本报记者 李玉敏 北京报道
8月4日，21世纪经济报道从知情人士处获悉，宁夏银行今年7月1日下午15时至7月3日核心系统数据库出现故障，导致存取款、网银、ATM等业务全部中断长达37个多小时，其间只能依靠手工办理业务。
有消息称，监管部门发文也通报了宁夏银行的这起数据库故障，称经初步分析，在季末结算业务量较大的情况下，因备份系统异常导致备份存储磁盘读写处理严重延时，备份与主存储数据不一致，在采取中断数据备份录像操作后，造成生产数据库损坏并宕机。
不过本报记者暂未联系上监管部门置评。某城商行电子银行部负责人表示，听说了宁夏银行数据库故障的事，但暂未收到监管部门的文件。
当日21世纪经济报道记者致电宁夏银行董事会办公室时，相关工作人员表示，“不方便说”。至于数据库故障是否造成损失，其称，“以监管部门的通报为准”。
曾经的演练：仅1小时恢复正常
有媒体引述监管部门消息称，2014年7月1日，宁夏银行核心系统数据库出现故障，导致该行（含异地分支机构）存取款、转账支付、借记卡、网上银行、ATM和POS业务全部中断。因宁夏银行应急恢复处置机制严重缺失，导致系统恢复工作进展缓慢，业务系统中断长达37小时40分钟，其间完全依靠手工办理。
尽管宁夏银行并未有相关公告，但是另外两则消息可以佐证这一事实。7月2日，银川市医疗保险事务管理中心官方微博称，因宁夏银行机房出现故障，自2014年7月1日15：30起全市定点医疗机构和定点零售药店共700多家不能刷医保卡（社保卡）就医结算。
此外，宁夏土地和矿业权交易中心网站也于7月3日通知，宁夏银行2014年7月1日下午15时37分至7月3日8时30分业务系统出现故障，导致土地和矿业权网上交易系统无法与银行连接。
前述城商行电子银行部负责人向21世纪经济报道表示，“之前有一家全国性的商业银行也出现过这样的情况，核心数据库出现故障。不过造成业务这么长时间中断的比较少见。”
监管部门此前就对银行的信息系统安全提出诸多指导意见。早在2006年，央行和银监会就分别发文，要求全国性大型银行，原则上同时采用同城和异地灾难备份和恢复策略，区域性银行可采用同城或异地灾难备份和恢复策略。
2008年2月，央行发布《银行业信息系统灾难恢复管理规范》要求：短时间中断对国家、外部机构和社会产生重大影响或影响单位关键业务功能并造成重大经济损失的系统RTO（恢复时间目标）
RTO是反映业务恢复及时性的指标，表示业务从中断到恢复正常所需的时间；RPO是反映恢复完整性的指标，在同步复制下，RPO等于数据传输时延长时间。
宁夏银行官网刊登于2010年的一篇新闻稿也表示，该行当时实施过一次异地灾难恢复演练。宁夏银行数据中心与备份中心，分处宁夏银川和陕西西安。演练设计了数据库系统瘫痪和数据中心发生火灾两个场景，分别进行本地和异地的系统恢复和切换。
模拟灾难发生后，银川数据中心瘫痪，无法向外界提供服务。此时，需要在西安容灾中心启动备份系统进行数据和业务恢复。该行称，演练的RTO
2007年至今未购维保服务
按照前述媒体的说法，监管部门表示，宁夏银行系统故障的根源在于，安全意识薄弱、应急管理体系缺失、应急处置过程混乱。核心系统数据库版本严重老化，2007年至今未购买维保服务。核心系统长期缺乏维护，事故发生后，无法获得系统供应商及时的数据支持。系统恢复过程中，缺乏应急预案和准备，长时间无法实施有效处置，导致业务恢复缓慢，对银行产生较为严重的影响。
前述城商行电子银行部负责人表示，按监管部门的要求，大型银行的要建立“两地三中心”的灾备设施。要求银行的核心系统，既要有同城的灾备中心，也要有异地的。
有业内人士向21世纪经济报道透露，灾备中心的投入巨大，年运营和维保费用一般都是几千万元。
上述电子银行部人士也表示，“通常情况，银行数据库系统的延长维保费用每年约为购买费用的20%，核心的数据库都会购买维保服务，这是最重要的，这是不能省的钱。”
宁夏银行此前还表示，该行大胆采用了新技术—持续数据保护技术（CDP），并从2010年2月开始实施新核心主机的升级方案和业务系统升级方案，进行CDP灾备设备的部署。
宁夏银行信息技术部负责人王春也曾表示，“不可能抛开股东回报和经营业绩去建设一个非常昂贵的系统，成本因素是中小银行建设灾备系统时特别需要考虑的问题，也是宁夏银行灾备系统建设的着眼点之一。”
至于什么产品能降低成本呢？王春认为，“就是选择开放式技术的产品，我们现在用的设备自己的工程师基本上能够独立操作，遇到处理不了的故障还可以找国内的厂家，能够提供技术服务的公司不止一家，这就避免了垄断厂家对服务费漫天要价的情况。”
前述城商行电子银行部负责人也表示，CDP就是把数据的变化传到本地和异地，也可以还原到某个时点，很多银行都在用这种系统。开放性产品的确是更能节约成本，不过这次宁夏银行系统故障应该和开放式、封闭式系统没有关系。目前有相当多的银行采用封闭式系统，更多是取决于银行自身的应用环境，这就好比安卓和苹果系统，无法比较优劣。（编辑 付玉）
我来说两句排行榜