CN103516667B - 用于安全性信息数据的容灾备份的系统、方法及设备 - Google Patents

Abstract

本发明提出了用于安全性信息数据的容灾备份的系统、方法及设备。其中，所述用于安全性信息数据的容灾备份的系统包括：主数据处理服务器、共享数据服务器和备用数据处理服务器，备用数据处理服务器保持备用安全性信息数据表与主数据处理服务器中的安全性信息数据表的实时同步，并且当主数据处理服务器发生故障时，备用数据处理服务器基于来自用户的配置信息从共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后作为新的主数据处理服务器而工作。本发明所公开的用于安全性信息数据的容灾备份的系统、方法及设备具有高的安全性和可靠性并易于扩展。

Description

用于安全性信息数据的容灾备份的系统、方法及设备

技术领域

本发明涉及容灾备份的系统、方法及设备，更具体地，涉及用于安全性信息数据的容灾备份的系统、方法及设备。

背景技术

目前，随着电子计算机应用及网络通信应用的日益广泛以及不同领域的业务种类的日益丰富，用于安全性信息数据(即对安全性和可靠性要求较高的重要的信息数据，例如金融系统中的交易数据)的容灾备份的系统、方法及设备。

现有的用于安全性信息数据的容灾备份的系统及方法的基本工作原理如下：在周期性的时间点(例如每日多个场次)基于文件生成条件表对每个安全性信息数据纪录生成对应的一种或多种类型的文件(例如金融领域中的清算文件)，并在主数据处理服务器和备份数据处理服务器之间对安全性信息数据及与所述安全性信息数据相关联的文件生成条件表(该文件生成条件表定义了与是否为每个安全性信息数据生成特定类型的文件以便进行后续的处理相关的条件，并且在每个场次中更新和改变所述文件生成条件表，其中，所述文件生成条件表中的每一条记录与多个安全性数据生成文件相关)两者进行远程实时同步。

然而，现有的用于安全性信息数据的容灾备份的系统及方法存在如下问题：为了实现远程实时同步中的零数据丢失，需要很高的软件和硬件成本，并且一旦在所述文件生成条件表的同步过程中出现秒级的误差(即主数据处理服务器发生故障)，则会导致文件生成过程中的大量错误。

因此，存在如下需求：提供一种具有高的安全性和可靠性的用于安全性信息数据的容灾备份的系统、方法及设备。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了具有高的安全性和可靠性的用于安全性信息数据的容灾备份的系统、方法及设备。

本发明的目的是通过以下技术方案实现的：

一种用于安全性信息数据的容灾备份的系统，所述用于安全性信息数据的容灾备份的系统包括：

主数据处理服务器，所述主数据处理服务器接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主数据处理服务器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器；

共享数据服务器，所述共享数据服务器接收并备份所述文件生成条件表和所述主键文件；

备用数据处理服务器，所述备用数据处理服务器保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步，并且当所述主数据处理服务器发生故障时，所述备用数据处理服务器基于来自用户的配置信息从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后作为新的主数据处理服务器而工作。

在上面所公开的方案中，优选地，所述文件生成条件表被用于针对所述安全性信息数据表中的每个安全性信息纪录确定是否生成与之相关联的至少一种类型的安全性信息文件。

在上面所公开的方案中，优选地，每个主键文件包含其对应的安全性信息纪录的标识符，所述标识符在所述安全性信息数据表中唯一标识所述对应的安全性信息纪录。

在上面所公开的方案中，优选地，每个所述安全性信息纪录包括文件生成标记位，其中，如果所述文件生成标记位的值为“0”，则表示已经生成与所述安全性信息纪录相关联的安全性信息文件，并且该安全性信息文件已经被成功传送到所述文件处理服务器，并且如果所述文件生成标记位的值为非零，则表示未生成与所述安全性信息纪录相关联的安全性信息文件。

在上面所公开的方案中，优选地，每个所述周期性的时间点对应于一个文件生成场次，并且所述主数据处理服务器在每个文件生成场次针对每个文件生成标记位的值为“0”的安全性信息纪录生成与之相关联的安全性信息文件并且更新所述文件生成条件表，其中，所述主数据处理服务器在不同的文件生成场次生成不同类型的安全性信息文件。

在上面所公开的方案中，优选地，在所述共享数据服务器被备份的文件生成条件表以下列方式被命名：文件生成条件表名+日期+文件生成场次号。

在上面所公开的方案中，优选地，所述主数据处理服务器进一步包括：

主控制器，所述主控制器用于接收来自所述至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主控制器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器；

通信接口，所述通信接口用于执行所述主数据处理服务器与所述备用数据处理服务器、所述共享数据服务器、所述至少一个安全性信息数据生成源和所述文件处理服务器之间的数据通信；

存储器，所述存储器用于存储所述安全性信息数据表和所述文件生成条件表。

在上面所公开的方案中，优选地，所述主控制器进一步用于在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器。

在上面所公开的方案中，优选地，所述备用数据处理服务器进一步包括：

主控制模块，所述主控制模块用于保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步，并且当所述主数据处理服务器发生故障时，所述主控制模块基于来自用户的配置信息从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后使所述备用数据处理服务器作为新的主数据处理服务器而工作；

通信模块，所述通信模块用于执行所述备用数据处理服务器与所述主数据处理服务器、所述共享数据服务器和所述文件处理服务器之间的数据通信，并且在所述主数据处理服务器发生故障的情况下，所述通信模块进一步用于执行所述备用数据处理服务器与所述至少一个安全性信息数据生成源之间的数据通信；

