摘 要：本論文分析了數(shù)字檔案館發(fā)生災(zāi)難的因素，提出了數(shù)字檔案館容災(zāi)系統(tǒng)的建立方式以及容災(zāi)系統(tǒng)建立后的管理內(nèi)容等。為數(shù)字檔案館容災(zāi)系統(tǒng)的建立具有一定的借鑒意義。

關(guān)鍵詞：數(shù)字檔案館；容災(zāi)系統(tǒng)；信息安全

數(shù)字檔案館是指存儲(chǔ)和利用檔案信息資源的信息空間，是一個(gè)由眾多檔案資源庫群、檔案信息資源處理中心、檔案用戶群構(gòu)成的數(shù)字檔案館群體，是一個(gè)內(nèi)容管理系統(tǒng)、集成系統(tǒng)和數(shù)字信息長期保存系統(tǒng)的集合。作為以電子文件、檔案以及其他信息資源等非結(jié)構(gòu)化數(shù)據(jù)為主要管理對象的數(shù)字檔案館，其安全性要求較高，一旦數(shù)字檔案館信息損壞或丟失，對公司的檔案管理工作而言，就意味著全部勞動(dòng)與心血付諸東流，損失將非常慘重。建立完善有效的容災(zāi)系統(tǒng)，是確保數(shù)字檔案館信息安全的重要措施和手段。

1 影響數(shù)字檔案館安全的因素

數(shù)字檔案館發(fā)生災(zāi)害的原因很多，從災(zāi)害的性質(zhì)來分，可歸納為自然災(zāi)害和人為災(zāi)害兩大類。

1.1 自然災(zāi)害

自然災(zāi)害是指如水災(zāi)、火災(zāi)、地震、臺(tái)風(fēng)等不可預(yù)測的突發(fā)事件。自然災(zāi)害造成的數(shù)字檔案信息丟失和破壞，是瞬時(shí)性的。這類災(zāi)害的出現(xiàn)具有很強(qiáng)的不確定性，人力幾乎難于預(yù)測和即時(shí)防范。由于數(shù)字檔案館的信息保存環(huán)境對計(jì)算機(jī)硬件、軟件、網(wǎng)絡(luò)等相關(guān)設(shè)備有很強(qiáng)的依賴性，一旦自然災(zāi)害發(fā)生在數(shù)字檔案館周圍，就會(huì)產(chǎn)生極強(qiáng)的破壞力，而這個(gè)破壞力有時(shí)候甚至是毀滅性的。

1.2 人為災(zāi)害

人為災(zāi)害主要是數(shù)字檔案館在日常系統(tǒng)操作過程中產(chǎn)生的。這種災(zāi)害一般有以下幾種情況：一是人為系統(tǒng)誤操作，如更改系統(tǒng)參數(shù)，誤刪除文件等；二是系統(tǒng)硬件、軟件故障，如：硬盤損壞導(dǎo)致數(shù)據(jù)丟失等；三是人為故意破壞，如：病毒、黑客入侵等；四是其他意外事件導(dǎo)致破壞。對于人為災(zāi)害，雖然有一定的不可遇見和不可控性，但如果事先建有良好的容災(zāi)系統(tǒng)和完善的容災(zāi)系統(tǒng)管理體系，是完全可以防止數(shù)字檔案館數(shù)據(jù)信息受到破壞的。

2 容災(zāi)系統(tǒng)的建立方式

容災(zāi)是為恢復(fù)數(shù)字檔案館信息資源所提供的技術(shù)和設(shè)備上的保證，容災(zāi)不單單是一項(xiàng)技術(shù)工作，而是一項(xiàng)系統(tǒng)工程。容災(zāi)系統(tǒng)就是使受災(zāi)的數(shù)字檔案館系統(tǒng)能夠迅速的恢復(fù)運(yùn)行，當(dāng)災(zāi)害發(fā)生時(shí)，為受災(zāi)的數(shù)字檔案館系統(tǒng)提供正常的運(yùn)行環(huán)境和必要條件，使系統(tǒng)和數(shù)據(jù)信息能夠盡快的恢復(fù)。而容災(zāi)方式的建立有很多種方式，但按照容災(zāi)地點(diǎn)和容災(zāi)措施來分，主要有本地容災(zāi)方式、異地容災(zāi)方式和數(shù)據(jù)備份方式三種。

