2000年在大型企业中陆续开始数据大集中工作,到目前为止,在大型银行、电信、主要政府部门已经逐步初步完成。实施数据大集中、建设企业级数据中心,从企业初衷来看,强化风险控制能力,降低成本方面的目的已经初步实现。个别企业的成功,再加上厂商、媒体多方力量的推动,数据大集中趋势将持续加速,更多的大型企业和政府部门,甚至中型企业和地方政府也宣称开展企业级数据中心建设,实施数据大集中。但调查研究发现,企业大集中之后并不乐观,企业级数据中心危机重重,企业建设集中的数据中心必须慎重考虑,量力而行。目前数据中心建设危机主要表现在以下四个方面:
1.数据大集中,将风险集中于一点,企业随时面临脑瘫的风险:数据大集中之后,企业信息系统将在一个统一的物理区域运行,将原来分散的风险集中于一点,这与企业级数据中心已经成为企业大脑相矛盾,企业随时都会面临脑瘫的风险。典型案例如:中航信离港系统也在2006年10月10日由于计算机主机“死机”,而导致全国机场的离港系统受到影响;银联银联通信网络与主机由于从4月20日上午10点56分一直到晚上8点之间,长达9个小时出现系统故障,从而造成当天全国数百万笔银行卡跨行交易不能正常进行。上述典型案例已经在强烈警示,虽然大多数银行机构宣称自己的数据中心可用性达到99.99%以上,但由于是集中数据中心,一旦发生“脑瘫”,后果不堪设想。
2.体制与人才建设落后,企业信息系统随时面临失控的危险:一方面企业大集中面临脑瘫的风险,而另一方面,企业数据中心目前大多数仅仅是从技术上,甚至只是从物理设施上实现了大集中。整体企业的IT服务管理和组织体系严重滞后技术进程。以银行为例,原来区块化的IT管理组织机构,与目前垂直的IT技术已经极度不适应,这就造成大集中之后,原本应该按照垂直层次配置组织和人才,但要实现全国范围内的人才统一配置和调度,在旧的管理体制下增加了庞大协调效率损失和成本。而要改变这种现状,原来的IT人才培养是按区域培养的,短期内培养支持新技术体系的人才也是不现实的,而且遇到老体制的阻碍。这种情况的后果就是,一旦有企业级系统性的事故发生,实现恢复进程的效率基本不能保障,信息系统随时面临全面失控的风险。
3.业务持续性计划远未就绪,系统灾难后果将面临扩大化的风险:如前所述,仅仅在IT管理体系中就存在老体制面对新问题的困境,而要实现业务持续性计划,需要跨业务部门与IT部门,多层次、多业务种类的协作,这将会驱动企业全面的重组,而企业面临现实的经营压力,全面重组并满足业务持续性的需要也并非一朝之功。因此所造成的结果就是,在大型企业当中,只有2.5%的企业开展过业务持续性计划演练,而更多的企业即使制订出业务持续计划,也束之高阁。甚至,我们在调研中发现,即使演练过业务持续性计划的企业,半年或一年演练一次实质性意义也并不大。这种情况导致的结果就是,一旦企业信息系统发生重大故障,实现业务恢复将呈无序状态,系统灾难的后果面临无限扩大化的风险。
4.企业需要持续资金投入,蕴藏巨大资金黑洞:调研中也发现,企业或政府在构建企业级数据中心时少则几亿,多则几十亿资金的累加投入,包括新建基础设施、IT系统采购、监控中心建设、配套管理改善等。而且,数据中心后续的灾难备份中心的建设、IT服务管理系统的建设都将需要企业长期的、持续的大量资金投入,企业面临卷入庞大的资金黑洞。
杨青峰认为:我们在看到大集中为企业带来好处的同时,也应该看到企业级数据中心的建设酝酿着巨大的风险,因此,还未实施大集中的企业或政府必须慎重考虑,事前做好详细的规划,并且量力而行;而已经初步实现大集中的企业或政府,必须尽快从IT服务管理的组织结构梳理、人才建设、风险防范等多个方面进行强化管理,降低成本,并加大演练业务持续性计划力度,才是面临企业IT系统“脑瘫”时不至于不知所措,也避免重大损失事件的发生。