信息安全管理 课件 第10讲信息灾备技术

信息灾备技术第十讲上讲回顾磁盘阵列磁带库存储架构技术DAS、NAS、SAN备份介质磁带库磁盘阵列RAID技术上讲回顾DAS磁盘阵列服务器交换机服务器外挂磁盘阵列服务器内置磁盘阵列服务器服务器DAS—直接附加存储上讲回顾网络交换机服务器服务器NAS存储NAS存储NAS存储NAS—网络附加存储上讲回顾SAN—存储区域网络数据库服务器防病毒服务器OA服务器SAN磁盘阵列光纤交换机光纤信道卡SAN管理软件光纤信道卡光纤信道卡容灾备份的基本概念一容灾备份技术二第10讲军事信息灾备技术灾难恢复计划DRP三军队容灾备份系统四引例——9.11数据的灾难150350容灾备份的基本概念一第10讲信息灾备技术一、容灾备份的基本概念1.相关定义“灾难”硬件故障软件故障误操作病毒入侵人为破坏灾难性事件灾难：引起系统严重故障或瘫痪，使业务功能停顿或服务水平不可接受的事件。一、容灾备份的基本概念1.相关定义灾难：引起系统严重故障或瘫痪，使业务功能停顿或服务水平不可接受的事件。不可预测、不可避免特点：一、容灾备份的基本概念1.相关定义思考：硬件设备毁坏后可以再购买，软件系统毁坏后可以重新安装，数据丢失了该怎么处理？对策？一、容灾备份的基本概念1.相关定义平时进行数据备份当故障发生后，利用数据备份恢复系统容错、容侵和集群技术。当故障和攻击发生时，利用冗余设备保障系统能够继续提供正确的服务。对策被动策略（备份）

数据保护主动策略（容灾）

业务应用保护对策1对策2一、容灾备份的基本概念1.相关定义容灾备份：将信息系统从灾难造成的故障或瘫痪状态进行恢复的数据保护过程。保证：系统正常运行应对：数据丢失问题一、容灾备份的基本概念2.灾备系统指标RPO－RecoveryPointObjective，恢复点目标RTO－RecoveryTimeObjective，恢复时间目标秒分时日周秒分时日周恢复点目标RPO恢复时间目标RTO一、容灾备份的基本概念2.灾备系统指标秒分时日周秒分时日周恢复点目标RPO恢复时间目标RTORPO生产中心灾备中心丢失数据量生产中心灾备中心RTO应用服务切换时间RPO:以数据为出发点能够容忍的数据丢失量RTO:以应用为出发点能够容忍的应用系统恢复时间一、容灾备份的基本概念3.影响灾备系统指标的主要因素同步复制周期复制异步复制秒分时日周秒分时日周恢复时间目标RTO恢复点目标RPO主站点灾备站点应用系统备份系统应用系统存储备份系统存储写数据完成新数据写入向灾备中心发出写入请求灾备中心返回“确认”信号同步复制一、容灾备份的基本概念同步复制周期复制异步复制秒分时日周秒分时日周恢复时间目标RTO恢复点目标RPO主站点灾备站点应用系统备份系统应用系统存储备份系统存储新数据写入向灾备中心发出写入请求异步复制写数据完成数据写入3.影响灾备系统指标的主要因素一、容灾备份的基本概念同步复制周期复制异步复制秒分时日周秒分时日周恢复时间目标RTO恢复点目标RPO主站点备份站点应用系统备份系统应用系统存储备份系统存储新数据写入向灾备中心发出写入请求周期复制写数据完成数据写入3.影响灾备系统指标的主要因素一、容灾备份的基本概念3.影响灾备系统指标的主要因素秒分时日周秒分时日周恢复时间目标RTO恢复点目标RPO磁带恢复集群人工迁移恢复时间包括:错误检测恢复数据应用上线网络连接心跳连接一、容灾备份的基本概念3.影响灾备系统指标的主要因素秒分时日周秒分时日周恢复时间目标RTO恢复点目标RPO磁带恢复集群人工迁移恢复时间包括:错误检测恢复数据应用上线网络连接心跳连接一、容灾备份的基本概念请思考：

该如何实现容灾备份呢？容灾备份技术二第10讲信息灾备技术二、容灾备份技术1.备份系统架构（1）本机备份(Host-based)服务器CLAN磁盘阵列磁带机

优缺

适合服务器少的环境。备份很快、灵活，仅适用于单机；问题：当有很多服务器的数据需要备份

该如何解决？磁盘阵列B备份资源浪费；服务器B服务器A磁盘阵列A二、容灾备份技术1.备份系统架构（2）网络备份(LAN-based)LAN备份代理软件备份服务器备份代理软件备份代理软件备份代理软件备份代理软件备份代理软件备份代理软件备份介质

