鐘東波

近年來，自然災(zāi)難頻頻發(fā)生，為維護(hù)城建檔案信息資源的完整性、安全性、可用性，建設(shè)城建檔案信息災(zāi)備系統(tǒng)是城建檔案部門的必然選擇。本文將對城建檔案信息災(zāi)備系統(tǒng)進(jìn)行分析研究，并從災(zāi)備系統(tǒng)的概念、目標(biāo)、建設(shè)方式等方面進(jìn)行闡述。

城建檔案是指在城市規(guī)劃、建設(shè)及管理活動中直接形成的具有保存價(jià)值的歷史記錄材料，它記錄著城市建設(shè)和社會發(fā)展的足跡，具有傳承性和真實(shí)性，具有憑證作用。如果城建檔案受到破壞或損毀，那么城市的發(fā)展歷史記憶就會缺少或斷層，這將給城市發(fā)展、城市建設(shè)、城市保護(hù)等相關(guān)工作帶來不可計(jì)量的損失。2013年4月20日，四川雅安、蘆山發(fā)生7.0級地震，城建檔案再次在抗震救災(zāi)工作中發(fā)揮了不可代替的作用，但是城建檔案資料同時(shí)也受到了地震的破壞，特別是信息化設(shè)備，其中天全縣、蘆山縣檔案館信息化設(shè)備全部毀損。同樣的災(zāi)難，2008年5月12日汶川大地震使承載歷史足跡、肩負(fù)傳承歷史文明的檔案遭到了重創(chuàng)。面對自然災(zāi)害的巨大威脅，2008年6月國家住房和城鄉(xiāng)建設(shè)部印發(fā)了《關(guān)于積極防御地震等自然災(zāi)害充分發(fā)揮城建檔案作用的通知》，要求城建檔案管理部門在城建檔案保護(hù)工作中，不但要維護(hù)城建檔案原始資料的完整與安全，而且要建立好災(zāi)備系統(tǒng)，做好數(shù)據(jù)備份，避免城建檔案電子數(shù)據(jù)及信息系統(tǒng)遭受無法恢復(fù)的破壞。為了加深對城建檔案信息災(zāi)備系統(tǒng)的了解，本文將從災(zāi)備系統(tǒng)的概念、目標(biāo)、建設(shè)方式等方面進(jìn)行分析研究。

信息化災(zāi)難的概念

所謂災(zāi)難，是指因自然的、人為或其他情形的嚴(yán)重?fù)p害帶來對生命、某一事物的重大傷害。根據(jù)發(fā)生的原因，災(zāi)難一般分為三類：自然性災(zāi)難，如地震、洪水、自然火災(zāi)、火山爆發(fā)、颶風(fēng)、雷電等；人為突發(fā)性事件，如戰(zhàn)爭、恐怖襲擊、人為縱火、計(jì)算機(jī)病毒植入、系統(tǒng)誤操作、建筑物倒塌等；軟、硬件故障，如軟件系統(tǒng)錯誤、計(jì)算機(jī)網(wǎng)絡(luò)故障、硬盤損壞、供電中斷等。由此可見，有些災(zāi)難的發(fā)生是難于預(yù)知、避免的。

而信息化災(zāi)難，是指由于災(zāi)難造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)服務(wù)功能發(fā)生中斷，導(dǎo)致信息數(shù)據(jù)安全遭受威脅的突發(fā)性事件。信息化災(zāi)難的發(fā)生，在當(dāng)今高度信息化的社會，會引起非常嚴(yán)重的后果，包括交通癱瘓、各種信息交易中斷等等，給人類的經(jīng)濟(jì)生活帶來嚴(yán)重的影響。具有“承前啟后”的城建檔案信息一旦發(fā)生災(zāi)難，將給災(zāi)后的重建工作帶來很大的困難，并對城市歷史發(fā)展足跡的管理工作帶來極大的威脅。作為城建檔案管理部門，只有對城建檔案資源進(jìn)行多方備份，建立災(zāi)備系統(tǒng)，才能最大程度降低災(zāi)難對城建檔案的破壞程度。

