2026年银行数据中心笔试备份恢复类题库及答案

2026年银行数据中心笔试备份恢复类题库及答案一、单项选择题1.根据银保监会《商业银行数据中心管理办法》要求，商业银行核心业务系统的恢复点目标RPO最大不得超过以下哪个阈值？A.5分钟B.15分钟C.30分钟D.1小时答案：C解析：银保监会在最新修订的商业银行数据中心监管规则中明确，根据业务重要性划分，核心业务系统直接关系到银行整体业务运营和客户资金安全，要求其RPO不得超过30分钟，RTO不得超过1小时，这是银行容灾备份管理的基础合规要求，也是笔试高频考点，因此本题选C。2.银行核心账务交易系统中，哪种备份方式最适合交易日志的日常高频备份，且能将数据丢失风险控制在最低范围？A.全量备份B.增量备份C.差异备份D.事务日志备份答案：D解析：事务日志备份专门针对数据库系统设计，仅备份自上一次任意备份完成后产生的所有日志变更，备份体积小、备份速度快，支持高频次定时备份，能够将数据丢失窗口压缩到备份间隔范围内，完全匹配银行核心交易日志对备份时效性的要求。全量备份每次备份全部数据，备份窗口大不适合高频操作；增量和差异备份主要针对数据文件变更，不适用于交易日志的实时备份需求，因此本题选D。3.按照国内银行业监管要求及头部国有银行内部合规规定，核心业务系统异地灾备备份数据的全流程恢复演练最低频率要求是？A.每季度1次B.每半年1次C.每年1次D.每两年1次答案：B解析：银保监会基础要求为核心业务系统灾备恢复演练每年至少开展1次，国内多数大中型银行为了满足更高等级的业务连续性要求，将核心系统异地灾备演练的最低要求提高到每半年1次，部分股份制银行甚至要求每季度开展一次核心模块的恢复验证，因此本题正确选项为B。4.当银行数据中心生产存储发生物理损坏导致在线数据完全丢失，采用“全量备份+增量备份+事务日志备份”的备份策略，正确的数据恢复顺序是？A.全量备份→最近一次差异备份→最后一次增量备份→事务日志B.全量备份→全量备份后生成的所有增量备份按顺序恢复→事务日志备份恢复C.最近一次增量备份→全量备份→事务日志备份恢复D.全量备份→事务日志备份→所有增量备份按顺序恢复答案：B解析：增量备份的定义是仅备份上一次备份（无论全量、增量还是差异）完成后发生变化的数据，每一次增量备份都依赖前一次备份的数据完整性，因此恢复时必须先恢复基准的全量备份，再按照备份生成的先后顺序依次恢复所有增量备份，最后恢复最新的事务日志备份补全全量、增量备份之后的最新变更，才能得到完整可用的数据。差异备份仅依赖全量备份，恢复只需要全量加最后一次差异即可完成，和本题的备份策略不符，因此本题选B。5.银行核心系统存储采用RAID5冗余架构，当一块数据磁盘发生物理故障时，以下关于数据状态的描述正确的是？A.全部数据丢失，必须从备份恢复B.数据完整可读，存储性能无变化C.数据完整可读，存储性能明显下降D.部分数据丢失，需要恢复部分备份答案：C解析：RAID5采用分布式校验架构，允许单块磁盘发生故障，故障磁盘的数据可以通过同组其他磁盘的数据和校验值重构出来，因此数据整体完整可读，但重构过程会占用存储控制器的计算资源，同时IO路径变长，会导致存储整体性能明显下降，直到故障磁盘更换完成数据重构结束后性能才会恢复，因此本题选C。6.以下哪项要求不符合银行对离线备份介质的安全管理规范？A.所有离线备份介质存储前必须做加密处理B.离线备份介质需要定期抽检可读性C.离线介质存储环境需要控制温湿度和防火防水等级D.为了方便快速恢复，离线备份介质应当与生产服务器放置在同一个中心机房答案：D解析：离线备份的核心作用是应对生产中心整体故障、勒索病毒加密等极端风险，要求物理隔离、异址存储，如果将离线介质放在生产中心同一机房，发生火灾、大范围病毒感染等事件时，离线备份也会受损，失去备份的意义，因此D选项不符合规范要求，本题选D。7.按照金融监管对银行数据留存的要求，以下哪类数据不需要至少保留5年以上？A.客户信用卡交易流水备份B.反洗钱客户身份识别数据备份C.日常运维临时调试日志备份D.核心系统年度审计日志备份答案：C解析：根据反洗钱法、商业银行信息披露等相关监管要求，客户交易数据、身份数据、审计日志等核心数据的备份需要至少保留5年，部分长期客户数据要求保留至客户销户后5年，而日常运维临时调试日志属于过程性数据，一般仅需要保留1-3年即可满足合规要求，因此本题选C。