2026年灾备试题库及答案

2026年灾备试题库及答案一、单项选择题（每题2分，共30分）1.以下关于RPO（恢复点目标）的描述，正确的是：A.指系统从灾难中恢复所需的最长时间B.表示灾难发生前最新可用数据的时间点与灾难发生时间的间隔C.是衡量业务中断容忍度的核心指标D.通常大于RTO（恢复时间目标）答案：B2.某金融机构要求核心交易系统在发生区域性断电后，业务中断时间不超过2小时，数据丢失不超过15分钟。其对应的RTO和RPO分别为：A.2小时，15分钟B.15分钟，2小时C.2小时，2小时D.15分钟，15分钟答案：A3.数据级灾备的核心特征是：A.仅保证数据可恢复，不保证应用持续运行B.实现应用的自动切换和业务连续性C.需在灾备中心部署完整的业务系统环境D.依赖物理磁带离线备份答案：A4.同步复制技术的主要限制是：A.对网络延迟敏感，适用于短距离传输B.数据丢失风险较高C.无需占用主中心资源D.仅支持文件级备份答案：A5.根据GB/T20988-2007《信息系统灾难恢复规范》，灾备中心等级划分的核心依据是：A.灾备中心与主中心的距离B.数据备份方式和恢复能力C.运维人员数量D.硬件设备品牌答案：B6.以下哪种灾备演练方式对生产系统影响最小？A.完全切换演练（将业务切换至灾备中心运行）B.部分切换演练（切换部分业务模块）C.桌面推演（模拟灾难场景讨论流程）D.数据恢复验证（仅测试数据恢复过程）答案：C7.业务级灾备的关键要素不包括：A.完整的应用系统环境B.网络链路冗余C.客户通知流程D.数据实时同步答案：C8.磁带库离线备份的主要优势是：A.支持实时数据保护B.抗网络攻击能力强C.存储成本低且长期保存稳定D.恢复速度快答案：C9.某企业采用“两地三中心”灾备架构，其中“三中心”通常指：A.生产中心、同城灾备中心、异地灾备中心B.主数据中心、备份数据中心、测试中心C.核心机房、分支机房、云机房D.研发中心、运维中心、监控中心答案：A10.容灾策略制定时，优先级最高的评估因素是：A.技术成熟度B.成本投入C.业务影响分析（BIA）D.供应商资质答案：C11.以下不属于灾备系统日常运维关键指标的是：A.备份成功率B.数据同步延迟C.服务器CPU利用率D.演练通过率答案：C12.异步复制技术的典型应用场景是：A.同城双活数据中心B.跨洲际灾备C.本地实时备份D.磁带库离线归档答案：B13.应用级灾备要求灾备中心与生产中心的环境一致性不包括：A.操作系统版本B.数据库参数配置C.网络带宽D.业务人员数量答案：D14.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者的灾备体系需至少满足：A.数据级灾备B.应用级灾备C.业务级灾备D.无明确要求答案：B15.灾备预案的“三要素”是：A.责任人、流程、资源B.时间、地点、人物C.风险、措施、结果D.硬件、软件、人员答案：A二、多项选择题（每题3分，共30分，多选、错选、漏选均不得分）1.灾备中心选址需考虑的关键因素包括：A.地质稳定性（如非地震带、非洪水区）B.与生产中心的距离（避免同区域灾难影响）C.通信网络可用性（双路由、多运营商）D.周边商业配套（如酒店、餐饮）答案：ABC2.容灾演练的主要目的包括：A.验证灾备预案的可行性和完整性B.测试数据恢复和系统切换的实际耗时C.提升运维团队的应急协作能力D.降低灾备系统建设成本答案：ABC3.数据备份策略的核心要素有：A.备份频率（如每日全备、每小时增量）B.备份介质（如磁盘、磁带、云存储）C.备份保留周期（如30天、1年）D.