业务持续计划和灾难恢复计划.ppt

其它可选的数据中心备份 移动或滚动备份站点 Rolling/mobile 室内或外部的硬件替换支持 In-house or external supply of hardware relacements 预制建筑 prefabricated buildings 事物冗余执行 电力 为远端站点传送恢复数据所需 远端日志 恢复数据时使用。 数据库影像处理 灾难恢复计划维护 由于业务实际情况变更引起与现实情况不符合，因此需要计划更新维护。 无论何种原因，灾难恢复技术能在外部使用，以确保计划维持在最新的可用状态，采取的行动: 在工作任务说明中描述灾难恢复计划更新，建立审计过程来报告站点的变化，必须保证没有多个灾难恢复计划存在。 目标 ：测试人员对于模拟灾难的响应能力。 方法： 并行测试 对于恢复计划的完全测试，利用所有的人员来从事这项测试，主要不同于中断测试的地方是不中断正常的生产过程。测试在同正式生产环境并行的条件下进行，测试主要目的是关键业务能在备份站点上运行，系统能重新在备份站点上布置。测试进行后，事物处理结果和其他因素将用来做比较。这是最为通用的测试方法 全中断测试 模拟真实灾难发生时对于业务造成中断的情况，停止正常的业务来测试，测试的要点包括紧急服务。这是一种引起人们惊慌的测试。也是最好的测试方式。 五种主要的灾难恢复测试类型 LEVEL TYEP DESCRIPTION 1 Checklist Copies of plan are distributed to management for review 2 Structued walk-through Business unit management meets to review the plan 3 Simulation All support personnel meet in a practice execution session 4 Parallel Test Critical systme are run at an alternate site 5 Full-interruption Test Normarl production shut down,with real disater recovery processes 灾难恢复步骤 Disaster Recovery Procedures 灾难恢复计划的主要元素： 灾难恢复小组 拯救小组 正常运行恢复 其它的恢复事项 恢 复 小 组 恢复小组在宣布灾难发生后要被明确定义，恢复小组的主要任务是在另外的站点上执行关键业务的操作。 恢复小组由许多的工作任务，首先是从不能工作的站点存储设备上取回需所得的材料，这些设备可能是备份磁带，其他媒介，工作站等等。当这些材料被取回，恢复小组将安装关键系统，应用程序，和关键业务所需的数据到备份系统上。 抢 救 小 组 不同于恢复小组，抢救小组负责在停止工作的生产站点上完成使站点正常运转的工作。在灾难发生时，抢救小组和恢复小组分别接受不同的指令。完成不同的工作，所以两个小组的成员必需不同。 抢救小组得到的命令: 迅速、安全、修复、抢救和在灾难结束后决定主要生产基础设施的生存能力。 很明显，这个小组的工作要在没有人员的生命危险的情况下完成 正 常 运 行 恢 复 这通常是恢复小组的工作或者由其它的俄小组来负责完成。灾难恢复计划中必须有将公司业务及时和最小风险地从备份站点服务到生产主站过程的详细描述。 这个过程和灾难恢复步骤不同，在恢复正常运行的步骤中，需要注意的一点是，尽可能少的将关键业务从备份站点回迁到主要站点上。 认识到：“在所有业务没有正常运转之前，灾难还没有结束” ，是十分重要的。 其 它 灾 难 恢 复 因 素 面对组织外部的群体 Interfacing with external groups 雇员关系 Employee relations 欺骗和犯罪 Fraud and crime 财政支持 Financial disbursement 同传媒的关系 Media relations THE END 业务持续计划和灾难恢复计划Business Continuity Planning and Disaster Recovery Planning 综 述 本域名和其它域的主要不同点： 考虑问题的出发点不同。其它域主要考虑如何确保避免信息系统的基础设施遭到攻击和破坏；本域主要考虑一旦最坏的情况发生，如何使业务能持续进行，如何能使业务尽快的恢复正常。 本域实质是BCP(业务持续计划）和 DRP （灾难恢复计划）两个不同的域组成 对于CISSP考试人员