建立灾难恢复体系保障企业持续经营.ppt

建立灾难恢复体系 保障企业持续经营 2019 12 27 2 灾难恢复建设的迫切性BCM与灾难恢复灾难恢复等级划分灾难恢复建设流程分析灾难恢复建设策略建议灾难恢复建设中的几个关系中金数据系统有限公司中金数据公司灾难恢复服务 内容提要 2019 12 27 3 一旦突发灾难 造成建筑物 基础设施 IT系统 业务数据和关键人员的毁灭 你该如何应对 灾难恢复的重要性与迫切性 应对挑战 2019 12 27 4 灾难恢复的重要性与迫切性 认识灾难 数据来源于 ContingencyPlanningResearch Inc1999 1982 1997 美国 样本数 6000宗 1 2 3 4 5 2019 12 27 5 灾难恢复的重要性与迫切性 业务中断与数据丢失对企业影响重大 Source UniversityofMinnesota 金融业在灾难停机2天内所受损失为日营业额的50 如两星期内无法恢复信息系统 75 的公司将业务停顿 43 的公司将再也无法开业 没有实施灾难备份措施的公司60 将在灾难后2 3年间破产 2019 12 27 6 灾难恢复的重要性 必要性和迫切性 企业业务持续运作的要求关键信息系统的数据完整性关键信息系统业务处理的持续性解决各种大灾难所造成的关键业务大面积停顿问题企业规避风险 健康发展的要求企业进行全球化战略发展和布局 成为世界级企业的要求行业监管政策的要求2005年 国信办 国家重要信息系统灾难备份与恢复指南 2004年9月份 国信办 关于加强国家重要信息系统灾难备份工作的意见 2003年 中共中央办公厅 国务院办公厅下发了 国家信息化领导小组关于加强信息安全保障工作的意见 行业监管部门出台的政策 2019 12 27 7 业务持续性与灾难恢复的关系 灾难恢复 是BCM的基础 是业务持续运行的保障 2019 12 27 8 灾难恢复的七大要素 2019 12 27 9 灾难恢复等级划分 灾难恢复等级的定义是基于对灾难恢复七要素的不同要求 2019 12 27 10 灾难恢复建设流程 成立灾难恢复专门机构 制订灾难备份方案 实施灾难备份方案 制订灾难恢复预案 保持灾备系统永续运行 分析灾难备份需求 数据处理中心风险分析业务影响分析确定灾难恢复策略与目标 灾备建设起点获得管理层支持科技 业务 财务 后勤支持等相关部门 数据备份系统备用数据处理系统备用通信网络系统灾备中心运营管理 实施灾难备份方案落实相应的规章制度组建运营管理队伍 日常监控与操作管理问题管理与变更流程演练管理预案维护和评估预案测试和演练 初稿的制订初稿的评审初稿的修订预案的测试预案的审核和批准 2019 12 27 11 灾难恢复系统设计要点 确定关键业务 能确保企业生存所需要的基本业务功能 支持关键业务的信息系统所能容许的中断时间 RTO 确定关键业务系统所能容许的数据丢失 RPO 确定灾难恢复所需要的最小资源 数据备份系统的关键技术备用数据处理系统 维持基本的处理能力 备用通信网络资源灾难备份中心资源运营管理要求 RTO RPO 2019 12 27 12 灾难恢复建设的建议 加强灾难恢复 业务持续 规划进行RA BIA分析确定总体持续性战略目标确定灾难恢复建设策略与阶段性目标综合选择灾难恢复建设策略灾难备份中心建设模式 自建 外包 合建灾难恢复系统投资模式 自建 租赁灾难备份中心运营管理模式 自营 外包合适选择灾难恢复技术方案灵活选择灾难备份与恢复技术实现分级保护 强化灾难恢复系统的运营管理强化灾难恢复系统的运营管理 特别是变更管理与配置管理重视灾难演练与测试定期评估灾难恢复预案的有效性深化业务持续性文化加强企业员工的灾难意识建立有力的灾难恢复管理组织争取高层主管领导的支持加强灾难恢复的培训与宣传 2019 12 27 13 灾难恢复建设的建议 加强灾难恢复 业务持续 规划 主要工作 进行业务持续性分析 风险分析与业务影响分析 制定总体灾难恢复策略规划灾难备份与恢复技术方案成本效益分析两个重要原则合适的原则成本风险平衡原则 2019 12 27 14 灾难恢复建设的建议 等级保护原则 