优缺

备份和恢复时大量占用网络带宽。实现数据的统一备份，充分利用备份资源；问题：如何解决网络带宽被大量占用的问题？二、容灾备份技术1.备份系统架构存储区域网络(SAN)数据库服务器防病毒服务器OA服务器SAN磁盘阵列光纤交换机光纤信道卡SAN管理软件光纤信道卡光纤信道卡回顾：二、容灾备份技术1.备份系统架构（3）LAN-Free备份服务器（备份管理软件）SAN磁带库火灾恐怖事件航空事故极端天气事件大雨、打雷等磁盘阵列服务器A服务器B服务器c价格贵；实现了存储的集中和共享。节约网络带宽，备份速度快；问题：如何面对灾难性风险？

优缺

二、容灾备份技术1.备份系统架构（4）远程异地备份本地数据中心远程备份数据中心不小于20km

优缺

实时同步复制，灾难发生时，由备用场地替代本地数据中心保证服务连续性；成本高。二、容灾备份技术1.备份系统架构（4）远程异地备份请思考：

备用场地要建成的标准是什么呢？二、容灾备份技术2.灾难恢复的等级划分主数据中心有符合介质存放条件的场地至少一周一次完全备份第1级：基本支持二、容灾备份技术2.灾难恢复的等级划分第2级：备用场地支持主数据中心有符合介质存放条件的场地至少一周一次完全备份有符合介质存放条件的场地配备部分网络设备配备部分数据处理设备配备部分通讯设备有恢复运作的场地二、容灾备份技术2.灾难恢复的等级划分第3级：电子传输和部分设备支持主数据中心至少一天一次全备份配备部分网络设备配备部分数据处理设备配备部分通讯设备

每天多次利用网络将关键数据定时批量传送至备用场地有恢复运作的场地有符合介质存放条件的场地二、容灾备份技术2.灾难恢复的等级划分第4级：电子传输及完整设备支持每天多次利用通信网络将关键数据定时批量传送至备用场地主数据中心至少一天一次全备份配备灾难恢复所需的全部数据处理设备配备全部通讯设备

有恢复运作的场地配备网络设备就绪状态

就绪或运行状态

有符合介质存放条件的场地7x24小时运作二、容灾备份技术2.灾难恢复的等级划分第5级：实时数据传输及完整设备支持采用远程数据复制技术将关键数据实时复制到备用场地主数据中心至少一天一次全备份有符合介质存放条件的场地配备灾难恢复所需的全部数据处理设备配备部分通讯设备

有恢复运作的场地配备网络设备就绪状态就绪或运行状态

7x24小时运作网络具备自动或人工切换能力二、容灾备份技术2.灾难恢复的等级划分第6级：数据零丢失和远程集群支持实现数据零丢失主数据中心至少一天一次全备份有符合介质存放条件的场地数据处理设备与生产系统性能一致与主系统同等级的通讯设备有恢复运作的场地与主系统同等级的网络设备就绪或运行状态

7x24小时运作网络具备远程集群系统的实时监控和自动切换能力远程同步复制，二、容灾备份技术我国已建成灾难恢复第6级的例子2013年11月，中国民生银行采用EMC的两地三中心容灾解决方案，建设六级灾备中心。

北京两个同城数据中心同步复制数据，同时数据异步复制到郑州异地灾备中心。同城生产数据中心因故障应急切换到同城应急灾备中心时，同城应急灾备中心仍可以将数据增量复制到异地灾备中心，确保数据零丢失。2.灾难恢复的等级划分二、容灾备份技术六个灾难恢复等级等级一：基本支持等级二：备用场地支持等级三：电子传输和部分设备支持等级四：电子传输及完整设备支持等级五：实时数据传输及完整设备支持等级六：数据零丢失

成本RPO

RTO2.灾难恢复的等级划分灾难恢复计划DRP三第10讲信息灾备技术三、灾难恢复计划（DRP）1.定义什么是“灾难恢复计划”？DRP，DisasterRecoveryPlanning

