建立灾难恢复体系保障企业持续经营讲义

建立灾难恢复体系,保障企业持续经营2022/12/142灾难恢复建设的迫切性BCM与灾难恢复灾难恢复等级划分灾难恢复建设流程分析灾难恢复建设策略建议灾难恢复建设中的几个关系中金数据系统有限公司中金数据公司灾难恢复服务内容提要2022/12/143

一旦突发灾难，造成建筑物、基础设施、IT系统、业务数据和关键人员的毁灭，你该如何应对？灾难恢复的重要性与迫切性-应对挑战2022/12/144灾难恢复的重要性与迫切性－认识灾难数据来源于:ContingencyPlanningResearch,Inc1999(1982-1997（美国）样本数：6000宗)123452022/12/145灾难恢复的重要性与迫切性-业务中断与数据丢失对企业影响重大Source:UniversityofMinnesota金融业在灾难停机2天内所受损失为日营业额的50%;如两星期内无法恢复信息系统，75%的公司将业务停顿，43%的公司将再也无法开业;没有实施灾难备份措施的公司60%将在灾难后2～3年间破产。2022/12/146灾难恢复的重要性、必要性和迫切性企业业务持续运作的要求关键信息系统的数据完整性关键信息系统业务处理的持续性解决各种大灾难所造成的关键业务大面积停顿问题企业规避风险、健康发展的要求企业进行全球化战略发展和布局、成为世界级企业的要求行业监管政策的要求2005年，国信办《国家重要信息系统灾难备份与恢复指南》2004年9月份，国信办《关于加强国家重要信息系统灾难备份工作的意见》2003年，中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》行业监管部门出台的政策2022/12/147业务持续性与灾难恢复的关系风险管理灾难恢复设施管理供应链管理健康和人身安全知识管理紧急事件管理安全管理危机通信和公共关系业务持续性管理BCM质量管理“灾难恢复”是BCM的基础，是业务持续运行的保障。2022/12/148灾难恢复的七大要素序号要素要素的考虑要点1备用基础设施灾难备份中心选址与建设备用的机房及工作辅助设施和生活设施2数据备份系统数据备份范围与RPO数据备份技术数据备份线路3备用数据处理系统数据处理能力；与生产系统的兼容性要求平时的状态（处于就绪还是运行）4备用网络系统备用网络通信设备系统与备用通信线路的选择备用通信线路的使用状况序号要素要素的考虑要点5灾难恢复预案明确灾难恢复预案的：A）整体要求B）制订过程的要求C）教育、培训和演练要求D）管理要求6运行维护管理能力运行维护管理组织架构人员的数量和素质运行维护管理制度其他要求7技术支持能力软件、硬件和网络等方面的技术支持要求技术支持的组织架构各类技术支持人员的数量和素质等2022/12/149灾难恢复等级划分灾难恢复等级的定义是基于对灾难恢复七要素的不同要求。备份介质异地存放零数据丢失+远程集群支持数据实时传输+完全设备支持电子传输+完全设备支持电子传输+部分设备支持备份介质异地存放和备份中心

