第七讲灾难恢复与业务连续性资料.ppt

灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 BCM的6R模型 灾难恢复与业务连续性 BCM的生命周期 灾难恢复与业务连续性 业务影响性分析 业务连续性计划（Business Continuity Planning,BCP）是一套事先被定义和文档化的计划，明确定义了恢复业务所需要的关键人员、资源、行动、任务和数据。 BCP的内容不应该只局限在IT方面，应该涵盖如下几个方面：应急响应计划(业务连续性管理组织结构、应急初始评估流程、灾难宣布流程、灾难评估流程);容灾恢复计划(IT切换流程/步骤/启用条件、IT回切流程/步骤/启用条件);运维恢复计划(ORP);业务恢复计划。 创建业务连续计划后，需要通过培训和演练使相关人员了解他们各自的角色和责任，以便在公司中实施该计划。 灾难恢复与业务连续性 测试和维护计划 应在组织的变更管理计划中加入计划的维护程序，以确保业务连续计划的主要项目得到适当处理。各个业务连续计划的定期审查应分配责任；若发现业务连续计划尚未反应业务操作的变更时，应对计划作适当的更新，正式的变更管制应确保所公布的计划都是最新版本．并且利用对整体计划的定期审查来确保计划处于最新状况。 灾难恢复与业务连续性 业务连续管理与灾难恢复的关系 灾难恢复与业务连续性 灾难恢复与业务连续性 业务连续管理的阶段划分： 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 信息系统灾难恢复等级划分 第6级：数据零丢失和远程集群支持 第5级：实时数据传输及完整设备支持 第4级：电子传输及完整设备支持 第3级：电子传输和部分设备支持 第2级：备用场地支持 第1级：基本支持 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 4 业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 业务连续性是指组织为了维持其生存，一旦发生突发事件或灾难后，在其所规定的时间内必须恢复关键业务功能的强制性要求。 灾难恢复与业务连续性 BCM概念 灾难恢复与业务连续性 业务连续 过程 灾难恢复与业务连续性 BCM的实质 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 解决灾难的主要理论和方法 灾难恢复与业务连续性 业务连续管理与灾难恢复的关系 灾难恢复与业务连续性 灾难恢复与业务连续性 应急与业务持续 灾难恢复与业务连续性 业务连续性管理的各种计划 灾难恢复与业务连续性 业务连续性管理步骤 通过近30年的发展，行业标准组织制定了业务连续管理最佳实践的10步骤： 1.项目启动和管理 2.风险评估和控制 3.业务影响分析 4.制定业务连续性策略 5.应急响应和运作 6.制定和实施业务连续性计划 7.意识培养和培训项目 8.维护和演练业务连续性计划 9.公共关系和危机通信 10.与公共当局的协调 灾难恢复与业务连续性 灾难恢复与业务连续性 灾难恢复与业务连续性 单机备份和网络备份 网络备份。网络备份支持基于网络的数据备份和恢复功能。如图所示，对于有多台服务器的网络，部署专用的备份服务器，在其他服务器上部署备份代理软件，使用专用的备份管理软件将网络上任一服务器的数据通过网络集中备份到备份服务器上。 灾难恢复与业务连续性 网络备份为整个网络建立一套备份体系，能满足实时备份、远程数据保护及快速系统恢复等要求。网络备份可进一步分为局域网备份和广域网备份。 局域网备份需要配置备份服务器和专业备份软件，存储设备和介质的管理维护负担重，需专业技术人员，投资较大。 广域网备份提供远程异地备