随着银行信息化建设的快速发展,银行信息系统大多采用了数据集中存放、集中处理的大集中模式,这种集中模式在带来巨大好处的同时也存在着许多风险:一方面,大量的重要数据存储在数据中心,对数据的持续访问性提出了更高的要求;另一方面,多点的分散风险汇集成了数据中心一点的集中风险,一旦中心端出现技术故障(如硬件故障、人为操作失误和病毒侵袭所造成的破坏),将会对全局造成影响,如果是重大技术故障(如地震、火灾、恐怖袭击等大范围灾害性突发事件所造成的破坏),其后果将是灾难性的.因此,对数据的高可靠存储,预防灾难的发生,充分考虑灾难发生后的快速恢复手段,成为银行信息安全工作中极为重要的一环,也是银行安全保障体系的基础工作。本文针对银行信息系统在数据大集中模式下灾难备份与恢复问题,对灾备的一般概念、分类情况、基本指标、最新研究成果进行阐述;在对国内主要银行灾难备份体系调研的基础上,按照灾难备份实施方法论,对实际工作中遇到的银行信息系统灾难备份需求进行调研和分析,提出通用的解决方案。结合作者在实际工作中对银行信息系统的灾难备份建设的实践,利用信息系统灾难备份基本概念和实现技术,提出了某案例银行系统灾难备份/恢复解决方案。针对当前银行灾备体系管理现状,提出了现实条件下银行灾备体系的计划制定、管理维护、切换演练及制度配套措施,重点分析了当前我国银行业灾备体系在实际操作中的不足和下一阶段需研究的问题及解决措施。