2.1 本地容災(zāi)方式

本地容災(zāi)方式主要是利用近距離的計(jì)算機(jī)系統(tǒng)對受損的數(shù)字檔案館系統(tǒng)進(jìn)行恢復(fù)。建立本地容災(zāi)方式的主要做法有：數(shù)據(jù)備份、備份數(shù)據(jù)異地存放、磁盤鏡像、設(shè)備冗余等。本地容災(zāi)系統(tǒng)一般只能處理系統(tǒng)局部故障問題，對區(qū)域性、毀滅性災(zāi)害，不具備恢復(fù)能力。如遭遇臺(tái)風(fēng)、地震、火災(zāi)等情況時(shí)，本地容災(zāi)方式幾乎不具備恢復(fù)系統(tǒng)的能力。

2.2 異地容災(zāi)方式

為了確保在數(shù)字檔案館遭遇區(qū)域性嚴(yán)重災(zāi)害時(shí)，系統(tǒng)能夠正常運(yùn)行，建立異地容災(zāi)系統(tǒng)是非常必要的。異地容災(zāi)系統(tǒng)是一種遠(yuǎn)程容災(zāi)保護(hù)措施。由于遠(yuǎn)離受災(zāi)區(qū)域，它具有應(yīng)對各種自然災(zāi)害的能力，在災(zāi)難發(fā)生時(shí)能夠保證數(shù)據(jù)的完整性和連續(xù)性，并且能夠在比較短的時(shí)間內(nèi)恢復(fù)系統(tǒng)。異地容災(zāi)相當(dāng)于是在遠(yuǎn)程建立了一套完整的數(shù)字檔案館系統(tǒng)，其核心是要考慮異地?cái)?shù)字檔案館與本地?cái)?shù)字檔案館間的通訊問題，如果采用公網(wǎng)來建立異地容災(zāi)系統(tǒng)的話，還需要建立網(wǎng)絡(luò)隔離和加密措施，以確保數(shù)據(jù)傳輸過程中的安全，防止信息泄密。

2.3 數(shù)據(jù)備份方式

數(shù)據(jù)備份是容災(zāi)系統(tǒng)的重要組成部分，也是系統(tǒng)受損后恢復(fù)的最有效的方法之一。數(shù)字檔案館系統(tǒng)備份的方法主要有：

1）定期移動(dòng)硬盤備份。這種方法是定期，如半年或一年，對數(shù)字檔案館數(shù)據(jù)進(jìn)行備份一次。具體可根據(jù)每個(gè)公司所產(chǎn)生的數(shù)字檔案信息增量而定，增量速度快的，應(yīng)縮短備份周期，增量速度慢的，可延長備份周期。

2）遠(yuǎn)程數(shù)據(jù)庫備份。這種方法是將數(shù)據(jù)信息傳送到遠(yuǎn)程備份中心系統(tǒng)上進(jìn)行數(shù)據(jù)的備份存儲(chǔ)。需要建立一個(gè)遠(yuǎn)程的數(shù)據(jù)備份中心并在數(shù)據(jù)備份中心和數(shù)字檔案館數(shù)據(jù)信息間建立備份通道。而備份中心的選擇，也應(yīng)考慮到備份中心的安全和穩(wěn)定。

3）云備份方式。借用第三方云平臺(tái)，進(jìn)行數(shù)據(jù)信息的備份，當(dāng)有新的數(shù)據(jù)產(chǎn)生后，即可通過網(wǎng)絡(luò)備份到第三方云平臺(tái)上。由于云備份平臺(tái)為第三方平臺(tái)，而檔案屬于信息保密內(nèi)容，選擇此備份方式主要需考慮數(shù)據(jù)安全和保密問題。