1级2级3级4级5级6级2022/12/1410灾难恢复建设流程成立灾难恢复专门机构制订灾难备份方案实施灾难备份方案制订灾难恢复预案保持灾备系统永续运行分析灾难备份需求数据处理中心风险分析业务影响分析确定灾难恢复策略与目标灾备建设起点获得管理层支持科技、业务、财务、后勤支持等相关部门数据备份系统备用数据处理系统备用通信网络系统灾备中心运营管理实施灾难备份方案落实相应的规章制度组建运营管理队伍日常监控与操作管理问题管理与变更流程演练管理预案维护和评估预案测试和演练初稿的制订初稿的评审初稿的修订预案的测试预案的审核和批准2022/12/811灾难恢恢复系系统设设计要要点确定关关键业业务(能确保保企业业生存存所需需要的的基本本业务务功能能)支持关关键业业务的的信息息系统统所能能容许许的中中断时时间(RTO)确定关关键业业务系系统所所能容容许的的数据据丢失失(RPO)确定灾灾难恢恢复所所需要要的最最小资资源:数据备备份系系统的的关键键技术术备用数数据处处理系系统(维持基基本的的处理理能力力)备用通通信网网络资资源灾难备备份中中心资资源运营管管理要要求RTORPO2022/12/812灾难恢恢复建建设的的建议议加强灾灾难恢恢复(业务持持续)规划进行RA、BIA分析确定总总体持持续性性战略略目标标确定灾灾难恢恢复建建设策策略与与阶段段性目目标综合选选择灾灾难恢恢复建建设策策略灾难备备份中中心建建设模模式：：自建建、外外包、、合建建灾难恢恢复系系统投投资模模式：：自建建、租租赁灾难备备份中中心运运营管管理模模式:自营、、外包包合适选选择灾灾难恢恢复技技术方方案灵活选选择灾灾难备备份与与恢复复技术术实现分分级保保护强化灾灾难恢恢复系系统的的运营营管理理强化灾灾难恢恢复系系统的的运营营管理理，特特别是是变更更管理理与配配置管管理重视灾灾难演演练与与测试试定期评评估灾灾难恢恢复预预案的的有效效性深化业业务持持续性性文化化加强企企业员员工的的灾难难意识识建立有有力的的灾难难恢复复管理理组织织争取高高层主主管领领导的的支持持加强灾灾难恢恢复的的培训训与宣宣传2022/12/813灾难恢复建建设的建议议--加强灾难恢恢复(业务持续)规划主要工作：：进行业务持持续性分析析（风险分分析与业务务影响分析析）制定总体灾灾难恢复策策略规划灾难备份与与恢复技术术方案成本效益分分析两个重要原原则合适的原则则成本风险平平衡原则2022/12/814灾难恢复建建设的建议议—等级保护原原则成本风险平平衡原则，，确定每项项关键业务务功能的灾灾难恢复策策略．不同同的业务功功能可能采采用不同的的灾难恢复复策略确定最低的的灾难恢复复等级要求求对支持关键键业务功能能的信息系系统，采取取分类的方方式，分别别确定恢复复等级．第一类业务务：灾难恢恢复等级４４或５级第二类业务务：灾难恢恢复等级３３或４级第三类业务务：灾难恢恢复等级３３级以下…..2022/12/815数据复制制关键技技术基于磁盘盘系统的的数据备备份技术术技术要点点：盘控技术术，物理理卷级数数据复制制对应用透透明同步（异异步）数数据镜像像技术产品品：IBM(PPRC),HDS(TrueCopy),EMC(SRDF)…基于主机机系统的的数据备备份技术术技术要点点：操作系统统级，和和系统有有关，但但对应用用系统透透明实现较复复杂盘控控技术技术产品品：MIMIX（OMS）,HACMP,Veritas,数据库复复制技术术备用数据据处理系系统同构备份份数据处处理系统统异构备份份数据处处理系统统存储异构构平台异构构操作系统统异构数据处理理系统处处理能力力规划全量减量灾难恢复复建设的的建议—合理选择择技术方方案2022/12/816灾难恢复复建设的的建议—综合选择择灾难恢恢复建设设模式综合选择择建设模模式：自自建与外外包国外灾难难备份建建设模式式调查调查时间间：9.11事件之后后调查样本本：美国国、英国国、澳大大利亚、、加拿大大等国家家565个公司统计数据据：71.2%的公司租租用或拥拥有了灾灾难备份份中心．．