【文章內(nèi)容簡介】 ery Point Objective，恢復(fù)點目標(biāo) ? 定義：災(zāi)難發(fā)生后， 系統(tǒng)和數(shù)據(jù) 必須恢復(fù)到的時間點要求 ? 代表了當(dāng)災(zāi)難發(fā)生時允許丟失的數(shù)據(jù)量 ? RTO－ Recovery Time Objective ，恢復(fù)時間目標(biāo) ? 定義：災(zāi)難發(fā)生后， 信息系統(tǒng)和業(yè)務(wù)功能 從停頓到必須恢復(fù)的時間要求 ? 代表了企業(yè)能容忍的 信息系統(tǒng)和業(yè)務(wù)功能 恢復(fù)的時間 恢復(fù)點目標(biāo) RPO/恢復(fù)時間目標(biāo) RTO 秒 分 小時 日 周 秒 分 小時 日 周 恢復(fù)點 恢復(fù)時間 36 主中心與災(zāi)難備份中心、 主系統(tǒng)與災(zāi)難備份系統(tǒng) ?主中心 (主站點 /生產(chǎn)中心 )， 是指主系統(tǒng)所在的數(shù)據(jù)中心 ?災(zāi)難備份中心（備用站點） ， 是指用于災(zāi)難發(fā)生后接替主系統(tǒng)進(jìn)行數(shù)據(jù)處理和支持關(guān)鍵業(yè)務(wù)功能運作的場所，可提供災(zāi)難備份系統(tǒng)、備用的基礎(chǔ)設(shè)施和專業(yè)技術(shù)支持及運行維護(hù)管理能力，此場所內(nèi)或周邊可提供備用的生產(chǎn)設(shè)施 ?主系統(tǒng)（生產(chǎn)系統(tǒng)）， 是指正常情況下支持組織日常運作的信息系統(tǒng)。包括主數(shù)據(jù)、主數(shù)據(jù)處理系統(tǒng)和主網(wǎng)絡(luò) ?災(zāi)難備份系統(tǒng) ， 是指用于災(zāi)難恢復(fù)目的，由數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)組成的信息系統(tǒng) 37 災(zāi)難恢復(fù)組織 ?災(zāi)難恢復(fù)組織應(yīng)由管理、業(yè)務(wù)、技術(shù)和行政后勤等人員組成，通常會分為災(zāi)難恢復(fù)規(guī)劃領(lǐng)導(dǎo)小組、災(zāi)難恢復(fù)規(guī)劃實施組和災(zāi)難恢復(fù)規(guī)劃日常運行組等角色 ?可聘請外部專家協(xié)助災(zāi)難恢復(fù)規(guī)劃工作，也可委托外部機(jī)構(gòu)承擔(dān)實施組和運行組的部分或全部工作 38 外 部 專 家災(zāi) 難 恢 復(fù) 日常 運 行 組災(zāi) 難 恢 復(fù)實 施 組災(zāi) 難 恢 復(fù)領(lǐng) 導(dǎo) 小 組外 部協(xié) 作溝 通內(nèi) 部 管 理 組 織 機(jī) 構(gòu)系 統(tǒng) 評 估系 統(tǒng) 審 計系 統(tǒng) 檢 查. . .管 理 部 門新 聞 媒 體供 應(yīng) 商電 信 部 門電 力 部 門. . .外 部協(xié) 作溝 通一般的 災(zāi)難恢復(fù)組織結(jié)構(gòu) 災(zāi)難恢復(fù)戰(zhàn)略 ?合適的數(shù)據(jù)備份及恢復(fù)戰(zhàn)略是避免丟失重要數(shù)據(jù)、有效恢復(fù)和滿足業(yè)務(wù)運營需要的保證 ?組織應(yīng)根據(jù)自身的業(yè)務(wù)性質(zhì)、數(shù)據(jù)特點、信息系統(tǒng)規(guī)模、業(yè)務(wù)影響分析的結(jié)果（主要是 RTO、 RPO這兩個指標(biāo)），來制定適當(dāng)?shù)膫浞菁盎謴?fù)戰(zhàn)略 ?比如，實時性業(yè)務(wù)與非實時性業(yè)務(wù)的的戰(zhàn)略應(yīng)完全不同 ?備份及恢復(fù)戰(zhàn)略的不同，將決定組織選擇不同的存儲技術(shù)、備份技術(shù)、備用場所 39 備份策略和恢復(fù)步驟及測試 ?備份、備份數(shù)據(jù)的測試，是恢復(fù)的基礎(chǔ) ?應(yīng)識別所有需要備份的數(shù)據(jù)項，編制諸如《備份策略和恢復(fù)步驟》的文檔，分別描述每一備份項的備份策略、詳細(xì)恢復(fù)步驟、測試要求 ?