无奈的一件事情：中小银行是否有必要建设异地应用级灾备探讨？

“保生存，促发展”，这是广大金融机构多年前就已经喊出的口号。如何实现业务连续性保障，如何面对大灾情况下还能保住关键数据不丢失，保证业务快速重续运行，这是多年以来金融机构信息建设一直亟待解决的问题和达到的目标。
回顾一下近些年金融机构灾备体系的建设里程不难发现，同城灾备体系无疑是众多金融机构优先建设的，生产和同城灾备通常在一个距离较近的地理区域内，从管理角度上来讲，方便运维人员进行统一管理，通常同城灾备的建设等级也比较高，接近甚至等同于生产中心。同城灾备的高等级建设，逐渐增加金融机构的投资成本，为了充分利用同城灾备中心的资源，双活数据中心的概念应运而生。双活数据中心的建设者提出了两种建设思路，一种是非对称工作负载的建设模式，即双中心分别运行不同的业务，并实现业务系统的互备，这样即可以充分利用双中心的各种资源，也达到了一定的灾难恢复等级。另一种是对称工作负载的建设模式，即物理位置隔离的两个数据中心，通过一定的技术实现逻辑上成为一个数据中心，业务系统通过负载均衡将业务分发到两数据中心，两数据中心并行运行，数据在数据中心之间实现实时同步。这样的数据中心灾难恢复等级高，依照国家标准很多层面可以达到灾难恢复等级6的级别，是比较理想化的建设模式，但是同时当前的技术条件下有很多限制，并不是所有的业务系统和技术实现方法都能够真正建设成为一套稳定可靠灾备体系，并且随着数据中心重要等级的提升以及技术的复杂程度的提高，对运维人员的技术要求和管理要求带来了新的挑战。同城灾备中心虽然可以防范生产中心故障风险，虽然通常可以覆盖大部分业务系统的灾备保护，但是因为生产和同城灾备中心的距离短的现状，限制了同城灾备中心防范区域性灾难风险的能力。例如一旦发生大面积的自然灾害，生产和同城灾备中心非常有可能同时不可用。这时候，如何保证金融机构的生存，保证广大人民群众的数据安全，保障业务快速重续运行维护社会问题，这一系列问题就会凸显出来。异地灾备中心在防范区域性灾难的作用是非常巨大的。过去几年来，很多金融机构重视同城灾备中心的发展，而轻视异地灾备中心的建设。不能说不正确，毕竟需要先把有限的资金和人员都先投入到容易实现和更有利于满足当前效益方面。未来，金融机构面对业务连续性要求越来越高，异地灾备不仅仅要能实现数据甚至仅仅是关键数据的灾备保护。当前以及未来对异地灾备的建设要去主要在两方面，一是要实现大部分甚至是全部关键业务的灾备保护。二是要实现异地灾备中心的业务接管能力，并提高接管能力等级。
未来如何做？金融机构在异地灾备中心建设的问题上，可以参考几种策略。一是避免浪费，减少自建异地灾备中心，减少自身的资金投入和人员成本。可以采用共建，租用数据中心的方式，引入第三方专业机构进行建设和后期运维。二是关键业务全覆盖，扩大实现异地灾备的业务系统的范围，达到覆盖全部业务系统的程度，这是实现异地灾备中心在灾难发生时重续业务的基础。三是提升异地灾备中心的接管能力，金融机构的业务长时间中断是不能容忍的，异地灾备建设成为应用级灾备，是十分必要的。这样的异地灾备才不是摆设，才能真正应对灾难的数据中心，这样的投资才是有价值的。同时还要关注异地灾备中心的业务接管和生产中心业务接管能力的对比，短时间异地灾备中心达不到100%的生产中心业务承载能力，也要能实现接近生产中心业务承载的能力，并逐渐提升并达到与生产中心能力相同的水平，当然这需要结合投资和收益分析来平衡，选择一个专业的具有弹性伸缩能力的供应商或者技术体系是比较容易实现的。