存储模块，所述存储模块用于存储所述备用安全性信息数据表，并且在所述主数据处理服务器发生故障的情况下，所述存储模块进一步用于存储所述备用数据处理服务器作为新的主数据处理服务器后所使用的文件生成条件表；

用户接口模块，所述用户接口模块用于接收来自用户的所述配置信息。

在上面所公开的方案中，优选地，所述配置信息包括用于确定灾备方案的配置参数和每种灾备方案的恢复策略的配置参数，其中，所述用于确定灾备方案的配置参数指示出在所述主数据处理服务器1发生故障后，在所述文件处理服务器处针对各个文件生成场次的安全性信息文件的接收情况，所述每种灾备方案的恢复策略的配置参数包括：灾备方案号、需要恢复的文件生成条件表的当前文件生成场次号、需恢复的文件生成条件表的前一文件生成场次号和需要补做的文件生成场次信息，以及如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息。

在上面所公开的方案中，优选地，所述主控制模块进一步用于根据所述用于确定灾备方案的配置参数确定灾备方案，并基于确定的灾备方案确定需要恢复的文件生成条件表所对应的备份的文件生成条件表的名称。

在上面所公开的方案中，优选地，所述主控制模块进一步用于从所述共享数据服务器获取确定出的需要恢复的文件生成条件表所对应的备份的文件生成条件表，并将所述备份的文件生成条件表用作当前使用的文件生成条件表。

在上面所公开的方案中，优选地，如果从所述共享数据服务器获取的备份的文件生成条件表是前一文件生成场次所对应的备份的文件生成条件表，则所述主控制模块进一步用于提示用户用与当前文件生成场次的已接收成功的文件所对应的主键文件进行勾兑操作，所述勾兑操作是指根据所述主键文件找出所述备用安全性信息数据表中对应的安全性信息记录，并将这些安全性信息纪录中的文件生成标记位的值更新为非0值。

在上面所公开的方案中，优选地，所述主控制模块进一步用于如果从所述共享数据服务器获取的备份的文件生成条件表是与当前场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“需要补做的场次信息”参数中配置的场次信息提示用户后续应补做的场次，并且如果所述参数为空，则提示用户不用补做任何场次，所述主控制模块进一步用于如果从所述共享数据服务器获取的备份的文件生成条件表是与前一场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息”参数来提示用户进行后续的操作。

本发明的目的还通过以下技术方案实现：

一种主数据处理服务器，所述主数据处理服务器包括：

主控制器，所述主控制器用于接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主控制器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器；

通信接口，所述通信接口用于执行所述主数据处理服务器与备用数据处理服务器、所述共享数据服务器、所述至少一个安全性信息数据生成源和所述文件处理服务器之间的数据通信；

存储器，所述存储器用于存储所述安全性信息数据表和所述文件生成条件表；

其中，所述备用数据处理服务器保持其备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步。

在上面所公开的方案中，优选地，所述主控制器进一步用于在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器。

本发明的目的还通过以下技术方案实现：

一种备用数据处理服务器，所述备用数据处理服务器包括：

主控制模块，所述主控制模块用于保持备用安全性信息数据表与主数据处理服务器中的安全性信息数据表的实时同步，并且当所述主数据处理服务器发生故障时，所述主控制模块基于来自用户的配置信息从共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后使所述备用数据处理服务器作为新的主数据处理服务器而工作；

通信模块，所述通信模块用于执行所述备用数据处理服务器与所述主数据处理服务器、所述共享数据服务器和所述文件处理服务器之间的数据通信，并且在所述主数据处理服务器发生故障的情况下，所述通信模块进一步用于执行所述备用数据处理服务器与所述至少一个安全性信息数据生成源之间的数据通信；

存储模块，所述存储模块用于存储所述备用安全性信息数据表，并且在所述主数据处理服务器发生故障的情况下，所述存储模块进一步用于存储所述备用数据处理服务器作为新的主数据处理服务器后所使用的文件生成条件表；

用户接口模块，所述用户接口模块用于接收来自用户的所述配置信息。

本发明的目的还通过以下技术方案实现：

一种用于安全性信息数据的容灾备份的方法，所述用于安全性信息数据的容灾备份的方法包括下列步骤：

(A1)主数据处理服务器接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录；

(A2)所述主数据处理服务器在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器；

(A3)所述主数据处理服务器将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器，其中在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器；

(A4)当所述主数据处理服务器发生故障时，备用数据处理服务器基于来自用户的配置信息和所述文件处理服务器处的文件接收情况从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后作为新的主数据处理服务器而工作；

其中，所述备用数据处理服务器保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步。

本发明所公开的用于安全性信息数据的容灾备份的系统、方法及设备具有如下优点：由于采用了将按场次备份文件生成条件表和利用主键文件进行勾兑相结合的方式，可以确保在主数据处理服务器发生故障后，备用数据处理服务器能够补生成(即恢复生成)丢失的或未来得及生成的文件，并使得文件生成条件表和安全性信息数据表中的数据能够正确地进行之后的文件生成工作，从而确保了系统的安全性和可靠性；由于灾备方案和每个灾备方案的灾备恢复策略是可配置的，故系统易于扩展并具有高的使用灵活性和适应性。

