本站原创摘要：针对我国城建档案灾备体系的规范化建设问题，根据城建档案灾备需求的以数据零丢失为目标、异地容灾、数字化形式、分布式容灾、异地对等管理等特征，结合我国城建档案管理工作实际，从理论层面分析城际对等互备体系的整体架构，探讨这一体系的主要特征以及确保体系正常运转的管理措施。本文的研究结论对促进城建档案异地灾备体系建设的规范化具有一定的指导意义。
关键词：城建档案；灾备；城际对等互备
Abstract：Focus on standardization of disaster recovery system of urban archives of China， according on requirement features of urban archives recovery system， such as zero data losing， remote recovery， digital form， distribute recovery， upside management etc， take the practice of urban archive management into consideration， the architecture of intercity upside mutual disaster recovery system is an
源于：论文网www.udooo.com
alyzed theoretically， and the characters as well as management measures to ensure its running are discussed. The conclusion is crucial to construction of remote disaster recovery system of urban archives.Key words： Urban archive；disaster recovery system；intercity upside mutual disaster recovery system
城建档案是在城市规划、建设及管理活动中直接形成的有价值的各种形式的历史记录，是编制城市规划，组织新建、再建和维修工程的主要依据，在抵御自然灾害和战争破坏中发挥着不可替代的作用。如果城建档案在灾难中遭到毁损，不仅会造成应急救援和恢复重建的困难，城市公共基础设施和建筑系统的复杂性将会使此后的建设项目面临重复勘测和不可预知的各类风险，所造成的城市建设记忆断层也将永远无法弥补。2008年6月，国家住房和城乡建设部印发了《关于积极防御地震等自然灾害充分发挥城建档案作用的通知》（建办档[2008]39号），要求各地城建档案馆要适时、有序推进馆藏档案数字化，并加强与其他省市建设（规划）行政主管部门之间的联系与协作，通过东西结合、南北合作以及省市之间的协作，积极开展本地重要城建档案的电子化、数字化载体在异地备份的相关工作。目前，各地正在对这种城际异地互备模式进行积极的实践探索[3]，从理论层面上分析这种模式的基本原理和主要特征，对于掌握这种模型的基本规律，促进城建档案灾备体系建设的规范化具有非常重要的意义。
1城建档案灾备的需求分析
“灾备”一词有多种理解方式，从“灾难备援（Disaster Preparedness）”的角度理解，就是指利用科学的技术手段和方法，提前建立系统化的数据应急方式，以应对灾难的发生，其内容包括数据备份和系统备份，业务连续规划、人员架构、通信保障、危机公关，灾难恢复规划、灾难恢复预案、业务恢复预案、紧急事件响应、合作机构危机管理等[4]。
城建档案灾备具有特殊性：第一，城建档案作为数据资源的一种，具有数据备份的特征；第二，城建档案在灾难发生时又要承担灾难救援的信息提供和决策支持的任务，因此又有应急利用的要求，所体现的是“灾难备援”的特征。因此，城建档案灾备是以维护城建档案的可用性为目标，以城建档案数据备份为核心，利用科学的技术手段和方法提前建立的灾难应对和应急利用措施的总称。城建档案灾备需求可以从目标、范围、方式、管理等方面分析如下：
