【正文】 樣的過渡期風(fēng)險(xiǎn)是無法接受的。 2. 大范圍中斷可能會(huì)增加依賴性風(fēng)險(xiǎn)。這在中斷造成人員無法使用的情況下通常是行不通的。部署在另外區(qū)域的一批工作人員用于接管關(guān)鍵業(yè)務(wù)功能。演習(xí)環(huán)境是為了保證在演習(xí)是正常的業(yè)務(wù)處理仍能繼續(xù)而建立的。 災(zāi)備中心的建設(shè)方案 災(zāi)備中心的建設(shè)方案由兩種： 1. 建立一個(gè)獨(dú)立的災(zāi)備中心 2. 建立兩個(gè)數(shù)據(jù)中心，兩個(gè)中心之間互為備份 但是 ，如果建立兩個(gè)數(shù)據(jù)中心，管理流程會(huì)變得復(fù)雜，人員配備會(huì)增加，運(yùn)行成本也會(huì)提高（例如，為了進(jìn)行雙向數(shù)據(jù)同步，要租用多條通信線路）。 8. 備份中心計(jì)算機(jī)系統(tǒng)有足夠的處理能力來接管數(shù)據(jù)中心的業(yè)務(wù)；同時(shí)應(yīng)具有不低于數(shù)據(jù)中心的安全防護(hù)能力 9. 重大 災(zāi)難發(fā)生時(shí)，災(zāi)備中心和數(shù)據(jù)中心可以通過手工操作的方式切換 10. 數(shù)據(jù)中心或?yàn)?zāi)備中心發(fā)生小范圍事故時(shí)，系統(tǒng)在數(shù)據(jù)中心或?yàn)?zāi)備中心內(nèi)部可以自動(dòng)切換 災(zāi)備中心的建設(shè)與數(shù)據(jù)中心的關(guān)系 災(zāi)備中心機(jī)房建設(shè)的前提條件是 ? 完成 BIA 分析和災(zāi)備中心 IT 基礎(chǔ)架構(gòu)設(shè)計(jì) ? 生產(chǎn)數(shù)據(jù)中心開始運(yùn)行 理由如下： 1. 沒有 BIA 的分析結(jié)果，無法明確災(zāi)備中心到底針對(duì)何種災(zāi)害設(shè)計(jì)，即無法決定災(zāi)備中心的物理地點(diǎn) 2. 沒有 BIA 的分析結(jié)果，無法決定中國(guó)人壽對(duì)災(zāi)備中心的投資規(guī)模 3. 沒有 BIA 的分析結(jié)果，無法確定災(zāi)備中心運(yùn)行的核心應(yīng)用種類及其對(duì)恢復(fù)時(shí)間和數(shù)據(jù)丟失量的要求 ；無法確定核心業(yè)務(wù)流程之間的依賴關(guān)系，也就是說無法明確核心業(yè)務(wù)應(yīng)用之間的數(shù)據(jù)傳遞關(guān)系及對(duì)數(shù)據(jù)完整性的要求，所以無法進(jìn)行 IT 基礎(chǔ)架構(gòu)設(shè)計(jì)。 異地容災(zāi)是在本地發(fā)生大災(zāi)難時(shí)由異地設(shè)備提供業(yè)務(wù)容災(zāi)恢復(fù)。 地市系統(tǒng)先通過公司內(nèi)部專用網(wǎng)絡(luò)連接到二級(jí)數(shù)據(jù)中心，然后再連接到一級(jí)數(shù)據(jù)中心。 開發(fā)測(cè)試環(huán)境 由于開發(fā)測(cè)試不穩(wěn)定，經(jīng)常會(huì)進(jìn)行修改或者重新啟動(dòng)系統(tǒng)，所以要求開發(fā)測(cè)試環(huán)境的數(shù)據(jù)與災(zāi)備環(huán)境的數(shù)據(jù)分開存儲(chǔ)―存儲(chǔ)在不同的物理設(shè)備上或同一設(shè)備的不同分區(qū)上。例如，可以在演習(xí)前停止測(cè)試環(huán)境，并對(duì)測(cè)試環(huán)境的數(shù)據(jù)進(jìn)行全備份。當(dāng)一級(jí)數(shù)據(jù)中心的響應(yīng)中心有關(guān)于應(yīng)用的問題無法解決時(shí)，將問題傳遞給位于災(zāi)備中心的應(yīng)用支持組。 