附图说明

结合附图，本发明的技术特征以及优点将会被本领域技术人员更好地理解，其中：

图1是根据本发明的实施例的用于安全性信息数据的容灾备份的系统的示意性架构图；

图2是根据本发明的实施例的故障场景的示意图；

图3是根据本发明的实施例的用于安全性信息数据的容灾备份的方法的流程图；

具体实施方式

图1是根据本发明的实施例的用于安全性信息数据的容灾备份的系统的示意性架构图。如图1所示，本发明所公开的用于安全性信息数据的容灾备份的系统包括主数据处理服务器1、备用数据处理服务器2和共享数据服务器3。其中，所述主数据处理服务器1接收来自至少一个安全性信息数据生成源(例如金融交易终端)的安全性信息数据(例如交易信息)并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件(例如金融领域中的清算文件)和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主数据处理服务器1还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器3。所述共享数据服务器3接收并备份所述文件生成条件表和所述主键文件。所述备用数据处理服务器2保持备用安全性信息数据表与所述主数据处理服务器1中的安全性信息数据表的实时同步(即实时地保持所述备用数据处理服务器2中的备用安全性信息数据表中的安全性信息纪录与所述主数据处理服务器1中的安全性信息数据表中的安全性信息纪录一致)，并且当所述主数据处理服务器1发生故障时，所述备用数据处理服务器2基于来自用户(例如系统操作员或管理者)的配置信息从所述共享数据服务器3中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后作为新的主数据处理服务器而工作。

示例性的，本发明所公开的用于安全性信息数据的容灾备份的系统可以包括一个或多个备用数据处理服务器2，尽管本申请文件以一个备用数据处理服务器2作为示例，但本领域技术人员可以根据不同需求选择不同数量的备用数据处理服务器2，因此，本申请文件中的示例并不意在限制本发明的保护范围。此外，在本申请文件中，“备用”只是相对地概念，并不代表该备用数据处理服务器在主数据处理服务器工作时处于不工作状态(例如，备用数据处理服务器只是处理的业务范围与主数据处理服务器不一样，在主数据处理服务器故障后，可以把属于主数据处理服务器的处理范围的业务接管过来)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述文件生成条件表被用于针对所述安全性信息数据表中的每个安全性信息纪录确定是否生成与之相关联的至少一种类型的安全性信息文件。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，每个主键文件包含其对应的安全性信息纪录的标识符，所述标识符在所述安全性信息数据表中唯一标识所述对应的安全性信息纪录。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，每个所述安全性信息纪录包括文件生成标记位，其中，如果所述文件生成标记位的值为“0”，则表示已经生成与所述安全性信息纪录相关联的安全性信息文件，并且该安全性信息文件已经被成功传送到所述文件处理服务器，并且如果所述文件生成标记位的值为非零，则表示未生成与所述安全性信息纪录相关联的安全性信息文件。其中，本领域技术人员应该理解，所述文件生成标记位并不限于0或非0值，而是，其可以是能够标记出是否生成过文件的任何值或标记。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，每个所述周期性的时间点对应于一个文件生成场次，并且所述主数据处理服务器1在每个文件生成场次针对每个文件生成标记位的值为“0”的安全性信息纪录生成与之相关联的安全性信息文件并且更新所述文件生成条件表，其中，所述主数据处理服务器1在不同的文件生成场次生成不同类型的安全性信息文件(示例性地，每种类型的安全性信息文件包含多种格式的文件)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，在所述共享数据服务器3被备份的文件生成条件表以下列方式被命名：文件生成条件表名+日期+文件生成场次号(示例性地，针对每个日期(即某一天)，从第一个文件生成场次开始，该文件生成场次号顺序递增)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述主数据处理服务器1进一步包括主控制器4、通信接口5和存储器6。其中，所述主控制器4用于接收来自所述至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主控制器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器。所述通信接口5用于执行所述主数据处理服务器1与所述备用数据处理服务器2、所述共享数据服务器3、所述至少一个安全性信息数据生成源和所述文件处理服务器之间的数据通信。所述存储器6用于存储所述安全性信息数据表和所述文件生成条件表。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述主控制器4进一步用于在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器3。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述备用数据处理服务器2进一步包括主控制模块7、通信模块8、用户接口模块9和存储模块10。其中，所述主控制模块7用于保持备用安全性信息数据表与所述主数据处理服务器1中的安全性信息数据表的实时同步，并且当所述主数据处理服务器1发生故障时，所述主控制模块7基于来自用户(例如系统操作员或管理者)的配置信息从所述共享数据服务器3中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后使所述备用数据处理服务器2作为新的主数据处理服务器而工作。所述通信模块8用于执行所述备用数据处理服务器2与所述主数据处理服务器1、所述共享数据服务器3和所述文件处理服务器之间的数据通信，并且在所述主数据处理服务器1发生故障的情况下，所述通信模块8进一步用于执行所述备用数据处理服务器2与所述至少一个安全性信息数据生成源之间的数据通信。所述存储模块10用于存储所述备用安全性信息数据表，并且在所述主数据处理服务器1发生故障的情况下，所述存储模块10进一步用于存储所述备用数据处理服务器2作为新的主数据处理服务器后所使用的文件生成条件表。所述用户接口模块9用于接收来自用户(例如系统操作员或管理者)的所述配置信息。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述配置信息包括用于确定灾备方案的配置参数和每种灾备方案的恢复策略的配置参数，其中，所述用于确定灾备方案的配置参数指示出在所述主数据处理服务器1发生故障后，在所述文件处理服务器处针对各个文件生成场次的安全性信息文件的接收情况(接收情况分为:该文件生成场次的文件全部接收成功、或部分接收成功，或全部未接收成功)，所述每种灾备方案的恢复策略的配置参数包括：灾备方案号、需要恢复的文件生成条件表的当前文件生成场次号、需恢复的文件生成条件表的前一文件生成场次号和需要补做的文件生成场次信息，以及如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述主控制模块7进一步用于根据所述用于确定灾备方案的配置参数确定灾备方案，并基于确定的灾备方案确定需要恢复的文件生成条件表所对应的备份的文件生成条件表的名称。示例性地，以如下方式确定备份的文件生成条件表的日期和文件生成场次号：(1)针对日期，默认取值为灾备恢复时的日期减1天，若取到的文件生成场次号为负值，则日期再减1天，若取到的文件生成场次对应的备份的文件生成条件表不存在，则按前一文件生成场次号来计算日期，若取的是前一文件生成场次号，则除了文件生成场次号为负时日期要减1天外，还要比较当前文件生成场次号与前一文件生成场次号的绝对值，若前一文件生成场次号比当前文件生成场次号大，则日期要再减1天；(2)针对文件生成场次号，首先取配置中的当前文件生成场次号，若当前文件生成场次号对应的备份的文件生成条件表不存在，则取前一文件生成场次号，若前一文件生成场次号为0或其对应的备份的文件生成条件表也不存在，则报错退出，认为此场景不符合预期，提示用户检查。

