【正文】 應(yīng)用經(jīng)理他們與其他恢復(fù)小組的人員緊密配合完成應(yīng)用的恢復(fù)。 災(zāi)備中心的工作調(diào)度 數(shù)據(jù)錄入組長(zhǎng) 系統(tǒng)程序員數(shù)據(jù)控制組章程數(shù)據(jù)控制組提供備份機(jī)房中數(shù)據(jù)的輸入，獲取，輸出流程。 網(wǎng)絡(luò)工程師用戶聯(lián)系恢復(fù)組章程用戶聯(lián)系組的任務(wù)是提供當(dāng)前信息 他們負(fù)責(zé)提供用戶（IT部門的用戶）和備份機(jī)房之間的通信，保證用戶的操作流程和優(yōu)先級(jí)正確。 計(jì)算機(jī)操作員數(shù)據(jù)/語音通信恢復(fù)組章程數(shù)據(jù)/語音通信恢復(fù)組的任務(wù)是維修，恢復(fù)關(guān)鍵業(yè)務(wù)功能所需的數(shù)據(jù)和語音通訊。 程序分析員 系統(tǒng)管理員 法律 財(cái)務(wù)人員 法律和保險(xiǎn)人員行政組章程行政組的功能就像一個(gè)稽查員。 負(fù)責(zé)與供應(yīng)商聯(lián)系的人員 IT運(yùn)行維護(hù)成員同時(shí)也負(fù)責(zé)修理保護(hù)受損設(shè)備，準(zhǔn)備并維護(hù)備用計(jì)算機(jī)設(shè)備，準(zhǔn)備清理和重建流程。 每個(gè)小組有一個(gè)或多個(gè)組員 負(fù)責(zé)損害評(píng)估，與其他恢復(fù)小組協(xié)調(diào)，決定采用何種恢復(fù)步驟，維護(hù)恢復(fù)記錄，提供恢復(fù)狀態(tài)報(bào)告 后備組長(zhǎng)每個(gè)組的設(shè)置根據(jù)不同的業(yè)務(wù)職能。 為業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理提供狀態(tài)報(bào)告恢復(fù)組恢復(fù)組負(fù)責(zé)執(zhí)行災(zāi)難恢復(fù)要求的所有任務(wù)，每個(gè)組負(fù)責(zé)不同的領(lǐng)域。 定義和開發(fā)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 培訓(xùn)恢復(fù)小組的組員 通過內(nèi)部審計(jì)部門的審計(jì)業(yè)務(wù)永續(xù)運(yùn)行組協(xié)調(diào)員崗位描述業(yè)務(wù)永續(xù)運(yùn)行組協(xié)調(diào)員負(fù)責(zé)業(yè)務(wù)永續(xù)運(yùn)行經(jīng)理負(fù)責(zé)制訂業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃、恢復(fù)計(jì)劃、業(yè)務(wù)連續(xù)性計(jì)劃和業(yè)務(wù)重新運(yùn)行計(jì)劃的測(cè)試和重審。 在企業(yè)個(gè)部門推廣業(yè)務(wù)永續(xù)流程關(guān)鍵考核領(lǐng)域 聯(lián)系高級(jí)管理人員災(zāi)難恢復(fù)組織是一個(gè)邏輯上的組織，組織成員來自其他IT部門。在可以使用新技術(shù)的情況下，防御性控制可能會(huì)被加強(qiáng)，恢復(fù)策略可能會(huì)被修改。 應(yīng)急政策 硬件和軟件需求 備用站點(diǎn)合同，包括測(cè)試時(shí)間業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃協(xié)調(diào)人應(yīng)該經(jīng)常協(xié)調(diào)相關(guān)的內(nèi)部、外部機(jī)構(gòu)和系統(tǒng)POC(聯(lián)系點(diǎn))之間的關(guān)系，確保這些機(jī)構(gòu)中的變化造成的影響能夠在業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃中反映出來。