容灾备份知识总结.pptxVIP

容灾备份知识总结1 目录1基础概念2技术标准及相关发文3数据容灾竟比分析 目录1基础概念2技术标准及相关发文3数据容灾竟比分析 4基本概念GB/T 30285-2013 信息安全技术 灾难恢复中心建设与运维管理规范GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范生产系统：正常情况下支持机构日常运作的信息系统灾难备份系统：用于灾难恢复目的，当灾难发生导致生产系统不可用时用于接替生产运行的信息系统，以满足机构业务运营的连续性要求数据中心、生产中心灾难恢复中心：满足机构关键业务的连续性的要求，利用数据中心场地和环境支撑机构灾难备份系统运行。灾难恢复中心分为灾备中心和容灾中心。同城灾难恢复中心：具有通讯成本低，可实现同步“零数据丢失”复制，可抵御较小范围风险等特点异地灾难恢复中心：可实现异步复制或定时备份方式，可抵御较大范围的风险等特点。灾难恢复演练：分为桌面演练、模拟切换演练和实际切换演练灾难备份系统切换、灾难备份系统回切 5IT容灾系统级别与层次数据级数据容灾与备份的区别在于时效性初级数据容灾通过手工方式保存到异地高级数据容灾通过同步或异步的数据同步减少数据时间差系统级在数据容灾基础上，在备份站点构建业务支撑系统提供不间断应用服务器，保证系统服务的完整可靠安全业务级包括非IT系统，例如：电话、办公地点等还关注接入网络的备份，考虑服务使用者的接入能力、备份的工作人员等。 6容灾备份建设与运维管理的生命周期模型灾难恢复中心建设需求，确定建设目标、范围及路线等灾难恢复中心选址规划资源获取方式规划基础设施资源规划信息系统规划运维管理体系规划灾难备份方案设计基础设施建设信息系统建设预案体系建设交付阶段是建设阶段向运维阶段的过渡阶段，通过培训、测试、演练等方式，达到灾难恢复的能力要求通过持续维护、培训、验证、演练等保持灾难恢复的有效性并逐步改善运维管理能力 7容灾备份建设与运维管理的内容灾难恢复中心的组织体系建设和管理：建设灾难恢复管理、实施、运维团队，确保灾难发生后的恢复过程的有效组织和管理预案体系的建设与管理：包括应急相预案和灾难恢复预案，避免应用和恢复过程的无需和混乱，减少人为差错和时间延误灾难恢复资源的获取和维护：包括灾难恢复中心基础设施环境、灾难备份环境、备用数据、技术支持等，灾难恢复资源的获取和维护是衡量机构灾难恢复能力的重要因素。灾难恢复管理工具：建设灾难恢复技术平台，利用信息技术和管理手段提供灾难恢复中心维护的效率和规范 8容灾备份系统的有效性验证数据完整性验证：采用技术和业务手段对灾难恢复中心的有效性和完整性进行验证，确保灾难恢复中心的接管能力数据一致性验证：对生产中心与灾难恢复中心业务数据的一致性校验，防止灾难发生时，数据丢失量超过灾难恢复指标要求与业务系统容忍度数据备份与恢复能力验证：对灾难恢复中心数据备份能力进行验证，防止数据备份中断或数据备份周期超出时间范围；验证数据的可恢复性，排除备份数据失效导致系统恢复失败的可能性信息系统切换与回切能力验证：主机操作系统切换与回切能力验证存储系统能力验证数据库切换与回切能力验证网络系统切换与回切能力验证：网络设备的切换与回切能力验证网络线路的切换与回切能力验证应用系统切换与回切能力验证：灾难恢复中心应用系统运行能力验证应用系统切换与回切能力验证 9容灾备份关键指标与灾难恢复能力等级划分恢复时间目标RTO：灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求恢复点目标RPO：灾难发生后，系统和数据必须恢复到的时间点要求 10容灾备份的意义《ISO27001业务连续性策略规划》业务目标和措施业务连续管理的目标是防止业务活动中断，保护关键业务过程免受信息系统重大失误或灾难的影响，并确保它们的及时恢复业务连续性管理应包括识别和减少风险的控制措施，以限制破坏性事故的后果，确保业务过程需要的信息便于使用业务连续性方针和策略业务连续性方针：通过技术、运维管理能力以及灾难应急恢复预案，确保发生灾难后，业务可以在一定时间内恢复到可以接受的运营状态业务连续性策略：按照业务连续性恢复资源的成本与可靠造成的损失之间取得平衡的原则，即“成本风险平衡原则”，确保关键业务功能的业务连续性策略。 目录1基础概念2技术标准及相关发文3数据容灾竟比分析 12灾难恢复国标及行业标准发布部门 发布时间国标名称要点国务院信息化工作办公室2004《关于做好重要信息系统灾难备份工作的通知》提高抵御灾难和重大事故的能力，确保重要信息系统的数据安全和作业连续性国务院信息化工作办公室2005《关于印发“重要信息系统灾难恢复指南”的通知》指明了灾难恢复工作的流程、等级划分和预案的制订框架国务院信息化工作办公室2007GB/T20988-2007《信息系统灾难恢复规范》规定了灾难恢复工作的流程规定了灾难恢复等级规