成本风险平衡原则 确定每项关键业务功能的灾难恢复策略 不同的业务功能可能采用不同的灾难恢复策略确定最低的灾难恢复等级要求对支持关键业务功能的信息系统 采取分类的方式 分别确定恢复等级 第一类业务 灾难恢复等级 或 级第二类业务 灾难恢复等级 或 级第三类业务 灾难恢复等级 级以下 2019 12 27 15 数据复制关键技术基于磁盘系统的数据备份技术技术要点 盘控技术 物理卷级数据复制对应用透明同步 异步 数据镜像技术产品 IBM PPRC HDS TrueCopy EMC SRDF 基于主机系统的数据备份技术技术要点 操作系统级 和系统有关 但对应用系统透明实现较复杂盘控技术技术产品 MIMIX OMS HACMP Veritas 数据库复制技术 备用数据处理系统同构备份数据处理系统异构备份数据处理系统存储异构平台异构操作系统异构数据处理系统处理能力规划全量减量 灾难恢复建设的建议 合理选择技术方案 2019 12 27 16 灾难恢复建设的建议 综合选择灾难恢复建设模式 综合选择建设模式 自建与外包国外灾难备份建设模式调查 调查时间 9 11事件之后调查样本 美国 英国 澳大利亚 加拿大等国家565个公司统计数据 71 2 的公司租用或拥有了灾难备份中心 其中56 的公司使用了商业化灾难备份服务资料来源 GlobalContinuityInc 外包的收益 降低成本 更高的服务水平 专业化的服务 分担风险有利于集中精力于核心业务 2019 12 27 17 灾难恢复建设的建议 制定完备的灾难恢复预案 灾难恢复预案主要内容 灾难恢复的目标和范围灾难恢复的组织架构灾难预警处理流程人员疏散计划损害评估流程事件通报流程灾难决策流程灾难宣告流程灾难恢复处理流程灾后回退处理流程计划内备份系统切换处理流程人员联系清单等相关信息资料 2019 12 27 18 灾难演练的一般过程 演练准备 实施演练 演练恢复 演练总结 1 确定演练目标与范围2 确定演练的时间3 确定演练的测试方案4 确定灾难演练计划5 灾难备份中心提前准备就绪6 灾难备援系统提前准备就绪7 确定演练参加单位与人员8 下发演练通知 1 模拟灾难发生2 启动灾难宣告流程3 模拟灾难断开数据复制链路4 灾难备援系统准备5 启用备援系统 并确认备援系统的可用性和正确性6 启动应用系统 并确认和验证应用系统和数据的可用性7 演练营业网点通信切换8 灾备中心正式接替电脑中心运营9 业务处理服务重续运行 1 恢复数据备份系统2 恢复营业网点通信3 清理演练环境 删除演练数据 1 更新灾难备份系统2 文档资料更新3 更新灾难恢复预案4 形成演练总结报告5 演练文档资料存档 灾难恢复建设的建议 重视灾难演练 2019 12 27 19 灾难恢复建设的建议 强化运营管理 2019 12 27 20 灾难恢复建设的建议 强化运营管理 2019 12 27 21 灾难恢复建设中的几个关系 灾难恢复建设与业务持续性战略部署的关系灾难恢复与灾难备份的关系灾难恢复不仅是技术问题灾难恢复系统和生产系统可以异构建设与管理的关系同城和异地的关系 2019 12 27 22 中金数据系统有限公司 公司性质大型信息系统服务企业 注册资本第一期1亿元人民币 市场定位以数据中心为依托 面向对信息系统高度依赖的行业用户 金融 交通运输 电信 政府和大型企业 提供专业优质的灾备和业务恢复支持服务 公司目标成为国内规模最大 乃至亚洲规模最大 业务能力和管理水平一流的专业服务商和领导者 灾难备份服务中金公司将在国内投资建立多个大型数据中心 形成灾备服务网络 提供专业化的灾难备份服务 发起股东北京盛世东方投资公司 中信科技投资公司 北京金高科技公司 2019 12 27 23 与IBM的战略合作联盟 建立起在中国灾难恢复和业务持续性服务领域的长期战略合作伙伴关系合作领域 涉及到业务持续性咨询 方案设计 技术实施 运营管理等全方位的战略合作联盟双方共同分享 在国际上的灾难备援成功经验和技术实力 2019 12 27 24 中金数据公司 灾难备份中心布局 最佳的服务模式 灾备服务联盟网络 北京 上海 