RPO 針對(duì)的是 數(shù)據(jù)丟失，而 RTO 針對(duì)的是服務(wù)丟失，二者沒有必然的關(guān)聯(lián)性。包括災(zāi)難恢復(fù)的運(yùn)作完全采用實(shí)時(shí)自動(dòng)方式， 及災(zāi)難恢復(fù)的運(yùn)作采用人工干預(yù)與部分自動(dòng)相結(jié)合的方式。為了能評(píng)估不同的容災(zāi)方案需要知道： ? 災(zāi)難的風(fēng)險(xiǎn)。一些應(yīng)用可能只需要提供本地保護(hù)，另一些應(yīng)用可能既需要本地保護(hù)，又需要具有遠(yuǎn)程容災(zāi)功能。 容災(zāi)中 心的數(shù)據(jù)復(fù)制方式的選擇與應(yīng)用的 RPO 密切相關(guān)。 B39。 中國(guó)人壽可以采取先建立同城的災(zāi)備中心，然后在建立遠(yuǎn)程災(zāi)備中心的策略。在建立了遠(yuǎn)程災(zāi)備中心 后，應(yīng)用的切換是在數(shù)據(jù)中心和遠(yuǎn)的數(shù)據(jù)中心之間進(jìn)行的。當(dāng)站點(diǎn) A 因故停止運(yùn)行后，站點(diǎn) C 要等待站點(diǎn) B 的數(shù)據(jù)完全傳輸?shù)秸军c(diǎn) C 后才能重新運(yùn)行。而遠(yuǎn)程災(zāi)備中心采用數(shù)據(jù)異步傳輸?shù)姆绞剑ＷC系統(tǒng)的響應(yīng)速度。 A39。這種應(yīng)用對(duì)于生產(chǎn)中心與災(zāi)備中心之間的網(wǎng)絡(luò)連接無要求。例如，生產(chǎn)線生產(chǎn)可能需要非?？斓幕謴?fù)速度。要應(yīng)對(duì)什么樣的災(zāi)難，決定了選擇什么樣的容災(zāi)方案。所以，目前我們尚無法估計(jì)出符合中國(guó)人壽實(shí)際情況的 RTO 指標(biāo)。對(duì)于不同企業(yè)的同一種業(yè)務(wù)， RTO 和 RPO 的需求也會(huì)有所不同。 當(dāng)有災(zāi)難發(fā)生時(shí)，停止開發(fā)環(huán)境，測(cè)試環(huán)境和預(yù)生產(chǎn)環(huán)境的運(yùn) 行，啟動(dòng)備份生產(chǎn)環(huán)境。 演習(xí)除了包含主機(jī)系統(tǒng)的切換外，還應(yīng)該包括廣域網(wǎng)的切換，所以在演習(xí)前還應(yīng)該通知相應(yīng)的電信運(yùn)營(yíng)商做好配合。 預(yù)生產(chǎn)環(huán)境 預(yù)生產(chǎn)環(huán)境主要用于系統(tǒng)正式投產(chǎn)前的驗(yàn)收測(cè)試。 機(jī)房建設(shè) 請(qǐng)參照《數(shù)據(jù)中心高端設(shè)計(jì)》的相應(yīng)章節(jié)。在無大災(zāi)難時(shí)，本地運(yùn)行中心正常運(yùn)行。這些都決定者與災(zāi)備中心相連的廣域網(wǎng)布局如何設(shè)計(jì)。 容災(zāi)備份系統(tǒng)建設(shè)內(nèi)容 在災(zāi)備中心建設(shè)中，不僅要考慮數(shù)據(jù)中心端的容錯(cuò)，還要考慮對(duì)重要關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行異地容災(zāi)備份和對(duì)重要數(shù)據(jù)的定時(shí)和實(shí)時(shí)備份。 例如，為了在平時(shí)提供災(zāi)備中心設(shè)備的利用率，可以利用災(zāi)備中心的設(shè)備進(jìn)行應(yīng)用的開發(fā)和測(cè)試。企業(yè)應(yīng)該確定和設(shè)計(jì)減少集中風(fēng)險(xiǎn)的最適當(dāng)?shù)南麥p措施組合。在應(yīng)對(duì)大范圍中斷的準(zhǔn)備中，企業(yè)應(yīng)該盡量采用以下三種關(guān)鍵業(yè)務(wù)功能的分離策略： 第一：主站點(diǎn)和恢復(fù)站點(diǎn)分離。