机房数据安全与容灾管理规定[5篇].pdfVIP

机房数据安全与容灾管理规定[5篇]

第一篇：机房数据安全与容灾管理规定

机房数据安全与容灾

一、权限管理

1、操作系统、数据库、网络设备等相关权限由各部门相关管理员

管理并对权限保密性负责，机房管理员协助其管理工作，不得拥有管

理口令；

2、机房管理员拥护有空调系统、配电系统、消防系统、环境监控

系统、新风系统、防雷系统管理员权限，有权进出机房各房间权限，

但不得同时拥有门禁系统及视频监控系统管理权限。

二、数据安全

1、未经授权外来人员不得拷贝机房任何数据，一经发现将视为盗

取公司机密移交公安机关处理；

2、未经授权机房管理员不得随意接入各业务系统数据库、存储、

硬盘拷贝业务数据，严禁机房管理员将机房任何数据外带、外发、泄

露，一经查出将移交公安机关处理；

3、机房设备送修，应先备份数据后清空设备中业务数据，无法清

空数据的还需要与设备维修商签订保密协议；

4、外协供应商，操作系统过程中，机房管理员必须全程跟进；

5、外协供应商，操作机房设备应临时分配操作权限，设备操作完

后应立即回收权限。

三、数据备份

1、各业务系统关键业务数据由各系统管理员根据业务重要性安排

时间进行备份，机房管理员应协助各系统管理员完成；

2、新进服务器入场安装调试完毕运行一个月后，机房管理员应对

该服务器操作系统进行备份，并单独备份一份系统驱动程序，备份数

据由晋江IT技术组主管专人管理，一旦服务器操作系统要求恢复，晋

江IT技术组主管在接到授权后，在规定的时间内组织进行操作系统恢

复。

第二篇：数据容灾备份设计方案

数据容灾备份设计方案

1.1数据备份的主要方式

目前比较实用的的数据备份方式可分为本地备份异地保存、远程

磁带库与光盘库、远程关键数据+定期备份、远程数据库复制、网络数

据镜像、远程镜像磁盘等六种。

（1）本地备份异地保存

是指按一定的时间间隔（如一天）将系统某一时刻的数据备份到

磁带、磁盘、光盘等介质上，然后及时地传递到远离运行中心的、安

全的地方保存起来。

（2）远程磁带库、光盘库

是指通过网络将数据传送到远离生产中心的磁带库或光盘库系统。

本方式要求在生产系统与磁带库或光盘库系统之间建立通信线路。（3）

远程关键数据+定期备份

本方式定期备份全部数据，同时生产系统实时向备份系统传送数

据库日志或应用系统交易流水等关键数据。（4）远程数据库复制

生产系统相分离的备份系统上建立生产系统上重要数据库的一个

镜像拷贝，通过通信线路将生产系统的数据库日志传送到备份系统，

使备份系统的数据库与生产系统的数据库数据变化保持同步。（5）网

络数据镜像

是指对生产系统的数据库数据和重要的数据与目标文件进行监控

与跟踪，并将对这些数据及目标文件的操作日志通过网络实时传送到

备份系统，备份系统则根据操作日志对磁盘中数据进行更新，以保证

生产系统与备份系统数据同步。（6）远程镜像磁盘

利用高速光纤通信线路和特殊的磁盘控制技术将镜像磁盘安放到

远离生产系统的地方，镜像磁盘的数据与主磁盘数据以实时同步或实

时异步方式保持一致。磁盘镜像可备份所有类型的数据。

1.2备份拓扑网络结构

广州市第八人民医院具有两个不同地点的中心机房（即东风东路

院区中心机房和嘉禾院区中心机房），在这基础上是可以构建一个异

地容灾的数据备份系统，以确保本单位的系统正常运营及对关键业务

数据进行有效地保护，以下设计方案仅提供参考。

东风东院区数据中心

windows

windows

linux

linux

嘉禾院区数据中心

Windows

linux

本方案中，我们采用EMC的CDP保护技术来实现数据的连续保

护和容灾系统。1.在东风东院区数据中心部署一台EMC480统一存储

平台，配置一个大容量光纤磁盘存储设备，作为整个系统数据集中存

储平台。

2.在嘉禾院区数据中心部署一台EMC480统一存储系统，配置一

个大容量光纤磁盘存储设备，作为整个平台的灾备存储平台。

3.两地各部署两台EMCRecoverPoint/SERPA