灾难发生前所做的计划和安排，保证信息系统的关键业务在灾后能及时恢复和继续运行。灾难恢复预案:定义信息系统在灾难恢复过程中所需的任务、行动、数据和资源的文件。三、灾难恢复计划（DRP）2.灾难恢复计划的过程阶段业务影响分析制定恢复策略策略实现预案的制定、落实和管理分析业务功能评估中断影响确定恢复资源获取方式确定恢复等级的要素要求备份中心的选择备份系统方案的实现预案制订预案的培训和演练预案管理风险分析标识资产、威胁、脆弱性风险分析灾难恢复需求分析策略制定预案制定和管理策略实现确定灾难恢复目标关键业务恢复的优先级RTO/RPO的范围三、灾难恢复计划（DRP）3.灾难恢复案例

深圳某军工单位建设了专业的灾备中心，超过7000平方米，已连续稳定运行了40个月。在DRP中，当发生灾难时，情况是这样的……“当某天早晨工作人员上班时，突然发现办公楼已被浓烟包围，消防队正在封场灭火，无法进入办公室的工作人员该怎么办？”三、灾难恢复计划（DRP）3.灾难恢复案例（1）应急小组启动现场情况评判按照规定，第一个发现灾情的工作人员将立即通知单位24小时值班的应急小组。后者要立刻与消防、供电和相关救援单位等各方面联络，以便准确地进行现场情况评判。

比如火烧到什么程度，几小时能解封，人员什么时候才能进入等。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例（1）应急小组启动现场情况评判按照规定，第一个发现灾情的工作人员将立即通知单位24小时值班的应急小组。后者要立刻与消防、供电和相关救援单位等各方面联络，以便准确地进行现场情况评判。

比如火烧到什么程度，几小时能解封，人员什么时候才能进入等。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例（1）应急小组启动现场情况评判如果得知半小时左右火便可以扑灭，便不用宣告灾难及进行切换，整个流程至此结束。但若发现火势凶猛，可能要十多个小时甚至一天才能扑灭，则评估结果应是立即宣告灾难，并向行动总指挥——上级单位领导报告“要切换”。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例（2）灾难恢复小组开始行动在应急小组启动现场情况评判流程时，另一支小分队——灾难恢复小组也开始行动。他们将立即通知灾备中心进入预警状态；并在半小时之内赶到灾备中心现场。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例2.灾难恢复小组开始行动而在这半小时中，灾备中心的工作人员将会全面检查系统、网络、数据情况，做好切换准备。

随后到达的灾难恢复小组成员将兵分两路：一部分迅速进入灾难恢复中心，准备指挥接下来将要进行的灾难恢复动作；另一部分则到灾备系统前查看数据及系统状态，间接了解到生产中心的数据及系统状况。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例（2）灾难恢复小组开始行动随后，灾难恢复小组人员将对切换后的系统进行排查，包括：确定数据是否为最新，软件功能是否已完备，网络是否已连通，与第三方机构的系统是否已连上等。

一旦均已完备，立即上报总指挥。单位领导随即可宣布系统业务恢复正常。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例（3）协调小组在排查时段，第三支队伍——协调小组也将利用新切换的呼叫中心号码，指挥下面的分支机构进行相应的数据恢复，并对相关单位的查询进行回复。下面是三支小组联动的DRP机制:

三、灾难恢复计划（DRP）3.灾难恢复案例业务影响分析制定恢复策略策略实现预案的制定、落实和管理分析业务功能评估中断影响确定恢复资源获取方式确定恢复等级的要素要求备份中心的选择备份系统方案的实现预案制订预案的培训和演练预案管理风险分析标识资产、威胁、脆弱性风险分析灾难恢复需求分析策略制定预案制定和管理策略实现确定灾难恢复目标关键业务恢复的优先级RTO/RPO的范围三、灾难恢复计划（DRP）3.灾难恢复案例（1）风险分析

数据集中带来风险集中。

该军工单位将原来分散在下级的各小型数据处理中心逐步集中到本级的大型数据处理中心，集中处理业务数据的同时，也把风险无限集中。（2）业务需求分析

该单位的业务要求是365天7×２4小时服务。

（3）确定灾难恢复目标----容灾指标

RPO：零丢失；RTO：数小时以内。灾难恢复需求分析阶段三、灾难恢复计划（DRP）3.灾难恢复案例业务影响分析制定恢复策略策略实现预案的制定、落实和管理分析业务功能评估中断影响确定恢复资源获取方式确定恢复等级的要素要求备份中心的选择备份系统方案的实现预案制订预案的培训和演练预案管理风险分析标识资产、威胁、脆弱性风险分析灾难恢复需求分析策略制定预案制定和管理策略实现确定灾难恢复目标关键业务恢复的优先级RTO/RPO的范围三、灾难恢复计划（DRP）3.灾难恢复案例（1）确定恢复资源的获取方式备用基础设施

