cisp3业务持续性和灾难恢复.pptx

交流的主题目录持续性计划/灾难恢复概述相关定义和关系持续性计划实施方法论业务持续性和灾难恢复管理介绍概述风险，灾难，故障------中断！！9/11直接和间接的损失间接损失公众声誉新闻头条直接损失数据丢失、设备损坏人员伤害。。。业务发生中断。。。故障、灾难业务中断回滚和再同步业务重新开始重装载数据库紧急响应恢复操作系统恢复的时间资源在行动重定位备份业务持续性和灾难恢复管理介绍相关定义和关系持续性计划同风险管理关系持续性计划紧急事件风险管理持续性计划执行安全措施实现持续性计划同风险管理关系潜在风险标识的风险残余的风险自然火灾飓风洪水台风。。人阴谋破坏恶意代码操作员错误。。技术硬件故障数据残缺电信故障电力故障。自然火灾飓风洪水台风。。人阴谋破坏恶意代码操作员错误。。技术硬件故障数据残缺电信故障电力故障。自然火灾飓风洪水台风。。人阴谋破坏恶意代码操作员错误。。技术硬件故障数据残缺电信故障电力故障。火灾飓风洪水飓风安全控制管理控制运行维护控制技术控制。。。风险评估持续性计划范围飓风操作员错误硬件故障数据残缺。。阴谋破坏操作员错误操作员错误硬件故障数据残缺电信故障硬件故障数据残缺 周日小时分秒秒分小时日 周恢复点目标-RPO/恢复时间目标-RTO恢复点恢复时间恢复点目标 (RPO) – 应用必须恢复以重开始业务交易的时间点恢复时间目标 (RTO) – 需要恢复应用数据所需的最长时间后备站点类型和定义冷站（Cold Sites） 通常包含用于支持IT系统的足够空间和基础设施（电力，电信连接和环境控制）。此空间应有抬升地板和其他用于IT操作的设施。此站点并不包含IT设备并且通常不包含办公自动化设备，例如：电话、传真机或复印机。组织机构使用冷站负责提供和安装必要的设备和通信能力。温站（Warm Sites） 是有部分装备的包含部分或所有系统硬件、软件、电信和电源的办公空间。温站维持于一个运行维护状态以接受重定位的系统。此站点在接受系统和恢复人员前需要进行一些准备。在很多情况下，温站用作其他系统或功能的正常操作设施，当持续性计划启动事件发生后，其正常行动将临时替换以容纳被中断的系统。热站（Hot Sites） 是有足够空间大小以支持系统要求和配备了必要的系统硬件、支持基础设施和支持人员的办公空间。热站通常配备了1周7天、每天24小时24*7的人员。热战人员在接到持续性计划启动通知后，开始立即准备系统的到达。移动站（Mobile Sites） 是带有满足系统需求的特定电信和IT设备的客户量身定做的自包含、可传送的站点。它们可以通过商业厂商租用。此设施通常包含在拖车尾部并可以开往和]设置于所需的后备地点。在绝大多数情况下，在绝大多数情况下，要成为一个可行的恢复方案，移动站的设计应预先同厂商联系，并在双方间签订一个服务级别协议（SLA）。这是必要的，因为配置移动站所需的时间可能较长，如果没有预先的协调，将移动站送达的时间可能会超过系统允许的中断时间。镜像站（Mirrored Sites）是包含全部、实时信息镜像的冗余设施。镜像站点同主站点在技术方面是完全相同的。因为数据的处理和存储在主站和后备站同时进行，这种站点提供了最高级别的可用性。这种站点通常是由组织机构自己设计、建设、操作维护和维持。 业务持续性和灾难恢复管理介绍业务持续性计划实施方法论持续性计划实施流程开发持续性计划策略进行业务影响分析标识预防性的安全控制开发恢复战略开发持续性计划计划测试、培训和演练计划维护标识关键IT资源标识中断影响和允许的中断时间开发恢复优先级标识现存要求标识相关计划和程序得到高层管理支持实现控制维护控制标识方法集成至系统体系结构中文档恢复战略开发测试目标开发成功准则文档所学教训综合至计划中培训人员审阅和更新计划同内部/外部组织机构合作控制奋发文档变更持续性计划内容支持信息介绍运行操作的概念通告/启动阶段通告流程损害评估计划启动计划开发综合业务影响分析的发现文档记录恢复战略恢复阶段恢复行动的结果恢复流程重构阶段恢复原站点测试系统结束操作计划附录联系人列表系统要求至关重要的记录持续性计划协调人后备持续性计划协调人网络恢复小组负责人数据库恢复小组负责人电信小组负责人服务器恢复小组负责人数据库管理员网络操作系统管理员广域网工程师电子邮件管理员支持技术人员SQL管理员资深系统工程师服务器支持技术人员支持技术人员数据库分析电信技术人员应用服务器管理员帮助台技术人员电信技术人员服务器支持技术人员持续性计划内容呼叫树实例业务持续性和灾难恢复管理介绍技术考虑和相应方案 周 天小时 分 秒 秒分小时天 周打印机服务器研发服务器人力资源数据库Web 服务器ERP电子商务应用恢复点目标/恢复时间目标恢复时间恢复点 周 日小时 分 秒秒分小时 天 周恢复点恢复时间周期性备份磁带备份异步复制同步