灾难恢复计划

.z.-----总结资料灾难恢复方案编制:批准:版本：1.2日期：2010年12月TOC\o"1-2"\h\z版本历史记录31．简介41.1方案的使用41.2灾难定义41.3概述41.4原则42．恢复策略52.1自然灾难〔包括：火、地震等等〕52.2硬件故障52.3软件故障52.4病毒63．职责63.1灾难恢复小组成员63.2公司员工在灾难恢复时的职责64．信息系统详细内容及设备列表74.1网关、防火墙效劳器74.2域效劳系统74.3文件效劳器系统74.、防病毒系统85.QADlinu*系统86QADwindows系统97备份系统94.9网络效劳设备列表95．备份105.1系统配置备份105.2数据资料备份105.3备份步骤106．灾难恢复内容及顺序116.1主要恢复内容116.2主要软件及系统恢复步骤116.3恢复备份数据的条件：126.4恢复时间及顺序127．主要硬件及软件供给商联系方式138．风险分析148.1风险等级：148.2风险分析列表：148.3风险评价168.4降低风险的发生179．培训19版本历史记录版本日期版本号更改记录修订页码2009-111.12010-121.2公司名变更，IT小组人员变更，异地存储保险箱位置变更和软件升级6、8、10、17、181．简介1.1方案的使用计算机信息系统发生灾难时激活这个方案，由IT小组按照本方案标准的操作程序组织实施灾难恢复，直到全部数据和功能被修复。1.2灾难定义灾难包括自然灾难和人为灾难，自然灾难是指由不可抗力造成的网络瘫痪、信息效劳被强制中断，这种灾难是不可预测的。人为灾难是指除自然灾难以外的信息系统的全部或局部出现瘫痪、信息效劳被强制中断。1.3概述灾难恢复方案是做准备、定方案，以使灾难发生后能及时恢复计算机网络系统的文件。它是一个管理公司潜在的数据丧失及灾难发生时执行的方案，它的主要目的是保护公司数据和信息资源，现在公司越来越多的应用了计算机及通信资源，当灾难发生时，这些资源的损失可能会使公司陷入瘫痪状态，它会在一段时间内直接或间接的影响到公司的运营状况，给公司造成损失。制定灾难恢复方案，可以使灾难被有方案、有步骤的得到恢复。1.4原则灾难恢复方案文件是准备进展灾难恢复及测试方案有效性的文件，它必须能保证在灾难发生前、中、后都能使灾难在最短的时间内被恢复，它的详细内容是根据可能对公司网络通讯、计算机及数据资源造成损失的事件，做出实际、完整的响应步骤，使得灾难发生后能做到：保证将灾难的影响降低到最小的程度。在预定的时间内恢复网络系统和数据资源。灾难恢复方案必须包括：网络系统内容的详细列表。软件及硬件故障的应急响应方法。员工职责。根据公司对网络和数据资源的要求定期做备份。网络和数据资源的恢复顺序。和相关人员及提供效劳人员进展通信的方法。风险评估及分析进展灾难恢复方案的维护和测试。将灾难恢复方案形成文件，并保证实时更新。保证每年对灾难恢复方案进展测试。2．恢复策略2.1自然灾难〔包括：火、地震等等〕在发生自然灾难后，公司全体员工在保证人身平安的情况下做出紧急响应，应首先将本部门计算机转移到平安地点，在条件许可的情况下，尽力将计算机网络设备及附属设备〔如打印机效劳器、HUB等〕转移到平安地点，然后等待灾难恢复小组进展修复。2.2硬件故障使用硬件设备的人员及时通知IT工程师，由IT工程师确定发生故障的原因，如有备件应及时更换，否则应立即与销售商联系，维修或更换设备。2.3软件故障使用软件的人员及时通知IT工程师，由IT工程师确定发生故障的原因，如果是一般应用软件故障，则应立即重新安装应用软件。其它应用软件故障〔如QAD〕应立即与软件供给商联系，通过支持或要求供给商上门效劳的方式解决软件故障。操作系统故障应先备份数据信息，然后由IT工程师重新安装操作系统。2.4病毒每位员工发现病毒后应立即将感染病毒的计算机与计算机网络断开，并通知IT工程师去除病毒。3．职责3.1灾难恢复小组成员3.2公司员工在灾难恢复时的职责发生自然灾难后依据人力资源部"SP-EHS-02应急准备与响应程序"执行，计算机网络系统的灾难由IT人员报行政人事部，由行政人事部对内、外宣布灾难。发生灾难后，公司办公楼无法使用时，由公司管理层和行政人事部门负责租用新的办公地点。公司全体员工都有在发生灾难时做出紧急响应的责任。