面对灾难,如何有备无患?
《21世纪商业评论》文/李乔琚   2005年8月  
 
 
    突发性的灾难曾经被视为无法抵御的一种外力,而在“9?11”事件后,越来越多的企业将灾难中的连续性经营纳入了考虑范畴之内,各国监管部门也纷纷对其行业的抵抗灾难打击和企业连续性运作能力进行了重新评估,灾难备份公司就是这种背景下进入人们的视野。
 
    信息决定生死
 
    在企业对未来的种种考量中,很少有极端的突发性灾难的位置,这首先是因为它们确实没有办法预测,同时从心理学的角度来说,人们在潜意识里总是不愿意去思考和面对那些最糟糕的未来。“9?11”事件在很大程度上改变了许多人的态度,因为他们亲眼目睹了“最糟糕的可能性”是如何成为“最糟糕的现实”的。
 
    上个月7日在伦敦车站爆响的炸弹仿佛“9?11”事件在四年后的一个回音,它再次重创了人们早已摇摇欲坠的安全感。在这个充满了不确定性的世界上,无论是企业还是个人,都无法置身于自认为安全的一隅而独善其身。当事先无法预料的灾难发生时,有形财产的损失固然触目惊心,但信息的突然中断更会对仰赖信息传送的企业造成难以弥合的损失,尤其是对于那些客户信息本身即是重要资产的金融业公司来说更是如此。据明尼苏达大学的一项研究显示,金融业企业在由于灾难而导致的突然停止运营后,两天之内所受损失为日营业额的50%,若两个星期之内无法恢复信息系统,75%的公司将陷入业务停顿,43%的公司甚至再也无法开业,信息的存储于是成为了决定企业生死的事情。进一步的研究表明,金融业可忍受最长停机时间是2天,其他行业的企业稍微宽松一些,但也极不乐观,比如销售业最长忍受停机时间为3天左右,制造业最长忍受停机时间为5天左右,保险业则为5天半。仿佛处于休克状态的危急病人,企业的生死也会在这短短几天内被决定,它们必须为这些极端的情况预先做出准备。
 
    灾难备份(Business Continuity / Disaster Recovery,简称BC/RD)便是企业应对的措施。它包括业务连续和灾难恢复两个部分,以财务为例,如果信息备份完整,客户资料储存严密,遇到突发性灾难时仍能保护客户的资产与信用,那么企业便能绝缘于灾难的影响,不间断地进行经营。
 
    据Gartner Group在“9?11”事件后的调查指出,美国世贸中心共有1200家公司,其中有400家执行了灾难恢复计划,专业的灾难备份服务负责了约一半的灾难恢复工作。其中,Sun Gard,Iron Mountain等都发挥了极大的功能,比如说,前者在“9?11”事件发生不到一个星期里,就拯救了28家客户,使其持续商业运作。后者则在第二天就为33家客户进行了备份数据的恢复工作。
 
    根据Contingency Planning Research 针对美、英、加拿大以及澳大利亚等国家的565家公司进行调查发现,71.2%的公司建立了灾难备份中心,其中又有七成以外包的方式,使用第三方灾难备份服务。然而在“9?11”发生后,仅有约1/3的企业成功地利用灾难备份计划,这些公司大大降低了损失,其中最为经典的案例便是摩根斯坦利公司凭借其在新泽西州的灾难备份中心,在“9 11”事件发生后的第二天即宣布恢复业务。
 
    在全球视为最具经济商业发展潜力的中国大陆,无疑灾难备份产业也会是一个值得关注的新兴产业。CCID顾问公司2004年的资料显示,中国的灾难备份市场将从去年的4.6亿美元迅速增长到2006年的13亿美元;其中又以财务类企业业务增长最快,包括银行、税务和保险等行业。
 
    灾难备份中心
 
    2000年在国内建立第一个灾难备份中心的GDS公司无疑是灾难备份业的中国先行者。GDS的英文全名是“Global Data Solutions Ltd”,中文名称是万国数据服务公司,这个中文名称是最近才确定的,它点出了“国际化”、“数据”与“服务”三项最为关键的元素。
 
