文档介绍：总则
为规范备份管理工作,合理存储历史数据及保证数据的安全性,特制定本管理制度。
备份管理工作应安排专人负责。备份管理人员负责制订备份、恢复策略,组织实施备份、恢复操作,指导备份介质的取放、更换和登记工作。日常备份操作可由备份管理人员或计划任务自动完成。
本制度适用范围为公司内所有关键系统的备份管理工作。
备份策略
备份频率:
数据被大规模更新前后,须对数据进行备份;
在操作系统和应用程序发生重大改变前后,须对系统和应用程序进行备份。
具体备份策略请参见附件一。
备份数据保留时间:
服务器共有文件数据保存6个月,财务数据十年,追溯数据参考公司规定。
备份存储和备份介质管理:
备份介质,存放必须确保存放场所的安全,保证只有授权人员可以访问;
在备份介质上,须有唯一标识,标明备份的内容和日期;
建立一份备份介质目录清单,用以记录备份介质的位置、内容和数据保留期限等。
备份恢复测试:
备份介质中的数据须至少每季度进行恢复测试,以确保备份的有效性和备份恢复的可行性。
备份截至销毁:
备份介质销毁必须经过相关管理人员授权后才可执行,并由专人对该销毁行为进行记录;
若备份介质中存放机密数据,在销毁之前,须对备份介质进行处理,使备份介质中的数据处于不可读取状态;
备份介质销毁后,须在《备份介质登记表》(附件五)中注明已销毁。
备份操作管理
备份申请及备份策略的制定需要经过申请部门填写《数据备份申请表》(附件二),提出具体的备份要求,包括备份内容、备份周期等,交由申请部门负责人及生产管理部门相关负责人审批后方可执行。
IT人员如需下属各站点配合备份工作,需要填写《数据备份通知表》(附件三),提出具体的备份要求,包括备份内容、备份周期等,在部门相关负责人审批后,由IT人员执行数据备份操作。
按照数据的重要程度对不同备份对象进行分类,对不同的备份对象根据类别制定备份策略。
备份策略制定后应制订相应的备份操作手册(包含备份失败的处理办法)指导备份工作。同时备份操作日志也应进行备份。
备份操作人员须检查每次备份是否成功,并填写《备份工作汇总记录》(附件四),对备份结果以及失败的备份操作处理需进行记录、汇报及跟进。
备份对象发生变更后,应及时评估和调整备份策略、备份操作手册。备份策略的变更应得到申请部门以及信息技术部相关负责人审批。
《数据备份申请表》和《备份工作汇总记录》必须由专人妥善保管,生产管理部负责人每半年安排专人对备份工作进行审核,核对系统中的备份策略与备份申请是否吻合,以保证备份是按照要求进行的;核对系统中的备份日志与备份工作汇总记录,以保证备份的有效性、完整性以及出现的问题能得到适当的处理。
备份介质的存放和管理
所有备份介质一律不准外借,不准流出公司,任何人员不得擅自取用,若要取用需经信息技术部门相关负责人批准,并填写《备份介质借用登记表》(附件六)。借用人员使用完介质后,应立即归还。由备份管理员检查,确认介质完好。备份管理人员及借用人员须分别在《备份介质借用登记表》上
签字确认介质归还。
备份介质要每半年进行检查,以确认介质能否继续使用、备份内容是否正确。一旦发现介质损坏,应立即更换,并对损坏介质进行销毁处理。
长期保存的备份介质,必须按照制造厂商确定的存储寿命定期转储,磁盘、磁带、光盘等介质使用有效期规定为三年,三年后更换新介质进行备份。需要长期保存的数据,应在介质有效期内进行转存,防止存储介质过期失效。
存放备份数据的介质必须具有明确的标识;标识必须使用统一的命名规范,注明介质编号、备份内容、备份日期、备份时间、磁带的启用日期和保留期限等重要信息(如有备份软件,可采用备份软件编码规则)。编码规则:
系统:SYS+主机名+备份日期+保留期限
应用系统:系统名称+版本+主机名+备份日期+保留期限
数据库:数据库名称+主机名+系统名称+备份日期+保留期限
其他文件文件名称+主机名+备份日期+保留期限+用途
备份介质存放场所必须满足防火、防水、防潮、防磁、防盗、防鼠等要求。备份介质必须有由专人负责进行存取,其他人员未经批准不能操作。
存放生产数据的介质需要废弃或销毁时,应填写《介质冲洗/销毁登记表》(附件七),并履行审批、登记和交接手续,销毁时须双人以上在场,防止生产数据的泄漏。
备份恢复
需要恢复备份数据时,需求部门应填写《数据恢复申请表》(附件八),内容包括数据内容、恢复原因、恢复数据来源、计划恢复时间、恢复方案等,由需求部门以及生产管理部门相关负责人审批。
备份管理员应每个月对备份数据进行恢复测试工作,确保备份恢复工作能够顺利进行,备份恢复测试应作明细的纪录,填写《备份恢复测试表》(附件九)根据测试结果更新备份恢复操作步骤。
由专人对《数据恢复申