城建檔案災(zāi)備系統(tǒng)與災(zāi)備中心

城建檔案災(zāi)備，就是為了應(yīng)對災(zāi)難，及時(shí)實(shí)現(xiàn)災(zāi)后恢復(fù)，提前對信息數(shù)據(jù)、數(shù)據(jù)生產(chǎn)系統(tǒng)、數(shù)據(jù)管理系統(tǒng)以及系統(tǒng)運(yùn)行環(huán)境進(jìn)行備份，建立數(shù)據(jù)應(yīng)急系統(tǒng)等工作。為城建檔案信息災(zāi)難備份系統(tǒng)、災(zāi)難恢復(fù)系統(tǒng)以及系統(tǒng)運(yùn)行提供基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持的服務(wù)機(jī)構(gòu)，為災(zāi)備中心。城建檔案災(zāi)備中心能在災(zāi)難發(fā)生后能夠立即做出反應(yīng)，通過自動化接替程序接替被破壞的主中心進(jìn)行數(shù)據(jù)處理，及時(shí)提供檔案管理服務(wù)，減少災(zāi)難帶來信息損失，同時(shí)也為災(zāi)后重建提供重要的決策信息。

城建檔案災(zāi)備系統(tǒng)的目標(biāo)

一般衡量一套災(zāi)備系統(tǒng)的目標(biāo)有兩種指標(biāo)：恢復(fù)點(diǎn)目標(biāo)（Recovery Point Objective RPO）和恢復(fù)時(shí)間目標(biāo)（Recovery Time Objective RTO）。

恢復(fù)點(diǎn)目標(biāo)，是指災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求，衡量災(zāi)難發(fā)生后檔案業(yè)務(wù)能夠容忍的數(shù)據(jù)丟失量，數(shù)據(jù)必須在規(guī)定的時(shí)間內(nèi)恢復(fù)到業(yè)務(wù)在某一時(shí)間點(diǎn)的狀態(tài)，以確?；謴?fù)檔案業(yè)務(wù)。恢復(fù)點(diǎn)目標(biāo)代表著災(zāi)備系統(tǒng)的恢復(fù)能力，恢復(fù)點(diǎn)目標(biāo)越低，災(zāi)難導(dǎo)致的業(yè)務(wù)數(shù)據(jù)丟失量就越少，損失就越小，而災(zāi)難恢復(fù)系統(tǒng)建設(shè)的硬件及技術(shù)要求就越高，成本也就越高；反之，恢復(fù)點(diǎn)目標(biāo)越高，災(zāi)難導(dǎo)致的業(yè)務(wù)數(shù)據(jù)丟失量就越多，損失就越大，而災(zāi)難恢復(fù)系統(tǒng)建設(shè)的硬件及技術(shù)要求就越低，成本也就越低。

恢復(fù)時(shí)間目標(biāo)，是指災(zāi)難發(fā)生后，信息系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時(shí)間要求，衡量災(zāi)難發(fā)生后檔案業(yè)務(wù)能夠容忍應(yīng)用系統(tǒng)停止服務(wù)的最長時(shí)間，也就是應(yīng)用系統(tǒng)恢復(fù)服務(wù)所需要的最短時(shí)間?；謴?fù)時(shí)間目標(biāo)代表著災(zāi)備系統(tǒng)的恢復(fù)效率，恢復(fù)需要的時(shí)間越短，災(zāi)難導(dǎo)致的業(yè)務(wù)損失就越小，而災(zāi)難恢復(fù)系統(tǒng)建設(shè)的硬件及技術(shù)要求就越高，成本也就越高；反之，恢復(fù)需要的時(shí)間越長，災(zāi)難導(dǎo)致的業(yè)務(wù)損失就越大，而災(zāi)難恢復(fù)系統(tǒng)建設(shè)的硬件及技術(shù)要求就越低，成本也就越低。

行業(yè)不同，對數(shù)據(jù)信息的依懶性不同，從而對信息災(zāi)備系統(tǒng)的目標(biāo)設(shè)置指標(biāo)也不同。對于城建檔案管理部門來說，由于城建檔案的特殊性，城建檔案信息系統(tǒng)保存的全是城市建設(shè)的歷史資料，而且大多資料都是獨(dú)一無二的，所以城建檔案建設(shè)災(zāi)備系統(tǒng)的目的是希望在災(zāi)后能恢復(fù)被破壞的所有數(shù)據(jù)，并盡快恢復(fù)信息服務(wù)，也即是要達(dá)到RPO指標(biāo)。

城建檔案災(zāi)備系統(tǒng)的建設(shè)方式

至于如何建設(shè)一個災(zāi)備系統(tǒng)，一般有三種方式：自行建設(shè)、聯(lián)合共建、外包服務(wù)，以及三種模式：本地災(zāi)備、同城災(zāi)備、異地災(zāi)備。