图2是根据本发明的实施例的故障场景的示意图。如图1-2所示，示例性地，用户(例如系统操作员或管理者)可以基于如下规则判断在所述主数据处理服务器1发生故障后，在所述文件处理服务器处针对各个文件生成场次的安全性信息文件的接收情况：从文件生成场次1的文件接收情况开始，如果该场次的文件均未接收或部分接收，则恢复该场次的文件生成条件表，如果该场次的文件全部接收成功，则判断下一个场次的情况，如此往后直到能确认出要恢复的文件生成条件表场次为止，例如，如果在文件处理服务器处场次1的文件均接收成功，场次2的文件部分接收成功，则确认要恢复场次2的文件生成条件表。其中，如果需要恢复的文件生成条件表不存在，则取用前一场次的文件生成条件表。

如图1-2所示，示例性地，可以以如下规则确定各种灾备方案的恢复策略：(a)如果某一场次的安全性信息文件恰好都接收成功、该场次的文件生成条件表也被备份成功，且其后一场次的安全性信息文件均未接收成功，则备用数据处理服务器只需用该场次的文件生成条件表来恢复主数据处理服务器的文件生成环境(故障场景可参考图2中的故障点1)；(b)如果某一场次的安全性信息文件全部或部分接收成功，而该场次的文件生成条件表未备份成功，则备用数据处理服务器需要用前一场次的备份的文件生成条件表来恢复，同时还需要用该场次已接收成功的文件对应的主键文件对备用安全性信息交易表中的记录进行勾兑，保证那些已接收成功的安全性信息记录不会再次生成与之相关联的安全性信息文件(故障场景可以参考图2中的故障点2)；(c)如果某一场次的安全性信息文件被部分接收成功，而该场次的文件生成条件表已备份，则只需在备用数据处理服务器中恢复该场次的文件生成条件表，补做该场次的安全性信息文件，此时生成出来的文件与之前是一样的，所以只需把未接收成功的文件发送到所述文件处理服务器就可以了(故障场景可参考图2中的故障点3)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述主控制模块7进一步用于从所述共享数据服务器3获取确定出的需要恢复的文件生成条件表所对应的备份的文件生成条件表，并将所述备份的文件生成条件表用作当前使用的文件生成条件表(示例性地，所述主控制模块7将所述备份的文件生成条件表导入到备用数据处理服务器2的临时表中，并随后更新到所述备用数据处理服务器2的正式的文件生成条件表中)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，如果从所述共享数据服务器3获取的备份的文件生成条件表是前一文件生成场次所对应的备份的文件生成条件表，则所述主控制模块7进一步用于提示用户用与当前文件生成场次的已接收成功的文件所对应的主键文件进行勾兑操作，所述勾兑操作是指根据所述主键文件找出所述备用安全性信息数据表中对应的安全性信息记录，并将这些安全性信息纪录中的文件生成标记位的值更新为非0值(示例性地，所述勾兑操作可以自动地或手工地完成)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的系统中，所述主控制模块7进一步用于如果从所述共享数据服务器3获取的备份的文件生成条件表是与当前场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“需要补做的场次信息”参数中配置的场次信息提示用户后续应补做的场次，并且如果所述参数为空(例如为NULL)，则提示用户不用补做任何场次，所述主控制模块7进一步用于如果从所述共享数据服务器3获取的备份的文件生成条件表是与前一场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息”参数来提示用户进行后续的操作(示例性地，所述后续操作可以自动地或手工地完成)。

如图1所示，本发明公开了一种主数据处理服务器1，所述主数据处理服务器进一步包括主控制器4、通信接口5和存储器6。其中，所述主控制器4用于接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主控制器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器。所述通信接口5用于执行所述主数据处理服务器1与备用数据处理服务器2、所述共享数据服务器3、所述至少一个安全性信息数据生成源和所述文件处理服务器之间的数据通信。所述存储器6用于存储所述安全性信息数据表和所述文件生成条件表。其中，所述备用数据处理服务器保持其备用安全性信息数据表与所述主数据处理服务器1中的安全性信息数据表的实时同步。