其中56%的公司使使用了商商业化灾灾难备份份服务资料来源源：GlobalContinuityInc外包的收收益：降低成本本，更高高的服务务水平，，专业化化的服务务，分担担风险有利于集集中精力力于核心心业务2022/12/817灾难恢复复建设的的建议—制定完备备的灾难难恢复预预案灾难恢复复预案主主要内容容：灾难恢复复的目标标和范围围灾难恢复复的组织织架构灾难预警警处理流流程人员疏散散计划损害评估估流程事件通报报流程灾难决策策流程灾难宣告告流程灾难恢复复处理流流程灾后回退退处理流流程计划内备备份系统统切换处处理流程程人员联系系清单等等相关信信息资料料2022/12/818灾难演练练的一般般过程演练准备实施演练演练恢复演练总结1.确定演练目标标与范围2.确定演练的时时间3.确定演练的测测试方案4.确定灾难演练练计划5.灾难备份中心心提前准备就就绪6.灾难备援系统统提前准备就就绪7.确定演练参加加单位与人员员8.下发演练通知知1.模拟灾难发生生2.启动灾难宣告告流程3.模拟灾难断开开数据复制链链路4.灾难备援系统统准备5.启用备援系统统，并确认备备援系统的可可用性和正确确性6.启动应用系统统，并确认和和验证应用系系统和数据的的可用性7.演练营业网点点通信切换8.灾备中心正式式接替电脑中中心运营9.业务处理服务务重续运行1.恢复数据备份份系统2.恢复营业网点点通信3.清理演练环境境，删除演练练数据1.更新灾难备份份系统2.文档资料更新新3.更新灾难恢复复预案4.形成演练总结结报告5.演练文档资料料存档灾难恢复建设设的建议—重视灾难演练练2022/12/819灾难恢恢复建建设的的建议议—强化运运营管管理2022/12/820灾难恢恢复建建设的的建议议—强化运运营管管理2022/12/821灾难恢恢复建建设中中的几几个关关系灾难恢恢复建建设与与业务务持续续性战战略部部署的的关系系灾难恢恢复与与灾难难备份份的关关系灾难恢恢复不不仅是是技术术问题题灾难恢恢复系系统和和生产产系统统可以以异构构建设与与管理理的关关系同城和和异地地的关关系2022/12/822中金数据据系统有有限公司司公司性质质大型信息息系统服服务企业业。注册资本本第一期1亿元人民民币。市场定位位以数据中中心为依依托,面向对信信息系统统高度依依赖的行行业用户户：金融、交交通运输输、电信信、政府府和大型型企业,提供专业业优质的的灾备和和业务恢恢复支持持服务。。公司目标标成为国内内规模最最大，乃乃至亚洲洲规模最最大、业业务能力力和管理理水平一一流的专专业服务务商和领领导者。。灾难备份份服务中金公司司将在国国内投资资建立多多个大型型数据中中心，形形成灾备备服务网网络，提提供专业业化的灾灾难备份份服务。。发起股东东北京盛世世东方投投资公司司、中信信科技投投资公司司、北京京金高科科技公司司2022/12/823与IBM的战略合合作联盟盟建立起在在中国灾灾难恢复复和业务务持续性性服务领领域的长长期战略略合作伙伙伴关系系合作领域域：涉及及到业务务持续性性咨询，，方案设设计，技技术实施施，运营营管理等等全方位位的战略略合作联联盟双方共同分享享ＩＢＭ在国国际上的灾难难备援成功经经验和技术实实力2022/12/824中金数据公司司－灾难备份份中心布局华北中心节点