二、多项选择题1.银行数据中心备份恢复方案设计阶段，属于监管合规要求的核心考核指标有哪些？A.恢复点目标RPOB.恢复时间目标RTOC.备份数据保留周期D.备份存储利用率E.灾备中心等级答案：ABCE解析：银保监会在《商业银行信息科技风险管理指引》中明确要求，银行需要根据业务的重要性等级，明确各信息系统的RPO、RTO指标，按照监管要求设定对应的数据保留周期，同时根据系统重要性匹配对应等级的灾备中心，以上均属于合规层面的核心考核指标。备份存储利用率属于成本优化层面的技术指标，不属于合规要求的核心考核项，因此本题正确选项为ABCE。2.以下关于增量备份和差异备份的对比描述，正确的有？A.差异备份备份的是上一次全量备份完成后所有发生变化的数据B.增量备份备份的是上一次任意备份完成后所有发生变化的数据C.相同周期下，恢复增量备份的速度比恢复差异备份更快D.相同时间周期下，最后一次差异备份的文件体积通常大于最后一次增量备份的体积E.日常备份时，增量备份的备份速度通常快于差异备份答案：ABDE解析：差异备份每次都备份全量之后的所有变更，随着时间推移备份体积会越来越大，而增量备份只备份上次备份之后的变更，单次备份体积小，因此备份速度更快，最后一次增量的体积也小于最后一次差异备份。恢复时，差异备份只需要恢复全量加最后一次差异备份即可完成，而增量备份需要按顺序恢复全量加所有增量备份，因此恢复速度差异备份更快，增量备份更慢，因此C选项错误，本题正确选项为ABDE。3.某银行数据中心发生勒索病毒攻击，生产存储所有数据被加密，以下应急恢复操作中符合银行安全规范的有？A.第一时间断开备份系统与生产网络的物理连接，防止备份数据被病毒加密B.优先使用离线冷备份数据恢复核心业务系统C.为了加快业务恢复，先尝试支付赎金解密数据，再启动备份恢复流程D.核心业务恢复完成后，对所有生产系统和备份数据进行全面病毒查杀，清除残留病毒E.按照业务优先级，先恢复核心交易系统，再逐步恢复管理类、非核心业务系统答案：ABDE解析：近年来银行业勒索攻击事件多发，银保监会明确要求银行发生勒索攻击后，第一时间隔离保护备份介质，优先使用离线备份恢复业务，未经监管部门批准不得私自向攻击者支付赎金，支付赎金不仅存在合规风险，也无法保证攻击者能够完整恢复数据。恢复过程需要按照业务优先级逐步恢复，完成后必须全面查杀病毒防止二次感染，因此C选项错误，本题正确选项为ABDE。4.银行采用磁带作为离线归档备份介质，常见的风险点包括以下哪些？A.磁带介质长期存放会发生磁粉脱落老化，导致数据损坏无法读取B.磁带驱动器读写头脏污会导致读写错误，造成备份文件损坏C.磁带存储环境不符合要求，容易受火灾、水灾、潮湿等影响损坏D.磁带备份的速度比同容量磁盘备份更快，成本更低E.磁带索引管理混乱会导致备份索引错误，无法找到对应需要恢复的备份数据答案：ABCE解析：D选项描述的是磁带备份的优势，不属于风险点，磁带备份虽然成本低适合长期归档，但本身存在介质老化、读写错误、管理难度大等风险，ABE都是常见的风险点，C属于存储管理层面的风险，因此本题正确选项为ABCE。5.某银行将部分非核心业务系统部署在公有云平台，以下关于云数据备份恢复的做法符合银行监管要求的有？A.核心客户数据的云备份必须存储在境内，满足数据出境合规要求B.银行不能完全依赖云厂商的备份服务，需要额外对核心数据做本地离线备份C.银行需要定期自行开展云备份数据的可恢复性验证，留存验证记录D.云厂商负责备份的核心数据，银行不需要再做备份和演练E.云备份需要对数据加密，密钥由银行自行管理答案：ABCE解析：银行是数据安全的责任主体，不能将数据安全责任完全转移给云服务商，因此必须自行对核心数据做额外备份，并定期开展恢复验证，D选项错误。其余选项均符合监管要求，云备份数据必须存境内，核心数据必须额外离线备份，密钥需要银行自行管理，定期验证可恢复性，因此本题正确选项为ABCE。三、判断题1.银行核心业务系统的全量备份通常安排在凌晨业务低峰期或者周末进行，该操作符合银行运维规范。答案：正确解析：全量备份需要备份整个系统的所有数据，数据量大，会占用大量存储IO、网络带宽资源，如果安排在业务高峰期会影响正常交易处理，因此银行通常将全量备份安排在业务低峰期，减少对用户交易的影响，符合运维规范。2.RPO数值越大，说明银行对该系统备份恢复的保障等级越高。