【正文】 最基本的環(huán)境，例如電源、空調(diào)、地板、辦公桌椅等設(shè)備等。一旦發(fā)生災(zāi)難可以將恢復(fù)設(shè)備安裝在該環(huán)境中。采用冷站備份企業(yè)還需 與設(shè)備供應(yīng)商簽訂緊急情況下，及時供應(yīng)設(shè)備的協(xié)議。 ? 一旦發(fā)生災(zāi)難，可以從設(shè)備供應(yīng)商處購買新的設(shè)備。安裝在冷站環(huán)境中，用數(shù)據(jù)備份介質(zhì)（磁帶或光盤）恢復(fù)應(yīng)用數(shù)據(jù)，手工逐筆或自動批量追補孤立數(shù)據(jù)，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復(fù)業(yè)務(wù)運行。 ? 優(yōu)點：設(shè)備投資較少，節(jié)省通信費用，通信環(huán)境要求不高。 ? 缺點：恢復(fù)時間較長，一般要數(shù)天至一周，數(shù)據(jù)完整性與一致性較差。 61 后備運行系統(tǒng)的選擇 ? （ 3）溫站（ worm site） ? 溫站中裝備了部分設(shè)備，例如辦公環(huán)境、通信設(shè)備、存儲設(shè)備等。但是考慮道主機價格比較昂貴，并且需要時，可以迅速從供應(yīng)商處獲得，因此溫站中沒有配備主機。使用溫站設(shè)備一旦發(fā)生災(zāi)難，可以迅速租借或購買主機，使用定期備份數(shù)據(jù)，手工逐筆或自動批量追補孤立數(shù)據(jù)或，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復(fù)業(yè)務(wù)運行。 ? 優(yōu)點：設(shè)備投資較少，通信環(huán)境要求不高。 ? 缺點：恢復(fù)時間長，一般要十幾小時至數(shù)天，數(shù)據(jù)完整性與一致性較差。 62 后備運行系統(tǒng)的選擇 ? （ 4）熱站（ hot site） ? 熱站中裝備了全套的處理設(shè)備，可以在數(shù)小時內(nèi)投入運行。也可定時。一旦發(fā)生災(zāi)難，只需在備份系統(tǒng)上恢復(fù)生產(chǎn)系統(tǒng)的數(shù)據(jù)，并對備份后業(yè)務(wù)事項進行追補就可快速接替生產(chǎn)系統(tǒng)運行，恢復(fù)營業(yè)。 ? 優(yōu)點：恢復(fù)時間短，一般幾十分鐘到數(shù)小時，數(shù)據(jù)完整性與一致性最好，數(shù)據(jù)丟失可能性最小。 ? 缺點：設(shè)備投資大。 63 后備運行系統(tǒng)的選擇 ? （ 5）鏡像系統(tǒng)（ mirrored systems） ? 鏡像系統(tǒng)是一個相對高成本的方案，適合于一些運行非常重要任務(wù) 的系統(tǒng)。例如航線管理、銀行業(yè)務(wù)等等。這種方法要求在相距較遠的兩個不同地方，同時運行兩套或更多套系統(tǒng)。每發(fā)生一筆業(yè)務(wù)，兩套系統(tǒng)中的數(shù)據(jù)同時并行修改。一旦一個系統(tǒng)發(fā)生故障，所有業(yè)務(wù)處理可以直接切換到鏡像系統(tǒng)中，對用戶不會造成任何影響。美國“ 911”襲擊事件中，總部在世貿(mào)大樓的摩根斯坦利銀行遭到毀滅性打擊。但是其業(yè)務(wù)數(shù)據(jù)卻沒有受到任何影響，就是因為采用了鏡像系統(tǒng)備份。 64 災(zāi)難備份技術(shù)的發(fā)展 災(zāi)難備份技術(shù)的發(fā)展趨勢主要有三個方面： ? （ 1）采用實時熱備份技術(shù)。實時熱備份技術(shù)具有一次性投資昂貴、通訊費用高等缺點，但具有最好的數(shù)據(jù)完整性與業(yè)務(wù)連續(xù)性保證。隨著商業(yè)銀行的業(yè)務(wù)發(fā)展及競爭需要，銀行的業(yè)務(wù)連續(xù)性要求將越來越高，采取實時熱備份技術(shù)來實現(xiàn)災(zāi)難備份是未來的發(fā)展趨勢。 ? （ 2）外包方式：災(zāi)難恢復(fù)計劃涉及到業(yè)務(wù)風(fēng)險分析、方案選擇、實施、測試、培訓(xùn)、演習(xí)等內(nèi)容，是一項既復(fù)雜又繁鎖的工作。采用外包方式則可將災(zāi)難恢復(fù)計劃交給專業(yè)計算機公司來完成，銀行則可專心從事銀行的生產(chǎn)與經(jīng)營。 ? （ 3）開發(fā)災(zāi)難恢復(fù)計劃輔助工具：災(zāi)難恢復(fù)計劃是一項系統(tǒng)工程，開發(fā)災(zāi)難恢復(fù)計劃的輔助工具與系統(tǒng)是非常必要的，它包括：備份策略決策系統(tǒng)，災(zāi)難恢復(fù)指引系統(tǒng)，自動運行管理系統(tǒng)等。 