灾难备份公司瞄准灾难商机

　　灾难备份公司瞄准灾难商机

　　本报记者 朱晨辉 实习生 徐锐/文

　　成立于1999年的“万国数据”（GDS），是国内专注于业务连续和灾难恢复（BC/DR）规划、实施、运维和培训的公司，也是中国大陆唯一一家取得公安部和中国人民银行共同颁

　　GDS总裁黄伟说：“灾备行业的大门并不是向每一个期待进入的人敞开的。灾难备份服务市场的进入门槛很高，对服务商的资金实力、市场运作能力、技术手段、行业背景、灾难备份服务体系都有很严格的要求。”

　　接二连三的银行客户数据丢失案件，正在让国外众多银行高层陷入万分恼火、忧虑不堪的情绪之中。在瑞士银行集团日本分行不久前丢失了一张存有高度敏感客户信息的磁盘之后，花旗银行也难逃此劫，390万个客户账户资料6月6日在快递途中的神秘失踪，让世界最大银行集团之一的花旗银行顿时陷入信任危机。

　　国外银行的尴尬处境给中国银行业敲响了警钟。因为数据大集中已成为我国企业信息化建设的趋势，在实现数据集中、处理集中、设备集中、应用集中的同时，带来了企业数据中心技术风险的相对集中，一家公司的倒闭往往会产生“多米诺骨牌”似的连锁反应，造成与之有数据关联的99家公司的接连瘫痪。如何在充分发挥“大集中”模式优势的同时建立相应的灾难备份和恢复系统，如何将“大集中”模式的风险降至最低或化解，确保数据安全和业务连续，成为关键行业和从中嗅出潜藏商机的灾备专业公司共同关心的话题。

　　“灾难”让60%企业两三年后退出市场

　　企业的信息化带来了快捷的服务和方便的管理，但却无法摆脱数据丢失的风险。数据的丢失会中断企业正常的商务运行，造成巨大的经济损失。据美国的一项研究报告显示，在灾害之后，如果无法在14天内恢复业务数据，有75%的公司业务会完全停顿，43%的公司再也无法重新开业，20%的企业在两年之内宣告破产。

　　研究表明，遭遇灾难而又没有灾难恢复计划的企业，60%以上将在两到三年后退出市场。随着企业对数据处理依赖程度的递增，此比例还有上升的趋势。

　　此外，像恐怖主义、网络攻击和业内破坏的不断升级等让人毫无防备的人祸；像海啸、龙卷风、洪水、地震和飓风等天灾，都对业务连续性管理的要求程度越来越高，越来越多的企业正在建立自己的灾难恢复计划。在欧美经济发达区域，灾难备份行业开始由隐型走向显型，CIO开始把灾难备份和灾难恢复当做重点日常工作。CEO开始有意识地将BCM纳入管理战略体系。

　　美国2002年通过的“萨班斯奥克斯雷法案”要求企业要证明自己的灾难恢复计划是可行的。灾难备份与恢复、业务连续性管理在中国内地也开始受到空前的关注。

　　2002年8月，中国人民银行发布260号文，要求所有数据大集中的银行具备灾难备份和灾难恢复能力，并报人民银行备案。

　　今年4月由国务院信息化工作办公室出台了《重要信息系统灾难恢复指南》，进一步规范了包括银行、保险、证券等关键行业的灾难恢复流程，引入了灾难恢复的分级机制，提供了灾难恢复预案的模板，使灾备行业按国家标准制定行业准入门槛的步伐加快。

　　关键行业最怕“全军覆没”

　　金融、银行、交通、电信、税务、电力这些关系到国计民生的关键行业，越来越重视建立灾难恢复系统。记者从《首届中国灾难恢复行业高层论坛》与会名单上看到，包括中国人民财产保险有限公司、中国保险集团、新华人寿、泰康人寿等14家保险公司的有关人士作为行业代表在列，共同商讨灾备行业规范。金融行业用户也在国家政策的助推下，建设灾难恢复系统的趋势不可逆转。

　　我国第一家为行业提供灾难恢复外包服务的公司———GDS万国数据服务有限公司CEO黄伟在接受本报记者专访时介绍说，灾难恢复工作专业地说，应包括：集中化服务存储、结构布局、专业服务、环境备份、业务连续等方面。“而现在，很多公司对灾备工作的理解，还只是停留在IT层面。”

　　“相比国外同行，国内的金融机构一人之力就能彻底破坏。”黄伟透露：“据调查显示，灾备系统的40%故障率来自人为因素，另40%的故障源于应用系统故障，而只有20%的故障是由于火灾、水灾、地震等天灾造成的。以保险公司为例，自己建立灾难恢复系统，建设经费巨大，其后每年投入到人员、维护等方面的费用也相当可观，成本代价非常高，而且自建在技术方面也无法做到尽善尽美，毕竟灾难备份对技术、人员、机房、环境（温度、湿度的控制）、电源等多个方面都要求极为严格。因此，在社会生产专业化的趋势下，专业灾难恢复公司的应运而生成为必然。”

　　据介绍，目前国内建立灾难恢复系统的模式主要有自建、外包和行业共建三种模式。自建还是外包，各有各的好处。自建一个灾备系统，一次性投入需要上亿元，而每年的运营维护费用还要几千万元，这往往只适宜于一些资金和技术实力雄厚的行业。

　　对于一些中小企业，将庞杂的灾难恢复系统外包给专业的灾备中心，是一个不错的选择。至于行业共建，由于这种模式涉及到同行业数据安全的问题，且灾难事故责任界定比较模糊，所以尚未得到市场认可。其实，无论采用哪种建设模式和运营模式，公司最需要考虑的重点是如何确保业务的连续性。

　　灾备行业投资门槛很高

　　随着Internet的逐渐普及和电子商务热潮的兴起，企业对信息的依赖程度将逐步提高，企业经营者对企业数据信息的价值和数据安全备份的认识也会明显增强，特别是一些关系到公众的切身利益和社会稳定的行业，如银行、税务、海关、民航、电力等对灾难恢复系统的需求将与日俱增，这为灾备专业公司的大发展提供了前所未有的成长空间。预计在未来的五年中，国内的灾难恢复业务的综合年增长率将达到46%。

　　“灾难备份行业的营业收入每年都以200％－300％的速度增长，2006年预计其产值将达到108亿美元。”GDS总裁黄伟说：“但是，灾备行业的大门并不是向每一个期待进入的人敞开的。灾难备份服务市场的进入门槛很高，对服务商的资金实力、市场运作能力、技术手段、行业背景、灾难备份服务体系都有很严格的要求。在未来两三年里，能够进入灾难备份中心外包服务市场的也只有少数几家实力雄厚的IT企业。GDS早在1999年就进入了中国的灾难备份领域，抢占了先发优势，因此在短期内，国内灾备市场还不会出现对GDS产生实质竞争力的对手。”

　　灾备专家汪琪表示，灾备服务不是简单地投入一笔钱建机房、买IT设备就可以了，它凭借的是企业综合实力，服务商必须有完善的灾难备份服务体系，拥有深厚的行业背景知识积累，具备综合实力的服务团队和大型数据中心的运营管理经验。

　　对于一个尚处于成长期的新兴行业而言，建立一支能抵抗市场风险的团结协作的有效团队，培养一批有学习能力并且有足够经验的年轻人至关重要。同时，由于灾备行业，大投入、小概率的行业特点，需要投资人较强的持续投资能力和等待投资回报的耐心。