数据备份和灾难管理.ppt

1、上海启顺信息系统有限公司2020年7月，从技术到管理的灾难恢复，杰森，内容，灾难恢复管理概念概述，背景，价值，灾难恢复技术概述，高可用性，备份，复制，远程集群连续数据保护等关键技术灾难恢复实施概述，管理系统要素项目实施流程，一，灾难恢复管理概述， 灾难恢复是指将信息系统从灾难导致的故障或瘫痪状态恢复到正常运行状态，并将支持的业务功能从灾难导致的异常状态恢复到可接受状态的活动和过程。 重要信息系统灾难恢复指南，2005年4月，国鑫办事处。灾难恢复管理是一项集技术和管理于一体的系统工程，它利用技术、管理手段和相关资源，确保现有的关键数据和关键业务能够在灾难发生后的一定时间内恢复并继续运行。高度依赖

2、，业务系统越来越依赖于信息技术，无论是政府部门、企业还是个人信息系统的宕机往往会导致业务中断。信息数据已经成为企业的生命之源。同时，信息系统的复杂性带来了更大的脆弱性、更多的漏洞和更大的风险。据调查，平均每五年有20%的企业会遇到影响公司运营的突发情况，自然风险威胁越来越多：地震、火灾、洪水、天气、疾病、战争、人为风险：操作失误、黑客攻击、病毒爆发、员工行为不当、技术风险：设备故障、软件错误、通信中断、电源故障、近期事件、美国911事件、中国非典疫情、印度洋海啸、莫斯科大停电、伦敦地铁爆炸，以及严重后果。明尼苏达大学：如果公司的业务系统在灾难发生后两周内无法恢复，75%的公司业务将完全停止，4

3、3%的公司将永远无法再开业。国际数据公司的统计数据：在2000年之前的十年里，在美国，高德纳集团：五分之二的公司在一场大灾难后关闭了系统，但从未恢复运营，其余三分之一的公司在两年内破产。最后一道防线，传统的信息安全技术无法抵御地震、洪水、战争等重大风险和威胁。传统信息安全技术在应对传统风险时存在局限性，病毒和黑客攻击造成的业务中断时间可能过长，导致需要转换保险，无法保证企业的生存，也无法检索用户数据。虽然有些损失是可以挽回的，但信息安全的概念在不断发展。COMSEC(机密性，通信机密性)INFOSEC(保护，机密性/完整性/可用性)ia(保证，PTO*PDRR*)实现价值并减少风险损失。200

4、0年2月7日，美国八个著名网站崩溃，损失了12亿美元。易趣：1999年6月12日，失败了22小时。ATT股市市值损失26%:1998年4月13日，33，360美元损失6-26小时，33，360美元损失4，000万美元用于贴现，以确保可持续发展。9.11生存启示(1200/400/6%)满足业务需求和服务全球客户的复杂性，以及消费者的高期望介绍是否引入有效的BCM机制。在一些发达国家，选择合作伙伴或供应商已经成为政府机构和企业的必要条件。它已经成为现代企业的管理策略之一。元预测：大型跨国公司对灾难恢复管理的投资从4%增加到7%，灾难恢复是未来合规性的要求，也是对法律合规性的高要求。2004年，国

5、际“合规年”国际，萨班斯-奥克斯利法案(Sarbanes-Oxley Act)、全国证券交易商协会行为准则(NASD 3110)、美国健康保险便利与责任法案(HIPAA)、美国联邦法规21CFR第11部分(FDA)、纽约证券交易所(NYSE)、美国运通(AMEX)、FERC、国家加强信息安全领导小组意见(中办发第200327号)、关于做好重要信息系统灾难备份工作的通知(新安通第200411号)、灾难恢复指南灾难恢复技术概述，高可用性技术，数据备份技术，数据复制技术，远程集群技术，连续数据保护技术，其他关键技术，系统停机原因和保护技术，时间点复制备份，数据仓库远程备份，远程复制系统热备，高可用性

6、技术，磁带备份，数据复制，时间点复制，人为错误，32%，计算机病毒，7%，硬件或系统故障，44%，站点灾难，3%，软件故障，14%，时间点复制和备份，灾难恢复的技术思想-3R， 冗余灾难恢复的基本可恢复性确保冗余内容可以在灾难发生后使用，而远程性确保它可以抵御灾难的影响。 高可用性技术，设备冗余技术，路径冗余技术，系统冗余技术，技术特点：减少停机时间，全面保护措施，基础容灾技术是关键，数据备份技术，基于主机的备份架构基于局域网的备份架构无局域网备份架构无服务器备份架构零影响备份架构相关技术数据恢复备份策略虚拟磁带库压缩技术，技术特点数据剥离离线可以抵御逻辑错误和灾难。远程备份或传输适用于企业。

7、它对数据丢失不敏感。它对应用程序宕机不敏感。其他灾难恢复技术的基础，数据复制技术，基于存储子系统的数据复制，基于存储网络层的数据复制，基于卷管理器的数据复制，基于应用程序数据复制的数据复制，技术特点：数据的在线状态需要配合时间点技术来抵御逻辑错误和灾难，远程数据传输适合业务数据。它对于远程应用集群基础非常重要，远程集群技术，主技术架构11或N1基于或应用的全冗余架构实现集群冗余服务器，冗余应用，冗余信号传输路径，冗余数据访问路径，交换是关键应用交换数据交换访问地址交换，保护应用运行状态，以及连续数据保护技术。“连续数据保护是一套方法，可以捕获或跟踪数据的变化，并将它们独立存储在生产数据之外，以

8、确保数据可以恢复到过去的任何时间点。连续数据保护系统可以基于数据块、文件或应用程序实施，可以为恢复对象提供足够精细的恢复粒度，实现几乎无限的恢复时间点“SNIA-DMF-CDP”(SIG)，减少数据丢失，抵抗逻辑错误，使恢复备份窗口更容易，对小型主机影响小。灾难恢复技术比较，第三部分。灾难恢复实施概述，以及管理系统构建过程中最佳实践的相关标准。流程、人员、产品、计划、需求分析、战略确定、计划准备、测试部署、维护和更新、项目启动、实施和建设、技术决策、最佳实践、成本决策、目标、政策、遵守法律法规、管理、当前情况、管理系统、建设流程、可用技术、灾难恢复管理系统模型、流程、人员计划、管理系统要素-流

9、程、日常维护、预警和应急响应、业务紧急连接的评估和声明、过渡期间的迁移和启动。根据规范和最佳实践：预防灾害，降低风险发生的概率，高效行动，减少灾害造成的损失，管理体系要素-人，领导小组，业务恢复运行小组，技术功能运行小组，外部协调和联系人员，设备和软件供应商，联系人，外部合作机构，人是流程的主体和关键因素，合理的结构，职责，候选人，备份，培训，管理，管理体系要素-设施和技术(产品)，设备包括信息系统基础设施主机，存储， 网络、卡车、打印机、站点命令、发布、系统、办公室、冷站点/暖站点/热站点/移动站点/商业站点/技术和方案高可用性技术数据备份和恢复技术数据复制和迁移技术远程集群技术其他关键技术决策要素：RTO、RPO、保护距离、TCC、保护对象、管理系统要素-计划(例如)、目标和范围组织和职责联系和通信应急响应流程恢复和恢复操作流程灾后重建和备份保证条件附录，简明，灾难恢复构建流程模型， 风险分析和BIA、战略确定、规划、测试部署、维护和更新、项目启动、建设实施、实际考虑、自建灾难恢复中心：模式1:本地站点生产、远