业务持续计划和灾难恢复计划Business Continuity Planning 培训课件.ppt

灾 难 恢 复 计 划 在由于主要的计算机和服务器不可用的情况下保护组织； 在由于延迟提供服务的情况下最小化其组织的风险； 通过测试和模拟环境来担保可信系统的可靠性； 在灾难发生时最小化做出决定的时间； 本章我们主要检查DRP的下列领域 DRP的步骤 测试DRP 灾难恢复程序 * 2018-12-16 灾 难 恢 复 计 划 灾难恢复计划步骤 这个阶段包含恢复计划的建立和发展，这和BCP过程有些相似。然而，在BCP中，我们包含了BIA和对于企业维持持续的关键范围和资金生存能力损失尺度标示，在DRP中，我们假设标示性的工作已经完成并且基本原理已经建立。下面的工作是定义我们需要执行的步骤来在实际灾难发生时保护业务。 在灾难计划处理阶段将采取如下的步骤： 数据处理连续计划—Data Processing Continuity Planning 针对灾难的计划和建立拷贝数据的计划 数据恢复计划维护—Data Recovery Plan Maintenance 保持计划的时效性和相关性 Http:// 提供数据恢复计划软件 * 2018-12-16 数据处理连续计划 常见的可选的处理类型： Mutual aid agreements –互助协议 Subscription services – 定购服务 Multiple center – 若干中心 Service bureaus -- 服务局（？） Other data center backup alternatives – 其它数据可选备份 * 2018-12-16 互助协议-Mutual aid Agreements 互助协议又被称作—reciprocal agreement, 它是一种和另外有相同计算要求的公司达成的协议，其它公司可能同自己的公司一样拥有相似的硬件、、软件配置，或许也有相同的网络数据通讯需求和INTERNET访问需求。 在互助协议中，达成协议的双方都同意当发生中断事件时支持对方，这个协议是建立在企业自信有能力及时支持双方的业务，但这种假设往往不可靠。 这种数据处理类型的优点是：允许组织在投入非常少的成本的情况下得到灾难事件处理站点。这种数据处理类型适合在双方有相似的处理需求的情况下比较合适，例如双方有相同的操作系统、相同的数据通讯需求和相同的事物处理需求。 这种数据处理类型的缺点: 这种类型的数据处理方式只能在组织有相当好的合作（辅助）伙伴的情况下或没有其它的可选择的方案的情况下使用。其中的一个不利条件是 * 2018-12-16 * 2018-12-16 定购服务—Subscription Services Hot site 热备份站点 热备份站点被认为是灾难恢复计划备用站点中的“卡迪拉克(Cadilac) 豪华型”。热备份站点拥有和正常工作站点相同的计算设备，有电源、加热、通风、空调 ( HVAC- heating ventilation air-conditioning),和文件/打印服务器以及工作站。安装在服务器和工作站上的应用程序需有能力维持远程传输处理，并且保持对于镜像生产站点的数据同步更新。理论上，个人或组织有能力步行进入站点，从最后的备份文件中通过修改文件来恢复数据。这种站点能在非常短的时间开始全部操作。如果站点在异地，镜像传输处理将使用高速数据链路连接到热备份站点，甚至备份时间可以忽略不计。 这种站点需要固定的硬件、软件、数据和应用的维护工作量来保持镜像站点和生产站点的数据同步。这增加了管理的难度，并可能使资源超负荷使用，尤其是在灾难恢复小组不在的情况下。 热备份站点的优点有很多。主要的优点是7/24小时可用以及不用担心服务是否可用。这种站点在灾难发生后立刻可用（可容忍的允许时间）。这种站点可以承担短期或长期的超负荷运转。 热备份站点的运行也存在一些问题，例如： 显然，成本太高，所有的计算设备的完全冗是非常昂过的，并且服务提供者对于上述功能提供的支持费用也不低； 通常服务提供者将自己的处理能力都卖完。服务提供上总认为自己的客户不可能都同时利用这些资源。当灾难大到危及很大的地理区域时，会造成各个站点资源之间的争夺。 热备份站点也存在安全风险，由于应用程序需要将目前处理的生产数据镜像到备份站点，因此，所有在生产站点上的安全控制手段和机制在热备份站点上也同时也有拷贝，所以，对于热备份站点的访问必需加以控制。并且企业必须知道服务提供者的安全方法的执行情况。 热备份站点对于管理资源的需求十分强烈，由于需要保持数据的同步和安装软件补丁 * 2018-12-16 定购服务—Subscription Services Warm site 温备份站点 如果将热备份站点和冷备份