




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
灾难恢复计划灾难恢复计划灾难恢复计划编制:批准:版本:1.2日期:2010年12月#TOC\o"1-5"\h\z版本历史记录31.简介4\o"CurrentDocument"1.1计划的使用4\o"CurrentDocument"1.2灾难定义4\o"CurrentDocument"概述4\o"CurrentDocument"原则4\o"CurrentDocument"2.恢复策略5\o"CurrentDocument"自然灾难(包括:火、地震等等)5\o"CurrentDocument"硬件故障5\o"CurrentDocument"软件故障5\o"CurrentDocument"病毒6\o"CurrentDocument"3.职责6\o"CurrentDocument"3.1灾难恢复小组成员6\o"CurrentDocument"3.2公司员工在灾难恢复时的职责6\o"CurrentDocument"4.信息系统详细内容及设备列表7\o"CurrentDocument"4.1网关、防火墙服务器7\o"CurrentDocument"4.2域服务系统7\o"CurrentDocument"4.3文件服务器系统7\o"CurrentDocument"4.邮件、防病毒系统8\o"CurrentDocument"5.QADlinux系统8\o"CurrentDocument"6QADwindows系统9\o"CurrentDocument"7备份系统9\o"CurrentDocument"4.9网络服务设备列表9\o"CurrentDocument"5.备份10\o"CurrentDocument"5.1系统配置备份10\o"CurrentDocument"5.2数据资料备份10\o"CurrentDocument"5.3备份步骤10\o"CurrentDocument"6.灾难恢复内容及顺序11\o"CurrentDocument"6.1主要恢复内容11\o"CurrentDocument"6.2主要软件及系统恢复步骤11\o"CurrentDocument"6.3恢复备份数据的条件:12\o"CurrentDocument"6.4恢复时间及顺序12\o"CurrentDocument"7.主要硬件及软件供应商联系方式13\o"CurrentDocument"8.风险分析14\o"CurrentDocument"8.1风险等级:14\o"CurrentDocument"8.2风险分析列表:14\o"CurrentDocument"8.3风险评价16\o"CurrentDocument"8.4降低风险的发生17\o"CurrentDocument"9.培训18版本历史记录版本日期版本号更改记录修订页码2009-111.12010-121.2公司名变更,IT小组人员变更,异地存储保险箱位置变更和软件升级6、8、10、17、181.简介1.1计划的使用计算机信息系统发生灾难时激活这个计划,由IT小组按照本计划标准的操作程序组织实施灾难恢复,直到全部数据和功能被修复。1.2灾难定义灾难包括自然灾难和人为灾难,自然灾难是指由不可抗力造成的网络瘫痪、信息服务被强制中断,这种灾难是不可预测的。人为灾难是指除自然灾难以外的信息系统的全部或部分出现瘫痪、信息服务被强制中断。概述灾难恢复计划是做准备、定计划,以使灾难发生后能及时恢复计算机网络系统的文件。它是一个管理公司潜在的数据丢失及灾难发生时执行的计划,它的主要目的是保护公司数据和信息资源,现在公司越来越多的应用了计算机及通信资源,当灾难发生时,这些资源的损失可能会使公司陷入瘫痪状态,它会在一段时间内直接或间接的影响到公司的运营状况,给公司造成损失。制定灾难恢复计划,可以使灾难被有计划、有步骤的得到恢复。原则灾难恢复计划文件是准备进行灾难恢复及测试计划有效性的文件,它必须能保证在灾难发生前、中、后都能使灾难在最短的时间内被恢复,它的详细内容是根据可能对公司网络通讯、计算机及数据资源造成损失的事件,做出实际、完整的响应步骤,使得灾难发生后能做到:•保证将灾难的影响降低到最小的程度。•在预定的时间内恢复网络系统和数据资源。灾难恢复计划必须包括:•网络系统内容的详细列表。•软件及硬件故障的应急响应方法。•员工职责。•根据公司对网络和数据资源的要求定期做备份。•网络和数据资源的恢复顺序。•和相关人员及提供服务人员进行通信的方法。•风险评估及分析•进行灾难恢复计划的维护和测试。■将灾难恢复计划形成文件,并保证实时更新。■保证每年对灾难恢复计划进行测试。2.恢复策略自然灾难(包括:火、地震等等)在发生自然灾难后,公司全体员工在保证人身安全的情况下做出紧急响应,应首先将本部门计算机转移到安全地点,在条件许可的情况下,尽力将计算机网络设备及附属设备(如打印机服务器、HUB等)转移到安全地点,然后等待灾难恢复小组进行修复。硬件故障使用硬件设备的人员及时通知IT工程师,由IT工程师确定发生故障的原因,如有备件应及时更换,否则应立即与销售商联系,维修或更换设备。软件故障使用软件的人员及时通知IT工程师,由IT工程师确定发生故障的原因,如果是一般应用软件故障,则应立即重新安装应用软件。其它应用软件故障(如QAD)应立即与软件供应商联系,通过电话支持或要求供应商上门服务的方式解决软件故障。