灾备六等级解析.ppt

灾难恢复七要素与六等级的关系 ——参考GB/T 20988 《信息系统灾难恢复规范》 * * * * 灾难恢复的七大要素 序号 要素 要素的考虑要点 1 备用基础设施 灾难备份中心选址与建设 备用的机房及工作辅助设施和生活设施 2 数据备份系统 数据备份范围与RPO 数据备份技术 数据备份线路 3 备用数据处理系统 数据处理能力；与生产系统的兼容性要求 平时的状态（处于就绪还是运行） 4 备用网络系统 备用网络通信设备系统与备用通信线路的选择 备用通信线路的使用状况 序号 要素 要素的考虑要点 5 灾难恢复预案 明确灾难恢复预案的： 整体要求 制订过程的要求 教育、培训和演练要求 管理要求 6 运行维护管理能力 运行维护管理组织架构 人员的数量和素质 运行维护管理制度 其他要求 7 技术支持能力 软件、硬件和网络等方面的技术支持要求 技术支持的组织架构 各类技术支持人员的数量和素质等 * * 灾难恢复等级划分 灾难恢复等级的定义是基于对灾难恢复七要素的不同要求 备份介质异地存放 零数据丢失 + 远程集群支持 数据实时传输 + 完全设备支持 电子传输 + 完全设备支持 电子传输 + 部分设备支持 备份介质异地存放和备份中心 1 级 2 级 3 级 4 级 5 级 6 级 * * 确定信息系统灾难恢复等级 数据备份系统 备用数据处理系统 备用网络系统 备用基础设施 技术支持能力 运行维护管理能力 灾难恢复预案 数据备份系统 备用数据处理系统 备用网络系统 备用基础设施 技术支持能力 运行维护管理能力 灾难恢复预案 数据备份系统 备用数据处理系统 备用网络系统 备用基础设施 技术支持能力 运行维护管理能力 灾难恢复预案 数据备份系统 备用数据处理系统 备用网络系统 备用基础设施 技术支持能力 运行维护管理能力 灾难恢复预案 数据备份系统 备用数据处理系统 备用网络系统 备用基础设施 技术支持能力 运行维护管理能力 灾难恢复预案 等级六：数据零丢失和远程集群支持 等级五：实时数据传输完整设备支持 等级四：电子传输及完整设备支持 等级三：电子传输和部分设备支持 等级二：备用场地支持 等级一：基本支持 风险评估和影响分析 灾难恢复策略制定 灾难恢复方案设计 方案实施和预案开发 培训、测试、演练 灾难恢复等级 灾难恢复七大要素 DR/BC方法论 GB/T 20988 《信息系统灾难恢复规范》 * * 灾难备份等级(1-6个灾难恢复等级） 等级划分 备用基础设施 数据备份系统 备用数据处理系统 备用网络 系统 技术支持 灾难恢复预案 运行维护支持 第1级 基本支持 有符合介质存放条件的场地 A）完全数据备份每周一次；B）备份介质场外存放。 － － － 经过完整测试和演练 A）介质管理制度； B）备份数据定期验证。 第2级 备用场地支持 A）介质存放场地B）恢复备用场地 同第1级 灾难时调配 灾难时调配 － 经过完整测试和演练 第一级内容； 场地制度； 相关协议。 第3级 电子传输和部分设备支持 同第2级 A）完全数据备份每天一次；B）备份介质场外存放；C）每天多次定时批量传送。 配备部分数据处理设备 配备部分通讯线路和网络设备 专职机房运行管理人员 经过完整测试和演练 机房、硬件维护、系统运行、介质、备份数据的管理制度 * * 等级划分 备用基础设施 数据备份系统 备用数据处理系统 备用网络 系统 技术支持 灾难恢复预案 运行维护支持 第4级 电子传输及完整设备支持 A）介质存放场地B）恢复备用场地C）7×24小时 同第3级 全部设备， 可用状态 ﹙冷站﹚ 全部线路和设备， 可用状态 专职机房人员；数据备份、硬件、网络人员 经过完整测试和演练 机房、硬件维护、系统运行、介质、备份数据及网络的管理制度 第5级 实时数据传输及完整设备支持 同第4级 A）完全数据备份每天一次；B）备份介质场外存放；C）数据实时复制。 全部设备， 就绪∕运行状态 ﹙温站﹚ 全部，就绪状态；网络自动或集中切换。 7×24小时的专职机房、数据备份、硬件、网络人员 经过完整测试和演练 机房、硬件维护、系统运行、介质、备份数据及网络的管理制度；操作系统、数据库和应用软件运行管理制度 第6级 数据零丢失和远程集群支持 同第4级 A）完全数据备份每天一次；B）备份介质场外存放；C）同步实时备份，实现数据零丢失。 A）备用与生产的处理能力一致并完全兼容；B）应用软件集群、实时无缝切换C）远程集群系统的实时监控和自动切换。 ﹙热站﹚ A）与生产系统相同等级；B）备用网络处于运行状态C）可同时接入主、备中心 7×24小时的专职机房、数据备份、硬件、网络、操作系统、数据库、应用软件人员 经过完整测试和演练 同第5级要求 灾难备份等级(