數(shù)字檔案館容災(zāi)系統(tǒng)的建立，要因地制宜，根據(jù)災(zāi)害的性質(zhì)和發(fā)生頻率、范圍等選擇不同的構(gòu)建方案或者多種方式相結(jié)合的方案。如在地震或臺(tái)風(fēng)多發(fā)地方，應(yīng)盡量選擇異地容災(zāi)方式；在內(nèi)地城市內(nèi)，可選擇本地異館容災(zāi)方式等。

3 容災(zāi)系統(tǒng)的管理

容災(zāi)系統(tǒng)建立后，要保證其正常運(yùn)行，在災(zāi)害發(fā)生時(shí)能迅速發(fā)揮作用，維持系統(tǒng)正常運(yùn)行并及時(shí)恢復(fù)系統(tǒng)。還需做好容災(zāi)系統(tǒng)的日常管理工作，其管理內(nèi)容主要有：

3.1 建立健全管理制度

公司應(yīng)建立容災(zāi)系統(tǒng)管理制度，特別是安全保密制度并嚴(yán)格執(zhí)行。建立用戶等級管理制度，完善檢查、健康、考核等措施，防止關(guān)鍵機(jī)密泄露。制定詳細(xì)的安全責(zé)任制，對處理關(guān)鍵信息的人員，做好責(zé)任制的落實(shí)和追究制度。在日常管理工作中，嚴(yán)格按照所制定的制度來執(zhí)行，防止出現(xiàn)信息安全、信息泄密的事件發(fā)生。嚴(yán)禁不必要的人員接觸網(wǎng)絡(luò)核心設(shè)備與技術(shù)，嚴(yán)禁外來設(shè)備未經(jīng)安全檢測接入容災(zāi)系統(tǒng)。

3.2 定期對容災(zāi)系統(tǒng)進(jìn)行預(yù)演測試

定期對容災(zāi)系統(tǒng)進(jìn)行災(zāi)難預(yù)演，測試前，做好預(yù)案方案的制定和部署。測試災(zāi)害發(fā)生后，容災(zāi)系統(tǒng)是否能夠迅速恢復(fù)系統(tǒng)、恢復(fù)數(shù)據(jù)，保證系統(tǒng)正常工作。當(dāng)預(yù)演的災(zāi)害發(fā)生時(shí)，啟動(dòng)容災(zāi)系統(tǒng)，查看容災(zāi)系統(tǒng)啟動(dòng)后的運(yùn)行過程是否暢通，是否出現(xiàn)了信息丟失，信息損失失等情況。查找容災(zāi)系統(tǒng)運(yùn)行過程中可能存在的問題和不足，及時(shí)加以修復(fù)，從而確保容災(zāi)系統(tǒng)始終處于良好運(yùn)行狀態(tài)。

3.3 對數(shù)據(jù)信息進(jìn)行加密認(rèn)證

檔案信息數(shù)據(jù)屬于公司保密信息范圍，為了確保數(shù)據(jù)信息安全，應(yīng)對傳輸過程中的數(shù)據(jù)進(jìn)行加密和電子認(rèn)證。數(shù)據(jù)加密是在數(shù)據(jù)傳輸、存儲(chǔ)中對數(shù)據(jù)采取安全有效的保護(hù)，保證數(shù)據(jù)的完整性和防止被外部截獲、破譯。電子認(rèn)證是為了防止數(shù)據(jù)被篡改、刪除和偽造。

4 結(jié)束語

容災(zāi)系統(tǒng)是確保數(shù)字檔案館數(shù)據(jù)信息安全的是關(guān)鍵手段，要確保數(shù)字檔案館數(shù)據(jù)信息安全，建立容災(zāi)系統(tǒng)是必須和必要的。而容災(zāi)系統(tǒng)方案的選擇，要綜合考慮容災(zāi)系統(tǒng)的目標(biāo)、所處的地理位置、建立成本和后期運(yùn)營費(fèi)用等因素，在容災(zāi)系統(tǒng)建立后，應(yīng)做好容災(zāi)系統(tǒng)的管理工作，避免數(shù)字檔案館出現(xiàn)風(fēng)險(xiǎn)和災(zāi)難，保護(hù)好檔案數(shù)據(jù)信息。

作者簡介

盧妮（1982-），女，陜西西安人，高級工程師，館員，從事檔案管理工作。