张善政：台湾地区的灾备管理经验

　　2008年7月6日，由中国灾害防御协会、清华大学中国与世界经济研究中心、中国信息安全测评中心、万国数据服务有限公司联合举办的“中国灾备管理战略国际研讨会”在清华大学举行。本次会议的主题是《灾备管理未来》。新浪财经独家网络支持本次会议。以下为台湾宏基公司电子化服务事业群副总经理张善政发表的主题演讲。

　　张善政：各位来宾，下午好！

　　宏基大家在中国应该比较知道，宏基在台湾我这个负责的部门是做IT服务的，在台湾做了一些灾备，IT系统灾备的一些案例，所以我今天很高兴来到这里和大家做一个交流。

　　台湾其实算是一个地理位置多灾多难的地方，每年台风大概会经过台湾，台湾气象局要发警报的，一年大概5次，多的时候会到10次，小孩子很高兴，每次台风一来就放假，我的小孩今年上大学，他第一志愿是台湾的台大科技系，从小就觉得气象局的人非常权威，每次只要一人上电视说明天台风要来了，他们第二天就放假，他如愿以偿了，前几个月上了台大的电气科技系。

　　右边这张照片是2001年锡纸，就是东方科学园区，四栋，三栋连在一起烧了，很幸运，宏基分开了，为什么分开？中间有高压线过去，台湾电力公司不肯移，只好那个房子盖的时候，只好三栋连在一起，第四栋分开，那三栋在2001年的时候很不幸就失火了，这个楼有20几层楼，其实也不是那么难救，但是碰巧那个时候台湾还没有那个技术去救这么高的火，所以25层楼的房子失火以后，烧了43个小时，没办法救，这三栋楼里面的这些公司，损失大概100亿台币，大概20几亿人民币，1：4.5左右。所以现在看三栋大楼烧了40几个钟头，烧掉20几亿人民币蛮可怕，宏基在第四栋楼里，没有被烧到，但是失火期间上下班是不准去的，所以这个就想到了灾备，三栋楼里面有一个公司乐彩，什么样的公司呢？就是宏基跟美国一个公司合资要去飙，那个时候台湾正要去做彩票，中国有彩票，在这三栋楼里面当初被烧掉了，不过他们有一个非常好的习惯，美国跟宏基合资这个公司叫GTAKE要求的，他们准备标书，因为财政部写这个IP，让大家提建议方案，这个公司每天都写这个意见方案，他们养成好习惯，每天下班以前一定要把当天写的东西当天传到美国，结果烧完以后，当然什么文件都烧光了，第二天上班的时候，我就看到这个公司因为是我们关系企业，每个人拎着一个大的塑料袋，里面不知道什么东西，到我们办公室说，叫我们把座位挪一挪进来上班，他们在失火的第二天以后，马上继续做，对他们几乎没有影响。很不好的影响就是宏基自己，水灾、火灾大家都可以想像得到，地震也很惨，地震的来源因为板块运动，右下角是太平洋板块，上面是欧亚板块，台湾刚好在中间，太平洋板块插到欧亚板块下面，挤下去了，这个虚线的地方就是两个板块交接的地方，这有三个南圈台北、台湾和高雄，这个断层的数量也蛮多，最严重的1999年，我们921地震，当时在台湾是6.7级，台湾这个地方很小，这个地震后来死了3千多人，跟四川不能比，不过在台湾算是百年来大地震，921地震事实上它是哪一个断层惹出来的？左边我画的红框，车龙铺断层，在记忆里面不是活动的断层，四川这次我听说，以前也听说不是活动断层，我不是很确定，以我们人的历史来看，来看活动断层根本历史就不够，在1999年9月21号就这么出了6.7级的大地震，当时大地震，断层裂开的地方一边跳到另外一边，是地表地震，各位如果有机会刚好昨天开放直航，很多大陆的游客到台湾去了，现在车龙铺那里做了一个地震博物馆，地表原来是平的，地震以后，一边比另外一边高3米，他们就把那一块地方保留起来，盖了一个很大的房子变成地震博物馆，可以看得到。他们甚至把断层的地方开挖到地表下面大概10米，看到断层过去几百年的活动记录非常明显。各位看右下角的照片，大楼东倒西歪，上个月，6月份为例，台湾大概有39个地震，其中比较大的就是说气象局算是3、4级以上的有11个，其实地震多也不是坏事，地震多表示说它平常把能量释放掉，就不会有特别大的地震，车龙铺那边就比较辛苦一点，有一个有意思的就是台北有一个叫做101大楼，500多公尺是目前世界上最高的大楼，上海有一个楼盖好以后应该超过台北了，101大楼的正下方就有一个断层，就是“新宜”断层，但是他们调查这个不是活动断层，所以房子照样可以盖。

　　给各位感觉一下，台湾的东边这块地方叫做台中海岸山脉，每年涨高1公分，看右下角这边有一个导，兰屿，兰屿每年往本岛靠近8公分，100年以后那个岛就要移到台湾本岛了，这些数据其实这边的断层活动蛮频繁，因为这个关系地震也是蛮多的。讲到说921地震的背景。

　　宏基各位都知道是做笔记本的，或者说一般的计算机，服务器，为什么会突然在台湾做了这么一个数据机房，做灾备，主要是1999年921地震，这次地震让我们上面的主管觉得说，现在其实所有的企业政府机关，IT系统几乎是命根子，如果没有IT系统，企业营运不了，以宏基去年为例，07年全球营收换成美金大概是150亿美金，很大一部分来自于欧洲和美国，订单系统放在台湾，白天是大陆跟台湾下订单，到了晚上是欧洲，到了半夜是美国下定单，现在看来，一年如果150亿美金，你除一除365天，每一小时订单进来多少钱，这个金额是蛮高的，如果是一天没有订单，150亿美金的1/300就没了，蛮严重的。这个机房当初设计的时候又觉得宏基自己用还不够，也希望给台湾其他的企业用，这个规模蛮大，电量有45000千瓦。从2000年到今年为止，这个数据中心已经花了大概1.4亿了，所以这个数据中心是蛮大的。