优选地，在本发明所公开的主数据处理服务器中，所述主控制器4进一步用于在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器3。

如图1所示，本发明公开了一种备用数据处理服务器2，所述备用数据处理服务器2进一步包括主控制模块7、通信模块8、用户接口模块9和存储模块10。其中，所述主控制模块7用于保持备用安全性信息数据表与主数据处理服务器1中的安全性信息数据表的实时同步，并且当所述主数据处理服务器1发生故障时，所述主控制模块7基于来自用户(例如系统操作员或管理者)的配置信息从共享数据服务器3中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后使所述备用数据处理服务器2作为新的主数据处理服务器而工作。所述通信模块8用于执行所述备用数据处理服务器2与所述主数据处理服务器1、所述共享数据服务器3和所述文件处理服务器之间的数据通信，并且在所述主数据处理服务器1发生故障的情况下，所述通信模块8进一步用于执行所述备用数据处理服务器2与所述至少一个安全性信息数据生成源之间的数据通信。所述存储模块10用于存储所述备用安全性信息数据表，并且在所述主数据处理服务器1发生故障的情况下，所述存储模块10进一步用于存储所述备用数据处理服务器2作为新的主数据处理服务器后所使用的文件生成条件表。所述用户接口模块9用于接收来自用户(例如系统操作员或管理者)的所述配置信息。

优选地，在本发明所公开的备用数据处理服务器2中，所述配置信息包括用于确定灾备方案的配置参数和每种灾备方案的恢复策略的配置参数(该用于确定灾备方案的配置参数和每种灾备方案的恢复策略的配置参数与前面所描述的相同或相似，在此不再赘述)。

优选地，在本发明所公开的备用数据处理服务器2中，所述主控制模块7进一步用于根据所述用于确定灾备方案的配置参数确定灾备方案，并基于确定的灾备方案确定需要恢复的文件生成条件表所对应的备份的文件生成条件表的名称(确定备份的文件生成条件表的日期和文件生成场次号的方式与前面所描述的相同或相似，在此不再赘述)。

优选地，在本发明所公开的备用数据处理服务器2中，所述主控制模块7进一步用于从所述共享数据服务器3获取确定出的需要恢复的文件生成条件表所对应的备份的文件生成条件表，并将所述备份的文件生成条件表用作当前使用的文件生成条件表(示例性地，所述主控制模块7将所述备份的文件生成条件表导入到备用数据处理服务器2的临时表中，并随后更新到所述备用数据处理服务器2的正式的文件生成条件表中)。

优选地，在本发明所公开的备用数据处理服务器2中，如果从所述共享数据服务器3获取的备份的文件生成条件表是前一文件生成场次所对应的备份的文件生成条件表，则所述主控制模块7进一步用于提示用户用与当前文件生成场次的已接收成功的文件所对应的主键文件进行勾兑操作，所述勾兑操作是指根据所述主键文件找出所述备用安全性信息数据表中对应的安全性信息记录，并将这些安全性信息纪录中的文件生成标记位的值更新为非0值(示例性地，所述勾兑操作可以自动地或手工地完成)。

优选地，在本发明所公开的备用数据处理服务器2中，所述主控制模块7进一步用于如果从所述共享数据服务器3获取的备份的文件生成条件表是与当前场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“需要补做的场次信息”参数中配置的场次信息提示用户后续应补做的场次，并且如果所述参数为空(例如为NULL)，则提示用户不用补做任何场次，所述主控制模块7进一步用于如果从所述共享数据服务器3获取的备份的文件生成条件表是与前一场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息”参数来提示用户进行后续的操作(示例性地，所述后续操作可以自动地或手工地完成)。

图3是根据本发明的实施例的用于安全性信息数据的容灾备份的方法的流程图。如图3所示，本发明所公开的用于安全性信息数据的容灾备份的方法包括下列步骤：(A1)主数据处理服务器接收来自至少一个安全性信息数据生成源(例如金融交易终端)的安全性信息数据(例如交易信息)并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录；(A2)所述主数据处理服务器在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件(例如金融领域中的清算文件)和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器；(A3)所述主数据处理服务器将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器，其中在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器；(A4)当所述主数据处理服务器发生故障时，备用数据处理服务器基于来自用户(例如系统操作员或管理者)的配置信息和所述文件处理服务器处的文件接收情况从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作(例如根据配置方案进行文件生成条件表盒相关安全性信息文件的恢复操作)并随后作为新的主数据处理服务器而工作；其中，所述备用数据处理服务器保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步(即实时地保持所述备用数据处理服务器中的备用安全性信息数据表中的安全性信息纪录与所述主数据处理服务器中的安全性信息数据表中的安全性信息纪录一致)。