應(yīng)急計(jì)劃協(xié)調(diào)人應(yīng)對(duì)計(jì)劃副本的分發(fā)情況保持記錄。 關(guān)鍵記錄（電子的或硬拷貝） 由于IT應(yīng)急計(jì)劃包含潛在的敏感操作和個(gè)人信息，計(jì)劃的分發(fā)應(yīng)該根據(jù)需要進(jìn)行標(biāo)記和控制。 硬件、軟件和其它設(shè)備（類型、規(guī)格和數(shù)量） 計(jì)劃的檢查至少要關(guān)注以下內(nèi)容：所以，應(yīng)急計(jì)劃的定期檢查和更新是至關(guān)重要的，應(yīng)該做為機(jī)構(gòu)變化管理過程的一部分以確保新的信息能夠被添加進(jìn)來，應(yīng)急措施能夠根據(jù)需要被修訂。 個(gè)人職責(zé)（通知／啟動(dòng)、恢復(fù)和重建階段） 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的維護(hù)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃需要經(jīng)常維護(hù)、修正和更新，以適應(yīng)不斷變化的環(huán)境。 團(tuán)隊(duì)之間的協(xié)調(diào)與溝通和業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃相關(guān)的人員所接受的培訓(xùn)最終應(yīng)該使得他們能夠無需實(shí)際文檔的協(xié)助就能夠執(zhí)行相應(yīng)的恢復(fù)規(guī)程。測(cè)試結(jié)果和學(xué)習(xí)到的經(jīng)驗(yàn)應(yīng)該記錄到文檔中并由測(cè)試的參與者或其他適當(dāng)人員進(jìn)行檢查。由于缺席或測(cè)試與其工作存在沖突，有一些團(tuán)隊(duì)成員很可能無法使用。功能演練包括模擬和戰(zhàn)術(shù)演練。 課堂演練 課堂演練的參與者在桌面上對(duì)規(guī)程進(jìn)行排演而不實(shí)際進(jìn)行恢復(fù)操作。測(cè)試計(jì)劃還應(yīng)該清晰地描述范圍、場(chǎng)景和后勤。 正常操作的恢復(fù) 在備用平臺(tái)上使用備份介質(zhì)進(jìn)行系統(tǒng)恢復(fù)測(cè)試能夠確定和解決計(jì)劃的缺陷。 業(yè)務(wù)永續(xù)管理與中國人壽其他管理流程的關(guān)系圖61列出了業(yè)務(wù)永續(xù)運(yùn)行管理與ITSM（IT服務(wù)管理）其他管理流程的關(guān)系。 災(zāi)備中心的日常管理 所有房產(chǎn)的物理安全 災(zāi)備中心的安全體系災(zāi)備中心應(yīng)該遵守中國人壽企業(yè)內(nèi)部的安全策略。鏈路B的帶寬可以同鏈路A相同。它采用封裝技術(shù)將Fibre Channel協(xié)議封裝在IP包中，以使它能夠通過IP網(wǎng)。如果考慮同步傳輸，則帶寬應(yīng)該大于等于最大的峰值數(shù)據(jù)變化量）如果加上其他業(yè)務(wù)的每日數(shù)據(jù)增長(zhǎng)量，網(wǎng)絡(luò)利用率為70％，則要求帶寬為*2/=圖 56 災(zāi)備中心與生產(chǎn)中心的數(shù)據(jù)鏈路圖示：216。鏈路D1是與數(shù)據(jù)中心同步傳輸?shù)逆溌?，其帶寬必須大于?shù)據(jù)中心的峰值數(shù)據(jù)變化量。采用磁盤陣列復(fù)制方式的系統(tǒng)可以使用異步同步方式將數(shù)據(jù)從生產(chǎn)中心復(fù)制到災(zāi)備中心。我們認(rèn)為還是應(yīng)該在災(zāi)備的考慮范圍之內(nèi)，原因有兩條：1. 