文档介绍：建立灾难恢复体系,保障企业持续经营
陈天晴
中金数据系统有限公司副总裁
灾难恢复建设的迫切性
BCM与灾难恢复
灾难恢复等级划分
灾难恢复建设流程分析
灾难恢复建设策略建议
灾难恢复建设中的几个关系
中金数据系统有限公司
中金数据公司灾难恢复服务
内容提要
11/12/2017
2
一旦突发灾难,造成建筑物、基础设施、IT系统、业务数据和关键人员的毁灭,你该如何应对?
灾难恢复的重要性与迫切性-应对挑战
11/12/2017
3
灾难恢复的重要性与迫切性-认识灾难
数据来源于: Contingency Planning Research, Inc 1999 ( 1982-1997 (美国)样本数:6000宗)
1
2
3
4
5
11/12/2017
4
灾难恢复的重要性与迫切性-业务中断与数据丢失对企业影响重大
Source: University of Minnesota
金融业在灾难停机2天内所受损失为日营业额的50%;
如两星期内无法恢复信息系统,75%的公司将业务停顿,43%的公司将再也无法开业;
没有实施灾难备份措施的公司60%将在灾难后2~3年间破产。
11/12/2017
5
灾难恢复的重要性、必要性和迫切性
企业业务持续运作的要求
关键信息系统的数据完整性
关键信息系统业务处理的持续性
解决各种大灾难所造成的关键业务大面积停顿问题
企业规避风险、健康发展的要求
企业进行全球化战略发展和布局、成为世界级企业的要求
行业监管政策的要求
2005年,国信办《国家重要信息系统灾难备份与恢复指南》
2004年9月份,国信办《关于加强国家重要信息系统灾难备份工作的意见》
2003年,中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》
行业监管部门出台的政策
11/12/2017
6
业务持续性与灾难恢复的关系
风险管理
灾难恢复
设施管理
供应链管理
健康和人身安全
知识管理
紧急事件管理
安全管理
危机通信和公共关系
业务持续性管理BCM
质量管理
“灾难恢复”是BCM的基础,是业务持续运行的保障。
11/12/2017
7
灾难恢复的七大要素
序号
要素
要素的考虑要点
1
备用基础设施
灾难备份中心选址与建设
备用的机房及工作辅助设施和生活设施
2
数据备份系统
数据备份范围与RPO
数据备份技术
数据备份线路
3
备用数据处理系统
数据处理能力;与生产系统的兼容性要求
平时的状态(处于就绪还是运行)
4
备用网络系统
备用网络通信设备系统与备用通信线路的选择
备用通信线路的使用状况
序号
要素
要素的考虑要点
5
灾难恢复预案
明确灾难恢复预案的:
A)整体要求
B)制订过程的要求
C)教育、培训和演练要求
D)管理要求
6
运行维护管理能力
运行维护管理组织架构
人员的数量和素质
运行维护管理制度
其他要求
7
技术支持能力
软件、硬件和网络等方面的技术支持要求
技术支持的组织架构
各类技术支持人员的数量和素质等
11/12/2017
8
灾难恢复等级划分
灾难恢复等级的定义是基于对灾难恢复七要素的不同要求。
备份介质异地存放
零数据丢失
+
远程集群支持
数据实时传输
+
完全设备支持
电子传输
+
完全设备支持
电子传输
+
部分设备支持
备份介质异地存放和备份中心
1 级
2 级
3 级
4 级
5 级
6 级
11/12/2017
9
灾难恢复建设流程
成立灾难恢复专门机构
制订灾难
备份方案
实施灾难备份方案
制订灾难恢复预案
保持灾备系统永续运行
分析灾难备份需求
数据处理中心风险分析
业务影响分析
确定灾难恢复策略与目标
灾备建设起点
获得管理层支持
科技、业务、财务、后勤支持等相关部门
数据备份系统
备用数据处理系统
备用通信网络系统
灾备中心运营管理
实施灾难备份方案
落实相应的规章制度
组建运营管理队伍
日常监控与操作管理
问题管理与变更流程
演练管理
预案维护和评估
预案测试和演练
初稿的制订
初稿的评审
初稿的修订
预案的测试
预案的审核和批准
11/12/2017
10