Page 131 - 捷運技術 第56期
P. 131
121
壹、前言 對本局而言,原有備份方式為
管理人員透過備份排程進行不同主
現今政府機關不論是機關核心 機、應用系統、資料庫或檔案等項
業務或日常行政管理流程皆高度運 目備份,由於項目眾多且未檢視項
用資訊科技,以建立符合民眾需求 目重要性而進行差異化之備份策略,
及提昇機關運作效能的各類資訊系 使得作業程序繁雜且瑣碎,耗時費
統。而這些資訊系統在各項功能運 力、效能不彰。當原有備份方式在
作的過程中產生了各式各樣記錄, 某一備份項目已經失敗後並無自動
有儲存於資料庫中,也有轉換成檔 通知管理人員程序,且由於備份項
案存放在特定目錄內。由於資訊漏 目為接續作業,往往在管理人員發
洞及資安威脅頻仍,如何確保各類 現時就已經發生多個備份項目連續
資訊系統、資料庫或資訊作業流程 失敗現象,需要多位管理人員花費
之機密性、完整性與可用性則為機 4 ∼ 5 小時共同問題排查、重新檢視
關必須正視的課題,亦使得營運持 所有排程後再重啟備份工作,並易
續管理的需求相應而生。營運持續管 有備份項目重覆執行或疏漏情形。
理(Business Continuity Management, 由於原有備份方式無一致性作法易
BCM)[2] 是以風險管理為基礎,在 影響行政效率,再加上無暇檢驗備
前述標的發生運作中斷時,能幫助 份結果是否符合備份核心價值的可
機關在必要的回復時間內依照既定 還原性,且多個備份項目執行內容
的程序與步驟,恢復相關標的及業 重疊佔用儲存媒體空間(如同一應
務正常運作,它的運作重點在於鑑 用系統、檔案或資料庫重覆安排在
別組織關鍵營運活動、訂定策略性 不同的備份項目中),執行還原時
作法、擬訂實施計畫及持續運作與 效率與品質不一,極易產生系統運
審查,其中擬訂實施計畫即在於核 作風險。
心業務系統、資料庫或資訊作業流 「備份」為機房日常管理工作
程之備援與復原管理,其主要工作 中的小事,但備份良窳卻影響著機
內容即是主機、應用系統、資料庫 房持續營運,備份管理基本要求為
或檔案等備份、還原演練與稽核等 備份工作不中斷、備份結果可還原,
作業。 原有備份作業欠缺完整的備份計畫,