a)由单位所有或运行；

b)多方共建或通过互惠协议获取；

c)租用商业化灾难备份中心的基础设施。制定恢复策略阶段三、灾难恢复计划（DRP）3.灾难恢复案例（1）确定恢复资源的获取方式备用数据处理系统

a)事先与厂商签订紧急供货协议；

b)事先购买所需的数据处理设备并存放在灾备中心或安全的设备仓库；

c)利用商业化灾难备份中心或签有互惠协议的机构已有的兼容设备。制定恢复策略阶段三、灾难恢复计划（DRP）3.灾难恢复案例（2）确定恢复等级的要素要求灾备中心必须达到生产数据中心的标准；从数据中心到灾备中心的高速链路传输能力；数据实时备份和网络自动切换能力。制定恢复策略阶段三、灾难恢复计划（DRP）3.灾难恢复案例业务影响分析制定恢复策略策略实现预案的制定、落实和管理分析业务功能评估中断影响确定恢复资源获取方式确定恢复等级的要素要求备份中心的选择备份系统方案的实现预案制订预案的培训和演练预案管理风险分析标识资产、威胁、脆弱性风险分析灾难恢复需求分析策略制定预案制定和管理策略实现确定灾难恢复目标关键业务恢复的优先级RTO/RPO的范围三、灾难恢复计划（DRP）3.灾难恢复案例策略实现阶段灾难备份中心的选择同城异地含义备份中心与生产中心处于同一风险的区域，但又有一定距离。如：在数十公里以内。备份中心选择和生产中心不同风险的区域。如：距离生产中心在数百公里以上。优点支持同步实时复制灾难防范能力较强缺点抵御灾难能力较弱支持异步或定点复制三、灾难恢复计划（DRP）3.灾难恢复案例策略实现阶段灾难备份中心的选择单位要评估风险和可能的业务危害，在数据不丢失与防范大规模灾难中自我平衡。该单位认为：“数据中心所在地深圳发生大规模灾难的可能性极小”。

因为即使是发生战争等大规模灾难，深圳会因毗邻香港这一优势地理位置，而比北上广的风险小。三、灾难恢复计划（DRP）3.灾难恢复案例策略实现阶段灾难备份中心的选择

即使是同城灾备中心，选点须遵循的原则：离市区光纤距离50公里左右、交通方便、距机场30～60分钟车程的位置最为合适。

防范大面积停水、停电、火灾等的波及，又方便外地专家和技术人员在灾难发生后迅速赶到现场。灾备中心要自成园区，安保、供电、供水须能自己控制。周边不能有重大工程、军事目标、粉尘、化学污染、重工业、磁场干扰等的存在。三、灾难恢复计划（DRP）3.灾难恢复案例策略实现阶段灾难备份中心的选择细节：原本准备将灾备中心建在自己位于深圳龙华的一块地上，但后来放弃“自留地”改选观澜。

观澜正符合上述原则——周边有3条高速公路和一条一级公路、距深圳机场不远，且地质条件上，6度的地震烈度与深圳的7度不同，两地间还有小山丘存在，可有效防止洪水、地震等灾难的波及。三、灾难恢复计划（DRP）3.灾难恢复案例业务影响分析制定恢复策略策略实现预案的制定、落实和管理分析业务功能评估中断影响确定恢复资源获取方式确定恢复等级的要素要求备份中心的选择备份系统方案的实现预案制订预案的培训和演练预案管理风险分析标识资产、威胁、脆弱性风险分析灾难恢复需求分析策略制定预案制定和管理策略实现确定灾难恢复目标关键业务恢复的优先级RTO/RPO的范围三、灾难恢复计划（DRP）3.灾难恢复案例预案制定和管理阶段DRP演练

单位将定期对灾备计划进行审核和更新。

通过一年一度的灾备演练使工作人员脑海中能够对这一计划留下深刻而真实的印象，设计的案例要能把所有的业务流程都走一遍。三、灾难恢复计划（DRP）

请思考：军队信息系统如何建立容灾备份系统？容灾备份系统四第10讲信息灾备技术四、容灾备份系统1.基本需求业务连续性数据可用性互通性LAN本地备份远程异地备份NTUNIX备份服务器SANLANNTUNIX备份服务器SAN远程备份中心各级指挥所和数据中心本地备份远程异地备份（1）本机备份（2）网络备份（3）LAN-free备份系统方案：（1）基本支持（2）备用场地支持（3）电子传输和部分设备支持（4）