1.1灾备目标的选择。灾备系统的目标一般用指标RTO（Recovery Time Objective）和RPO（Recovery Point Objective）进行衡量。档案完整性的破坏往往意味着凭证价值的消失，因而档案系统对数据丢失量的要求极为苛刻。档案灾备系统的重点在于保证档案信息的可用性，要求在灾难发生时备份数据或系统可以投入使用，但是对灾难发生后的恢复和重建时间要求不是特别严格。因此，城建档案灾备的目标以RPO为主，即最大限度保证档案的完整性，尽可能减少因灾难造成的档案信息丢失。
1.2灾备范围的选择。按照灾备系统的范围划分，数据灾备方式可以分为部门灾备、同城灾备和异地（城际）灾备[5]。城建档案是一类特殊的专门档案，其内容大多局限于某一特定区域，利用的方式大多是通过检索和阅读进行，对于业务连续性要求相对较低，来自系统内部的风险较小。同时，城建档案保存应该能够应对各类灾害，保证地震、火灾、洪水、战争等灾难对当地各类设施造成严重毁损的时候，仍然可以有安全的城建档案信息备份供应急处理和抢险救灾使用。因此，城建档案灾备的最佳方式就是城际异地灾备，保证业务系统与灾备系统处在两个不同的地震带、不同的流域[6]。
1.3灾备介质的选择。数据灾备的介质形式主要有纸质副本、缩微胶片、电子文件三种。城建档案涉及大量的图纸和工程数据，采用纸质副本方式体积较大，异地传输的成本也相对较高。采用缩微胶片作为灾备介质具有容量大、体积小的优点，但不能保证异地连续传输，也不能进行快速检索，因此不能满足城建档案应急利用需求。随着数字城市建设的推进，城市规划、建设和管理对GIS的依赖程度将与日俱增，以电子文件形式存在的城建档案将越来越多。而数字化方式可以兼顾体积、传输和检索的多重需求。因此，城建档案灾备的介质可以有多种选择，但是应该以电子化方式为主，对于馆藏的纸质档案也应尽量对其进行数字化备份以保证传输和应急利用的要求。
1.4灾备方式的选择。数据灾备的方式可以分为集中式灾备（政府或商业机构建立的容灾中心）与分布式灾备（由各类组织独立建设的灾备系统）两种[7]。 城建档案的非授权扩散可能对公共安全造成威胁，因而信息保密性要求较高。同时，系统相比文书档案，城建档案涉及的空间信息较多，以图纸形式存在的档案数量较多，其管理和维护需要一定的专业知识。鉴于城建档案的保密性和专业性要求，由城建档案管理部门独立建设灾备系统是现阶段的理性选择。
1.5异地管理模式的选择。灾备系统异地管理的主要模式为机构独立投资建设和管理，这种方式可以保证档案维护的专业性和档案信息的保密性，但存在诸多不足：第一，建设单位必须远离本单位所在的城市单独征地、建设基础设施、配备管理和技术人员等，其总体成本较高；第二，单位必须同时对本地与异地两个机构进行有效控制，其管理的复杂性和难度较大。因此，采用城际对等互备方式，由两个处在不同地域的规模相当、业务一致的部门相互为对方建设和管理灾备系统就可以解决上述问题，同时由于双方的业务系统具有相似性，可以保证灾备系统维护的专业性。
综上所述，城建档案灾备的通用需求体现出以数据零丢失为目标、异地容灾、数字化形式、分布式容灾、异地对等管理等特征，在灾备体系建设当中必须充分考虑到这些需求，并结合各地的实际情况设计出对应的灾备管理体系。
2城建档案城际对等互备的体系架构
基于对城建档案灾备需求的分析，本文构建出一种可以有效满足上述需求的灾备体系架构模式——“城际对等互备模式”。所谓“城际对等互备”，是指由地理上处在不同风险地区的两个规模相当城市的城建档案管理部门，相互为对方管理档案信息资源的备份件，并按照不同的灾备级别，在对方出现危机时进行应急响应，满足紧急情况下的城建档案利用需求。“城际对等互备”方式是满足城建档案灾备管理需求的解决方案，是一种互惠互利的双赢模式，是现阶段我国当前城建档案灾备的理性选择。现对这种模式的原理和特征进行剖析如下：
2.1城际对等互备的原理。城建档案灾备与业务信息系统灾备具有一定的联系，但是又具有自己的特殊性。业务信息系统灾备原理如图1所示，容灾体系最主要的部分是“生产中心（Production Center）”和“容灾中心（Disaster Tolerance Center）”。生产中心是指正常情况下机构核心业务运行所在地（包括支持业务应用的机房、设备、软件和人员在内）。容灾中心是指为了减少灾难给机构造成的损失而在异地建设的一套生产中心的同级克隆或者降级克隆（包括支持业务应用的机房、设备、软件和人员在内），在生产中心不能处理的灾难发生之后，容灾中心接管生产中心的业务，在生产中心恢复正常以后业务再回切到生产中心[8]。
