飞康CDP：帮中小金融念好数据保护的生意经

世界500强英国标准人寿在二战前就在上海设有办事处，并长期在中国开展保险业务。由英国标准人寿与天津泰达集团合资成立的恒安标准人寿公司（简称恒安人寿）于2003年成立，从规模来看，在中国的外资保险机构中排名第八。目前，恒安人寿的总资产约60亿元，有效客户30万左右，数据总量4-5TB。
恒安人寿信息技术部IT总经理刘欣在采访中一直自谦表示，恒安人寿是一个小公司，但就是这样一个小公司在灾备建设方面，却走在了许多大公司的前面。


恒安人寿：每年IT投入1000万-1500万元

恒安人寿成立的前8年，公司是由英国人进行管理的，所以对信息安全的建设非常重视，公司董事会中设有专门的安全管理委员会，每年都定期进行安全审计和核查。恒安人寿灾备系统建设之所以能快速上马，一方面是因为公司对安全的重视和持续投入，另一方面也是为了满足保监会的硬件规定。

恒安人寿每年用于IT的投入保持在1000万-1500万元，并不会因为公司业务收入的起伏而变化，这也保证了恒安人寿信息化建设的有序进行，这一点在灾备系统建设上体现得尤为突出。早在2007年，恒安人寿就已经在北京建立了一个异地的灾备中心。从2010年开始，恒安人寿又制了一个完整的灾备实施计划，分成两期建设：一期是完成AIX环境的数据保护，二期是完成Windows环境的数据保护。

对于保险公司来说，最宝贵的就是数据，除了数据库数据，还有大量声音和扫描影像数据等。“我们要把所有在Windows环境中的数据都置于美国飞康软件公司（简称飞康）的CDP灾备系统的保护之下。我们的灾备系统建设虽然是分成两期，但实际上是一气呵成作完的，完全可以满足保监会以及公司自身发展的要求。”刘欣介绍说。

在没有使用飞康CDP解决方案之前，恒安人寿的生产中心与灾备中心之间有一天的数据差，如果出现数据丢失进行恢复，最多只能恢复10%的数据。使用飞康的CDP解决方案后，在生产环境中，恒安人寿可以将系统快速恢复到故障发生前的时间点，保证数据不丢失。“保证对外的客户服务是第一要务。”刘欣补充说，“如果有事故，我们首先要保障客户服务能正常进行，比如报案、理赔、年金支付等。为此，我们甚至可以暂时放弃对新业务的支持。”

保险公司对数据的实时性真的要求这么高吗？刘欣这样回答记者的疑问：“对于保单的处理，实时性要求确实不高，新单成保有时可能要2-3天甚至一周。但是对于客户服务，包括保单回访、理赔等，如果有拖延，那么对公司信誉的负面影响会很大。因此，我们更关注数据对客户服务的影响。保单、财务系统等对数据的安全和实时性要求非常高。”

恒安人寿已将所有与业务相关的数据都放到了飞康CDP系统中。据刘欣介绍，恒安人寿按重要性将业务系统分成两个保护等级：第一是业务层级，包括与客户相关的所有数据，比如保单数据、声音和影像数据、客户回访数据等，这些数据已经被飞康CDP系统妥善保护起来；第二是内部办公数据，包括OA系统、人事管理数据等，这些数据对实时恢复性要求不高，目前并没有放到飞康CDP系统中，仍旧备份到磁带上。

从前年开始，恒安人寿实现了服务器虚拟化，在戴尔服务器之上运行多个虚拟机，并主要用于测试环境。如今，恒安人寿的部分生产环境也开始使用服务器虚拟化技术，但是数据库的虚拟化还没有实施，这也是出于保障核心系统安全的考虑。“我们将虚拟化技术主要用于前端应用。这些虚拟化系统的保护也用到了飞康CDP。”刘欣介绍说。


飞康CDP专业性强、成功案例多

在选择灾备解决方案供应商时，恒安人寿也没有像其他企业那样选择综合实力强、能够提供端到端解决方案的大厂商，而是选择了专业性更强的飞康公司。刘欣解释说：“大厂商虽然能够提供全套解决方案，但实施周期长、成本高，很难让我们这样的小公司在短期内受益，而从长期考虑，又容易将我们绑定，后期升级和扩展的成本太高。我们的策略是选择在某一细分领域内具有很强专业性的厂商，它们既有好的技术，又能按照我们的设想专注把一件事情做好。”

有些大公司的很多产品是通过收购得来的，产品兼容性可能会存在一些问题。另外，如果公司的整体策略发生改变，对产品的持续支持可能会打折扣，这会让像恒安人寿这样的小公司承担巨大的风险。“我们在数据备份上使用一家专业备份厂商的软件，在灾备方面使用飞康的CDP解决方案。让专业的公司做专业的事，不仅可以做得好，而且可以做得精。这是我们的基本策略，永远不会改变。”刘欣表示。

飞康CDP系统在上线前的测试阶段时，正好遇到恒安人寿一次新单录入出现问题，通过正常的灾备恢复手段，系统恢复到了故障发生前的时间点，数据没有任何损失。这更让恒安人寿坚信，其选择是正确的。“我们的技术人员曾经告诉我，飞康CDP易操作，具有一键恢复功能，可以提高系统的效率和安全性。”刘欣表示，“我们之所以选择飞康CDP解决方案，是因为它具有非常好的兼容性，而且可以实现瞬时恢复，能够将系统恢复到灾难发生前的时间点，从而保证数据的完整性。”在选择飞康的CDP系统之前，恒安人寿还专门去飞康CDP的一些成功用户那里实地参观，亲身体验了用飞康CDP实现数据恢复的效果。

“我们的经验是，灾备建设一定要提早规划，用3-5年的时间分布实施，逐年进行投入。我们的一个同行一直没建灾备系统，原因是它们在等领导一次性批复数千万元用于灾备建设，实际上这种情况在一些中小公司是不可能的。”刘欣补充说，“中小公司只有选择专业性的供应商，才能快速、低成本地建设新系统。必须强调的一点是，在信息化基础设施的建设中，企业自身一定要有自主能力，具有话语权，不能人云亦云，过分依赖咨询公司。”