對(duì)于企業(yè)與客戶、合作伙伴和服務(wù)供應(yīng)商的主站點(diǎn)在同一區(qū)域的情況，其恢復(fù)站點(diǎn)之間應(yīng)該安排有電信鏈接。 原則 6：企業(yè)應(yīng)該為大范圍中斷情況制定計(jì)劃。 3. 雖然有些依賴性風(fēng)險(xiǎn)不在企業(yè)的控制范圍內(nèi)而無法徹底消減（如無法使用電信網(wǎng)絡(luò)），但是這并不能降低其客戶和合作伙伴對(duì)企業(yè)服務(wù)和履行職責(zé)的期望。 原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險(xiǎn)。這樣就可能對(duì)企業(yè)的信譽(yù)和生存能力造成負(fù)面的影響。全面性還包括測(cè)試人員的意識(shí)和準(zhǔn)備情況以及對(duì)外協(xié)調(diào)情況。測(cè)試的目標(biāo)是確保企業(yè)在啟動(dòng)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃后能夠按照計(jì)劃可靠、及時(shí)和有效地恢復(fù)運(yùn)行。 2. 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃應(yīng)該是可信的，包含清晰的策略和職責(zé)，具有可操作性，隨著業(yè)務(wù)變化得到更新并經(jīng)過切實(shí)的測(cè)試。 2. 驗(yàn)證的內(nèi)容應(yīng)該明確包括 ： ? 企業(yè)的準(zhǔn)備情況以及 ? 企業(yè)考慮到其業(yè)務(wù)活動(dòng)水平、風(fēng)險(xiǎn)管理策略和在保護(hù)保險(xiǎn)體系系統(tǒng)穩(wěn)定性方面所扮演的角色這些因素的情況下，選擇遵循本文中原則的程度 3. 這些驗(yàn)證應(yīng)該提交給董事會(huì)。 BIA 的目標(biāo)： ? 識(shí)別和量化每個(gè)業(yè)務(wù)單元或者資源對(duì)整個(gè)企業(yè)在財(cái)務(wù)和運(yùn)行方面的影 響 ? 識(shí)別潛在的失效場(chǎng)景和評(píng)估潛在的威脅 ? 幫助定義針對(duì)不同的可用性 /災(zāi)難恢復(fù)要求所需要的不同級(jí)別的投資情況 ? 規(guī)定恢復(fù)策略 ? 建立災(zāi)難恢復(fù)時(shí)的恢復(fù)流程優(yōu)先級(jí) 我們認(rèn)為，中國(guó)人壽應(yīng)該按照如下步驟進(jìn)行業(yè)務(wù)影響分析： 階段任務(wù)? 以定性的觀點(diǎn)評(píng)估數(shù)據(jù)? 以定量的觀點(diǎn)評(píng)估數(shù)據(jù)? 根據(jù)收集到的數(shù)據(jù)定義恢復(fù)目標(biāo)? 估計(jì)恢復(fù)期間的損失? 定義最大能夠承受的服務(wù)中斷時(shí)間任務(wù)? 完成報(bào)告。 然而，無論在高可用性、冗余、容錯(cuò)、群集和鏡像策略等方面考慮得多么全面，仍然沒有哪個(gè)業(yè)務(wù)持續(xù)性計(jì)劃能保證業(yè)務(wù)萬無一失。災(zāi)備中心位于與生產(chǎn)中心不同的建筑物中，距離因容災(zāi)目的而不同?？捎眯猿１欢x為實(shí)際的服務(wù)時(shí)間和要求的服務(wù)時(shí)間的比值，常用百分比表示。 IT 流程自動(dòng)化。 ManageDesign分析業(yè)務(wù)流程以評(píng)估停機(jī)造成的損失和企業(yè)應(yīng)該達(dá)到的服務(wù)目標(biāo)以及為此而付出的投資。面對(duì)各種未可預(yù)知的災(zāi)難，越來越多的企業(yè)將容災(zāi)作為企業(yè)安全的保障。任何個(gè)人、機(jī)構(gòu)未經(jīng)中國(guó)惠普有限公司咨詢與集成事業(yè)部的書面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無論通過電子形式或非電子形式。 