摘要：如何保證數(shù)字圖書館的信息數(shù)據(jù)安全不僅僅是圖書館工作者所思考的問題，更是相關(guān)IT行業(yè)所關(guān)注的問題，信息數(shù)據(jù)安全問題廣泛涉及到各行各業(yè)，引起信息數(shù)據(jù)安全的原因也多種多樣，這里重點(diǎn)論述的是信息數(shù)據(jù)存儲(chǔ)方面的安全保護(hù)，其他方面涉及網(wǎng)絡(luò)、管理、人員等不在此論述范圍。
　　關(guān)鍵詞：數(shù)字圖書館；信息數(shù)據(jù)；安全；存儲(chǔ)
　　中圖分類號(hào)：TP311文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2012)14-3226-02
　　數(shù)字圖書館是未來圖書館發(fā)展的方向，也是一個(gè)國家和地區(qū)文化科技的知識(shí)寶庫，隨著數(shù)字圖書館建設(shè)的不斷加快，全方位信息服務(wù)水平的不斷深入，信息數(shù)據(jù)資源不斷增多，館藏信息數(shù)據(jù)的安全保護(hù)也提升到了一個(gè)新的高度。
　　信息數(shù)據(jù)安全保護(hù)有兩層方面的含義：一是數(shù)據(jù)自身的安全保護(hù)，主要是指采用現(xiàn)代加密算法對(duì)數(shù)據(jù)進(jìn)行主動(dòng)保護(hù)，如數(shù)據(jù)保密、數(shù)據(jù)完整性、雙向身份認(rèn)證等。二是數(shù)據(jù)存儲(chǔ)的安全保護(hù)，主要是采用現(xiàn)代先進(jìn)的信息存儲(chǔ)手段對(duì)數(shù)據(jù)進(jìn)行主動(dòng)保護(hù)，如通過磁盤陣列、數(shù)據(jù)備份、異地容災(zāi)等手段保證數(shù)據(jù)的安全。數(shù)據(jù)自身的保護(hù)是一種被動(dòng)的防護(hù)，必須基于可靠的加密算法與安全體系來進(jìn)行，而數(shù)據(jù)存儲(chǔ)的防護(hù)是一種主動(dòng)的防護(hù)措施，是將數(shù)據(jù)本身或者其中的部分以及全部內(nèi)容在某一點(diǎn)的狀態(tài)以特定的格式保存下來，以防數(shù)據(jù)源出現(xiàn)丟失或毀滅等其他各種原因不可用時(shí)，可及時(shí)準(zhǔn)確的將數(shù)據(jù)備份內(nèi)容進(jìn)行恢復(fù)的技術(shù)。
　　1數(shù)據(jù)安全保護(hù)技術(shù)的現(xiàn)狀
　　在說明現(xiàn)狀之前，請(qǐng)看二個(gè)真實(shí)的例子：
　　1)2007年5月，藍(lán)色巨人IBM遭遇了一起令人尷尬的數(shù)據(jù)丟失事件，一批存有IBM員工和客戶賬戶信息等敏感信息的數(shù)據(jù)備份技術(shù)磁帶在運(yùn)送到紐約西切斯特郡過程中意外丟失后又神秘消失了，由于其中只有一部分磁帶對(duì)信息進(jìn)行了加密處理，因此剩余磁帶中的信息都面臨隨時(shí)泄露的風(fēng)險(xiǎn)，這就迫使IBM不得不在當(dāng)?shù)貓?bào)紙刊登廣告，希望有人能歸還這些磁帶。
　　2)2008年初，瑞典公共圖書館Stockholm的一臺(tái)電腦上發(fā)現(xiàn)了一個(gè)帶有軍方機(jī)密信息的U盤，其中包括Improvised Explosive De? vices(簡稱IED，一種可在安全距離有效地引爆起獲的簡易爆炸裝置)和阿富汗國內(nèi)地雷分布等數(shù)據(jù)信息。隨后該U盤被人交給了瑞典國內(nèi)發(fā)行量最大的晚報(bào)《Aftonbladet》，并由后者移交給了相關(guān)政府機(jī)構(gòu)。
　　這兩起案例雖不涉及圖書館行業(yè)，但其中的危害還是讓我們認(rèn)識(shí)到單純的數(shù)據(jù)存儲(chǔ)保護(hù)不能夠完全的保證系統(tǒng)數(shù)據(jù)源的安全，即時(shí)已經(jīng)備份了的數(shù)據(jù)也會(huì)面臨安全性問題。數(shù)據(jù)存儲(chǔ)保護(hù)的最終目的就是快速、準(zhǔn)確的將信息恢復(fù)至某一時(shí)刻的狀態(tài)，猶如時(shí)光機(jī)器，可以將信息的歷史狀態(tài)完全記錄并進(jìn)行回放，無疑是一劑可以隨時(shí)服用的“后悔藥”。但是，一旦這劑“后悔藥”別人也能服用甚至被銷毀，那么數(shù)據(jù)存儲(chǔ)保護(hù)技術(shù)還能保護(hù)你的數(shù)據(jù)嗎?