IT3.2.6灾难发生后，灾难恢复小组成员协同工作，共同完成信息网络的搭建及操作系统、应用系统的安装。完成计算机网络信息数据的恢复工作。4．信息系统详细内容及设备列表4.1网关、防火墙效劳器计算机名称：gateway软件：Windows2003server操作系统MicrosoftISAServer2006中文标准版硬件：IBM*3250〔IT机房〕*eon*31104*1G内存2*146GSASHDD硬盘2*1000Mb网络适配器IP地址：〔LAN〕，0〔WAN〕4.2域效劳系统计算机名称：ActiveDirectory软件：Windows2003server操作系统硬件：DELL320(IT机房)酷睿双核2.0G1G内存160G硬盘10/100Mb网络适配器IP地址：4.3文件效劳器系统计算机名称：file-server软件：Windows2003server操作系统硬件：IBM*3550(IT机房)至强四核5150/2G/500G*2/RAID1/2G内存500G*2硬盘1000Mb网络适配器IP地址：4.、防病毒系统计算机名称：mail-server软件：Windows2003server操作系统VisNeticMailServerSymantec11企业网络版硬件：DELL840双核至强2.13G2G内存500G*2硬盘1000Mb网络适配器5.QADlinu*系统计算机名称：qad-batabase软件：redhatlinu*操作系统硬件：IBM*3650*eon*54502G*4内存146G*4SAS1000Mb网络适配器IP地址：6QADwindows系统计算机名称：qad-app软件：Windows2003server操作系统硬件：IBM*3650*eon*54502G*4内存146G*2SAS硬盘1000Mb网络适配器7备份系统软件：Windows2003系统中的备份硬件：BMLTO2400-800G磁带机4.9网络效劳设备列表华为3S3600-28TP-SI交换机(IT机房)华为3S1050T交换机两台〔IT机房〕光纤收发器四台〔IT机房〕华为3S1008A交换机〔厂房南边机柜〕华为3S1008A交换机〔厂房北边机柜〕光纤收发器一台〔厂房南边机柜〕光纤收发器一台〔厂房北边机柜〕光纤收发器一台〔北门门卫室〕光纤收发器一台〔功能实验室〕NETGEAR无线路由两台〔办公楼二楼〕TP-LinkR403M路由器〔IT机房〕5．备份5.1系统配置备份网关效劳器IP策略、DHCP策略、ISA防火墙策略、域效劳器策略由磁带机和硬盘做两份备份，其中一份存于效劳器硬盘，另一份存于远离计算机中心的交通银行开发区支行的保险柜内。当硬盘损坏时可由磁带机或其它硬盘中恢复系统最新状态。5.2数据资料备份文件效劳器中的所有存放文件及QAD每天的生产数据库由磁带备份和硬盘备份两份，其中一份存于效劳器硬盘，另一份存于远离计算机中心的交通银行开发区支行的保险柜内。5.3备份步骤5.3.1系统配置备份：在两台效劳器中每周进展相关系统配置的备份，并用U盘将所有文件COPY到fileserver机器中d:\中，等待进展磁带备份。5.3.2数据资料备份批处理程序(qad-database机器中)每天会将QAD系统中的生产数据库备份到/backup/db/prod/文件夹中，IT工程师每天早晨上班后在fileserver机器中用FTP软件COPYqad-database机器的/backup/db/prod/中的所有文件到fileserver机器的D:/QADProductionbackup目录中，再用磁带对此目录进展备份；Fileserver机器中的D盘每周用磁带全备份一次，每月完全备份一次。5.3.3磁带备份每天\每周使用磁带备份，将磁带放入磁带机中，对公司内所有数据进展全备份〔QAD数据库文件每天备份〕，每月进展一次完全备份。6．灾难恢复内容及顺序6.1主要恢复内容文件效劳器(Windows2003server)备份系统网关效劳器(Windows2003server)网络防火墙(ISA2006)域效劳器(Windows2003server)电子系统(VisNeticMailServer)病毒防护系统(SymantecNortonAntivirus)qad-database系统qad-app系统6.2主要软件及系统恢复步骤Windows2003server操作系统根据Windows2003server安装时的提示，进展一步一步的安装，安装后使用备份好的〞系统配置〞文件恢复系统配置信息及平安策略。