自行建設(shè)是指城建檔案管理部門自行組織團(tuán)隊(duì)負(fù)責(zé)災(zāi)備系統(tǒng)的建設(shè)與維護(hù)。這種方式有利于數(shù)據(jù)的保密和安全，但是系統(tǒng)建設(shè)與維護(hù)費(fèi)用相對昂貴。對于檔案信息資料眾多，且擁有相關(guān)技術(shù)人才，財(cái)政預(yù)算充足的城建檔案管理部門，可以考慮選擇自行建設(shè)方式來完成本地災(zāi)備工作。災(zāi)備系統(tǒng)建成后，還可考慮為同城、異地的城建檔案管理部門或其他業(yè)務(wù)管理部門提供災(zāi)備服務(wù)，從而降低災(zāi)備系統(tǒng)的建設(shè)和維護(hù)成本。而且兩個或多個不同區(qū)域的自建災(zāi)備系統(tǒng)還可以互相提供災(zāi)備服務(wù)，從而實(shí)現(xiàn)異地災(zāi)備工作，更好的降低災(zāi)難的威脅。

聯(lián)合共建是指多個城建檔案管理部門按照一定的比例的資金、人員投入進(jìn)行共同建設(shè)災(zāi)備系統(tǒng)。對于同一區(qū)域、使用相同的信息管理系統(tǒng)的多個城建檔案管理部門，在相關(guān)的主管部門的指導(dǎo)下，可以考慮選擇聯(lián)合共建的方式，這樣有利于實(shí)現(xiàn)資源共享，同時(shí)降低系統(tǒng)建設(shè)成本，但對系統(tǒng)建設(shè)、以及日后的維護(hù)責(zé)任等需制定相關(guān)規(guī)范進(jìn)行詳細(xì)說明，以避免由于多頭管理而引起日后相關(guān)責(zé)任的相互推搪，給系統(tǒng)建成后的管理帶來混亂。

外包服務(wù)是指城建檔案管理部門根據(jù)自身的災(zāi)備需求通過具有災(zāi)難備份恢復(fù)服務(wù)供應(yīng)商進(jìn)行災(zāi)備服務(wù)定制，系統(tǒng)的建設(shè)與維護(hù)以及相關(guān)基礎(chǔ)設(shè)施全部由第三方負(fù)責(zé)。這種方式相當(dāng)于購買服務(wù)，費(fèi)用較低，而且也降低了對城建檔案管理部門相關(guān)專業(yè)技術(shù)的要求，但是由于當(dāng)前這種購買服務(wù)的方式缺乏法律保障，存在數(shù)據(jù)泄密的風(fēng)險(xiǎn)。

以上三種建設(shè)方式各有優(yōu)缺點(diǎn)，城建檔案管理部門可以根據(jù)自身的軟、硬件情況以及災(zāi)備目標(biāo)進(jìn)行選擇一種或多種方式建設(shè)自己的災(zāi)備系統(tǒng)。

城建檔案災(zāi)備系統(tǒng)建設(shè)必須面對的問題

城建檔案災(zāi)備系統(tǒng)建設(shè)是一項(xiàng)復(fù)雜的、長期的、不斷完善的信息系統(tǒng)工程，無論是已建、在建和待建災(zāi)備系統(tǒng)的城建檔案管理部門，都必須面對以下兩個問題：

（一）城建檔案災(zāi)備系統(tǒng)是一項(xiàng)高成本的信息化項(xiàng)目，在設(shè)計(jì)系統(tǒng)時(shí)必須明確系統(tǒng)建設(shè)的目標(biāo)以及所需的系統(tǒng)功能，有效地控制系統(tǒng)建設(shè)成本。而且災(zāi)備是一項(xiàng)高投入、低效率的工作，系統(tǒng)備份的數(shù)據(jù)可能幾十年都沒有起到作用，這都是很正常的事情，但是災(zāi)備工作絕對不能忽視。

（二）城建檔案災(zāi)備系統(tǒng)建成后，除了操作數(shù)據(jù)備份的功能，還應(yīng)該制定一個可執(zhí)行的有效的應(yīng)急預(yù)案，并且制定方案定期執(zhí)行災(zāi)難演習(xí)，通過不斷演習(xí)檢驗(yàn)災(zāi)備系統(tǒng)的有效性，發(fā)現(xiàn)問題，解決問題，使災(zāi)備系統(tǒng)不斷完善。

總而言之，維護(hù)城建檔案的安全性、完整性及可用性是城建檔案管理部門的職責(zé)，如城建檔案遭受災(zāi)難破壞，將給城市建設(shè)、社會發(fā)展帶來深重的打擊，面對各種災(zāi)難性風(fēng)險(xiǎn)，城建檔案管理部門必然認(rèn)真做好災(zāi)備系統(tǒng)建設(shè)工作，以備不測之需。

（作者單位：中山市城市建設(shè)檔案館）