覆”似的災難性場景。但在現(xiàn)實世界，例如上述的銀行及其軟件缺陷的案例，其實是復雜得多的，根本無法預測。

IT系統(tǒng)性能出現(xiàn)降低時往往無聲無息，而其原因并不一定就是某一個系統(tǒng)組件的故障。

最近，一家業(yè)界領先的通訊服務供應商進行了大規(guī)模的擴張。這一舉措的確吸引了許多投資者的眼球，但對公司某些業(yè)務領域造成了嚴重影響。具體點說，就是公司的IT系統(tǒng)架構面臨極大壓力，死機時間始料未及，達到了告警級別。99%的數(shù)據(jù)中心系統(tǒng)資源被占用，每進行八次數(shù)據(jù)備份就會失敗一次。而IT部門員工針對系統(tǒng)告警做出的反應則稍顯遲鈍?！皣乐厮罊C時間”（即系統(tǒng)癱瘓對客戶造成直接影響）比例相當之高。

幸運的是這個故障是可以解決的。這個案例是為了說明IT系統(tǒng)故障往往是毫無征兆地發(fā)生。無論造成問題的根本原因是大是小，是日積月累造成的還是突然急性發(fā)作的，都值得企業(yè)領導者認真思考。IT人員通常無法兌現(xiàn)保證公司業(yè)務持續(xù)進行的承諾。他們也許可以保證使系統(tǒng)從硬件故障中恢復過來，但在軟件問題上卻無法保證。

發(fā)布：2007-04-21 10:17 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：

上一篇：三大趨勢驅動金融IT走向彈性

下一篇：信用卡網上支付如何擺脫“矯枉過正”

產品介紹

ERP系統(tǒng)多少錢

付款方式

聯(lián)系方式

成都公司：成都市成華區(qū)建設南路160號1層9號

重慶公司：重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓

咨詢：400-8352-114

加微信，免費獲取試用系統(tǒng)

QQ在線咨詢

電話咨詢：
4008352114

QQ在線咨詢