灾难恢复管理解决方案v1.1.pptxVIP

2016.03灾难恢复管理解决方案灾难恢复的管理要求灾难的涵义自然灾难，如火灾、洪水、地震、飓风、龙卷风、台风等业务运营所需的服务中断，如设备故障、软件错误、电信网络中断和电力故障等人为的因素，如操作员错误、破坏、植入有害代码和恐怖袭击灾难恢复的技术应用恢复网络恢复数据恢复什么是灾难？Recovery Point Objective Recovery Time Objective BUBURecoverRTO (恢复时间目标) — 在业务中断后的某一个时间点，业务的进程或应用服务必须恢复，确保业务正常进行（你能接受多长的宕机时间）RPO (恢复点目标) — 在已确定的RTO内，应用数据或文件系统信息必须恢复到以前某一个时间点 (你能接受丢失多少数据）什么是RTO与RPO？Failure出错时刻数据保护时间轴12 hrs12 hrs12 hrs12 hrs12 hrs12 hrsRAID复制快照备份物理错误（47%）自然灾害YESYES硬件失效YESYESYESYES逻辑错误（53%）人工出错YESYES软件失效YESYES病毒YESYES恢复点（RPO）能容忍丢失多少数据？没丢失秒、分钟、小时小时天恢复时间（RTO）要多久才能恢复实时分钟、小时分钟小时、天数据保留时间能恢复多长时间内丢失的数据不能不能几小时几天几周几月几年不同数据保护方法的优、缺点对比与分析复制丢失数据少，恢复快（RTO/RPO都很小）无法避免逻辑错误快照丢失数据居中，但是恢复速度快（RTO小，RPO根据快照频率而定）与数据库日志结合，可以PIT恢复备份恢复速度慢，数据丢失量依赖于备份频率不同数据保护方法与RPO/RTO之间的关系灾备级别越高，RPO就越小，投资越高从国家标准和行业标准来看，并非所有系统都需要很高的RPO根据业务系统的连续性要求，选择合适的的灾备级别不同的灾备级别选择不同的技术手段来实现灾备级别与投资关系全备份介质存放数据复制备用场地及存放恢复时间（RTO）数据丢失（RPO）一级每周场外存放无满足介质存放＞2天1-7天二级每周场外存放无具有或调配部分设备＞1天1-7天三级每天场外存放定时具有部分设备＞12小时＜24小时四级每天场外存放定时具有全部设备＜2天＜24小时五级每天场外存放实时具有全部设备并处于就绪状态＞几分钟＜2天＜30分钟六级每天场外存放零丢失与生产系统相一致，并能无缝切换＜几分钟0灾难恢复能力等级划分来源：国家标准《信息安全技术信息系统灾难恢复规范 GB/T 20988 - 2007》适用范围在中华人民共和国境内设立的国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、省级农村信用联合社、外商独资银行、中外合资银行适用本指引。中国银行业监督管理委员会（以下简称中国银监会）监管的其他金融机构参照本指引执行。灾难恢复要求商业银行应于取得金融许可证后两年内，设立生产中心；生产中心设立后两年内，设立灾备中心。总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行，及省级农村信用联合社应设立异地模式灾备中心，重要信息系统灾难恢复能力应达到《 信息安全技术信息系统灾难恢复规范》 中定义的灾难恢复等级第5级（含）以上；其他法人商业银行应设立同城模式灾备中心并实现数据异地备份，重要信息系统灾难恢复能力应达到《信息安全技术信息系统灾难恢复规范》中定义的灾难恢复等级第4级（含）以上。银行业灾难恢复要求来源：《商业银行数据中心监管指引》(银监办发﹝2010﹞114号)信息系统分类标准第一类：信息系统短时间中断会造成重大社会影响；或影响保险机构关键业务功能，并造成重大经济损失。第二类：信息系统短时间中断会造成较大社会影响；或影响保险机构部分关键业务功能，并造成较大经济损失。第三类：信息系统间接支持关键业务功能；或保险机构对系统中断具有一定容忍度的系统。灾难恢复等级要求第一类：RTO=36小时，RPO=8小时；第4级电子传输及完整设备支持第二类：RTO=72小时，RPO=24小时；第3级电子传输和部分设备支持第三类：RTO=7天，RPO=36小时；第2级备用场地支持保险业信息系统分类标准与灾难恢复等级要求来源：《保险业信息系统灾难恢复管理指引》（保监发（2008）20号）数据备份能力（界定的灾难范围最广）指在发生人为破坏、软硬件故障、灾难灾害或突发公共安全事件等极端情况下，确保数据完整、可用的能力故障应对能力指在发生软硬件故障等情况下，导致信息系统所支持的业务功能停顿或者性能指标严重下降时，确保信息系统及时恢复和继续运作的能力灾难应对能力指在发生火灾等情况下，导致信息系统所在的数据中心不可用时，确保信息系统及时恢复和继续运作的能力，此类情况下，通常需要切换到灾难备份中心运行重大灾难应对能力指在发生地震等情况下，导致信息系统所在城市或者地区电力、