如图3所示，在本发明所公开的用于安全性信息数据的容灾备份的方法中，示例性地，一个或多个备用数据处理服务器可以被使用，尽管本申请文件以一个备用数据处理服务器作为示例，但本领域技术人员可以根据不同需求选择不同数量的备用数据处理服务器，因此，本申请文件中的示例并不意在限制本发明的保护范围。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述文件生成条件表被用于针对所述安全性信息数据表中的每个安全性信息纪录确定是否生成与之相关联的至少一种类型的安全性信息文件。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，每个主键文件包含其对应的安全性信息纪录的标识符，所述标识符在所述安全性信息数据表中唯一标识所述对应的安全性信息纪录。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，每个所述安全性信息纪录包括文件生成标记位，其中，如果所述文件生成标记位的值为“0”，则表示已经生成与所述安全性信息纪录相关联的安全性信息文件，并且该安全性信息文件已经被成功传送到所述文件处理服务器，并且如果所述文件生成标记位的值为非零，则表示未生成与所述安全性信息纪录相关联的安全性信息文件。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，每个所述周期性的时间点对应于一个文件生成场次，并且所述步骤(A2)进一步包括：所述主数据处理服务器在每个文件生成场次针对每个文件生成标记位的值为“0”的安全性信息纪录生成与之相关联的安全性信息文件并且更新所述文件生成条件表，其中，所述主数据处理服务器在不同的文件生成场次生成不同类型的安全性信息文件(示例性地，每种类型的安全性信息文件包含多种格式的文件)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，在所述共享数据服务器被备份的文件生成条件表以下列方式被命名：文件生成条件表名+日期+文件生成场次号(示例性地，针对每个日期(即某一天)，从第一个文件生成场次开始，该文件生成场次号顺序递增)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述步骤(A2)进一步包括：所述主数据处理服务器在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在所述安全性信息文件被成功发送到所述文件处理服务器后将所述主键文件传送到所述共享数据服务器。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述配置信息包括用于确定灾备方案的配置参数和每种灾备方案的恢复策略的配置参数，其中，所述用于确定灾备方案的配置参数指示出在所述主数据处理服务器发生故障后，在所述文件处理服务器处针对各个文件生成场次的安全性信息文件的接收情况(接收情况分为:该文件生成场次的文件全部接收成功、或部分接收成功，或全部未接收成功)，所述每种灾备方案的恢复策略的配置参数包括：灾备方案号、需要恢复的文件生成条件表的当前文件生成场次号、需恢复的文件生成条件表的前一文件生成场次号和需要补做的文件生成场次信息，以及如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述步骤(A4)进一步包括：所述备用数据处理服务器根据所述用于确定灾备方案的配置参数确定灾备方案，并基于确定的灾备方案确定需要恢复的文件生成条件表所对应的备份的文件生成条件表的名称。示例性地，以如下方式确定备份的文件生成条件表的日期和文件生成场次号：(1)针对日期，默认取值为灾备恢复时的日期减1天，若取到的文件生成场次号为负值，则日期再减1天，若取到的文件生成场次对应的备份的文件生成条件表不存在，则按前一文件生成场次号来计算日期，若取的是前一文件生成场次号，则除了文件生成场次号为负时日期要减1天外，还要比较当前文件生成场次号与前一文件生成场次号的绝对值，若前一文件生成场次号比当前文件生成场次号大，则日期要再减1天；(2)针对文件生成场次号，首先取配置中的当前文件生成场次号，若当前文件生成场次号对应的备份的文件生成条件表不存在，则取前一文件生成场次号，若前一文件生成场次号为0或其对应的备份的文件生成条件表也不存在，则报错退出，认为此场景不符合预期，提示用户检查。

如图2-3所示，示例性地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，用户(例如系统操作员或管理者)可以基于如下规则判断在所述主数据处理服务器发生故障后，在所述文件处理服务器处针对各个文件生成场次的安全性信息文件的接收情况：从文件生成场次1的文件接收情况开始，如果该场次的文件均未接收或部分接收，则恢复该场次的文件生成条件表，如果该场次的文件全部接收成功，则判断下一个场次的情况，如此往后直到能确认出要恢复的文件生成条件表场次为止，例如，如果在文件处理服务器处场次1的文件均接收成功，场次2的文件部分接收成功，则确认要恢复场次2的文件生成条件表。其中，如果需要恢复的文件生成条件表不存在，则取用前一场次的文件生成条件表。

如图2-3所示，示例性地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，可以以如下规则确定各种灾备方案的恢复策略：(a)如果某一场次的安全性信息文件恰好都接收成功、该场次的文件生成条件表也被备份成功，且其后一场次的安全性信息文件均未接收成功，则备用数据处理服务器只需用该场次的文件生成条件表来恢复主数据处理服务器的文件生成环境(故障场景可参考图2中的故障点1)；(b)如果某一场次的安全性信息文件全部或部分接收成功，而该场次的文件生成条件表未备份成功，则备用数据处理服务器需要用前一场次的备份的文件生成条件表来恢复，同时还需要用该场次已接收成功的文件对应的主键文件对备用安全性信息交易表中的记录进行勾兑，保证那些已接收成功的安全性信息记录不会再次生成与之相关联的安全性信息文件(故障场景可以参考图2中的故障点2)；(c)如果某一场次的安全性信息文件被部分接收成功，而该场次的文件生成条件表已备份，则只需在备用数据处理服务器中恢复该场次的文件生成条件表，补做该场次的安全性信息文件，此时生成出来的文件与之前是一样的，所以只需把未接收成功的文件发送到所述文件处理服务器就可以了(故障场景可参考图2中的故障点3)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述步骤(A4)进一步包括：所述备用数据处理服务器从所述共享数据服务器获取确定出的需要恢复的文件生成条件表所对应的备份的文件生成条件表，并将所述备份的文件生成条件表用作当前使用的文件生成条件表(示例性地，所述备用数据处理服务器将所述备份的文件生成条件表导入到备用数据处理服务器的临时表中，并随后更新到所述备用数据处理服务器的正式的文件生成条件表中)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述步骤(A4)进一步包括：如果从所述共享数据服务器获取的备份的文件生成条件表是前一文件生成场次所对应的备份的文件生成条件表，则所述备用数据处理服务器提示用户用与当前文件生成场次的已接收成功的文件所对应的主键文件进行勾兑操作，所述勾兑操作是指根据所述主键文件找出所述备用安全性信息数据表中对应的安全性信息记录，并将这些安全性信息纪录中的文件生成标记位的值更新为非0值(示例性地，所述勾兑操作可以自动地或手工地完成)。

