建立灾难恢复体系保障企业持续经营

建立灾难恢复体系,保障企业持续经营2019/8/302灾难恢复建设的迫切性BCM与灾难恢复灾难恢复等级划分灾难恢复建设流程分析灾难恢复建设策略建议灾难恢复建设中的几个关系中金数据系统有限公司中金数据公司灾难恢复服务内容提要2019/8/303一旦突发灾难，造成建筑物、基础设施、IT系统、业务数据和关键人员的毁灭，你该如何应对？灾难恢复的重要性与迫切性-应对挑战2019/8/304灾难恢复的重要性与迫切性－认识灾难数据来源于:ContingencyPlanningResearch,Inc1999(1982-1997（美国）样本数：6000宗)123452019/8/305灾难恢复的重要性与迫切性-业务中断与数据丢失对企业影响重大Source:UniversityofMinnesota金融业在灾难停机2天内所受损失为日营业额的50%;如两星期内无法恢复信息系统，75%的公司将业务停顿，43%的公司将再也无法开业;没有实施灾难备份措施的公司60%将在灾难后2～3年间破产。2019/8/306灾难恢复的重要性、必要性和迫切性企业业务持续运作的要求关键信息系统的数据完整性关键信息系统业务处理的持续性解决各种大灾难所造成的关键业务大面积停顿问题企业规避风险、健康发展的要求企业进行全球化战略发展和布局、成为世界级企业的要求行业监管政策的要求2005年，国信办《国家重要信息系统灾难备份与恢复指南》2004年9月份，国信办《关于加强国家重要信息系统灾难备份工作的意见》2003年，中共中央办公厅、国务院办公厅下发了《国家信息化领导小组关于加强信息安全保障工作的意见》行业监管部门出台的政策2019/8/307业务持续性与灾难恢复的关系风险管理灾难恢复设施管理供应链管理健康和人身安全知识管理紧急事件管理安全管理危机通信和公共关系业务持续性管理BCM质量管理“灾难恢复”是BCM的基础，是业务持续运行的保障。2019/8/308灾难恢复的七大要素序号要素要素的考虑要点1备用基础设施灾难备份中心选址与建设备用的机房及工作辅助设施和生活设施2数据备份系统数据备份范围与RPO数据备份技术数据备份线路3备用数据处理系统数据处理能力；与生产系统的兼容性要求平时的状态（处于就绪还是运行）4备用网络系统备用网络通信设备系统与备用通信线路的选择备用通信线路的使用状况序号要素要素的考虑要点5灾难恢复预案明确灾难恢复预案的：A）整体要求B）制订过程的要求C）教育、培训和演练要求D）管理要求6运行维护管理能力运行维护管理组织架构人员的数量和素质运行维护管理制度其他要求7技术支持能力软件、硬件和网络等方面的技术支持要求技术支持的组织架构各类技术支持人员的数量和素质等2019/8/309灾难恢复等级划分灾难恢复等级的定义是基于对灾难恢复七要素的不同要求。备份介质异地存放零数据丢失+远程集群支持数据实时传输+完全设备支持电子传输+完全设备支持电子传输+部分设备支持备份介质异地存放和备份中心1级2级3级4级5级6级2019/8/3010灾难恢复建设流程成立灾难恢复专门机构制订灾难备份方案实施灾难备份方案制订灾难恢复预案保持灾备系统永续运行分析灾难备份需求数据处理中心风险分析业务影响分析确定灾难恢复策略与目标灾备建设起点获得管理层支持科技、业务、财务、后勤支持等相关部门数据备份系统备用数据处理系统备用通信网络系统灾备中心运营管理实施灾难备份方案落实相应的规章制度组建运营管理队伍日常监控与操作管理问题管理与变更流程演练管理预案维护和评估预案测试和演练初稿的制订初稿的评审初稿的修订预案的测试预案的审核和批准2019/8/3011灾难恢复系统设计要点确定关键业务(能确保企业生存所需要的基本业务功能)支持关键业务的信息系统所能容许的中断时间(RTO)确定关键业务系统所能容许的数据丢失(RPO)确定灾难恢复所需要的最小资源:数据备份系统的关键技术备用数据处理系