通過我們第一 階段的調(diào)研，也發(fā)現(xiàn)中國(guó)人壽從自身的發(fā)展出發(fā)，有建立災(zāi)備中心的需求?；A(chǔ)架構(gòu)和 IT 流程詳細(xì)設(shè)計(jì)。服務(wù)級(jí)別報(bào)告和分析。 我們將圖 23 中對(duì)應(yīng)于數(shù)據(jù)，應(yīng)用 /數(shù)據(jù)庫(kù)，系統(tǒng)和網(wǎng)絡(luò)的解決方 案稱為高可用性解決方案。 業(yè)務(wù)永續(xù)運(yùn)行 所謂業(yè)務(wù)永續(xù)，是指在遇到嚴(yán)重災(zāi)害事件時(shí)（物理場(chǎng)所的災(zāi)難，人為破壞，自然災(zāi)害等），仍能夠提供保證業(yè)務(wù)運(yùn)行的環(huán)境。 根據(jù)中國(guó)人壽的具體情況，我們建議中國(guó)人壽災(zāi)備中心的建設(shè)分 4 個(gè)階段進(jìn)行： 中國(guó)人壽業(yè)務(wù)永續(xù)環(huán)境實(shí)施方法階段任務(wù)? 建設(shè)基礎(chǔ)架構(gòu)? 為開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃而制訂項(xiàng)目計(jì)劃? 定義災(zāi)難恢復(fù)組織架構(gòu)? 開發(fā)災(zāi)難恢復(fù)流程? 開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃任務(wù)? 演練業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃? 對(duì)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃實(shí)施變更管理? 對(duì)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃進(jìn)行重審 .1. 0業(yè)務(wù)需求業(yè)務(wù)影響分析3. 0開發(fā)和實(shí)施構(gòu)架基礎(chǔ)架構(gòu)開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃4. 0運(yùn)行和維護(hù)恢復(fù)計(jì)劃演習(xí)恢復(fù)計(jì)劃審計(jì)任務(wù)? 理解災(zāi)難恢復(fù)的業(yè)務(wù)需求? 評(píng)估風(fēng)險(xiǎn)和風(fēng)險(xiǎn)發(fā)生的概率? 為預(yù)防災(zāi)難發(fā)生而評(píng)估當(dāng)前的環(huán)境? 分析開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃將給客戶帶來的好處主要交付物? 風(fēng)險(xiǎn)和業(yè)務(wù)關(guān)聯(lián)性分析? 災(zāi)難預(yù)防分析? 業(yè)務(wù)影響分析報(bào)告主要交付物? 恢復(fù)策略定義? 基礎(chǔ)架構(gòu)技術(shù)設(shè)計(jì)主要交付物? 項(xiàng)目計(jì)劃? 恢復(fù)流程? 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃2. 0設(shè)計(jì)定義恢復(fù)策略基礎(chǔ)架構(gòu)，技術(shù)方案設(shè)計(jì)任務(wù)? 將恢復(fù)需求翻譯成恢復(fù)測(cè)略? 為支持恢復(fù)策略設(shè)計(jì)技術(shù)基礎(chǔ)架構(gòu)主要交付物? 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃演習(xí)? 變更管理? 恢復(fù)計(jì)劃審計(jì)? 