65 災(zāi)難恢復(fù)計劃的制定 制定災(zāi)難恢復(fù)計劃需要五個階段： ? 階段 I―― 對公司經(jīng)營環(huán)境進行評估； ? 階段 II―― 分析恢復(fù)策略； ? 階段 III―― 災(zāi)難恢復(fù)計劃的文檔； ? 階段 IV―― 設(shè)計災(zāi)難恢復(fù)計劃； ? 階段 V―― 執(zhí)行、評估和維護災(zāi)難恢復(fù)計劃。 66 對公司經(jīng)營環(huán)境進行評估 ? 這個階段的目標是確定公司遭受風(fēng)險的類型和這些風(fēng)險對信息系統(tǒng)運行的潛在影響。主要過程如下： ? （ 1）確定公司最有可能面臨的風(fēng)險； ? （ 2）確定公司遭受信息系統(tǒng)運行風(fēng)險的潛在影響。公司應(yīng)確定以下任務(wù)： ? 公司執(zhí)行了信息系統(tǒng)那些功能； ? 確定系統(tǒng)中那些功能對業(yè)務(wù)成功是至關(guān)重要的； ? 確定如果在一小時、一天、一周、一個月或者更長的時間內(nèi)不執(zhí)行主要功能對公司將造成的影響。 ? 最后，公司應(yīng)對其可能遭受風(fēng)險進行合理評估，并評估其對業(yè)務(wù)所造成的潛在影響。 67 分析恢復(fù)策略 ? 這個階段的目標是確定合適的信息資源，分析所有可選的恢復(fù)措施，并挑選最能滿足公司目標的措施。公司的信息系統(tǒng)資源包括：中央計算機、個人電腦、網(wǎng)絡(luò)、應(yīng)用軟件、系統(tǒng)軟件以及數(shù)據(jù)中心。 68 災(zāi)難恢復(fù)計劃的文檔 ? 以文檔的形式將災(zāi)難計劃記錄下來，主要步驟包括： ? （ 1）制定恢復(fù)時間。公司為每個重要功能安排恢復(fù)時間（如主機一定在 48小時內(nèi)恢復(fù)，個人電腦必須在一周內(nèi)更換）。 ? （ 2）為每一個主要功能制定恢復(fù)行動計劃。這個計劃包括：應(yīng)當完成的任務(wù)、每項任務(wù)的負責(zé)人、時間安排、執(zhí)行地點、如何完成。 ? （ 3）制定恢復(fù)規(guī)劃表?；謴?fù)規(guī)劃表是災(zāi)難發(fā)生時需要執(zhí)行的時間規(guī)劃表。 69 設(shè)計災(zāi)難恢復(fù)計劃 ? 這個階段的目的是制定災(zāi)難恢復(fù)計劃。主要內(nèi)容有： ? （ 1）審閱災(zāi)難恢復(fù)計劃。 ? （ 2）緊急應(yīng)對程序。綜述在災(zāi)難發(fā)生時應(yīng)當采取的程序（如計算機的關(guān)閉、火災(zāi)撲滅、疏散和警報程序等）。 ? （ 3）災(zāi)難應(yīng)對計劃。評估損失、警告職員、執(zhí)行災(zāi)難恢復(fù)計劃。 ? （ 4）恢復(fù)運行方法。恢復(fù)硬件、軟件、網(wǎng)絡(luò)程序并確保數(shù)據(jù)及時恢復(fù)運行。 ? （ 5）如何恢復(fù)運行。在災(zāi)難發(fā)生地或其他地點恢復(fù)運行的計劃。這個計劃應(yīng)當包括構(gòu)建新設(shè)備、獲取新硬件和軟件、在實施前測試新系統(tǒng)。 ? （ 6）如何測試和維護數(shù)據(jù)。測試和維護的詳細計劃。 ? （ 7）附錄：包括硬件、軟件的詳細目錄、職員合同、保險政策、軟件安全協(xié)議、網(wǎng)絡(luò)和硬件供應(yīng)商支持協(xié)議以及工作地點之外儲存數(shù)據(jù)列表和如何獲得它的指令。 ? （ 8）術(shù)語匯編。在計劃中使用的技術(shù)性術(shù)語的定義。 ? 需要注意的是，該計劃一定要保存在與水火隔離的工作環(huán)境之外。一旦發(fā)生災(zāi)難，在必要保護下不會受到破壞。 70 執(zhí)行評估和維護災(zāi)難恢復(fù)計劃 ? 這個階段的主要目的是確保災(zāi)難恢復(fù)計劃按照設(shè)計執(zhí)行，并保證計劃被正確地維護。測試的范圍包括硬件、系統(tǒng)軟件、應(yīng)用軟件和遠程通信網(wǎng)絡(luò)。主要步驟如下： ? （ 1）研究災(zāi)難恢復(fù)計劃測試目標和評估準則。特別是公司需要確定通過測試災(zāi)難恢復(fù)計劃想要達到的目的，及如何評價測試的成功和失敗。 ? （ 2）記錄高水平測試災(zāi)難恢復(fù)計劃。公司需要明確確認測試內(nèi)容和測試方法。 ? （ 3）準備詳細測試工作計劃。 ? （ 4）執(zhí)行測試。 ? （ 5）評估測試。 ? （ 6）準備測試報告。 ? （ 7）維護計劃。定期審查和修訂計劃。 71 演講完畢，謝謝觀看！