数据备份及数据恢复管理标准.docVIP

PAGE 5 数据备份及数据恢复管理标准 1 范围 本标准规定了集团公司数据管理工作的数据备份、数据恢复等管理内容。 本标准适用于集团公司所有数据备份及数据恢复的管理。 2 规范性引用文件及术语和定义 2.1 规范性引用文件 无。 2.2 术语和定义 2.2.1 数据备份及数据恢复 本标准提及的数据备份及数据恢复内容包括应用数据库备份、文件系统备份、操作系统备份。备份具体工作为将以上信息存储于硬盘或光盘上。 3 职责 3.1 集团信息部部长职责 3.1.1 审批集团公司数据库备份计划、方案。 3.1.2 监督集团公司数据库服务器及存储设备的部署工作。 3.1.3 监督集团公司数据日常备份与数据灾备工作。 3.2 集团信息部网络及硬件运维岗职责 3.2.1 负责制定数据库备份计划、方案。 3.2.2 负责组织外部技术支持单位，进行数据库服务器及存储设备的部署工作。 3.2.3 负责完成日常数据的备份工作及数据灾备工作。 4 数据备份及数据恢复管理的目的与风险 4.1 集团公司数据备份及数据恢复管理的目的是保证企业业务持续的运作，保护基于计算机的信息，建立一个覆盖系统的数据集中备份管理方式，尽可能的提高各主机数据的安全性和可管理性。 4.2 集团公司数据备份及数据恢复管理的原则是以数据备份为中心，尽快恢复计算机系统，保证其正常运行。 4.3 集团公司数据备份及数据恢复管理的关键绩效指标包括： ——数据库备份计划制定的规范性； ——数据备份情况按备份计划落实情况； ——数据备份工作在发生数据丢失情况后是否能够即时恢复数据； ——数据库备份率达到100%。 4.4 集团公司数据备份及数据恢复管理需应对的主要风险包括： ——数据备份计划覆盖业务系统不全面，完全备份及增量备份周期及时间点设置不合理； ——数据库备份过程出现错误，未按计划进行或没有涵盖到所有信息系统。 5 数据备份及数据恢复管理内容 5.1 数据备份计划、方案的制定 5.1.1 根据各业务系统产生数据量及数据重要程度制定对应的数据备份计划，数据库备份计划包含完全备份计划，增量备份计划和灾备存储方案。 5.1.2 要求制定的计划对各系统不产生任何不良影响，同时考虑到系统扩展的要求，提供系统平滑升级的能力。 5.2 数据备份计划、方案的审批 5.2.1 信息管理部部长对数据库备份计划进行审批，审批过程需重点关注计划覆盖业务系统是否全面、完全备份及增量备份周期及时间点的设置是否合理、灾备存储方案可行性。 5.3 数据备份 5.3.1 数据备份包括数据完全备份和数据增量备份。 5.3.2 每日做应用数据（数据库、群件等）和用户数据的增量备份，每周做系统的完全备份（包括操作系统、数据库、群件、用户数据等），备份完毕后将存储介质取出另存。 5.3.3 每日的数据备份保留一周，过了该段时间后数据被覆写，存储介质重新回收利用。每周的系统完全备份与每日的增量备份互不干扰，独立进行。 5.3.4 备份时间为：数据库、应用文件夹每日凌晨1时开始备份一次。所有服务器硬盘文件（包括网络操作系统、数据库及各类文件）每周六凌晨1时做一次全备份。如遇系统有重大改动或更新，需在改动之后立即进行备份。 5.4 数据库灾备 5.4.1 根据数据库灾备方案，分别进行同城异地灾备和异城异地灾备工作。 5.4.2 同城异地灾备在每周完全备份后，将备份存储介质复制、编号后，在总部办公楼及银行保管箱各保存一份，作为历史数据保存。 5.4.3 异城异地灾备在每月一次，将备份存储介质复制、编号后，在外地银行保管箱保存一份。 5.4.4 两种灾备方式滚动进行。 6 报告和记录 6.1 报告和记录 无。 6.2 支持性文件 无。 附录A.1（规范性附录）数据备份及数据恢复管理流程图 数据备份及数据恢复管理流程图 XX025L1-1 附录A.2（规范性附录）数据备份及数据恢复管理流程说明表 数据备份及数据恢复管理流程说明表 XX025L1-2 序号 流程步骤 步骤说明 时限 主责 部门 重要输入 重要输出 1 开始 各业务系统产生数据，即开始此流程。 即时 集团信息部 2 制定数据库备份计划、方案 根据各业务系统产生数据量及数据重要性制定对应数据库的备份计划。 数据库备份计划包含完全备份计划，增量备份计划和灾备存储方案。 即时 集团信息部 数据库备份计划 3 审批 【C01】 信息部部长对数据库备份计划进行审批。 审批过程重点关注计划覆盖业务系统是否全面、完全备份及增量备份周期及时间点设置是否合理、灾备存储方案可行性。 即时 集团信息部 4 部署服务器存储 外部技术单位对数据库服务器及服务器存储硬件进行综合部署。 3天 外部技术单位 5 数据