活动目录应演练方案.docVIP

中国移动通信集团四川有限公司活动目录应急演练方案 Version .1 栾捷晓 2010/08/16  Revision and Signoff Sheet Change Record Date Author Version Change reference 2010/08/16 栾捷晓 .1 起草 2010/08/23 栾捷晓 .1 修改 Reviewers Name Version approved Position Date 目录 1. 简介 2 1.1 介绍 2 1.2 目标读者 2 1.3 必备知识 2 2. 灾难的定义和分级 3 2.1 灾难定义 3 2.2 灾难分级 3 3. 应急演练方案启动条件 3 4. 应急演练方案准备 3 5. 人员组织和相关职责 4 5.1 人员组织、职责 4 5.2 应急演练组织成员名单 4 6. 通告计划和流程 5 6.1 事件通告 5 6.2 事件调查和评估 5 6.3 通知人员 5 6.4 损害评估 6 6.5 发布灾难评估结果 6 7. 应急演练方案操作步骤 6 7.1 整体步骤 6 7.2 系统异常 7 7.3 故障判断 7 7.4 启动应急演练方案 7 7.5 恢复系统 8 7.6 汇报处理情况 8 7.7 平台恢复使用 8 8. 应急演练方案保障条件 8 简介 介绍 目前EIP的网络构架如下： EIP平台的账户建立和登录身份验证工作主要由DC来完成，因此需要确保DC能够长期稳定运行。本方案内容主要是假设在DC发生灾难后，如何尽快恢复平台的正常运行。 目标读者 本文档面向负责在四川移动EIP项目组工作的信息技术（IT）专业人士。本文档的读者应能理解本文中提供的技术细节。但是不要求服务专家参与企业级讨论并理解所做出的决策。 必备知识 尽管本文档设计之初是为了让进行系统优化的工作人士受益。但是仍然假定读者具备某些知识并能理解以下内容： Windows 2003基础知识 对服务器硬件有所了解 对阵列技术有所了解 熟悉活动目录知识 熟悉系统备份及恢复方法 灾难的定义和分级 灾难定义 活动目录灾难通常是指因人为或自然界的，不可预知的或不可抗拒等因素造成的数据丢失、设备损坏，从而导致域控制器不能正常提供服务的紧急事件。 人为事故：企业员工误操作导致的数据丢失 设备失效：电力、服务器部件、存储设备 自然灾害：地震、飓风、海啸、火山爆发 蓄意破坏：攻击、入侵、纵火、物理攻击 战争 灾难分级 影响范围 影响程度 评估等级 省及地市公司 所有业务中断 一级 省及地市公司 部分业务中断 二级 部分地市公司 部分业务中断 三级 部分地市公司 业务无影响 四级 本方案主要模拟DC0A发生设备故障事件 (服务器或存储设备不可用)为背景编写。 应急演练方案启动条件 本方案的启动条件为： 操作系统、硬件损坏，服务器无法工作。 所有的故障排除手段都已经宣告失败。 故障排除的代价比恢复更高。 应急演练方案准备 本演练方案需要1台服务器，其硬件配置和生产环境的域控制器DC0A相接近，具体如下： 序号 项目 配置 1 硬件配置 2个CPU+4GB内存+40GB硬盘 2 操作系统 Windows 2003 X86 企业版 SP2 网络配置 参照DC0A进行设置，并加入域 人员组织和相关职责 人员组织、职责 组名 相应职责 人员数量 说明 通讯协调组 协调资源进行应急处理，并和客户进行汇报说明 1 故障发生后应组织协调资源进行应急处理。包括硬件工程师、软件工程、系统工程师、测试人员的统一协调和调配。并向客户及时汇报状况 应急响应组 对故障进行应急响应 2 应急响应组需要快速反应，快速判断故障原因，快速响应应急方案的前期准备工作 系统恢复组 根据应急方案操作步骤进行系统恢复 2 严格按照操作步骤，迅速进行快速回复 客户投诉组 对客户的投诉进行耐心解答 2 发生故障后，会有众多的客诉电话，需要客诉人员耐心解答 维护测试组 对应用系统进行测试 2 恢复系统后需要对系统及应用进行测试 应急演练组织成员名单 角色 成员类型 姓名 移动电话 备注 备份工程师/系统工程师 主要 沈云处理备份,完成系统准备工作 备份工程师/系统工程师 次要 栾捷晓处理备份,完成系统准备工作 硬件工程师 主要 蔡伦处理网络，检查服务器等硬件设备状况 微软高级技术支持 主要 张泽均高级技术支持 维护主管 主要 张俊波EIP维护主管 客户主管 主要 吴雪峰