答案：错误解析：RPO是恢复点目标，指灾难发生后，系统恢复到可以接受的丢失数据量对应的时间长度，RPO数值越小，说明允许丢失的数据量越少，对备份恢复的要求越高，保障等级也越高，RPO越大则允许丢失的数据越多，保障等级越低，因此该说法错误。3.银行只要做好备份数据的存储就可以，只需要在年度灾备演练的时候验证可恢复性，日常备份不需要做完整性校验。答案：错误解析：根据银行数据中心运维规范，每一次核心数据备份完成后都需要对备份文件做完整性校验，防止备份过程中出现写入错误导致备份文件损坏，每月还需要抽核核心备份的可恢复性，避免发生故障时才发现备份不可用，因此该说法错误。4.按照《商业银行数据安全管理办法》要求，仅离线备份介质需要加密，在线备份存储不需要加密。答案：错误解析：《商业银行数据安全管理办法》明确要求，所有客户敏感信息、核心业务数据的备份，无论存储在在线介质还是离线介质，都必须进行加密存储，防止数据泄露，因此该说法错误。5.异地灾备中心的数据同步延迟只要小于核心业务系统要求的RPO，就符合合规要求。答案：正确解析：异地灾备的数据同步延迟决定了灾难发生后实际丢失的数据对应的时间长度，只要同步延迟小于RPO要求的最大值，实际丢失的数据量就符合要求，能够满足合规和业务连续性要求，因此该说法正确。四、案例分析题案例背景：某股份制银行区域数据中心核心信用卡交易系统，监管要求该系统RPO不超过30分钟，RTO不超过1小时。该银行当前的备份策略为：每日凌晨1点做一次全量备份，每2小时做一次增量备份，数据库事务日志每10分钟做一次备份，所有备份数据实时同步到同城灾备中心，异地灾备中心每日凌晨同步前一日的全量备份数据，增量和日志备份不同步到异地。某日上午9点15分，生产中心核心存储发生突发硬件故障，生产存储所有数据不可读，经硬件厂商检测，生产存储无法在短时间内本地修复，需要启动灾备恢复流程。问题1：本次故障如果在同城灾备中心恢复，最多可能丢失多少分钟的数据？请说明计算过程和依据。问题2：如果本次故障导致生产中心整体断电不可用，必须到异地灾备中心恢复，请问本次恢复是否满足RPO和RTO的合规要求？说明理由。问题3：请指出该银行现有备份策略存在的问题，并提出符合监管要求的优化方案。参考答案：问题1：本次在同城灾备恢复最多丢失5分钟的数据，符合RPO要求。计算过程：故障发生时间为9点15分，该银行事务日志备份间隔为10分钟，上一次事务日志备份完成时间为9点10分，故障发生在上一次备份完成后5分钟，最新的5分钟交易日志还存储在生产存储的缓存中，没有完成备份，因此最多丢失5分钟的数据。依据：银行核心数据库的所有交易变更都会实时写入事务日志，备份策略中最新的变更备份就是事务日志备份，生产存储损坏后，未备份的事务日志无法恢复，因此丢失的时间长度为上一次事务日志备份到故障发生的间隔，即5分钟，远低于30分钟的RPO要求，符合合规要求。问题2：本次到异地灾备恢复不满足RPO和RTO的合规要求。理由：第一，该银行异地灾备仅每日同步前一日的全量备份，最新的异地全量备份是昨日凌晨1点生成的，截止到今日9点15分故障发生，已经过去了超过32小时，所有昨日和今日上午的交易数据都没有同步到异地灾备，丢失数据的时间长度超过32小时，远远超过要求的30分钟RPO，不符合要求。第二，即使要同步最新数据到异地灾备，将近一天的增量数据和日志数据同步需要大量时间，加上数据恢复、系统验证、业务切换的时间，总恢复时间会远远超过要求的1小时RTO，因此也不符合RTO要求。问题3：该银行现有备份策略存在三个核心问题：一是异地灾备数据同步机制不符合要求，仅同步前一日全量，没有同步增量和日志备份，无法应对生产中心全损的极端风险，不满足监管对核心系统异地灾备的要求；二是没有离线备份介质，无法应对勒索病毒等生产、同城备份都被攻陷的极端风险；三是缺乏常态化的备份可恢复性验证机制，无法提前发现备份损坏的问题。优化方案如下：第一，调整异地灾备同步策略，核心信用卡系统的事务日志实时同步到异地灾备，增量备份每2小时同步一次，全量备份每日完成后1小时内同步完成，确保异地灾备的数据延迟不超过15分钟，满足30分钟RPO的要求；第二，建立分层备份体系，构建“在线实时备份+同城灾备异步同步+异地灾备实时同步+每周离线磁带归档”的分层架构，每周全量备份完成后，将全量备份写入