恢復(fù)計(jì)劃更新 圖 24 中國(guó)人壽業(yè)務(wù)永續(xù)運(yùn)行環(huán)境實(shí)施方法 業(yè)務(wù)影響分析 執(zhí)行業(yè)務(wù)永續(xù)運(yùn)行項(xiàng)目的第一步就是做業(yè)務(wù)影響分析 (Business Impact Analysis)。 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃是災(zāi)備中心最重要的文件之一。 4. 越來 越多的客戶和合作伙伴也在尋求為其提供金融服務(wù)的企業(yè)在業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備方面的保證。 原則 3：企業(yè)應(yīng)該定期、全面和切實(shí)地測(cè)試其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。一些企業(yè)發(fā)現(xiàn)，每月或每季度進(jìn)行測(cè)試能夠有效幫助其進(jìn)行中斷處理的準(zhǔn)備。 4. 其它可能的測(cè)試包括： ? 整個(gè)系統(tǒng)的桌面排演測(cè)試 ? 員工呼叫測(cè)試（人員調(diào)動(dòng)和無調(diào)動(dòng)情況下） ? 備份站點(diǎn)到備份站點(diǎn)的測(cè)試（包括與外部服務(wù)提供商） ? 共享服務(wù)替代測(cè)試 ? 備份磁帶還原測(cè)試以及 ? 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準(zhǔn)備好正式的測(cè)試文檔和列有經(jīng)驗(yàn)教訓(xùn)以及風(fēng)險(xiǎn)消減措施的測(cè)后分析報(bào)告供管理層簽署。獲取這些信息的常用方法是進(jìn)行業(yè)務(wù)影響分析 。任何對(duì)互 相依賴風(fēng)險(xiǎn)的不當(dāng)管理都可能造成風(fēng)險(xiǎn)疊加而降低運(yùn)行或系統(tǒng)效率，從而有可能損害企業(yè)的運(yùn)行。 4. 在與任何外部供應(yīng)商簽訂合同之前，企業(yè)都應(yīng)該確信外來風(fēng)險(xiǎn)在當(dāng)前風(fēng)險(xiǎn)策略可接受的范圍內(nèi)，并且不會(huì)破壞自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。企業(yè)考慮的因素還應(yīng)該包括什么情況下關(guān)鍵人員可能會(huì)遭受 嚴(yán)重?fù)p失或無法使用，什么情況下諸如電信這樣的關(guān)鍵服務(wù)會(huì)大面積中斷。 1. 關(guān)鍵人員和信息是難以快速替代的重要資產(chǎn)。關(guān)鍵的事務(wù)操作和支持事務(wù)操作的 IT 操作應(yīng)該在不同的區(qū)域。 ? 災(zāi)備中心的建設(shè)要滿足業(yè)務(wù)的需求 災(zāi)備中心的建設(shè)資金投入、功能、處理能力、管理方式等必須滿足目前的業(yè)務(wù)需求，同時(shí)還要兼顧未來發(fā)展的要求。災(zāi)備中心的處理能力可以與生 產(chǎn)中心不同，但是要滿足業(yè)務(wù)需要。 3. 提供數(shù)據(jù)中心和容災(zāi)中心本地?cái)?shù)據(jù)備份。本地設(shè)備和軟件發(fā)生故障時(shí)，本地冗余和備份的設(shè)備和軟件可以幫助恢復(fù)故 障。低端異地容災(zāi)可以對(duì)一般業(yè)務(wù)采用遠(yuǎn)端磁帶庫(kù)和磁盤進(jìn)行定期備份，業(yè)務(wù)恢復(fù)時(shí)間長(zhǎng)，數(shù)據(jù)丟失多，投資成本最低。 災(zāi)備中心在平時(shí)做為開發(fā)測(cè)試中心基于如下假設(shè)： 災(zāi)備中心在需要啟動(dòng)時(shí)，所有服務(wù)器冷啟動(dòng)就可以滿足“恢復(fù)時(shí)間”的要求。 