容灾备份切换演练.docxVIP

生产系统容灾备份与故障切换演练方案

（架构与安全方案·指标与预案为据）

第一章业务分级与容灾指标定级

按收入与合规影响把96个生产系统分4级：一级（核心交易6个）RTO≤30分钟、RPO≤1分钟；二级（渠道接入14个）RTO≤2小时、RPO≤5分钟；三级（支撑运营33个）RTO≤8小时、RPO≤1小时；四级（内部工具43个）RTO≤72小时、RPO≤24小时。定级表每年复审，上一年调整7个系统，其中2个因监管要求升一级。指标未经业务确认不得排入演练。

现状差距：一级系统中2个仅做到每日快照（RPO24小时），差距最大；二级有4个无备用链路。本方案以补齐一级与二级差距为优先级。

表1-1分级与指标

等级

系统数

RTO目标

RPO目标

容灾模式

一级

6个

≤30分钟

≤1分钟

同城双活+异地温备

二级

14个

≤2小时

≤5分钟

同城热备

三级

33个

≤8小时

≤1小时

异地温备

四级

43个

≤72小时

≤24小时

备份重建

定级评审方法：以近12个月营收影响、监管条款、客户投诉3项打分（百分制）划定等级，一级门槛85分；上一年7个系统调级全部经业务与合规双签。定级结果与演练、备份、监控三张清单强绑定，未入清单不得交付上线。

边界假设：灾备覆盖机房级、城市级、区域级