有些系統(tǒng)沒有會(huì)影響其他系統(tǒng)的工作，例如EAI和ETL服務(wù)器、目錄服務(wù)器2. 有些系統(tǒng)是平時(shí)進(jìn)行正常的服務(wù)所必須的，例如OA系統(tǒng)、Service Desk、企業(yè)門戶網(wǎng)站和產(chǎn)品開發(fā)。應(yīng)用系統(tǒng)APP業(yè)務(wù)區(qū)域名稱APP NAME災(zāi)難發(fā)生時(shí)的容災(zāi)要求可容忍的數(shù)據(jù)丟失時(shí)間（RPO）可容忍的業(yè)務(wù)中斷時(shí)間（RTO）核心保險(xiǎn)應(yīng)用Core24小時(shí)8小時(shí)銷售支持和管理SFA24小時(shí)8小時(shí)財(cái)務(wù)系統(tǒng)Financial24小時(shí)8小時(shí)管理信息系統(tǒng)MIS5天24小時(shí)電子商務(wù)eBiz24小時(shí)8小時(shí)CRM24小時(shí)8小時(shí)精算和風(fēng)險(xiǎn)管理Acturial 5天24小時(shí)人力資源管理HR5天24小時(shí)表 53中國人壽關(guān)鍵應(yīng)用RTO與RPO要求（來源：中國人壽IT規(guī)劃項(xiàng)目組）根據(jù)表53中的數(shù)據(jù)，我們推薦采用磁帶備份恢復(fù)和基于磁盤陣列的數(shù)據(jù)復(fù)制兩種方式。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。在建立了遠(yuǎn)程災(zāi)備中心后，應(yīng)用的切換是在數(shù)據(jù)中心和遠(yuǎn)的數(shù)據(jù)中心之間進(jìn)行的。如圖54所示：開始，可以建立如圖中最上部分所示的采用同步傳輸?shù)臑?zāi)備中心。中國人壽可以采取先建立同城的災(zāi)備中心，然后在建立遠(yuǎn)程災(zāi)備中心的策略。 部門級(jí)應(yīng)用 RTO=824小時(shí)；RPO=4小時(shí)三級(jí) RTO=2小時(shí)；RPO=0小時(shí)二級(jí) 直接面對(duì)客戶或者合作伙伴 廣域容災(zāi)– 租用的高速交換網(wǎng)絡(luò) (用于數(shù)據(jù)鏈路)– 多集群架構(gòu)– 站點(diǎn)間可以采用物理數(shù)據(jù)復(fù)制或邏輯數(shù)據(jù)復(fù)制 對(duì)于RPO要求較高的應(yīng)用（例如，幾個(gè)小時(shí)），可以采用異步數(shù)據(jù)同步的方式 通過復(fù)制保護(hù)數(shù)據(jù)又如，訂單處理中心是完全依靠計(jì)算機(jī)工作的，為避免災(zāi)害對(duì)這些設(shè)備造成損害而造成業(yè)務(wù)停頓而建立災(zāi)備中心是有意義的。重要的是要考慮容災(zāi)中心擔(dān)任的業(yè)務(wù)角色。要應(yīng)對(duì)什么樣的災(zāi)難，決定了選擇什么樣的容災(zāi)方案。在地理位置上分離的容災(zāi)體系架構(gòu)可以對(duì)非計(jì)劃的停機(jī)提供保護(hù)，因?yàn)橐粋€(gè)地點(diǎn)的故障影響不到另一點(diǎn)。 體系架構(gòu)容災(zāi)的體系架構(gòu)不僅要能處理單點(diǎn)故障，還要能處理多點(diǎn)故障，甚至能處理數(shù)據(jù)中心、整個(gè)企業(yè)甚至某一區(qū)域性的災(zāi)害。 　　第二，災(zāi)難恢復(fù)有關(guān)制度及運(yùn)作模式的建立。RPO和RTO是業(yè)務(wù)影響分析的結(jié)論之一。 　　 RTO（Recovery Time Objective）：即恢復(fù)時(shí)間目標(biāo)，主要指的是所能容忍的業(yè)務(wù)停止服務(wù)的最長(zhǎng)時(shí)間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時(shí)間周期。 