备份人员绩效考核答案：ABC4.灾备恢复流程通常包括以下阶段：A.灾难确认（判断是否触发灾备切换）B.数据恢复（从备份介质或灾备中心获取数据）C.应用启动（恢复业务系统运行）D.业务验证（确认系统功能和数据准确性）答案：ABCD5.以下属于灾备技术选型时需评估的维度有：A.技术成熟度（是否经过大规模验证）B.与现有系统的兼容性（如数据库类型、操作系统）C.资源消耗（对生产中心的性能影响）D.供应商技术支持能力答案：ABCD6.业务连续性管理（BCM）与灾备的关系是：A.灾备是BCM的核心组成部分B.BCM涵盖灾备、业务流程优化、客户沟通等全链条C.灾备仅关注技术恢复，BCM关注业务整体存活D.BCM不需要具体的灾备技术支撑答案：ABC7.云灾备的优势包括：A.降低本地硬件投入成本B.利用云平台的弹性扩展能力C.跨地域容灾更易实现D.完全消除数据泄露风险答案：ABC8.灾备预案需明确的内容包括：A.灾难触发条件（如生产中心断网超过30分钟）B.各环节责任人及联系方式C.切换操作的具体步骤（如先停生产、再切灾备）D.演练后的复盘改进计划答案：ABC9.以下可能导致灾备演练失败的原因有：A.演练前未通知相关业务部门，导致验证阶段无法配合B.灾备中心与生产中心的数据库版本不一致，应用启动失败C.备份数据未定期校验，恢复时发现数据损坏D.演练后及时更新了预案文档答案：ABC10.关于RPO和RTO的关系，正确的说法是：A.RPO和RTO共同决定了灾备系统的等级B.降低RPO通常需要更高的实时同步技术投入C.RTO受限于数据恢复时间和系统启动时间D.RPO和RTO可以独立设置，无需关联答案：ABC三、判断题（每题1分，共10分，正确打√，错误打×）1.RPO是指系统从灾难中恢复所需的时间，RTO是指允许丢失的数据量。（×）2.数据级灾备要求灾备中心具备与生产中心相同的应用运行环境。（×）3.同步复制技术在主备中心之间网络中断时，会导致生产中心写入阻塞。（√）4.容灾演练只需技术部门参与，业务部门无需介入。（×）5.磁带库离线备份属于近线存储，适合高频数据恢复。（×）6.业务级灾备必须实现业务的自动切换，无需人工干预。（×）7.GB/T20988-2007将灾备中心分为6个等级，等级越高，恢复能力越强。（√）8.云灾备无需考虑网络延迟问题，因为云服务商承诺低延迟。（×）9.灾备预案只需在系统上线时制定，后续无需更新。（×）10.评估灾备效果时，仅需关注技术指标（如RPO/RTO），无需考虑业务部门的实际需求。（×）四、简答题（每题6分，共30分）1.简述灾备与普通数据备份的核心区别。答案：灾备是针对灾难场景的系统性解决方案，目标是保障业务连续性，涵盖数据备份、应用恢复、业务切换等全流程；普通数据备份仅关注数据保存，目标是防止数据丢失，通常不涉及应用和业务的快速恢复。2.说明RPO和RTO在灾备设计中的作用，并举例说明如何平衡两者。答案：RPO（恢复点目标）决定允许丢失的数据量，RTO（恢复时间目标）决定允许的业务中断时间。例如，某电商系统若RPO设为15分钟（每15分钟增量备份），RTO设为1小时（1小时内恢复业务），需采用异步复制技术；若需更低RPO（如5分钟），则需同步复制或更频繁的备份，但会增加带宽和存储成本，需根据业务重要性和成本投入平衡。3.应用级灾备的关键技术包括哪些？请列举至少4项。答案：①数据实时同步技术（如数据库日志同步、存储双活）；②应用集群技术（如Web服务器负载均衡、数据库主备切换）；③网络链路冗余（如双路由、多运营商接入）；④自动化切换工具（如脚本编排、灾备管理平台）；⑤环境一致性保障（如配置管理、版本控制）。