优选地，在本发明所公开的用于安全性信息数据的容灾备份的方法中，所述步骤(A4)进一步包括：(B1)如果从所述共享数据服务器获取的备份的文件生成条件表是与当前场次对应的备份的文件生成条件表，则所述备用数据处理服务器根据所述灾备方案的恢复策略的配置参数中的“需要补做的场次信息”参数中配置的场次信息提示用户后续应补做的场次，并且如果所述参数为空(例如为NULL)，则提示用户不用补做任何场次(示例性地，所述后续操作可以自动地或手工地完成)；(B2)如果从所述共享数据服务器获取的备份的文件生成条件表是与前一场次对应的备份的文件生成条件表，则所述备用数据处理服务器根据所述灾备方案的恢复策略的配置参数中的“如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息”参数来提示用户进行后续的操作(示例性地，所述后续操作可以自动地或手工地完成)。

尽管本发明是通过上述的优选实施方式进行描述的，但是其实现形式并不局限于上述的实施方式。应该认识到：在不脱离本发明主旨和范围的情况下，本领域技术人员可以对本发明做出不同的变化和修改。

Claims (18)

1.一种用于安全性信息数据的容灾备份的系统，所述用于安全性信息数据的容灾备份的系统包括：

主数据处理服务器，所述主数据处理服务器接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主数据处理服务器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器；

共享数据服务器，所述共享数据服务器接收并备份所述文件生成条件表和所述主键文件；

备用数据处理服务器，所述备用数据处理服务器保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步，并且当所述主数据处理服务器发生故障时，所述备用数据处理服务器基于来自用户的配置信息从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后作为新的主数据处理服务器而工作。

2.根据权利要求1所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述文件生成条件表被用于针对所述安全性信息数据表中的每个安全性信息纪录确定是否生成与之相关联的至少一种类型的安全性信息文件。

3.根据权利要求2所述的用于安全性信息数据的容灾备份的系统，其特征在于，每个主键文件包含其对应的安全性信息纪录的标识符，所述标识符在所述安全性信息数据表中唯一标识所述对应的安全性信息纪录。

4.根据权利要求3所述的用于安全性信息数据的容灾备份的系统，其特征在于，每个所述安全性信息纪录包括文件生成标记位，其中，如果所述文件生成标记位的值为“0”，则表示已经生成与所述安全性信息纪录相关联的安全性信息文件，并且该安全性信息文件已经被成功传送到所述文件处理服务器，并且如果所述文件生成标记位的值为非零，则表示未生成与所述安全性信息纪录相关联的安全性信息文件。

5.根据权利要求4所述的用于安全性信息数据的容灾备份的系统，其特征在于，每个所述周期性的时间点对应于一个文件生成场次，并且所述主数据处理服务器在每个文件生成场次针对每个文件生成标记位的值为“0”的安全性信息纪录生成与之相关联的安全性信息文件并且更新所述文件生成条件表，其中，所述主数据处理服务器在不同的文件生成场次生成不同类型的安全性信息文件。

6.根据权利要求5所述的用于安全性信息数据的容灾备份的系统，其特征在于，在所述共享数据服务器被备份的文件生成条件表以下列方式被命名：文件生成条件表名+日期+文件生成场次号。

7.根据权利要求6所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述主数据处理服务器进一步包括：

主控制器，所述主控制器用于接收来自所述至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主控制器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器；

通信接口，所述通信接口用于执行所述主数据处理服务器与所述备用数据处理服务器、所述共享数据服务器、所述至少一个安全性信息数据生成源和所述文件处理服务器之间的数据通信；

存储器，所述存储器用于存储所述安全性信息数据表和所述文件生成条件表。

8.根据权利要求7所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述主控制器进一步用于在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器。

9.根据权利要求8所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述备用数据处理服务器进一步包括：

主控制模块，所述主控制模块用于保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步，并且当所述主数据处理服务器发生故障时，所述主控制模块基于来自用户的配置信息从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后使所述备用数据处理服务器作为新的主数据处理服务器而工作；

通信模块，所述通信模块用于执行所述备用数据处理服务器与所述主数据处理服务器、所述共享数据服务器和所述文件处理服务器之间的数据通信，并且在所述主数据处理服务器发生故障的情况下，所述通信模块进一步用于执行所述备用数据处理服务器与所述至少一个安全性信息数据生成源之间的数据通信；

存储模块，所述存储模块用于存储所述备用安全性信息数据表，并且在所述主数据处理服务器发生故障的情况下，所述存储模块进一步用于存储所述备用数据处理服务器作为新的主数据处理服务器后所使用的文件生成条件表；

