上海政府部门引入“云保障平台”，若遭遇意外数分钟内可恢复

上海部分政府、社会机构已经开始建立灾难备份中心和“云保障平台”，该应急系统可以在几分钟内代替原来的服务器使用。

澎湃新闻（www.thepaper.cn）记者近日从上海信息安全行业协会获悉，目前约有30%的上海重要政府机构和社会机构建立“云保障平台”完善数据保护，其覆盖面在今后几年还将会进一步扩大。

此前，国内曾发生多起因服务器遭受攻击或其他意外事故，导致一些重要政府机构、社会机构或者其对外窗口不得不暂停服务。

2013年，山东青岛房地产登记（交易）中心系统瘫痪，造成全市办理业务的窗口全部暂停服务。2015年，甘肃兰州一家医院的服务器受到网络攻击，彻底崩溃，业务陷入瘫痪。

在办公电子化的时代，当遭遇重大灾难和意外事故时，政府机关、医院、学校等重要社会机构如何保护自已的数据库，并且迅速地恢复运转？

在上个月结束的全国两会中，北京使用了一套能统一管理保障多台核心应用的系统，即使遇到意外事故，也能在极短时间内实现应急运营维护，保障会议顺利进行。

上海信息安全行业协会向澎湃新闻介绍，上海的工商、公检法、教委等政府机关，已经建立灾难备份中心和“云保障平台”，该应急系统可以在几分钟内代替原来的服务器使用。

在政府部门和公共机构运行越来越依靠信息系统的今天，对数据保护不仅仅要求数据备份，更要能实现多业务应急：当遭遇重大意外时，机房内任何一台服务器发生问题，应急系统可以随机接管机房内任何一台服务器。

但是，数据专家坦言，大部分单位只会对几个关键应用做双机容错方案，因为对每台服务器做双机并不太现实，双机系统需要双倍的服务器、系统软件和应用软件，双倍机柜、电力、存储资源及维护成本等。而且，很多应用系统并不支持双机集群功能，容易因为故障导致业务停滞，严重情况会造成损失。

上海信息安全行业协会秘书长张凯告诉澎湃新闻记者，目前，政府部门和社会机构的数据安全已经从原来单纯的防范黑客攻击，扩展到数据保护，以及保持业务连续性等方面。业务应急系统（CDAP）最早在上海世博会的安保工作进行过试点，上海的政府机构是从2014年开始进行大规模的试点，引入这一新技术来完善数据保护。

据数腾软件专家介绍，“云保障平台”通过配备CDAP应急设备，可随机应急机房内多达25台故障服务器。也就是说，CDAP是一套能对整个机房的服务器业务进行应急接管的设备，一台设备可以承担整个机房服务器的双机，提供操作系统和数据的一体化备份，保障用户可以恢复最近的时间点的快照点。在检察院系统引入“云保障平台”前，数据库的完整备份需要16小时才能完成，而现在一次性的完整备份只需8小时。

此外，通过CDAP和其他备用服务器建立“集中应急平台”，可以实现200-300台服务器的故障应急切换，当其中任何一台服务器发生故障，CDAP设备可以启动相应的虚拟机，保证数据前后完全一致，并且在几分钟内完全顶替原机使用，还可以实现异地数据同步。

张凯称，据估计，目前约有30%的上海市及区县政府机构用CDAP应急设备完善数据保护，其覆盖面在今后几年还将会进一步扩大。

但是，张凯也坦言，像去年某知名旅游网站发生的12小时“宕机事故，主要是由于人工运维失误造成，而这一问题可能会成为今后影响重大数据安全的软肋，恐怕无法单纯依靠软件的升级换代来完全避免，因此当前加强数据管理流程、备份和恢复的人员演练也显得相当重要。

目前在上海市公安系统，通过CDAP统一部署、统一管理，将不同部门的核心应用统一应急保护，极大地提高了数据安全性。在上海市工商局，针对工商业务系统如政府采购、国库支付等核心数据，“云保障平台”制定了周密的保护策略，实现了实时数据同步。在上海市教育系统，为了进一步强化容灾能力，采取了数据一体化备份的同时，同步数据到异地，进行异地保障。无论发生任何灾难，都可以在10分钟內随时被还原，无需重新安装操作系统和应用程序。