災備計劃

災備（DR）規(guī)劃和策略從相對簡單和直接到復雜，無所不包，涉及很多內(nèi)容，這取決于需要和適用的威脅。雖然可能威脅對于中小型企業(yè)和大型企業(yè)通常都是一樣的，但是從你企業(yè)環(huán)境以及造成影響和破壞的相對規(guī)模來看，中小型企業(yè)就被區(qū)分開了。

下面是建立災備計劃時要考慮的一些事情：

比如會發(fā)生什么情況？最可能發(fā)生的是什么情況？它會對你的業(yè)務造成怎樣的影響？

災難備援，它是指利用科學的技術手段和方法，提前建立系統(tǒng)化的數(shù)據(jù)應急方式，以應對災難的發(fā)生。其內(nèi)容包括數(shù)據(jù)備份和系統(tǒng)備份，業(yè)務連續(xù)規(guī)劃、人員架構(gòu)、通信保障、危機公關，災難恢復規(guī)劃、災難恢復預案、業(yè)務恢復預案、緊急事件響應、第三方合作機構(gòu)和供應鏈危機管理等等。

業(yè)務連續(xù)性管理體系(Business Continuity Management，簡稱：BCM)國際最新標準ISO 22301由國際標準化組織( ISO) 于2012年5月15日全新發(fā)布。作為它的前身，國際公認的由BSI發(fā)布的BCM標準BS 25999于2012年9月正式被ISO 22301取代。

災備非常重要的一部分還是IT，各種主要業(yè)務都需要信息化來支撐。在很多企業(yè)中，最開始關注運行方面風險的是IT部門，所以很多企業(yè)、機構(gòu)都是IT部門主導這件事。生活在安定的環(huán)境中，大家有的時候會放松，但你看國內(nèi)每一次事故，水災、人為災禍等，每一次的影響都不小。災難備份宏觀上來看，對國家經(jīng)濟、信息化建設和抵御災難的能力都是有幫助的，需要國家的支持、推進和完善。同時，國家也應當加強規(guī)范和管理，防止產(chǎn)業(yè)中出現(xiàn)良莠不齊的情況。

據(jù)專家介紹，在災難恢復方面，業(yè)界公認有三個目標值得努力。

①是恢復時間，企業(yè)能忍受IT中斷多長時間；②是網(wǎng)絡多長時間能夠恢復；③是業(yè)務層面的恢復。

整個恢復過程中，最關鍵的衡量指標有兩個；一個是RTO；另一個是RPO ，RTO、RPO均無限接近于0是所有災備產(chǎn)品的終極目標。

災備RTO

所謂的RTO，Recovery Time Objective，它是指災難發(fā)生后，從IT系統(tǒng)宕機導致業(yè)務停頓之時開始，到IT系統(tǒng)恢復至可以支持各部門運作、恢復運營之時，此兩點之間的時間段稱為RTO，廣道容災備份系統(tǒng)RTO達到分鐘級。

災備RPO

所謂的RPO，Recovery Point Objective,是指從系統(tǒng)和應用數(shù)據(jù)而言，要實現(xiàn)能夠恢復至可以支持各部門業(yè)務運作，系統(tǒng)及生產(chǎn)數(shù)據(jù)應恢復到怎樣的更新程度，這種更新程度可以是上一周的備份數(shù)據(jù)，也可以是上一次交易的實時數(shù)據(jù)。

中國信息安全與災難恢復認證（CISDR）

CISDR是中國唯一的災備認證，是災備技術國家工程實驗室、教育部網(wǎng)絡攻防重點實驗室、中國信息安全認證中心聯(lián)合推出唯一國家級認證。2100433B

災備中心選址關聯(lián)要素重要性分布

災備中心選址的7大要素按重要性排序為自然地理條件、配套設施、周邊環(huán)境、成本因素、政策環(huán)境、高科技人才資源環(huán)境、社會經(jīng)濟人文環(huán)境。

按照上述7大要素再去評估現(xiàn)有災備中心選址城市和區(qū)域，我們會發(fā)現(xiàn)以下問題：選址北京、上海會直接導致成本顯著提高，選擇成都可能會沒有認真評估近成都地區(qū)的地震斷裂帶的影響，一些小型城市，人力資源可能成為瓶頸。除這些比較明顯的問題，比對這些要素，我們會發(fā)現(xiàn)現(xiàn)有災備中心選址中還存在大量的不足和潛在問題。如：自然地理條件較差，災備中心將會面臨較高的地震等自然災害風險；配套設施條件的不足，將導致水電等關聯(lián)成本的提升；周邊環(huán)境的惡化有可能導致高科技設備的可用性降低，以及危及運維人員的安全；選擇成本較高的區(qū)域，將導致本來就投資大、效益小的災備中心投入產(chǎn)出矛盾更為突出；對政策環(huán)境的忽略，將有可能面臨政策風險；一些中小型城市高科技人才資源的欠缺將導致災備中心運維IT人才資源短缺，運維人員素質(zhì)降低，尤其在災難發(fā)生時風險加大；而社會經(jīng)濟環(huán)境條件較差會導致災備中心原材料及配件供應不足。從目前國內(nèi)大多數(shù)災備中心的選址條件看，上述問題都或多或少存在，這對災備中心而言，蘊藏著巨大的投資風險。

從技術上看，衡量容災系統(tǒng)有兩個主要指標：RPO（Recovery Point Object）和RTO（Recovery Time Object），其中RPO代表了當災難發(fā)生時允許丟失的數(shù)據(jù)量；而RTO則代表了系統(tǒng)恢復的時間。最好的情況是RPO=0，RTO=0，但顯然這種情況是個理想狀態(tài)。

現(xiàn)在災備做得最好的銀行系統(tǒng)是將指標設在RPO=0，RTO<5分鐘。每個單位每個業(yè)務的災備目標不可能都要求達到銀行的標準，因在規(guī)劃業(yè)務系統(tǒng)的災備和技術選擇時，需要細致分析各單位復雜的IT系統(tǒng)的危險程度，有效區(qū)分關鍵業(yè)務和非核心業(yè)務系統(tǒng)，并平衡業(yè)務系統(tǒng)的實際需求和總體成本的關系。

除對災備規(guī)劃重視外，作為容災的關鍵設備，存儲設備本身的性能也很重要。電信運營商對于核心存儲設備的穩(wěn)定性要求遠高于主機和網(wǎng)絡設備；存儲產(chǎn)品本身必須有容錯架構(gòu)、故障自檢和自愈能力，而且廠商應該具有充分的技術服務能力，支撐電信運營商對于安全和穩(wěn)定性的苛刻要求，僅僅提供設備已經(jīng)不能滿足運營商對于存儲系統(tǒng)穩(wěn)定運行的需要了。國內(nèi)的運營商開始出現(xiàn)多點容災、雙向互容災等等復雜的需求；而過去大多僅僅建設同城同步容災，現(xiàn)在的市場需求多樣，而且要求的功能越來越復雜。 2100433B