災(zāi)備中心運(yùn)行時(shí)的聯(lián)機(jī)系統(tǒng)用戶的數(shù)量當(dāng)有災(zāi)難發(fā)生時(shí)，停止開發(fā)環(huán)境，測(cè)試環(huán)境和預(yù)生產(chǎn)環(huán)境的運(yùn)行，啟動(dòng)備份生產(chǎn)環(huán)境。二級(jí)數(shù)據(jù)中心的響應(yīng)中心主要解決本地的故障，當(dāng)遇到故障無法解決時(shí)，將問題轉(zhuǎn)給位于一級(jí)數(shù)據(jù)中心的響應(yīng)中心處理。演習(xí)除了包含主機(jī)系統(tǒng)的切換外，還應(yīng)該包括廣域網(wǎng)的切換，所以在演習(xí)前還應(yīng)該通知相應(yīng)的電信運(yùn)營商做好配合。環(huán)境的相互切換通過使用不同的系統(tǒng)啟動(dòng)硬盤實(shí)現(xiàn)。 預(yù)生產(chǎn)環(huán)境 預(yù)生產(chǎn)環(huán)境主要用于系統(tǒng)正式投產(chǎn)前的驗(yàn)收測(cè)試。 災(zāi)備環(huán)境 平時(shí)，災(zāi)備系統(tǒng)的主機(jī)用于應(yīng)用開發(fā)機(jī)，但應(yīng)用數(shù)據(jù)必須保持與生產(chǎn)系統(tǒng)同步，這就要求應(yīng)用數(shù)據(jù)要保存在基于硬件同步的磁盤陣列中。 機(jī)房建設(shè)請(qǐng)參照《數(shù)據(jù)中心高端設(shè)計(jì)》的相應(yīng)章節(jié)。 省市災(zāi)備中心建設(shè) 由于未來中國人壽的核心業(yè)務(wù)系統(tǒng)和關(guān)鍵數(shù)據(jù)都集中在一級(jí)數(shù)據(jù)中心，省市級(jí)數(shù)據(jù)中心的數(shù)據(jù)量較少，主要是辦公自動(dòng)化數(shù)據(jù)，所以建議在省市級(jí)數(shù)據(jù)中心不建立災(zāi)備中心。在無大災(zāi)難時(shí)，本地運(yùn)行中心正常運(yùn)行。 2. 異地容災(zāi) 大災(zāi)難包括：自然災(zāi)難（地震、臺(tái)風(fēng)、洪水等）、突發(fā)事件（業(yè)務(wù)系統(tǒng)中斷、通訊中斷、計(jì)算機(jī)病毒、計(jì)算機(jī)網(wǎng)絡(luò)犯罪、火災(zāi)影響、恐怖活動(dòng)）等。這些都決定者與災(zāi)備中心相連的廣域網(wǎng)布局如何設(shè)計(jì)。 8. 備份中心計(jì)算機(jī)系統(tǒng)有足夠的處理能力來接管數(shù)據(jù)中心的業(yè)務(wù)；同時(shí)應(yīng)具有不低于數(shù)據(jù)中心的安全防護(hù)能力9. 重大災(zāi)難發(fā)生時(shí)，災(zāi)備中心和數(shù)據(jù)中心可以通過手工操作的方式切換10. 數(shù)據(jù)中心或?yàn)?zāi)備中心發(fā)生小范圍事故時(shí)，系統(tǒng)在數(shù)據(jù)中心或?yàn)?zāi)備中心內(nèi)部可以自動(dòng)切換 災(zāi)備中心的建設(shè)與數(shù)據(jù)中心的關(guān)系災(zāi)備中心機(jī)房建設(shè)的前提條件是 2. 面向數(shù)據(jù)中心提供部分關(guān)鍵業(yè)務(wù)系統(tǒng)的容錯(cuò)和異地容災(zāi)。 災(zāi)備中心的建設(shè)方案災(zāi)備中心的建設(shè)方案由兩種：1. 建立一個(gè)獨(dú)立的災(zāi)備中心2. 建立兩個(gè)數(shù)據(jù)中心，兩個(gè)中心之間互為備份但是，如果建立兩個(gè)數(shù)據(jù)中心，管理流程會(huì)變得復(fù)雜，人員配備會(huì)增加，運(yùn)行成本也會(huì)提高（例如，為了進(jìn)行雙向數(shù)據(jù)同步，要租用多條通信線路）。 