因為不同類型的數(shù)據(jù)，其特點不同，備份策略和恢復(fù)步驟可能完全不同 ?恢復(fù)步驟 應(yīng)足夠詳細(xì) 40 知識域：信息系統(tǒng)災(zāi)難恢復(fù) ?知識子域： 災(zāi)難恢復(fù)管理過程 ? 掌握災(zāi)難恢復(fù)管理工作的主要內(nèi)容 ? 掌握災(zāi)難恢復(fù)規(guī)劃過程：災(zāi)難恢復(fù)需求分析、災(zāi)難恢復(fù)策略制定、災(zāi)難恢復(fù)策略實現(xiàn)、災(zāi)難恢復(fù)預(yù)案制定和管理 ? 理解同城和異地災(zāi)難備份中心的優(yōu)缺點 41 災(zāi)難恢復(fù)管理工作的主要內(nèi)容 ?災(zāi)難恢復(fù)規(guī)劃 ?災(zāi)難備份中心的日常運行 ?災(zāi)難發(fā)生后的應(yīng)急響應(yīng) ?關(guān)鍵業(yè)務(wù)功能在災(zāi)難備份中心的恢復(fù)和運行 ?主系統(tǒng)的災(zāi)后重建 ?災(zāi)難恢復(fù)的外部協(xié)作 ?災(zāi)難恢復(fù)的審計和備案 42 災(zāi)難恢復(fù)規(guī)劃 ?災(zāi)難恢復(fù)規(guī)劃：是一個周而復(fù)始的、持續(xù)改進(jìn)的過程，包含以下四個階段 ? 災(zāi)難恢復(fù)需求分析 ? 災(zāi)難恢復(fù)策略制定 ? 災(zāi)難恢復(fù)策略實現(xiàn) ? 災(zāi)難恢復(fù)預(yù)案的制定和管理 43 災(zāi)難恢復(fù)規(guī)劃管理過程 業(yè)務(wù)影響 分析 制定災(zāi)難 恢復(fù)策略 實現(xiàn)災(zāi)難恢復(fù)策略 災(zāi)難恢復(fù)預(yù)案的制定、落實和管理 ?分析業(yè)務(wù)功能和相關(guān)資源配置 ?評估中斷影響 ?確定災(zāi)難恢復(fù)資源獲取方式 ?確定對災(zāi)難恢復(fù)資源的要求 ?選擇和建設(shè)災(zāi)難備份中心 ?實現(xiàn)災(zāi)難備份系統(tǒng)技術(shù)方案 ?實現(xiàn)專業(yè)技術(shù)支持能力 ?實現(xiàn)運行維護(hù)管理能力 ?制定災(zāi)難恢復(fù)預(yù)案 ?教育、培訓(xùn)和演練災(zāi)難恢復(fù)預(yù)案 ?更新維護(hù)災(zāi)難恢復(fù)預(yù)案 風(fēng)險分析 ?標(biāo)識資產(chǎn) ?標(biāo)識威脅 ?標(biāo)識脆弱性 ?標(biāo)識現(xiàn)有控制 ?分析風(fēng)險 災(zāi)難恢復(fù)需求分析 災(zāi)難恢復(fù)策略 制定 災(zāi)難恢復(fù)預(yù)案 制定和管理 災(zāi)難恢復(fù)策略 實現(xiàn) 確定災(zāi)難恢復(fù)目標(biāo) ?確定關(guān)鍵業(yè)務(wù)及恢復(fù)優(yōu)先順序 ?確定RTO/RPO 44 ?風(fēng)險分析 ?業(yè)務(wù)影響分析（ BIA） ?確定災(zāi)難恢復(fù)目標(biāo) 45 恢復(fù)時間 ?明確關(guān)鍵業(yè)務(wù)功能和支持關(guān)鍵業(yè)務(wù)功能的關(guān)鍵應(yīng)用系統(tǒng) ?明確系統(tǒng)中斷對業(yè)務(wù)的損失和影響 ?明確各業(yè)務(wù)系統(tǒng)的恢復(fù)目標(biāo)和內(nèi)外部依賴關(guān)系 ?確定各業(yè)務(wù)功能災(zāi)難恢復(fù)指標(biāo)（ RTO/RPO） ?明確各業(yè)務(wù)功能恢復(fù)的最小資源需求及恢復(fù)策略 業(yè)務(wù)影響分析（ BIA） 46 風(fēng)險分析風(fēng)險分析風(fēng)險的高低 業(yè)務(wù)影響分析業(yè)務(wù)影響分析中斷的影響開發(fā)恢復(fù)優(yōu)先級和RT O/RP O 范圍高高低中高? 大型機(jī)訪問1d/3 d? E mail 服務(wù)器? E mail1h/3 h? 局域網(wǎng)服務(wù)器。..? 廣域網(wǎng)訪問高高低中高大型機(jī)訪問服務(wù)器局域網(wǎng)服務(wù)器。