阳小珊，就职于国家电子计算机质量监督检验中心总工程师兼软件与存储测评室主任，作为业界知名的存储专家，阳小珊主任曾在《2018全球存储半导体大会暨第四届中国闪存峰会》等多个行业重要峰会上受邀作为嘉宾出席并发表精彩演讲。
 

Q1：备份与恢复标准化建设的主要理念与目的是什么？

当前，信息技术已成为全球产业变革和经济增长的重要驱动力，世界主要大国都在抢占未来竞争的制高点，尤其是信息技术标准化。经过近四十年的发展，“中国制造”已从技术与标准的模仿者和追随者，逐步变为赶超者和引领者，已在国际上发挥越来越重要的作用。众所周知，标准化的主要作用是规范和引领行业健康快速发展，实质性地支撑产业向高端、智能、绿色等方向转型发展。在我国大力推进“新基建”的新形势下，数据将发挥更加显著的作用，用户对数据的保护要求和业务的连续性要求将更加严格。然而，我国虽已建立了一些对数据或业务的备份与恢复标准，但其标准化建设还未得到健全，离满足不同的业务的需求还有较长的路要走。基于目前的需求和未来发展趋势，备份与恢复标准化将会在今后几年得到快速推进。

总体来说，备份与恢复标准化建设的主要理念和目的是为保障重要数据的安全和关键业务的连续，为上层信息化发展提供关键的基础性保障。可归纳为三方面：一是从行业发展方面讲，标准化可以发挥标准的引领作用，规范行业发展，提升产品和服务质量，加强国际竞争力。二是从国家和用户层面讲，标准化可以实现对关键数据和业务的保护，保护重要的数据战略资产。在数据成为生产要素的今天，防范数据丢失是信息化建设的重点。因此，备份与恢复技术作为基础性技术，对于数据保护和业务连续性保障的实现具有举足轻重的作用。三是从产业发展方面讲，标准可为产业界提供标准化指导，为备份与恢复技术及其产品的设计、建设、运维和应用等提供标准化的技术和管理等思路，如指导用户对不同重要等级的数据采取不同等级的保护措施等。
 

Q2：国家与行业备份与恢复标准推进现状和未来展望如何？

备份与恢复不仅要满足用户对数据保护和业务连续性的要求，更要符合国家和行业的监管要求。为此，国内外不仅制定了相关标准，还出台的了大量的管理政策，以满足不同行业业务对备份与恢复的需求，如银行业、电信业、证券业、医疗业等等。我国于2017年出台的《中华人民共和国网络安全法》从法律层面对网络、数据和服务等安全进行了规定，为我国信息灾备产业发展提供了坚实的保障。

早在2007年，我国就发布了GB/T 20988-2007《信息系统灾难恢复规范》国家标准。至今，我国现有备份与恢复相关国家和行业标准数十个，这些标准以信息安全方向的居多，涉及系统、服务、灾难恢复中心、备份与恢复产品、业务连续性等多个方向，内容涵盖服务能力评价、服务要求、建设与运维管理等。然而，这些标准大多存在应用效果不佳的问题。在国家推进网络安全等级保护制度后，备份与恢复应用得到了较大的推进，但很多系统离真实灾备需求还存在较大差距。个人认为，标准应用效果不佳的主要原因是多方面的，如这些标准性质为推荐性标准，难以强制执行，除非靠法律法规或政策规定。另外，不同的行业业务的需求也不同，因此，标准的普适性较低，各行业需要建立满足各自需求的标准。最主要的是，大量用户对灾备的重视程度不高，存在侥幸心理，不想投入大量资源来防止发生概率较低的灾难风险。

未来，随着我国“新基建”的大力推进和5G等各种新技术的快速发展，数据的重要性将更加凸显，国家对数据和业务的保护将更加重视，用户对信息化的依赖程度将进一步加深，我相信备份与恢复标准将会得到全面建设，并会越来越完善，将形成系统化的标准体系。目前，相关国家标准正在组织修订，如GB/T 20988-2007《信息系统灾难恢复规范》，各行业也在制定或完善行业标准，如信创行业、金融行业、灾备联盟等。因此，近些年，备份与恢复的标准化将会得到快速发展。
 

Q3：当前，备份与恢复标准落实中有哪些问题和挑战？

目前，我认为备份与恢复标准化的落实还存在不少问题和挑战，主要有以下几方面：

• 一是用户对数据和业务的灾备意识还未提高，还需加强标准宣贯。
• 二是标准实施中没有开展标准实施效果评估，需对标准的实施进行测评，通过以测促建的方式实现标准的落地。
• 三是灾备技术和产品还急需提升和完善，通过技术降低灾备成本，提升灾备效果。
• 四是国内缺少强有力推动灾备产业发展的组织，需要系统性建立灾备标准化体系，通过政产学研用带动整个行业的发展。
• 五是目前的存储介质成本还相对较高，数据治理还未完善，在生产数据存储需求难解决的情况下，难以实现对所有数据的灾备。

Q4：目前一些信息化成熟的客户都在进行BCM业务连续性管理，备份与恢复标准有对于这一较新领域考虑和规划吗？

据我所知，GB/T 30146-2013《公共安全业务连续性管理体系要求》、GB/T 31595-2015《公共安全业务连续性管理体系指南》等对于BCM业务连续性管理有要求，金融行业也在积极推进业务连续性管理，制定了行业或团体标准，推广应用取得了一定的成效。这些标准都体现了以下方面的内容：实施的策划和控制、业务影响分析和风险评估、业务连续性策略、建立和实施业务连续性程序、演练和测试等方面。我认为，业务连续性是用户的重要需求，而标准化建设要遵从系统性、体系化原则，因此，从容灾备份的角度考虑，业务连续性是标准化建设需要考虑的。

Q5："新基建"要求的“集约高效 安全可靠”的建设方针，对于我们未来备份与恢复标准化会带来哪些变化？

集约高效和安全可靠对我们的建设目标提出了明确的要求。目前，市场的灾备系统在离线备份、冷备份或业务连续性要求不高的应用场景可发挥较大的价值，但针对业务连续性要求高的领域还难以满足用户需求，如金融行业的核心系统。我认为“新基建”将对各关键传统行业的信息化、数字化和数据中心建设等的发展有显著的推动作用，能实质性地支撑产业向高端、智能、绿色等方向转型发展，减少低水平重复建设，促进产业集约高效和安全可靠发展。

数据是新基建的基础，更是重要的生产资料，对数据的备份与恢复是“新基建”领域不可缺失的重要组成部分。在"新基建"要求的“集约高效 安全可靠”的建设方针的指引下，各行业将探索出适合各自产业发展的备份与恢复需求，形成适合各行业发展的技术标准。因此，"新基建"要求的“集约高效 安全可靠”的建设方针将促进我国建立并健全灾备标准化体系，防止我国灾备行业低水平重复建设，切实保障数据安全和业务连续，最终实现对数据和业务的集约高效和安全可靠管理。

Q6：近几年涌现出很多备份新技术，哪些未来会进入国家标准体系？

随着备份与恢复需求的增加和相关技术的成熟，朝着智能化、自动化等目标发展的很多新技术将成为常用的技术，如快照、CDP、重复数据删除、双活、主从、分布式存储和云灾备等，常用技术达到稳定可靠后，可以成为通用要求进入国家标准体系。