演習(xí)環(huán)境 為了更好的對(duì)實(shí)際情況進(jìn)行模擬，建議演習(xí)環(huán)境與災(zāi)備環(huán)境使用統(tǒng)一運(yùn)行平臺(tái)。 二級(jí)數(shù)據(jù)中心有生產(chǎn)環(huán)境，運(yùn)行維護(hù)環(huán)境和響應(yīng)中心。 容災(zāi)中心的設(shè)備要與數(shù)據(jù)中心的設(shè)備兼容，具體配置通過下述述手段獲得： 1. 根據(jù)對(duì)處理性能的要求并參照數(shù)據(jù)中心的配置給出初步建議 2. 搭建測(cè)試環(huán)境進(jìn)行測(cè)試（兼容性測(cè)試和壓力測(cè)試） 3. 對(duì) 初步建議進(jìn)行調(diào)整，給出最終建議 現(xiàn)假設(shè)災(zāi)備中心只有保險(xiǎn)核心應(yīng)用、財(cái)務(wù)系統(tǒng)、銷售支持系統(tǒng)、客戶服務(wù)系統(tǒng)和電子商務(wù)系統(tǒng)，且災(zāi)備中心這些應(yīng)用系統(tǒng)的處理能力與生產(chǎn)系統(tǒng)相同。 而 RTO 的實(shí)現(xiàn)以以下兩個(gè)主要方面為前提條件： 第一，實(shí)現(xiàn)災(zāi)難恢復(fù)的主要步驟及操作模式。這種架構(gòu)可以提供災(zāi)難發(fā)生后的自動(dòng)切換或者手工切換功能。例如，可能會(huì)針對(duì)每個(gè)季節(jié)都發(fā)生的颶風(fēng)設(shè)計(jì)一個(gè)快速恢復(fù)方案，而不會(huì)針對(duì) 100 年都沒有噴發(fā)的火山設(shè)計(jì)方案。 又如，訂單處理中心是完全依靠計(jì)算機(jī)工作的，為避免災(zāi)害對(duì)這些設(shè)備造成損害而造成業(yè)務(wù)停頓而建立災(zāi)備中心是有意義的。集群心跳線 ( 以太網(wǎng) 或 F DD I) 圖 51 校園集群體系架構(gòu) ? 城市間容災(zāi) ? 本地網(wǎng)絡(luò)和磁盤保護(hù)優(yōu)先 ? 可以自動(dòng)切換的單一集群結(jié)構(gòu) ? 站點(diǎn)間使用物理數(shù)據(jù)復(fù)制 城間集群體系架構(gòu)高可用性網(wǎng)絡(luò)數(shù)據(jù)中心A AB B電源回路1電源回路2數(shù)據(jù)中心 BA39。電源回路3電源回路4主集群次集群高可用性廣域網(wǎng) ( W A N )使用高可用性的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)復(fù)制和集群監(jiān)控物理或邏輯數(shù)據(jù)復(fù)制網(wǎng)絡(luò)網(wǎng)絡(luò)網(wǎng)絡(luò)網(wǎng)絡(luò)物理或邏輯數(shù)據(jù)復(fù)制 圖 53 廣域集群體系架構(gòu) 數(shù)據(jù)同步技術(shù)及相關(guān)指標(biāo)： 技術(shù)手段 RPO RTO 磁帶備份 幾小時(shí)～幾星期 硬盤間在線復(fù)制 映像（快照） 幾分鐘～一天 異步復(fù)制 幾秒鐘～幾分鐘 同步復(fù)制 0～幾秒鐘 基于廣域網(wǎng)的集群 幾分鐘～一天 磁帶恢復(fù) 幾天～幾星期 表 51 技術(shù)手段與 RPO、 RTO 的對(duì)應(yīng)關(guān)系 不同業(yè)務(wù)類型的服務(wù)級(jí)別： Gartner 根據(jù)業(yè)務(wù)類型的不同，提出了如下的 RTO 和 RPO 要求（參見《 Best Practices and Trends in Business Continuity Planning》 20xx 年版）。其中 PVOL 是在數(shù)據(jù)中心（站點(diǎn) A）的存儲(chǔ)，而 SVOL 是位于災(zāi)備中心的存