　　結(jié)合數(shù)字圖書館來說，館藏信息數(shù)據(jù)主要分為三類：一類是館內(nèi)信息，包括歷史沿革、館藏圖書機(jī)讀目錄等。二類是自建信息，包括科研信息收集庫、館內(nèi)讀者個(gè)人信息、資源服務(wù)跟蹤信息等。三類是購買信息，包括各種電子資源等。就目前所知的的解決方案，大體可以分為物理保護(hù)與邏輯保護(hù)兩種形式：1)物理保護(hù)主要確保存儲(chǔ)備份的介質(zhì)在儲(chǔ)存與運(yùn)輸時(shí)時(shí)的完整性與可靠性。2)邏輯保護(hù)主要指?jìng)浞輸?shù)據(jù)不會(huì)被解密，不會(huì)被非法的、非授權(quán)的訪問讀取。數(shù)據(jù)備份技術(shù)加密是也解決方法的另一種途徑，但在執(zhí)行數(shù)據(jù)備份技術(shù)任務(wù)時(shí)會(huì)對(duì)客戶端的性能造成影響，通常在30%～50%之間，因此后臺(tái)加密技術(shù)只有在多核CPU普及后才獲得了長足的發(fā)展。
　　2圖書館信息數(shù)據(jù)保護(hù)之道：備份、容災(zāi)走向融合
　　在云平臺(tái)、智能共享愈演愈烈之時(shí)，未來圖書館信息數(shù)據(jù)將怎樣發(fā)展？諸多解決方案供應(yīng)商均發(fā)布了對(duì)未來發(fā)展趨勢(shì)的預(yù)測(cè)，除了云平臺(tái)、虛擬化以及大數(shù)據(jù)等熱門詞匯毫無懸念地位居其中之外，數(shù)據(jù)容災(zāi)首次得到專門"對(duì)待"，預(yù)測(cè)的結(jié)果表現(xiàn)出了現(xiàn)有數(shù)據(jù)備份方式將會(huì)改變，簡單化保護(hù)管理將成為未來數(shù)據(jù)災(zāi)難備份技術(shù)的重要發(fā)展趨勢(shì)。
　　我們認(rèn)為，未來的所有產(chǎn)業(yè)都將基于信息技術(shù)，產(chǎn)業(yè)的核心動(dòng)力在于信息技術(shù)的發(fā)展，產(chǎn)業(yè)隨著信息技術(shù)的量變或質(zhì)變而變化。結(jié)合到圖書館行業(yè)，筆者認(rèn)為未來的圖書館更多的是數(shù)字圖書館，實(shí)體的紙質(zhì)圖書館將僅限于城市內(nèi)綜合館的一部分，信息化的數(shù)據(jù)資源將是圖書館內(nèi)容的主體，數(shù)據(jù)信息將越來越重要，相應(yīng)地，對(duì)災(zāi)難備份方案的要求和重視程度也越來越高。如果因?yàn)闉?zāi)備方案的缺失，硬件故障致使整個(gè)系統(tǒng)宕機(jī)，長時(shí)間無法恢復(fù)，所有圖書信息服務(wù)業(yè)務(wù)被迫停止，急需查找的資料或書籍而連不上本地區(qū)數(shù)字圖書館，進(jìn)而影響到?jīng)Q策或某項(xiàng)商業(yè)活動(dòng)，所造成的危害根本無法用數(shù)字去衡量。
　　但由于成本方面和技術(shù)普及需要時(shí)間等客觀因素，目前采用的備份方案或只能夠備份數(shù)據(jù)，或只能夠備份系統(tǒng)，更有的是僅僅只針對(duì)某些應(yīng)用程序的備份，災(zāi)難來臨需要數(shù)據(jù)恢復(fù)時(shí)又需要備份方案中配套的專門恢復(fù)軟件，當(dāng)需要多個(gè)備份方案同時(shí)進(jìn)行時(shí)就造成了相關(guān)資源和經(jīng)費(fèi)的浪費(fèi)并增加了數(shù)據(jù)管理的復(fù)雜性。2012年2月1日，根據(jù)Acronis 2012年全球?yàn)?zāi)難復(fù)原指數(shù)(Disaster Re? covery In