    GDS成立于1999年,对于首席执行官黄伟来说,GDS并不是他的第一次创业。尽管当年创办B2C类型的网络公司没有成功,但是黄伟仍然绝对相信网络的运用会是一个很好的整合资源的平台,中国的金融信息行业发展得非常迅速,但相对来说相关资源整合得并不够快,黄伟在这其中看到了机会。另一位GDS的重要催生者是软件银行副总裁宋安澜,他也是UTStarcom 的创始者之一,再加上宋安澜在美国结识的前美国花旗集团的IT架构设计师,来自台湾的沈文达,他负责为GDS制定策略。
 
    一个灾难备份中心究竟应该具备什么样的“防御性武器”?不防以GDS的灾难备份中心来说明。全球执牛耳的灾难备份公司Sun Gard的灾备专家曾以四百多个“考题”来测验GDS的灾备中心,结果GDS一一过关。
 
    “灾备中心地点的选取,当然是最重要的。”GDS数据中心总经理凌宇翔开宗明义地说。在深圳这个占地7000英尺的市郊地区,没有任何军事攻击目标,同时GDS的建筑物有八级防震效果,而实际上深圳的地质环境不具有发生五级以上地震的可能性。此外,土壤、电磁波、有害气体等因素都被考虑到了GDS的选址条件中。
 
    有了天时地利,还需要后天的建设,才能成为企业安全的最佳堡垒。一个灾备中心究竟该配备什么样的“防御性武器”?门禁森严是来访者的第一感受,到各个关口都得签下名字和单位,许多地方必须是经过允许才能参观,禁止摄影也是最基本的安全要求。
 
    不防把灾备中心的设备分为“软”、“硬”两种。“软设施”包括客户有需要来到灾备中心工作时,提供的康乐室、图书室、餐厅和住宿,值得一提的就是可供给客户开紧急记者会或为客户做演示文稿的“视听会议室”、“硬设施”则包括大功率不断电设备、高压配电、低电压电柜、消防、电信机柜、媒体储存、终端室等等,其它如为客户提供的测试服务,培训和演习。以媒体储存为例,客户可以把录有商业信息的磁带保留一份在灾备中心的媒体存放室。防火磁带可耐一小时的高温;监控室则是严密监管企业客户资料。
 
    要建立一个具国际水准的灾备中心还必须有许多单位的配合,GDS的灾备中心与公共服务事业合作,提供防震、防水、防火且不断电措施,时时都有如“战时”的氛围。凌宇翔以SARS期间为例,当时灾备中心是全面备战。他与同仁就在中心把关,随时应付敌情,当时有很多客户就到灾备中心做准备,确保公司客户和公司本身的资料不会因为人员在SARS期间因恐慌而造成商业上的疏失。如果SARS算是“真枪实弹”地让GDS上战场,那么GDS算是赢了这一仗。)
 
    除了深圳,GDS在上海,北京都有灾备的服务。目前市场上,租用灾备中心约占56%,自建为29%,自建并租用则是15%;但这项产业进入门槛非常高,“在监控、网络、执行等运作上非常不易,专业性很重要,其实自建并不划算。”同样来自硅谷,现为GDS华南销售总经理的罗晰分析道。
 
    前景
 
    灾难备份业务在欧美市场已有不短的历史,“9?11”事件后它的重要性更为凸显。来自投资风向标华尔街的最新消息是,在灾难备份市场上处于领袖地位的美国Sun Gard公司最近被包括高盛旗下投资事业等在内的七家Private Equity(非公开权益资本)以113亿美元的高价并购,这起并购案显示出灾难备份信息产业的巨大价值以及投资者的坚定信心。
 
    在中国,灾难备份业虽仍是新的产业,但是已被认为是国内各产业与国际接轨重要的辅助条件。面对越来越不可预知的灾难,BC/RD是企业必须采取的经营措施之一,有备方能无患。