操作系统故障应先备份数据信息,然后由IT工程师重新安装操作系统。病毒每位员工发现病毒后应立即将感染病毒的计算机与计算机网络断开,并通知IT工程师清除病毒。3.职责3.1灾难恢复小组成员3.2公司员工在灾难恢复时的职责3.2.1发生自然灾难后依据人力资源部《SP-EHS-02应急准备与响应程序》执行,计算机网络系统的灾难由IT人员报行政人事部,由行政人事部对内、外宣布灾难。发生灾难后,公司办公楼无法使用时,由公司管理层和行政人事部门负责租用新的办公地点。公司全体员工都有在发生灾难时做出紧急响应的责任。IT小组和管理层一起制定一个详细、完整的恢复计算机网络系统的计划。IT工程师定期进行网络系统信息和数据资源的多重备份,保证信息资料的完整性和可靠性。IT小组对网络系统内部失效的部件(包括硬件和软件),及时进行维修和维护。灾难发生后,灾难恢复小组成员协同工作,共同完成信息网络的搭建及操作系统、应用系统的安装。完成计算机网络信息数据的恢复工作。4.信息系统详细内容及设备列表4.1网关、防火墙服务器计算机名称:gateway软件:Windows2003server操作系统MicrosoftISAServer2006中文标准版硬件:IBMX3250(IT机房)XeonX31104*1G内存2*146GSASHDD硬盘2*1000Mb网络适配器IP地址:(LAN),0(WAN)4.2域服务系统计算机名称:ActiveDirectory软件:Windows2003server操作系统硬件:DELL320(IT机房)酷睿双核2.0G1G内存160G硬盘10/100Mb网络适配器IP地址:4.3文件服务器系统计算机名称:file-server软件:Windows2003server操作系统硬件:IBMX3550(IT机房)至强四核5150/2G/500G*2/RAIDl/2G内存500G*2硬盘1000Mb网络适配器IP地址:4.邮件、防病毒系统计算机名称:mail-server软件:Windows2003server操作系统VisNeticMailServerSymantec11企业网络版硬件:DELL840双核至强2.13G2G内存500G*2硬盘1000Mb网络适配器IP:5.QADlinux系统计算机名称:qad-batabase软件:redhatlinux操作系统硬件:IBMX3650XeonX54502G*4内存146G*4SAS硬盘1000Mb网络适配器IP地址:6QADwindows系统计算机名称:qad-app软件:Windows2003server操作系统硬件:IBMX3650XeonX54502G*4内存146G*2SAS硬盘1000Mb网络适配器IP地址:7备份系统软件:Windows2003系统中的备份硬件:BMLTO2400-800G磁带机4.9网络服务设备列表华为3COMS3600-28TP-SI交换机(IT机房)华为3COMS1050T交换机两台(IT机房)光纤收发器四台(IT机房)华为3COMS1008A交换机(厂房南边机柜)华为3COMS1008A交换机(厂房北边机柜)光纤收发器一台(厂房南边机柜)光纤收发器一台(厂房北边机柜)光纤收发器一台(北门门卫室)光纤收发器一台(功能实验室)NETGEAR无线路由两台(办公楼二楼)TP-LinkR403M路由器(IT机房)5.备份5.1系统配置备份网关服务器IP策略、DHCP策略、ISA防火墙策略、域服务器策略由磁带机和硬盘做两份备份,其中一份存于服务器硬盘,另一份存于远离计算机中心的交通银行开发区支行的保险柜内。当硬盘损坏时可由磁带机或其它硬盘中恢复系统最新状态。5.2数据资料备份文件服务器中的所有存放文件及QAD每天的生产数据库由磁带备份和硬盘备份两份,其中一份存于服务器硬盘,另一份存于远离计算机中心的交通银行开发区支行的保险柜内。5.3备份步骤5.3.1系统配置备份:在两台服务器中每周进行相关系统配置的备份,并用U盘将所有文件COPY到fileserve机器中中,等待进行磁带备份。5.3.2数据资料备份批处理程序(qad-database机器中)每天会将QAD系统中的生产数据库备份到/backup/db/prod文件夹中,IT工程师每天早晨上班后在fileservei机器中用FTP软件COPYqad-database机器的/backup/db/prod/中的所有文件到fileserver机器的D:/QADProductionbackup目录中,再用磁带对此目录进行备份;Fileserver机器中的D盘每周用磁带全备份一次,每月完全备份一次。5.3.3磁带备份每天每周使用磁带备份,将磁带放入磁带机中,对公司内所有数据进行全备份(QAD数据库文件每天备份),每月进行一次完全备份。6.灾难恢复内容及顺序6.1主要恢复内容•文件服务器(Windows2003server)•备份系统•网关服务器(Windows2003server)•网络防火墙(ISA2006)•域服务器(Windows2003server)•电子邮件系统(VisNeticMailServer)•病毒防护系统(SymantecNortonAntivirus)qad-database系统qad-app系统6.2主要软件及系统恢复步骤Windows2003server操作系统根据Windows2003server安装时的提示,进行一步一步的安装,安装后使用备份好的”系统配置”文件恢复系统配置信息及安全策略。各系统的配置文件如下:网关服务器:域服务器:QAD操作系统根据Linux和Windows2003server安装时的提示,进行一步一步的安装。其它应用软件包括“ISA2006”、“Visneticmailserver”、“Symantec”、“QAD软件”都根据软件的安装提示进行安装,安装后使用备份好的各系统配置文件恢复系统配置。以下为各软件配置文件的保存路径:ISA2006:QAD正式数据库:
6.3恢复备份数据的条件:具备计算机一台,具有Windows2003server操作系统。IBMLTO3磁带机一台。6.4恢复时间及顺序总恢复时间网关服务器邮件服务器文件服务器域服务器QAD系统顺序时间顺序时间顺序时间顺序时间顺序时间0-24Windows2003server操作系统0-24Windows2003server操作系统0-24Windows2003server操作系统0-24Windows2003server操作系统0-24Linuxwindows0-2424-124124小时后可全部恢复网络内的服务器系统网络防火墙24-28电子邮件系统24-28文件资料数据24-48域策略配置24-48QAD软件24-100恢复系统策略配置28-30病毒防护系统28-32备份系统48-52QAD数据库数据100-124恢复防火墙数据28-50恢复系统配置32-40网络布局和各单机系统视缓急程度决定恢复顺序及时间
7.主要硬件及软件供应商联系方式主要硬件名称公司名称联系人联系电话IBM磁带机、服务器IBM中国有限公司DELL服务器DELL中国有限公司QADSE2008软件上海企安达MicrosoftISAServer2006Microsoft中国公司8.风险分析风险是指对计算机网络系统潜在的威胁,风险评估是分析和评估可能发生的全部风险。它包括风险等级、风险分析、风险评价三部分。8.1风险等级:通过对潜在的风险进行分析,确定风险发生的可能性(高、中、低、),以及风险发生后可能造成的威胁(高、中、低)。通过对两者的分析来确定风险的等级。见下表:风险等级发生风险的可能性造成威胁的咼低等级HMLN/AHMLN/AXXXX****XX****XX***XX**XX*XX**XX*XX8.2风险分析列表:下表中所包含的风险依据以下信息中国统计局美国大使馆
中国平安保险公司中国2004年灾难报告中国2004年统计报告6.风险分析表潜在的风险发生风险的可能性造成威胁的高低等级HMLN/AHMLN/A地震XX**飓风XX—暴风雨XX—火山爆发XX—洪水/山洪暴发XX***暴风雪XX—泥石流XX—雷击XX***海啸XX—森林火灾XX—干旱XX—建筑物失火/爆炸/漏气XX****水管破裂XX**气候条件恶劣(如:温度过高)XX*网络设备故障XX**硬件故障XX***软件故障XX—媒体故障(磁带、光驱等)XX*人为的操作失误XX—黑客的阴谋破坏XX*数据无法打开XX—机密数据泄露XX****未被授权的访问XX*个人丢失钥匙XX*害虫侵扰(物理设备)XX—感染计算机病毒XX****电磁影响XX***干扰特性XX—
通讯故障XX—油管断裂XX—抢掠XX*入室行窃/非法挪用XX*战争XX*8.3风险评价根据上表所列出的各种风险类型进行分析,综合考虑各方面的因素,列出下表,有四种基本的控制方法,每种方法可以单独使用,也可以共同使用。风险“A.T.E.R”定义控制方法接受(Accept)当控制风险的成本明显高于财务成本时,接受可能发生的风险如果从成本角度考虑,对可能发生的风险可以不做控制。转移(Transfer)把财务责任转移到第三方购买保险消除(Eliminate)完全去除可能导致灾难或网络中断的因素重新部署设施改变程序文件清除易燃材料等降低(Reduce)把可能导致灾难或网络中断的因素最小化安将防盗门、建立防火墙安装病毒防护系统进行多重备份认真考虑风险和实施成本,实行有效缓解措施,可
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 港口与航道工程技术专业教学标准(高等职业教育专科)2025修订
- 现代移动通信技术专业教学标准(高等职业教育专科)2025修订
- 2025年中国颗粒酶行业市场全景分析及前景机遇研判报告
- 2025年中国静电释放安全鞋行业市场全景分析及前景机遇研判报告
- 2025年中国罐头包装市场运营趋势分析及投资潜力研究报告
- 中国橡塑密封件行业市场调查研究及投资战略咨询报告
- 2025年中国车载通信系统行业市场运行现状及未来发展预测报告
- 2025年中国刚性双面板行业市场发展现状及投资战略咨询报告
- 2025年 保育师理论知识模拟考试题附答案
- 中国豪华客车行业市场深度评估及投资策略咨询报告
- 车库租赁合同
- 重庆市开州区2023-2024学年六年级下学期期末数学试卷
- 劳动合同终止备忘录
- 冲压机构及送料机构设计-
- DZ∕T 0130-2006 地质矿产实验室测试质量管理规范(正式版)
- 国家基本公共卫生服务项目规范(第三版)培训
- JJG 693-2011可燃气体检测报警器
- 人教版七年级下册历史期末试卷与答案
- 2023陕西中考数学(副题)含答案解析版
- 李可老中医急危重症疑难病经验专辑
- 生理学全套课件
评论
0/150
提交评论