災(zāi)備中心與生產(chǎn)中心使用結(jié)構(gòu)相同的IT基礎(chǔ)架構(gòu)和管理流程這樣可以大大降低管理與運(yùn)行維護(hù)的復(fù)雜度。例如，為了在平時(shí)提供災(zāi)備中心設(shè)備的利用率，可以利用災(zāi)備中心的設(shè)備進(jìn)行應(yīng)用的開發(fā)和測(cè)試。 災(zāi)備中心應(yīng)該可以提供演習(xí)環(huán)境演習(xí)是保證業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃有效性的重要手段，每年至少應(yīng)該舉行一次。 災(zāi)備中心的建設(shè)要滿足業(yè)務(wù)的需求災(zāi)備中心的建設(shè)資金投入、功能、處理能力、管理方式等必須滿足目前的業(yè)務(wù)需求，同時(shí)還要兼顧未來發(fā)展的要求。 結(jié)論綜上所述，結(jié)合中國人壽IT戰(zhàn)略規(guī)劃和中國人壽IT架構(gòu)的要求，我們認(rèn)為中國人壽災(zāi)備中心的建設(shè)應(yīng)按照如下策略進(jìn)行：第三：功能內(nèi)分離。關(guān)鍵業(yè)務(wù)功能的主站點(diǎn)和恢復(fù)站點(diǎn)應(yīng)在不同的區(qū)域內(nèi)。例如，當(dāng)今的許多企業(yè)設(shè)想將主站點(diǎn)的同一批人員用于在恢復(fù)站點(diǎn)對(duì)其關(guān)鍵業(yè)務(wù)功能進(jìn)行恢復(fù)的工作。這些鏈接應(yīng)該得到測(cè)試。另外，它們還應(yīng)該考慮到長(zhǎng)期中斷情況下對(duì)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的范圍進(jìn)行擴(kuò)大和深化的問題。1. 9’11事件表明，企業(yè)應(yīng)該為大范圍中斷情況制定計(jì)劃。企業(yè)還應(yīng)該事先向其服務(wù)供應(yīng)商尋求其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃得到定期測(cè)試的保證。最終，依賴性風(fēng)險(xiǎn)將會(huì)落在企業(yè)身上而無法回避。 對(duì)供應(yīng)商（如災(zāi)難恢復(fù)服務(wù)供應(yīng)商） 企業(yè)也應(yīng)該了解支持這些關(guān)鍵功能的相關(guān)業(yè)務(wù)方法，尤其是業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備和恢復(fù)優(yōu)先順序方面的。1. 企業(yè)具有將風(fēng)險(xiǎn)和過程分散和分布在本地、區(qū)域內(nèi)和全球范圍的傾向。3. 由于不同企業(yè)的業(yè)務(wù)導(dǎo)向和顧客預(yù)期不同，所以其關(guān)鍵業(yè)務(wù)功能也有所不同。關(guān)鍵業(yè)務(wù)功能2. 在危機(jī)中，全部恢復(fù)所有的業(yè)務(wù)功能可能是不實(shí)際的。1. 建立恢復(fù)策略可以使企業(yè)以有序和事先定義的方式執(zhí)行業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃以減少中斷時(shí)間和經(jīng)濟(jì)損失。 共享服務(wù)替代測(cè)試 4. 其它可能的測(cè)試包括：所有的策略和計(jì)劃的假設(shè)都應(yīng)該定期地被檢討以確保其適當(dāng)性，在業(yè)務(wù)范圍和方向發(fā)生變化時(shí)尤其應(yīng)該如此。一些企業(yè)發(fā)現(xiàn)，每月或每季度進(jìn)行測(cè)試能