cissp 2018最新全套培训讲义完整版day058-灾难恢复计划

1、12完备场所(hot site) 这是一个租用设施，它已经配置妥当，在几个小时内就可以投入运行。完备场所唯一缺乏的资源是数据(数据要从一个备份站点检索得到) 和处理数据的人员。这里的设备和系统软件必须与从主站点还原的数据完全兼容，并且绝不能导致任何的互用性问题。如果公司需要确保尽可能迅速地使用一个站点，那么完备场所是一个不错的选择。大多数完备场所都支持公司进行的一年一度的检查，以确保机器处于必要的工作状态。在3种异地设施中， 这是最昂贵的类型。如果公司需要所有权或不常见的硬件及软件，那么使用完备场所就可能会遇到问题。基本完备场所(warm site) 这是一个租用设施，只进行了部分配置，使用了

2、一些设备(如HVAC)和基础设施组件，但并非实际的计算机。换句话说，基本完备场所通常是一个没有配备昂贵设备(如通信设备和服务器)的完备场所。在一个设施中配置与主站点完全一样的硬件和计算机后可以立即投入运行，但这样做的成本太高。因此，基本完备场所提供一个配备一些外围设施的备用设施。这是一种使用最广泛的模型。它的成本比完备场所要低，并且可以在一个相对可接受的时间内投入运行。基础场所(cold site) 这是一个租用设施，它提供基本的环境、电源线路、空调、管道和地板，但不提供设备或其他服务。基础场所基本上就是一个空的数据中心。启动这个场所并使其进入工作状态可能需要几个星期的时间。基础场所可能具有设

3、备架和暗光纤(已经铺设但没有接入电路的光纤)，甚至还有书桌，但需要客户提供数据，因为基础场所并不提供这些内容。3建立异地备用设施的另一种方式是与另一家公司签订互惠协定(reciprocal agreement)，也称为相互援助。另一家公司往往是相似领域或者拥有相似技术基础设施的公司。 这意味着，公司A同意公司B在遭到的情况下使用自己的设施，反之亦然。与其他异地选择相比，这是一种更加便宜的方法，但并不总是最佳选择。大多数环境中的设施空间、资源和计算能力使用都达到饱和状态。允许另一家公司进入到同一个环境中工作可能给两家公司都带来损失。一方面专注自己的业务，一方面又帮助到另外一家公司，这不得不说是一

4、件难以实现的事情。两家公司在同一个环境内工作会给双方带来巨大的紧张和压力。如果它确实能够解决问题，那么也只能作为短期解决方案。配置管理将是一场噩梦，混合操作会引入许多安全问题。4某些公司会选择建立一个冗余场所(redundant site)，即一个设备和配置与主站点完全相同的场所，并且将其作为一个冗余环境。两个站点的业务处理能力可以完全一样。 这些场所由公司所有，并且是原始产品环境的镜像。冗余场所的好处很明显：完全的可用性、可即刻投入使用和受组织的完全控制。然而，这是一种最昂贵的备份设施选项，因为公司必须维护一个完整的环境，即使该环境通常不用于常规生产活动，除非在发生时必须将服务转移到冗余场所

5、。另一种设施备份选项为滚动完备场所(rolling hot site)或移动完备场所，这种方法将一辆大型卡车或拖车的后部转变成一个数据处理或工作区域。这是一个移动的、自给自足的数据设施。多处理中心(multiple processing center)是可供组织机构选择的另一种备份方案。一个组织机构可能在世界各地拥有10处不同的设施，它们可能拥有一些产品和技术，如果探测到中断，那么就需要应用这些产品和技术，以便在几秒钟内将数据处理从一处设施转移到另一处设施。这种技术可以在组织机构之内或者某处设施和第三方设施之间实现。某些服务局为它们的客户提供这种服务。因此，如果一家公司的数据处理中断，那么它可

6、以将所有或部分处理工作转移至服务局的服务器。567文档的内容可能包括如何安装镜像，如何配置操作系统和服务器以及如何正确安装实用工具和专用软件。其他文档可能包括一张联系人表，它说明应与谁进行联系，按何种顺序联系以及由谁负责联系工作。文档中还必须包括特定供应商、紧急 处理机构、异地设施和在危急之时可能需要联系的其他任何实体的联系信息。人是最常被忽略的资源之一。公司可以恢复它的网络和关键系统，使业务功能恢复运作，此时可能才发现找不到“操作系统的人员”。人力资源是任何恢复和连续性过程的关键组成部分，而且需要对它进行全面考虑并整合到计划当中。因为终端用户通常是为公司辛勤工作的工人，所以在发生后，应该尽快

7、为他们提供一个工作环境。这意味着，BCP团队必须理解当前的运作和技术工作环境，分析其关键部分，以便对它们进行复制。8第一个步骤是进行完全备份(full backup)。顾名思义，这就是对所有数据进行备份，并将其保存在某种存储介质上。在完全备份过程中，归档位会被清除， 即将它设为0。公司可以选择只进行完全备份，在这种情况下，恢复过程只需一步即可完成，但备份和恢复过程可能需要很长时间。许多公司选择将完全备份与差量或增量备份组合起来使用。差量过程(differential process)对最近完全备份(last full backup)以来发生改变的文件进行备份。需要还原数据时，首先恢复完全备份，

8、然后在此基础上应用最新的差量备份。差量过程并不改变归档位的值。增量过程(incremental process)对最近完全备份或增量备份以来发生改变的所有文件进行备份，并将归档位设为0。需要还原数据时，首先恢复完全备份，然后在此基础上按照正确的顺序依次应用每个增量备份。9磁盘映像(disk shadowing)是许多电子数据备份技术和方法中的一种，它与数据镜像非常相似。用于确保数据的可用性，并通过复制硬件和维护几份信息副本来提供容错解决方案。它以动态的方式创建数据，并将其保存在两个或几个完全相同的磁盘上。如果只使用磁盘镜像，那么每个磁盘都有一个对应的镜像磁盘，其中保存与原磁盘一模一样的信息。如果使用映像组，那么数据就能够以影像的形式保存在两个或多个磁盘上。电子传送(electronic vaulting)在文件发生改变时进行备份，再定期将它们传送到一个异地备份站点。远程日志处理(remote journaling)是另一种离线数据传输方法，但这种方法只将日志或事务处理日志传送到异地设施，而不传送实际的文件。异步复制(asynchronous replication)指主要数据和次要数据的复制是不同步的。同步可以发生在数秒、数小时或者数天中，这取决于所用的技术。同步复制(synchronous replication)使得主仓库和次要仓库总是处于同步状态，即真正