统(维持基本的处理能力)备用通信网络资源灾难备份中心资源运营管理要求恢复速度灾难覆盖面可用的技术恢复程度成本RTORPO2019/8/3012灾难恢复建设的建议加强灾难恢复(业务持续)规划进行RA、BIA分析确定总体持续性战略目标确定灾难恢复建设策略与阶段性目标综合选择灾难恢复建设策略灾难备份中心建设模式：自建、外包、合建灾难恢复系统投资模式：自建、租赁灾难备份中心运营管理模式:自营、外包合适选择灾难恢复技术方案灵活选择灾难备份与恢复技术实现分级保护强化灾难恢复系统的运营管理强化灾难恢复系统的运营管理，特别是变更管理与配置管理重视灾难演练与测试定期评估灾难恢复预案的有效性深化业务持续性文化加强企业员工的灾难意识建立有力的灾难恢复管理组织争取高层主管领导的支持加强灾难恢复的培训与宣传2019/8/3013灾难恢复建设的建议--加强灾难恢复(业务持续)规划主要工作：进行业务持续性分析（风险分析与业务影响分析）制定总体灾难恢复策略规划灾难备份与恢复技术方案成本效益分析两个重要原则合适的原则成本风险平衡原则2019/8/3014灾难恢复建设的建议—等级保护原则成本风险平衡原则，确定每项关键业务功能的灾难恢复策略．不同的业务功能可能采用不同的灾难恢复策略确定最低的灾难恢复等级要求对支持关键业务功能的信息系统，采取分类的方式，分别确定恢复等级．第一类业务：灾难恢复等级４或５级第二类业务：灾难恢复等级３或４级第三类业务：灾难恢复等级３级以下…..2019/8/3015数据复制关键技术基于磁盘系统的数据备份技术技术要点：–盘控技术，物理卷级数据复制–对应用透明–同步（异步）数据镜像技术产品：–IBM(PPRC),HDS(TrueCopy),EMC(SRDF)…基于主机系统的数据备份技术技术要点：–操作系统级，和系统有关，但对应用系统透明–实现较复杂盘控技术技术产品：–MIMIX（OMS）,HACMP,Veritas,数据库复制技术备用数据处理系统同构备份数据处理系统异构备份数据处理系统存储异构平台异构操作系统异构数据处理系统处理能力规划全量减量灾难恢复建设的建议—合理选择技术方案2019/8/3016灾难恢复建设的建议—综合选择灾难恢复建设模式综合选择建设模式：自建与外包国外灾难备份建设模式调查使用商业化灾备服务56%自建灾备中心29%使用两种模式15%调查时间：9.11事件之后调查样本：美国、英国、澳大利亚、加拿大等国家565个公司统计数据：71.2%的公司租用或拥有了灾难备份中心．其中56%的公司使用了商业化灾难备份服务资料来源：GlobalContinuityInc外包的收益：降低成本，更高的服务水平，专业化的服务，分担风险有利于集中精力于核心业务2019/8/3017灾难恢复建设的建议—制定完备的灾难恢复预案灾难恢复预案主要内容：灾难恢复的目标和范围灾难恢复的组织架构灾难预警处理流程人员疏散计划损害评估流程事件通报流程灾难决策流程灾难宣告流程灾难恢复处理流程灾后回退处理流程计划内备份系统切换处理流程人员联系清单等相关信息资料灾后重建和回退灾难恢复和重续运行紧急响应灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾灾业务恢复计划技术恢复计划灾难恢复预案的关键内容资源和保障灾难恢复的目标和范围组织架构和人员职责2019/8/3018灾难演练的一般过程演练准备实施演练演练恢复演练总结1.确定演练目标与范围2.确定演练的时间3.确定演练的测试方案4.确定灾难演练计划5.灾难备份中心提前准备就绪6.灾难备援系统提前准备就绪7.确定演练参加单位与人员8.下发演练通知1.模拟灾难发生2.启动灾难宣告流程3.模拟灾难断开数据复制链路4.灾难备援系统准备5.启用备援系统，并确认备援系统的可用性和正确性6.启动应用系统，并确认和验证应用系统和数据的可用性7.演练营业网点通信切换8.