（北京）华南中心节点

（深圳）南京远程备援

主中心成都沈阳济南核心节点区域伙伴合作节点武汉广州西安华东中心节点

（上海）最佳的服务模模式：灾备服服务联盟网络络“北京,上海,深圳灾难备份份中心与远程程备援中心””为核心节点点,提供同城与异异地灾难恢复复服务其它节点配合合核心节点为为客户提供便便捷的灾难恢恢复服务2022/12/825中金数据公司司－北京数据中心心2022/12/826中金数据公公司－北京数据中中心地理位位置及周边边环境符合高等级级数据中心心选址要求求的环境位于北京经经济技术开开发区，京京津塘高速速公路西西侧、南五五环路南侧侧交通便利，，三条主干干道通往市市区，距市市中心天天安门广场场16.5公里、距首首都国际机机场25公里，连接接市区的轻轻轨交通线线已经列入入首都发发展规划地质状况优优良，基岩岩面起伏平平稳，无断断裂带。周边环境良良好，无环环境污染源源、强震动动源、易易燃易爆源源市政配套设设施完善，，电力、供供水、通信信网络等等资源完备备充足所在区域环环境宜人，，以低密度度、低容量量、高绿绿化率规划划设计，通通过了ISO14001环境管理理体系认证证，并被评评为ISO14000国家示范区区2022/12/827中金数据公公司－北京数据中中心平面图图二期规划二期规划监控中心后勤服务中中心客户业务区区中央机房后备动力机机房目前国内规规模最大的的商业化数数据中心占地6.6公顷，设计计总建筑面面积8.6万平方米一期建设：：5.3万平方米：：中央机房：：IT设备及基础础设施运行行区域三三层结构、、共1.7万平方米监控中心：：数据中心运运维支持工工作区域四四层结构构、共1.13万平方米客户业务区区：

客户进进行系统监监控、操作作和维护的的业务处理理区域五五层结构、、共1.32万平方米后勤服务中中心：

提供餐餐饮住宿和和物业管理理的后勤支支持设施三三层结构构、共5.5千平方米后备动力机机房：后备发电机机组运行区区域单层结结构、1.7千平方米二期规划：：3.3万平方米2022/12/828中金北北京数数据中中心-完全容容错设设计的的数据据中心心基础础设施施符合国国家A级标准准要求求达到国国际标标准最最高等等级（（TheUptimeInstituteTierIV）要求求99.999%可用性性设计计全面灾灾害防防御全全冗余余供配配电系系统冗余机机房环环境调调节系系统安全的的消防防系统统综合安安防系系统冗余通通信网网络系系统2022/12/829中金公公司灾灾难恢恢复与与业务务持续续性服服务概概览中金公公司灾灾难恢恢复与与业务务持续续性服服务分析阶阶段服务能能力灾备中中心IT系统技术支支持规划阶阶段实施阶阶段运营阶阶段恢复阶阶段接替阶阶段项目规规划风险分分析业务影影响分分析培训恢复策策略技术方方案场地设设计业务持持续性性咨询询服务务技术实实施场地实实施DRP开发首次演演练文档/培训日常运运维专业服服务演练恢复服服务运营管管理与与恢复复服务务构建服服务技术支支持日常管管理项目启启动技术支支持技术支支持2022/12/830中金数据公公司灾难恢恢复服务产产品2022/12/831热备援服务务(HotSiteServices)灾难恢复及及业务持续续性服务(DisasterRecoveryBusinessContinuityServices)数据备份服服务(DataBackupServices)媒体管理服服务(MediaManagementServices)专业咨询服服务(ConsultantServices)业务持续性性咨询服务务灾难恢复预预案制订咨咨询服务灾难备份中中心建设咨咨询服务灾难备份中中心运营管管理咨询服服务业务持续性性培训服务务中金数据公公司灾难恢恢复服务产产品2022/12/832热备援服务务服务目标：：一旦客户生生产中心发发生灾难，，中金灾难难备份中心心将在协议议约定的恢恢复时间目目标（RTO）内接替客客户生产中中心的运行行，迅速协协助客户恢恢复协议约约定范围内内的业务运运作。服务内容：：●

业务务持续性咨咨询服务(风险分析,业务影响分分析)

●灾难备份中中心场地资资源提供服服务

●灾灾难系系统提供服服务

●灾灾难恢恢复系统设设计与实施施服务●●

灾难难恢复预案案制订咨询询服务●灾难备份中中心运营