数据容灾方案.docx

容灾方案大纲
一、容灾究竟是什么
容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续靠的和安全的。应用级容灾生产中心和异地灾备中心之间的数据传输是采用异类的广域网传输方式；同时应用级容灾系统需要通过更多的软件来实现，可以使多种应用在灾难发生时可以进行快速切换，确
保业务的连续性。
业务级容灾是全业务的灾备，除了必要的IT相关技术，还要求具备全部的基础设施。其大部分内容是非IT系统（如电话、办公地点等），当大灾难发生后，原有的办公场所都会受到破坏，除了数据和应用的恢复，更需要一个备份的工作场所能够正常的开展业务。
2、容灾的级别
根据对各种需求进行总结，把容灾级别分成了七级，如下表所示:
级别内容说明
第一级
本地数据
容灾
只有很低的灾难恢复能力，能应付计算机软硬件方面的系统灾难，在灾难发生后无法保证业务连续性，并需要较长恢复时间
第二级
本地应用
容灾
能应付计算机软硬件方面的系统灾难，并且系
统可以迅速切换，保证业务连续性
第三级
异地数据
冷备份
在本地将关键数据备份，然后送到异地保存。
灾难发生以后，按预定数据恢复程序恢复系统和数据。特点：成本低，易于配置，是常用的一种方法。问题是：但数据量增大时，存储介质难以管理。灾难发生时，大量数据难以及时恢复，对业务影响仍然很大，损失的数据量也较大。
第四级
异地异步
数据容灾
在异地建立一个数据备份站点，通过网络已异步方式进行数据备份。备份站点只备份数据，
不承担业务。在对灾难的容忍程度和第三级一
致。但它采用网络进行数据复制方式，因此两个站点的数据同步比第三级要高，丢失的数据也更少。
第五级
第六级
异地同步除了是同步方式以外，其他的和第四级一致，
数据容灾出现灾难时，丢失的数据量比上级更少，基本
可以做到零数据丢失，但存在系统恢复慢的缺
点投入成本较大，有距离限制。和第四级一样存在没有备用应急系统，因此无法保证业务的连续性。
异地异步在异地建立一个与生产系统完全相同的备用
应用容灾系统，它们之间采用异步的方式进行数据同
步，当生产中心发生灾难时，备用系统接替工作。可以保证数据的极少量对视，又可以及时切换，从而保证业务的连续性。现在一般采用广域高可靠集群方式实现。
第七级异地同步在异地建立一个与生产系统完全一致的备用
应用容灾
系统，他们之间采用同步的方式进行数据复制。当生产中心发生灾难时，备用系统接替其工作，该级别的容灾，在发生灾难时，可以基本保证数据零丢失和业务的连续性。
二、为什么需要进行容灾
1、容灾的实质是确保永久不停顿的业务运营
如何确保企业业务的连续运营以及数据的安全呢严格的说，业务
持续计划的建立和实施过程，实际上是进行一个涉及企业运营的项目，因此也涉及到项目管理的方方面面。标准的业务持续计划项目应按如下流程进行：
1、项目启动和管理
确定业务持续计划（BCP实施过程的相关需求，包括获得管理支持、以及组织和管理项目使其符合时间和预算的限制要求。
2、风险评估和控制
确定可能造成机构及其设施中断的灾难、具有负面影响的事件和
周边环境因素，以及事件可能造成的损失、防止或减少潜在损失影响
的控制措施，提供成本效益分析以调整控制措施方面的投资，达到消减风险的目的。同时，由于风险会随着系统的发展而变化，所以风险管理过程也必须是动态的。
3、业务影响分析
确定由于中断和预期灾难可能对机构造成的影响，以及用来定量
和定性分析这种影响的技术。确定关键功能、恢复优先顺序和相关性以便确定恢复时间。
4、制定业务连续性策略
确定和指导备用业务恢复运行策略的选择，以便在恢复时间目标
范围内恢复业务和信息技术，并维持机构的关键功能。
5、应急响应和运作
制定和实施用于事件响应以及对事件所引起状况进行稳定的规程，包括建立和管理紧急事件运作中心，该中心用于在紧急事件中发布命令。
6、制定和实施业务连续性计划
设计、制定和实施业务连续性计划，以便在恢复时间目标范围内完成恢复。
7、意识培养和培训项目
准备建立对机构人员进行意识培养和技能培训的项目，以便业务
连续性计划能够得到制定、实施、维护和执行。
8、维护和演练业务连续性计划
对预先计划和计划间的协调性进行演练、并评估和记录计划演练的结果。制定维持连续性能力和BCP文档更新状态的方法，使其与机构的策略方向保持一致。通过与适当标准的比较来验证BCP的效
率，并使用简明的语言报告验证的结果。
9、公共关系和危机通信
制定、协调、评价和演练在危机情况下与媒体交