从容灾技术到管理.ppt

内容 灾难恢复管理概述 概念、背景、价值、…… 灾难恢复技术概览 高可用性、备份、复制、远程集群 持续数据保护、其他关键技术…… 灾难恢复实施概述 管理体系要素 项目实施过程 一、灾难恢复管理概述 灾难恢复 “将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动和流程”。 ——《重要信息系统灾难恢复指南》，2005年4月，国信办 灾难恢复管理 利用技术、管理手段以及相关资源，确保已有的关键数据和关键业务在灾难发生后在确定的时间内可以恢复和继续运营的过程，是一项集技术和管理于一体的系统工程。 高度依赖 业务系统对信息技术的依赖性越来越强 无论是政府部门、企业还是个人 信息系统停机往往导致业务中断 信息数据已成为企业的生命源泉 同时，信息系统的复杂性带来更大的脆弱性 越来越多的漏洞 风险变大 调查显示 20%的企业平均每五年就会遇到影响公司运营的意外情况 越来越多的威胁 自然风险：地震、火灾、 水灾、气象、疾病、战争、…… 人为风险：错误操作、黑客攻击、病毒发作、员工恶做、…… 技术风险：设备失效，软件错误，通讯中断、电力失效、…… 最近事件 美国911事件、中国“非典”疫情、印度洋海啸、…… 莫斯科大停电、伦敦地铁爆炸、…… 后果严重 美国明尼苏达大学：如果在发生灾难后的两个星期内，无法恢复公司的业务系统，75%的公司业务将会完全停顿，43%的公司将再也无法开业 IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55％当时倒闭，剩下的45％中，因为数据丢失，有29％也在两年之内倒闭，生存下来的仅占16％。 Gartner Group：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产。 …… 最后防线 传统信息安全技术无法抵御大的风险和威胁 例如地震、洪水、战争等等 传统信息安全技术对付传统风险具有局限性 病毒、黑客攻击等造成的业务中断时间可能过长，导致需要切换 保险无法保证企业的生存 无法找回用户数据。尽管可以挽回部分损失 ——————————————————————————————— 信息安全概念也在不断发展 COMSEC（保密，通信保密） INFOSEC（保护，保密性/完整性/可用性） IA （保障，PTO*PDRR*) …… 实施价值 减少风险损失 2000年2月7日美国8大知名网站瘫痪损失12亿美元 ebay：1999年6月12日: 22小时故障，损失: $3M-5M + 26% 股票市值损失 ATT：1998年4月13日: 6-26小时故障，损失: $40M用于折扣 确保持续发展 9.11生存启示（1200/400/6%） 满足商业需要 服务于全球客户的复杂性，以及消费者的高期望值 据介绍是否引入有效的BCM机制，已经成为一些发达国家政府机构与企业选择合作伙伴或供应商的一个必要条件 ——————————————————————————————— 已经成为现代企业的管理战略之一 Meta预测：在全球大公司中用于灾难恢复管理的投入从4%上升到7% 灾难恢复-未来法规遵从的要求 法规遵从——法律的高度的要求 2004年，国际“法规遵从年” 国际，超过16000部法规 沙宾法案Sarbanes-Oxley Act、全美证券交易商协会行为规定（NASD 3110） 美国健康保险便利和责任法案（HIPAA）、联邦条例21CFR第11部分 FDA、 NYSE、 AMEX、 FERC、 …… 国内 《国家信息化领导小组关于加强信息安全保障工作的意见 》(中办发[2003]27号) 《关于做好重要信息系统灾难备份工作通知》(信安通[2004]11号） 《重要信息系统灾难恢复指南》（2005.5.26 广东南海） …… 二、灾难恢复技术概览 高可用性技术 数据备份技术 数据复制技术 远程集群技术 持续数据保护技术 其他关键技术 系统停机原因及防护技术 灾难恢复技术思路-3R 冗余性（Redundancy） 灾难恢复实现的基础 可恢复性（Recoverability） 确保冗余的内容能在灾难发生后可以使用 远程性（Remoteness） 确保能够抵御灾难的影响 高可用性技术 设备冗余技术 路径冗余技术 系统冗余技术 数据备份技术 Host-Based备份架构 LAN-Based备份架构 LAN-Free备份架构 Server-Less备份架构 Zero-impact备份架构 相关技术 数据恢复 备份策略 虚拟磁带库 压缩技术 …… 数据复制技术 基于存储子系统数据复制 基于存储网络层数据复制 基于卷管理器数据复制 基于应用数据复制 远程集群技术 主要技术架构 1＋1 或 N＋1 OS－B