“城建档案城际对等互备”，是指两个规模等级相当、地理上位于不同风险带的城市的城建档案管理部门，分别为对方建立、管理和维护档案灾备系统，相互承担确保对方档案信息可用性责任的灾备模式，如图2所示，A市城建档案馆和B市城建档案馆在各自管理工作中，建立各自保存的重要电子档案的复制件，通过在线加密传输或车载运输方式在对方建立远程备份。A市城建档案馆和B市城建档案馆同时承担本地“生产中心”和对方的异地“容灾中心”的双重功能。在正常运行期间，两地要各自承担起对方电子档案备份件的保存职责，确保其可读性，对于涉及业务连续性保
源于：论文查抄袭率www.udooo.com
障所需的电子档案备份件，还要保障其处于待命状态，以保证随时可以在线读取。在特殊情况下，其中一方由于技术等因素导致数据丢失时，可以通过保存在另外一方的远程备份件进行逆向传输进行数据恢复。为了保证上述过程的顺利运转，需要建立专门针对各自灾备体系建设和应急响应怎么写作的应急管理中心，负责两地的业务联络和工作协调。2.2城际对等互备模式的特征。第一，异地风险的差异性。城建档案来自系统外部的风险相对较大，应当重点关注的风险主要是火灾、洪水、飓风、地震、泥石流等自然灾害和来自系统外部的人为破坏，灾备系统的设计必须侧重于异地灾备，保证生产中心和容灾中心不在同一地震带，不在同一流域，不在同一功能的地域（如，政治中心、金融中心和商业中心等）。
第二，怎么写作级别的对等性。我国灾备领域的纲领性文件《重要信息系统灾难恢复指南》将灾备的等级分为基本支持、备用场地支持、电子传输和部分设备支持、电子传输和完整设备支持、实时数据传输和完整设备支持、数据零丢失和远程集群支持共计6个怎么写作级别，级别越高意味着机构对灾备的投入就应该越大。城际对等灾备过程中，两地可以根据实际需要选择灾备的等级，但双方的级别必须一致。
第三，责任分割的对等性。城际对等互备意味着双方必须承担为对方保证档案信息可用性和保密性的责任，而责任的具体内容、未尽责行为的处理方法、发生纠纷的调解方法必须由双方平等协商后签订书面的协议，并相互监督对方履行职责的情况。
第四，成本承担的对等性。在城际对等互备系统中，原则上为对方建立、管理和维护灾备系统所产生的成本应当对等，实践出现了不对等的情况，应该采取一定的措施予以补偿，以确保对等原则的落实。
第五，技术路线的对等性。城际对等互备中，两地的城建档案管理部门要分别为对方管理灾备系统， 也要监督对方管理自己灾备系统的行为，只有两套系统采用的技术路线一致，才能保证双方对系统具有足够的了解，保证监督行为的效果。
3城建档案城际对等互备的管理保障
城建档案城际对等互备是一个复杂的问题，必须从法律和管理角度进行配合才能保障正常运行[9]。
3.1法律保障。城建档案城际对等互备的实施需要考虑各类法律问题，例如灾备系统中的城建档案的数字化备份的法律地位的认定，如果档案原件遭到损毁，其数字化备份是否能够继承原件的凭证效力以档案数字化的法律效力如何进行认定。此外，城际灾备跨越了行政区，应该事先确定纠纷的解决方式，甚至包括起诉所对应的受理法院等。
3.2组织保障。城建档案城际对等互备涉及两座城市，两套工作班子的协调配合问题，应该有一个统一的组织机构负责工作的组织和协调，比如可以成立“城际对等互备工作领导小组”之类的组织，并保证信息的及时沟通和机构的有效运转。
3.3制订预案并定期进行演习。制订应急响应预案并进行演习是检验城建档案城际对等互备系统准备状况的有效手段，可以模拟出一方发生灾难的情况下，另外一方灾备系统中的数据及时提供应急利用的程度，从而在演习中发现问题并进行纠正，确保灾难真正发生的时候灾备系统作用的发挥。
3-7.[5]张德元.从看档案的异地备份保管[J]，北京档案.2008（6）：12-13.
[6]刘春波，韩晓颖.从德国科隆城市档案馆坍塌谈档案数据异地备份[J].黑龙江档案.2009（3）：21-24.
[7]王玉钰.论建立城建档案灾备基地的重要意义[J].云南档案.2009（7）：5-8.
[8]李满等.信息系统容灾抗毁原理与应用[M].中国邮电出版社.2007：2-17.
[9]国务院信息化办公室.重要信息系统灾难恢复指南[J/OL]. [2012-08-23]. http：//info.secu.hc360.com
/2005/06/03124574104.shtml
（作者单位：西藏民族学院管理学院公共管理系，来稿日期：2012-08-23）