4.容灾演练的常见误区有哪些？如何避免？答案：常见误区：①仅测试技术恢复，忽视业务功能验证（如未验证交易完整性）；②演练频率过低（如每年1次，无法覆盖系统变更）；③依赖“脚本化”操作，未模拟真实故障（如仅切换虚拟环境）；④演练后未复盘，未更新预案。避免方法：明确业务验证流程，纳入业务部门参与；根据系统变更频率调整演练计划（如每季度1次）；模拟多类型故障（如网络中断、硬件损坏）；建立演练复盘机制，记录问题并修订预案。5.根据GB/T20988-2007，灾备中心等级如何划分？各等级的核心特征是什么？答案：分为6个等级：等级1（基本支持）：数据离线备份，无应用支持；等级2（备用场地支持）：有备用场地，数据定期备份；等级3（电子传输及部分设备支持）：数据电子传输，部分设备冗余；等级4（电子传输及完整设备支持）：数据实时传输，完整设备冗余；等级5（实时数据传输及完整设备支持）：数据实时同步，应用自动切换；等级6（数据零丢失和远程集群支持）：数据零丢失，业务零中断（双活架构）。五、案例分析题（每题10分，共20分）案例1：某城市商业银行核心系统采用“两地三中心”架构（生产中心、同城灾备中心、异地灾备中心），其中同城灾备中心距离生产中心30公里，采用同步复制；异地灾备中心距离1000公里，采用异步复制。某日，生产中心所在区域突发地震，导致生产中心物理损毁，同城灾备中心因同一区域电力中断无法使用。问题：（1）应启动哪一级灾备中心进行恢复？为什么？（2）恢复流程的关键步骤包括哪些？（3）若该银行核心系统的RPO要求为15分钟，RTO要求为2小时，需验证哪些指标以确认满足要求？答案：（1）应启动异地灾备中心。因生产中心和同城灾备中心均受地震影响（同城距离过近，可能同区域灾难），需切换至异地灾备中心保障业务连续性。（2）关键步骤：①灾难确认（确认生产中心和同城灾备中心不可用）；②启动异地灾备预案（通知相关人员、激活灾备系统）；③数据恢复（从异步复制的异地中心获取最新数据，可能存在少量数据丢失）；④应用启动（启动核心系统，配置网络路由指向异地中心）；⑤业务验证（测试交易完整性、账户余额准确性、系统性能）；⑥对外通知（告知客户系统恢复情况）。（3）需验证：①数据丢失量（检查最后一次异步复制时间与灾难发生时间的间隔，应≤15分钟）；②系统恢复耗时（从灾难发生到业务可用的时间，应≤2小时）；③业务功能完整性（如转账、查询等交易是否正常）；④数据一致性（生产中心最后写入数据与灾备中心恢复数据是否匹配）。案例2：某制造企业信息部门计划建设灾备系统，业务部门提出需求：“ERP系统不能因灾难导致超过1小时的业务中断，且丢失的数据不能超过当天上午的所有操作（约4小时数据）”。当前ERP系统采用本地磁盘备份，每天凌晨2点全备份，每小时增量备份。问题：（1）该企业ERP系统当前的RPO和RTO是否满足需求？请计算说明。（2）若不满足，需如何改进灾备技术方案？（3）请设计一套包含演练计划的改进方案（至少包括演练频率、类型、参与部门）。答案：（1）当前RPO：最后一次增量备份时间为灾难发生前1小时（如灾难发生在上午10点，最后增量备份在9点），数据丢失量为1小时，满足≤4小时的需求；当前RTO：需从备份恢复数据（全备份+增量备份），假设恢复时间为2小时（含数据恢复、系统启动、业务验证），超过业务要求的1小时，不满足。（2）改进方案：①采用同步或异步复制技术，将数据实时或近实时传输至灾备中心，减少恢复时间；②部署应用级灾备环境（在灾备中心部署与生产中心一致的ERP系统），避免恢复时重新安装配置；③