廣域網(wǎng)訪問資源恢復(fù)優(yōu)先級 確定災(zāi)難恢復(fù)目標(biāo)確定災(zāi)難恢復(fù)目標(biāo)確定災(zāi)難恢復(fù)目標(biāo)確定災(zāi)難恢復(fù)目標(biāo)RTO /R PO范圍確定災(zāi)難恢復(fù)目標(biāo) 47 2. 災(zāi)難恢復(fù)策略制定 ? 數(shù)據(jù)備份系統(tǒng) ? 備用數(shù)據(jù)處理系統(tǒng) ? 備用網(wǎng)絡(luò)系統(tǒng) ? 備用基礎(chǔ)設(shè)施 ? 專業(yè)技術(shù)支持能力 ? 運行維護(hù)管理能力 ? 災(zāi)難恢復(fù)預(yù)案 恢復(fù)要素 策略制定主要內(nèi)容 48 1. 確定所需的災(zāi)難恢復(fù)資源 2. 明確恢復(fù)資源的獲取方式 3. 明確對恢復(fù)資源的具體要求 (需要具備的災(zāi)難恢復(fù)能力等級) 例如：災(zāi)難恢復(fù)資源的獲取方式 ?備用基礎(chǔ)設(shè)施 ? 由單位所有或運行 ? 多方共建或通過互惠協(xié)議獲取 ? 租用商業(yè)化災(zāi)難備份中心的基礎(chǔ)設(shè)施 ?備用數(shù)據(jù)處理系統(tǒng) ? 事先與廠商簽訂緊急供貨協(xié)議 ? 事先購買所需的數(shù)據(jù)處理設(shè)備并存放在災(zāi)難備份中心或安全的設(shè)備倉庫 ? 利用商業(yè)化災(zāi)難備份中心或簽有互惠協(xié)議的機(jī)構(gòu)已有的兼容設(shè)備 49 例如：確定災(zāi)難恢復(fù)等級各要素的要求 ?數(shù)據(jù)備份系統(tǒng) ? 數(shù)據(jù)備份的范圍 ? 數(shù)據(jù)備份的時間間隔 ? 數(shù)據(jù)備份的技術(shù)及介質(zhì) ? 數(shù)據(jù)備份線路的速率及相關(guān)通信設(shè)備的規(guī)格和要求 ?備用基礎(chǔ)設(shè)施 ? 與生產(chǎn)中心的距離要求 ? 場地和環(huán)境（如面積、溫度、濕度、防火、電力和工作時間等）要求 ? 運行和管理要求 50 災(zāi)難恢復(fù)策略實現(xiàn) ?災(zāi)難備份中心的選擇和建設(shè) ? 選址原則 ? 基礎(chǔ)設(shè)施要求 ?災(zāi)難備份系統(tǒng)技術(shù)方案的實現(xiàn) ? 技術(shù)方案的設(shè)計、驗證、開發(fā)、安裝和測試 ?專業(yè)技術(shù)支持能力的實現(xiàn) ? 明確災(zāi)難恢復(fù)策略的要求 ? 建立技術(shù)支持組織，定期技能培訓(xùn) ?運行維護(hù)管理能力的實現(xiàn) ? 災(zāi)難備份中心應(yīng)建立各種操作規(guī)程和管理制度 ? 保證備份的及時性和有效性 ? 保證有效的應(yīng)急響應(yīng)、處理能力 51 災(zāi)難備份中心的選擇和建設(shè) ?選址原則 ? 避免災(zāi)難備份中心與生產(chǎn)中心同時遭受同類風(fēng)險 ? 具備通信、電力資源和交通條件 ? 統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合 ?基礎(chǔ)設(shè)施要求 ? 計算機(jī)機(jī)房應(yīng)符合有關(guān)國家標(biāo)準(zhǔn) ? 工作輔助設(shè)施和生活設(shè)施要符合災(zāi)難恢復(fù)目標(biāo)的要求 52 災(zāi)難備份中心的選擇和建設(shè) ?同城和異地 53 同城 異地 含義 指災(zāi)難備份中心與生產(chǎn)中心處于同一區(qū)域性風(fēng)險威脅的地點，但又有一定距離的地點，例如在數(shù)十公里以內(nèi) 災(zāi)難備份中心不會同時遭受與生產(chǎn)中心同一區(qū)域性風(fēng)險威脅的地點，例如距離生產(chǎn)中心在數(shù)百公里以上 優(yōu)點 技術(shù)上可以支持同步的數(shù)據(jù)實時備份方式、便于運營管理和災(zāi)難演練 對地震、地區(qū)停電、戰(zhàn)爭等大規(guī)模災(zāi)難防范能力較強(qiáng) 缺點 抵御災(zāi)難能力