用户接口模块，所述用户接口模块用于接收来自用户的所述配置信息。

10.根据权利要求9所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述配置信息包括用于确定灾备方案的配置参数和每种灾备方案的恢复策略的配置参数，其中，所述用于确定灾备方案的配置参数指示出在所述主数据处理服务器发生故障后，在所述文件处理服务器处针对各个文件生成场次的安全性信息文件的接收情况，所述每种灾备方案的恢复策略的配置参数包括：灾备方案号、需要恢复的文件生成条件表的当前文件生成场次号、需恢复的文件生成条件表的前一文件生成场次号和需要补做的文件生成场次信息，以及如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息。

11.根据权利要求10所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述主控制模块进一步用于根据所述用于确定灾备方案的配置参数确定灾备方案，并基于确定的灾备方案确定需要恢复的文件生成条件表所对应的备份的文件生成条件表的名称。

12.根据权利要求11所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述主控制模块进一步用于从所述共享数据服务器获取确定出的需要恢复的文件生成条件表所对应的备份的文件生成条件表，并将所述备份的文件生成条件表用作当前使用的文件生成条件表。

13.根据权利要求12所述的用于安全性信息数据的容灾备份的系统，其特征在于，如果从所述共享数据服务器获取的备份的文件生成条件表是前一文件生成场次所对应的备份的文件生成条件表，则所述主控制模块进一步用于提示用户用与当前文件生成场次的已接收成功的文件所对应的主键文件进行勾兑操作，所述勾兑操作是指根据所述主键文件找出所述备用安全性信息数据表中对应的安全性信息记录，并将这些安全性信息纪录中的文件生成标记位的值更新为非0值。

14.根据权利要求13所述的用于安全性信息数据的容灾备份的系统，其特征在于，所述主控制模块进一步用于如果从所述共享数据服务器获取的备份的文件生成条件表是与当前场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“需要补做的场次信息”参数中配置的场次信息提示用户后续应补做的场次，并且如果所述参数为空，则提示用户不用补做任何场次，所述主控制模块进一步用于如果从所述共享数据服务器获取的备份的文件生成条件表是与前一场次对应的备份的文件生成条件表，则根据所述灾备方案的恢复策略的配置参数中的“如果恢复的是前一文件生成场次的文件生成条件表时需补做的文件生成场次信息”参数来提示用户进行后续的操作。

15.一种主数据处理服务器，所述主数据处理服务器包括：

主控制器，所述主控制器用于接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录，以及在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器，所述主控制器还用于将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器；

通信接口，所述通信接口用于执行所述主数据处理服务器与备用数据处理服务器、所述共享数据服务器、所述至少一个安全性信息数据生成源和所述文件处理服务器之间的数据通信；

存储器，所述存储器用于存储所述安全性信息数据表和所述文件生成条件表；

其中，所述备用数据处理服务器保持其备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步。

16.根据权利要求15所述的主数据处理服务器，其特征在于，所述主控制器进一步用于在生成所述安全性信息文件时同时生成与对应的安全性信息纪录相关联的主键文件，并且在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器。

17.一种备用数据处理服务器，所述备用数据处理服务器包括：

主控制模块，所述主控制模块用于保持备用安全性信息数据表与主数据处理服务器中的安全性信息数据表的实时同步，并且当所述主数据处理服务器发生故障时，所述主控制模块基于来自用户的配置信息从共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后使所述备用数据处理服务器作为新的主数据处理服务器而工作；

通信模块，所述通信模块用于执行所述备用数据处理服务器与所述主数据处理服务器、所述共享数据服务器和文件处理服务器之间的数据通信，并且在所述主数据处理服务器发生故障的情况下，所述通信模块进一步用于执行所述备用数据处理服务器与至少一个安全性信息数据生成源之间的数据通信；

存储模块，所述存储模块用于存储所述备用安全性信息数据表，并且在所述主数据处理服务器发生故障的情况下，所述存储模块进一步用于存储所述备用数据处理服务器作为新的主数据处理服务器后所使用的文件生成条件表；

用户接口模块，所述用户接口模块用于接收来自用户的所述配置信息。

18.一种用于安全性信息数据的容灾备份的方法，所述用于安全性信息数据的容灾备份的方法包括下列步骤：

(A1)主数据处理服务器接收来自至少一个安全性信息数据生成源的安全性信息数据并将每个安全性信息数据存储为安全性信息数据表中对应的安全性信息纪录；

(A2)所述主数据处理服务器在周期性的时间点基于文件生成条件表和所述安全性信息纪录生成安全性信息文件和与所述安全性信息纪录相关联的主键文件并更新和备份所述文件生成条件表，随后将所述安全性信息文件传送到文件处理服务器；

(A3)所述主数据处理服务器将更新后的所述文件生成条件表和所述主键文件传送到共享数据服务器，其中在对应的安全性信息文件被发送到所述文件处理服务器的同时将所述主键文件传送到所述共享数据服务器；

(A4)当所述主数据处理服务器发生故障时，备用数据处理服务器基于来自用户的配置信息和所述文件处理服务器处的文件接收情况从所述共享数据服务器中获取所需的备份的文件生成条件表和/或主键文件，以执行灾备恢复操作并随后作为新的主数据处理服务器而工作；

其中，所述备用数据处理服务器保持备用安全性信息数据表与所述主数据处理服务器中的安全性信息数据表的实时同步。