文档介绍：Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】
省公安异地数据备份方案NBU
XX公安信息网异地备份方案
赛门铁克软件（北京）有限公司
目录
技术规范
作为风险防范系统，异地备份系统建设本身在总体规划、方案选择和投产实施后的管理运行，以及真正面对灾难时的切换操作等方面也存在着潜在的风险。
　　计算机信息系统实现数据大集、应用大集中后，系统的运行安全成为风险控制的焦点。目前，已经有多系统开始或准备进行灾备系统的建设，灾备系统建设的目标是减灾容灾，使计算机信息系统和数据能够最大限度地防范和化解各种意外和灾害所带来的风险。然而，灾备系统建设本身在总体规划、方案选择和投产实施后的管理运行，以及真正面对灾难时的切换操作等方面也存在着潜在的风险。
　　灾备系统建设中所涉及的潜在风险大致可分为技术风险、管理风险和投资风险，其中尤以技术选择风险最大，技术方案选择优越，可以规避一定的管理风险和投资风险。而这三者也存在内在的相互关联，不同灾备级别对应的建设投资规模、所采用的技术以及实施和管理的复杂度也不同，同一系统内部，随着应用系统的重要性不同，各应用系统采用的容灾级别也不相同，同时，无论是哪一级别的容灾，都要考虑保护计算机系统的原有投资，并提高灾备系统建设设备和投资的利用率，降低容灾系统的投资成本。
容灾的总体规划
真正的容灾是数据被不间断的一致性访问，简单的讲就是在保证数据一致的同时，应用（业务）系统在预计的灾难事件发生时，能够正常的被访问和使用。
但是，因为应用（业务）对于数据的一致性和允许中断时间的不同，而分为不同的等级，级别不同，灾备系统所采用的技术和达到的功能是不同的，在系统建设资金投入方面的差距也很巨大。所以，对用户来说，明确灾备系统建设的总体规划，明确不同应用（业务）采取不同级别的容灾技术十分必要。
技术指标RPO、RTO
衡量容灾技术的两个技术指标RPO、RTO
RPO(Recovery Point Objective): 以数据为出发点，主要指的是业务系统所能容忍的数据丢失量。及在发生灾难，容灾系统接替原生产系统运行时，容灾系统与原生产中心不一至的数据量。RPO是反映恢复数据完整性的指标，在同步数据复制方式下，RPO等于数据传输时延的时间；在异步数据复制方式下，RPO基本为异步传输数据排队的时间。在实际应用中，考虑到数据传输因素，业务数据库与容灾备份数据库的一致性（SCN）是不相同的，RPO表示业务数据与容灾备份数据的SCN的时间差。发生灾难后，启动容灾系统完成数据恢复，RPO就是新恢复业务系统的数据损失量。
RTO(Recovery Time Objective):以应用为出发点，即应用的恢复时间目标，主要指的是所能容忍的应用停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。是反映业务恢复及时性的指标，表示业务从中断到恢复正常所需的时间。RTO值越小，代表容灾系统的数据恢复能力越强。各种容灾解决方案的RTO有较大差别，基于光通道技术的同步数据复制，配合异地备用的业务系统和跨业务中心与备份中心的高可用管理，这种容灾解决方案具有最小的RTO。容灾系统为获得最小的RTO，需要投入大量资金。
不同级别容灾方案的RTO和RPO是不相同的。
国际标准SHARE78
要建设容灾系统，就必须提出相应的设计指标，以此作为衡量和选择容灾解决方案的参数。目前，国际上通用的容灾系统的评审标准为SHARE 78，主要包括以下内容。
　　●备份/恢复的范围
　　●灾难恢复计划的状态
　　●业务中心与容灾中心之间的距离
　　●业务中心与容灾中心之间如何连接
　　●数据是怎样在两个中心之间传送的
　　●允许有多少数据丢失
　　●保证更新的数据在容灾中心被更新
　　●容灾中心可以开始容灾进程的能力
　　SHARE 78是建立容灾系统的一种评审标准。建立容灾系统的最终目的，是为了在灾难发生后能够以最快速度恢复数据服务，主要体现在RTO Objective)和RPO上。SHARE78,M028报告中定义的灾备的七个级别和与其对应的数据丢失量与恢复时间情况详见下表：
灾难备份等级与业务恢复情况对照表
等级
描述
PRO
RTO
Symantec方案
0级
无灾备计划
-
-
本地数据备份（NBU）
1级
车辆运送方式
24~48小时
>48小时
本地数据备份，异