灾备六等级解析

灾难恢复七要素与六等级的关系——参考GB/T20988《信息系统灾难恢复规范》2023/9/2212023/9/222灾难恢复的七大要素序号要素要素的考虑要点1备用基础设施灾难备份中心选址与建设备用的机房及工作辅助设施和生活设施2数据备份系统数据备份范围与RPO数据备份技术数据备份线路3备用数据处理系统数据处理能力；与生产系统的兼容性要求平时的状态（处于就绪还是运行）4备用网络系统备用网络通信设备系统与备用通信线路的选择备用通信线路的使用状况序号要素要素的考虑要点5灾难恢复预案明确灾难恢复预案的：整体要求制订过程的要求教育、培训和演练要求管理要求6运行维护管理能力运行维护管理组织架构人员的数量和素质运行维护管理制度其他要求7技术支持能力软件、硬件和网络等方面的技术支持要求技术支持的组织架构各类技术支持人员的数量和素质等2023/9/223灾难恢复等级划分灾难恢复等级的定义是基于对灾难恢复七要素的不同要求备份介质异地存放零数据丢失+远程集群支持数据实时传输+完全设备支持电子传输+完全设备支持电子传输+部分设备支持备份介质异地存放和备份中心

1级2级3级4级5级6级2023/9/224确定信息系统灾难恢复等级数据备份系统备用数据处理系统备用网络系统备用基础设施技术支持能力运行维护管理能力灾难恢复预案数据备份系统备用数据处理系统备用网络系统备用基础设施技术支持能力运行维护管理能力灾难恢复预案数据备份系统备用数据处理系统备用网络系统备用基础设施技术支持能力运行维护管理能力灾难恢复预案数据备份系统备用数据处理系统备用网络系统备用基础设施技术支持能力运行维护管理能力灾难恢复预案数据备份系统备用数据处理系统备用网络系统备用基础设施技术支持能力运行维护管理能力灾难恢复预案等级六：数据零丢失和远程集群支持等级五：实时数据传输完整设备支持等级四：电子传输及完整设备支持等级三：电子传输和部分设备支持等级二：备用场地支持等级一：基本支持风险评估和影响分析灾难恢复策略制定灾难恢复方案设计方案实施和预案开发培训、测试、演练灾难恢复等级灾难恢复七大要素DR/BC方法论GB/T20988《信息系统灾难恢复规范》2023/9/225灾难备份等级(1-6个灾难恢复等级）等级划分备用基础设施数据备份系统备用数据处理系统备用网络系统技术支持灾难恢复预案运行维护支持第1级基本支持有符合介质存放条件的场地A）完全数据备份每周一次；

B）备份介质场外存放。－－－经过完整测试和演练A）介质管理制度；B）备份数据定期验证。第2级备用场地支持A）介质存放场地

B）恢复备用场地同第1级灾难时调配灾难时调配－经过完整测试和演练第一级内容；场地制度；相关协议。第3级电子传输和部分设备支持同第2级A）完全数据备份每天一次；

B）备份介质场外存放；

C）每天多次定时批量传送。配备部分数据处理设备配备部分通讯线路和网络设备专职机房运行管理人员经过完整测试和演练机房、硬件维护、系统运行、介质、备份数据的管理制度2023/9/226等级划分备用基础设施数据备份系统备用数据处理系统备用网络系统技术支持灾难恢复预案运行维护支持第4级电子传输及完整设备支持A）介质存放场地

B）恢复备用场地

C）7×24小时同第3级全部设备，可用状态﹙冷站﹚全部线路和设备，可用状态专职机房人员；数据备份、硬件、网络人员经过完整测试和演练机房、硬件维护、系统运行、介质、备份数据及网络的管理制度第5级实时数据传输及完整设备支持同第4级A）完全数据备份每天一次；

B）备份介质场外存放；

C）数据实时复制。全部设备，就绪∕运行状态﹙温站﹚全部，就绪状态；

网络自动或集中切换。7×24小时的专职机房、数据备份、硬件、网络人员经过完整测试和演练机房、硬件维护、系统运行、介质、备份数据及网络的管理制度；操作系统、数据库和应用软件运行管理制度第6级数据零丢失和远程集群支持同第4级A）完全数据备份每天一次；

B）备份介质场外存放；

C）同步实时备份，实现数据零丢失。A）备用与生产的处理能力一致并完全兼容；

B）应用软件集群、实时无缝切换

C）远程集群系统的实时监控和自动切换。﹙热站﹚A）与生产系统相同等级；

B）备用网络处于运行状态

C）可同时接入主、备中心7×24小时的专职机房、数据备份、硬件、网络、操作系统、数据库、应用软件人员经过完整测试和演练同第5级要求灾难备份等级(1-6个灾难恢复等级）2023/9/227各等级可防范的主要风险及恢复能力等级划分可防范的风险类型数据可恢复度RPO业务可恢复度RTO第1级基本支持业务数据损坏最后一次成功备份的数据(通常1周)在生产系统恢复数据并重启业务的时间(1天-1周)第2级备用场地支持1.业务数据损坏2.业务处理场地不可用最后一次成功备份的数据(通常1周)1.同第1级；2.在备用场地搭建系统并恢复数据的时间(几周-几月)第3级电子传输和部分设备支持1.业务数据损坏2.业务处理场地不可用3.部分设备/网络故障最后一次成功复制的数据(与复制带宽和复制间隔有关)有备用设备的业务系统：人员集结、启动备用系统、验证/补录数据、切换网络、恢复业务运行的时间(几小时-几天)；没有备用设备的业务系统：同第2级(几周-几月)。2023/9/228各等级可防范的主要风险及恢复能力等级划分可防范的风险类型数据可恢复度RPO业务可恢复度RTO第4级电子传输及完整设备支持1.业务数据损坏2.业务处理场地不可用3.全部备用设备/网络故障最后一次成功复制的数据(与复制带宽有关)人员集结、启动备用系统、验证/补录数据、切换网络、恢复业务运