深圳灾难备份中心与远程备援中心 为核心节点 提供同城与异地灾难恢复服务其它节点配合核心节点为客户提供便捷的灾难恢复服务 2019 12 27 25 中金数据公司 北京数据中心 2019 12 27 26 中金数据公司 北京数据中心地理位置及周边环境 符合高等级数据中心选址要求的环境位于北京经济技术开发区 京津塘高速公路西侧 南五环路南侧交通便利 三条主干道通往市区 距市中心天安门广场16 5公里 距首都国际机场25公里 连接市区的轻轨交通线已经列入首都发展规划地质状况优良 基岩面起伏平稳 无断裂带 周边环境良好 无环境污染源 强震动源 易燃易爆源市政配套设施完善 电力 供水 通信网络等资源完备充足所在区域环境宜人 以低密度 低容量 高绿化率规划设计 通过了ISO14001环境管理体系认证 并被评为ISO14000国家示范区 2019 12 27 27 中金数据公司 北京数据中心平面图 监控中心 后勤服务中心 客户业务区 中央机房 后备动力机房 目前国内规模最大的商业化数据中心占地6 6公顷 设计总建筑面积8 6万平方米一期建设 5 3万平方米 中央机房 IT设备及基础设施运行区域三层结构 共1 7万平方米监控中心 数据中心运维支持工作区域四层结构 共1 13万平方米客户业务区 客户进行系统监控 操作和维护的业务处理区域五层结构 共1 32万平方米后勤服务中心 提供餐饮住宿和物业管理的后勤支持设施三层结构 共5 5千平方米后备动力机房 后备发电机组运行区域单层结构 1 7千平方米二期规划 3 3万平方米 2019 12 27 28 中金北京数据中心 完全容错设计的数据中心基础设施 符合国家A级标准要求达到国际标准最高等级 TheUptimeInstituteTierIV 要求99 999 可用性设计全面灾害防御全冗余供配电系统冗余机房环境调节系统安全的消防系统综合安防系统冗余通信网络系统 2019 12 27 29 中金公司灾难恢复与业务持续性服务概览 中金公司灾难恢复与业务持续性服务 分析阶段 服务能力 灾备中心 IT系统 技术支持 规划阶段 实施阶段 运营阶段 恢复阶段 接替阶段 项目规划 风险分析 业务影响分析 培训 恢复策略 技术方案 场地设计 业务持续性咨询服务 技术实施 场地实施 DRP开发 首次演练 文档 培训 日常运维 专业服务 演练 恢复服务 运营管理与恢复服务 构建服务 技术支持 日常管理 项目启动 技术支持 技术支持 2019 12 27 30 中金数据公司灾难恢复服务产品 2019 12 27 31 热备援服务 HotSiteServices 灾难恢复及业务持续性服务 DisasterRecoveryBusinessContinuityServices 数据备份服务 DataBackupServices 媒体管理服务 MediaManagementServices 专业咨询服务 ConsultantServices 业务持续性咨询服务灾难恢复预案制订咨询服务灾难备份中心建设咨询服务灾难备份中心运营管理咨询服务业务持续性培训服务 中金数据公司灾难恢复服务产品 2019 12 27 32 热备援服务 服务目标 一旦客户生产中心发生灾难 中金灾难备份中心将在协议约定的恢复时间目标 RTO 内接替客户生产中心的运行 迅速协助客户恢复协议约定范围内的业务运作 服务内容 业务持续性咨询服务 风险分析 业务影响分析 灾难备份中心场地资源提供服务 灾难系统提供服务 灾难恢复系统设计与实施服务 灾难恢复预案制订咨询服务 灾难备份中心运营管理服务 灾难演练服务 灾难恢复与重续运营支持服务 灾后回退支持服务 2019 12 27 33 灾难恢复及业务持续性服务 服务目标 一旦客户生产中心发生灾难 客户利用备份数据 使用中金灾难备份中心的IT设备进行灾难恢复 实现业务持续运作的目标 服务内容 灾难恢复系统提供服务 业务恢复工作环境提供服务 业务恢复人员生活环境提供服务 灾难演练服务 灾难恢复服务 制订咨询服务 可选服务 业务持续性咨询服务 可选服务 2019 12 27 34 数据备份服务 服务目标 一旦客户生产中心发生灾难