灾备中心正式接替电脑中心运营9.业务处理服务重续运行1.恢复数据备份系统2.恢复营业网点通信3.清理演练环境，删除演练数据1.更新灾难备份系统2.文档资料更新3.更新灾难恢复预案4.形成演练总结报告5.演练文档资料存档灾难恢复建设的建议—重视灾难演练2019/8/3019应急响应灾难恢复重续运行重建回退制定计划环境准备测试/演练环境恢复灾难恢复预案（DRP）优化安全管理监控维护质量管理客户服务日常运行指导/执行优化管理平台管理规范管理团队灾难恢复测试/演练指导/执行灾难恢复建设的建议—强化运营管理2019/8/3020进程名称职能灾难备份中心运营管理体系基础设施保障管理日常监控日常操作运行维护问题管理变更管理配置管理DRP管理维护技术支持管理运行管理系统测试管理灾难演练管理技术支持第三方厂商服务测试/演练管理客户经理服务台服务报告服务管理灾难备份中心安全管理灾难恢复建设的建议—强化运营管理2019/8/3021灾难恢复建设中的几个关系灾难恢复建设与业务持续性战略部署的关系灾难恢复与灾难备份的关系灾难恢复不仅是技术问题灾难恢复系统和生产系统可以异构建设与管理的关系同城和异地的关系2019/8/3022中金数据系统有限公司公司性质大型信息系统服务企业。注册资本第一期1亿元人民币。市场定位以数据中心为依托,面向对信息系统高度依赖的行业用户：金融、交通运输、电信、政府和大型企业,提供专业优质的灾备和业务恢复支持服务。公司目标成为国内规模最大，乃至亚洲规模最大、业务能力和管理水平一流的专业服务商和领导者。灾难备份服务中金公司将在国内投资建立多个大型数据中心，形成灾备服务网络，提供专业化的灾难备份服务。发起股东北京盛世东方投资公司、中信科技投资公司、北京金高科技公司2019/8/3023与IBM的战略合作联盟建立起在中国灾难恢复和业务持续性服务领域的长期战略合作伙伴关系合作领域：涉及到业务持续性咨询，方案设计，技术实施，运营管理等全方位的战略合作联盟双方共同分享ＩＢＭ在国际上的灾难备援成功经验和技术实力2019/8/3024中金数据公司－灾难备份中心布局华北中心节点（北京）华南中心节点（深圳）南京远程备援主中心成都沈阳济南核心节点区域伙伴合作节点武汉广州西安华东中心节点（上海）最佳的服务模式：灾备服务联盟网络“北京,上海,深圳灾难备份中心与远程备援中心”为核心节点,提供同城与异地灾难恢复服务其它节点配合核心节点为客户提供便捷的灾难恢复服务2019/8/3025中金数据公司－北京数据中心2019/8/3026中金数据公司－北京数据中心地理位置及周边环境符合高等级数据中心选址要求的环境位于北京经济技术开发区，京津塘高速公路西侧、南五环路南侧交通便利，三条主干道通往市区，距市中心天安门广场16.5公里、距首都国际机场25公里，连接市区的轻轨交通线已经列入首都发展规划地质状况优良，基岩面起伏平稳，无断裂带。周边环境良好，无环境污染源、强震动源、易燃易爆源市政配套设施完善，电力、供水、通信网络等资源完备充足所在区域环境宜人，以低密度、低容量、高绿化率规划设计，通过了ISO14001环境管理体系认证，并被评为ISO14000国家示范区2019/8/3027中金数据公司－北京数据中心平面图二期规划二期规划监控中心后勤服务中心客户业务区中央机房后备动力机房目前国内规模最大的商业化数据中心占地6.6公顷，设计总建筑面积8.6万平方米一期建设：5.3万平方米：中央机房：IT设备及基础设施运行区域三层结构、共1.7万平方米监控中心：数据中心运维支持工作区域四层结构、共1.13万平方米客户业务区：客户进行系统监控、操作和维护的业务处理区域五层结构、共1.32万平方米后勤服务中心：提供餐饮住宿和物业管理的后勤支持设施三层结构、共5.5千平方米后备动力机房：后备发电机组运行区域单层结构、1.7千平方米二期规划：3.3万平方米2019/8/3028中金北京数据中心-完全容错设计的