各系统的配置文件如下：网关效劳器：\\file-server\D:\gatewaybackup\DHCP域效劳器：\\file-server\D:\ADbackupQAD操作系统根据Linu*和Windows2003server安装时的提示，进展一步一步的安装。6.2.3包括"ISA2006〞、"Visneticmailserver〞、"Symantec〞、"QAD软件〞都根据软件的安装提示进展安装，安装后使用备份好的各系统配置文件恢复系统配置。以下为各软件配置文件的保存路径：ISA2006：\\file-server\D:\gatewaybackup\ISAQAD正式数据库：\\file-server\D:\QADProductionbackup6.3恢复备份数据的条件：具备计算机一台，具有Windows2003server操作系统。IBMLTO3磁带机一台。6.4恢复时间及顺序总恢复时间网关效劳器效劳器文件效劳器域效劳器QAD系统顺序时间顺序时间顺序时间顺序时间顺序时间0-24Windows2003server操作系统0-24Windows2003server操作系统0-24Windows2003server操作系统0-24Windows2003server操作系统0-24Linu*windows0-2424-124124小时后可全部恢复网络内的效劳器系统网络防火墙24-28电子系统24-28文件资料数据24-48域策略配置24-48QAD软件24-100恢复系统策略配置28-30病毒防护系统28-32备份系统48-52QAD数据库数据100-124恢复防火墙数据28-50恢复系统配置32-40网络布局和各单机系统视缓急程度决定恢复顺序及时间7．主要硬件及软件供给商联系方式主要硬件名称公司名称联系人联系IBM磁带机、效劳器IBM中国**DELL效劳器DELL中国**QADSE2008软件**企安达MicrosoftISAServer2006Microsoft中国公司8．风险分析风险是指对计算机网络系统潜在的威胁，风险评估是分析和评估可能发生的全部风险。它包括风险等级、风险分析、风险评价三局部。8.1风险等级：通过对潜在的风险进展分析，确定风险发生的可能性〔高、中、低、〕，以及风险发生后可能造成的威胁〔高、中、低〕。通过对两者的分析来确定风险的等级。见下表：风险等级发生风险的可能性造成威胁的上下等级HMLN/AHMLN/A****************************************-8.2风险分析列表：下表中所包含的风险依据以下信息：中国统计局美国大使馆中国平安保险公司中国2004年灾难报告中国2004年统计报告风险分析表潜在的风险发生风险的可能性造成威胁的上下等级HMLN/AHMLN/A地震****飓风**-暴风雨**-火山爆发**-洪水/山洪爆发*****暴风雪**-泥石流**-雷击*****海啸**-森林火灾**-干旱**-建筑物失火/爆炸/漏气******水管破裂****气候条件恶劣〔如：温度过高〕***网络设备故障****硬件故障*****软件故障**-媒体故障〔磁带、光驱等〕***人为的操作失误**-黑客的阴谋破坏***数据无法翻开**-**数据泄露******未被授权的***个人丧失钥匙***害虫侵扰(物理设备)**-感染计算机病毒******电磁影响*****干扰特性**-通讯故障**-油管断裂**-抢掠***入室行窃/非法挪用***战争***8.3风险评价根据上表所列出的各种风险类型进展分析，综合考虑各方面的因素，列出下表，有四种根本的控制方法，每种方法可以单独使用，也可以共同使用。风险"A.T.E.R〞定义控制方法承受(Accept)当控制风险的本钱明显高于财务本钱时，承受可能发生的风险如果从本钱角度考虑，对可能发生的风险可以不做控制。转移(Transfer)把财务责任转移到第三方购置保险;消除(Eliminate)完全去除可能导致灾难或网络