　　一个地震可以让宏基上面这些经营的高级技术主管有这么大的教训，很多人想不通，我跟各位报告一下，99年921大地震的时候，那时候北台湾常常停电，有一个礼拜电来一下没一下，根本不能用。北台湾从台北开始大部分的企业或者是像新竹有一个叫科学园区，那时候是半导体生产重镇都没办法持续运转，刚才前面的烧火的那栋楼，在99年地震的那个时候怎么过的？没有电嘛，我想在座的都知道，你如果家里面有IT设备的话，你一定要有发电机，没有电有什么关系，发电机烧柴油照样可以发电，后来才发现没有这么简单，BCP很重要，不要以为有一个IT机房有发电机什么事都没有，停电了以后才发现，当初设计怎么没考虑，停电的时候发电机启动，服务器都有电可以用，没想到你的机房里面没有冷气，一般大楼里面冷气是不会给你发电的，从来没有想到冷气不是要给人用，是要给服务器用的，但是这个设计当初没考虑到，所以这个服务器运转了一天，越来越热，就不行了，那个时候就要有一个决定，你这么多服务器要关掉一些，让真的重要的继续去运转，马上问题就来了，哪些系统重要，哪些系统不重要，你怎么知道，你如果做BCP你就知道哪些重要哪些不重要，临时停电突然问你20个系统，哪一个不重要你关掉，谁敢做这个决定，CIO都不敢做这个决定。最后还是不得已非关不可，一个一个关，关到最后说根本有发电机是假的，没有电的时候，里面有空调，平常摆在里面好看，真的出事情用个一两天也不行了，所以说好的数据中心跟BCP非常重要。

　　这是背景。接下来我就给各位介绍一下这几年，从2001年、2002年开始到2008年，我们做了IT系统的灾备差不多有50个客户，这些客户，昨天晚上跟GDS吃饭的时候也问到，到底有没有真的出现事情？我们客户真的出实现大概出了十几次了，每一次都安全地救了回来，当然演练不下上百次了。

　　我介绍一下C这个银行，大概是台湾最赚钱的银行之一，这个银行在东南亚和美国都有子公司，在台湾算是银行做灾备的模范，第一次做灾备，从2002到2007年，一共准备了新台币大概10亿，人民币2到3亿做这个灾备，我就很好奇，我问CIO，说你怎么说服你的老板，口袋里面掏出2、3亿人民币的预算让你做，他说我有一个数据跟老板讲，假使我万一银行IT系统中断，你跟国外有很多交易，信用卡也有交易，跟其他银行也有跨行交易，这些交易不会因为你这个银行里面的IT系统中断就不交易，还是照样进来，你现在等这些交易进来以后，你要用人去补，你知道补多久呢？说这些交易进来，用人去补，要补一个月，这一个月里面我告诉你，你这个月里面银行不能开门，为什么不能开门？假使有人把钱都领走了，你不知道，这个IT系统没有记，你说我先开张，再慢慢补，他再把你的钱领走，领了两次你都不知道，所以一定要把交易都补完整才能开门营业，这个时间要一个月，他说请问这个月里面你不能做生意，你觉得一个月以后你的客户都还在吗？当然都不在了，客户马上都走了。所以他给这个老板的结论就是说，如果你不把这个备源做好，万一出事情这个银行就关门了，老板听了大概也很信任他，赶快把2、3亿的人民币掏出来做灾备计划。

　　这个计划怎么做呢？银行里面IT系统有什么系统？在灾备的机房里面就复制一套，也就是说所有的系统都不想说什么重要和不重要，都在另外一个地方复制一套，在我们宏基的设施里面用我们的机房，平常在我们的灾备机房大概有5个人随时执勤，台湾有一个金融管理委员会规定说台湾的银行每年至少演练两次，所有台湾的银行里面，演练最认真的，有的银行就是随便晃一下，有的银行是扎扎实实在演练，他是扎扎实实在演练，他说我相关的人算一算大概有200个人，礼拜六凌晨两点钟就到我们宏基这个灾备机房做演练，200个人进来，120个人有固定席次，台湾从南到北有很多银行的分行，晚上不歇息，就跟我们在搭配做灾备的演练，这200个人从礼拜六的凌晨2、3点做到礼拜六的下午4、5点，顺利才回去，非常非常扎实。这个银行在技术上面也是台湾第一个用光纤把机房和机房两边的数据完全同步，我不知道在大陆这边，中国电信和中国网通是怎么一个做法，在台湾你要跟电信公司去买光纤，电信公司不卖，为什么不卖呢？他说这个光纤是主产，不能卖，因为在IT里面有一个技术叫DWD，你如果可以买到一束光纤，随着设备的进步，对光的解析度越来越细，这一束光纤上面可以传输的带宽等于是无穷尽的，你只要设备进步，你买解析度更高的设备你就可以传输更大量的资料，所以在台湾中华电信，你如果跟他说，我要跟你买光纤，他说因为是主产，我也不会卖你，不过几年前有开放民营，民间的可以卖，拉了60公里的光纤，把我们的灾备机房跟主机房拉起来，中间随时做同步，基本上两小时，如果主机房那边出事情，两小时灾备机房就准备好，再经过两小时，所有系统都上线。