災難恢復計劃

1、災難恢復計劃一、災難的定義災難分為自然災害和非自然災害。自然災害是指由火災、地震等引發(fā)的一系列災害直接導致學 校業(yè)務中斷、電力故障、網絡故障等。非自然災害是指人為造成的如服務器斷電、軟件錯誤、人為 故意破壞、惡意代碼、木馬植入、恐怖襲擊等。二、災難恢復項目小組的制定和職能1、管理組：統(tǒng)籌規(guī)劃、指揮各小組按照既定計劃進行執(zhí)行。2、部門恢復組：負責制定各部門情況制定應急備案，確定 各部門數據和財產的保護方式并執(zhí)行保護，確定各部門數據 的恢復方式并執(zhí)行恢復。3、電腦恢復組：負責對全校范圍內的電腦故障進行排除、恢 復，范圍包括系統(tǒng)、必備辦公軟件。4、損壞評估組：負責對學校損失的重要數據、財務進行總 體

2、評估。并針對相應損失的財產進行匯總并結合擁有的保險 進行申報。5、安全組：負責災難發(fā)生后的人員、數據、財務的安全進 行保護，并制定相應的安全策略。6、設備支持組：負責對學校服務器、網絡設備、交換機的 故障進行排除，制定相應解決重建方案。7、數據恢復組：負責對學校各平臺數據進行恢復，并制定 相應數據恢復方案。8、市場和家長關系組：負責對外進行信息發(fā)布、制定相應 應急措施應對家長疑問。各小組共同職能：A負責計劃的執(zhí)行B與其他組之間進行信息交流，監(jiān)督計劃的測試和執(zhí)行C所有或是奧一個成員領導特定的組D協(xié)調恢復過程E評估災難，執(zhí)行恢復計劃，聯(lián)系組長F監(jiān)控并記錄恢復的過程三、業(yè)務恢復流程一自然災害引起的災

3、難恢復流程由自然災害引起的災難往往影響較大；可能直接導致一些基 礎設施的無法使用，甚至會導致人員減少。因此對于自然災 害引發(fā)的災難恢復流程相對特殊且繁瑣。1、數據搶救災難發(fā)生時，需在保證人身安全的情況下對學校的重要數據 迸行搶救，搶救的范圍主要包括：記錄學校重要信息的文件、 資料，存儲學校重要數據的磁帶，存放重要數據的硬盤和服 務器。此過程由安全組進行統(tǒng)籌指揮，按照既定的計劃執(zhí)行,各組成員、學校職工必須服從安全組的統(tǒng)一調度和指揮。2、損壞評估及啟動應急預案災難發(fā)生后各小組需根據情況匯報損失情況給損壞評估組。損壞評估組根據匯總信息進行消息告知披露。披露損壞信息 包括：A學校重要生產、監(jiān)視測量、辦

4、公設備B擁有在可以執(zhí)行計劃之內的關鍵性功能的職工C保存學校重要數據的介質D網絡通訊設備各小組人員根據披露的損壞信息情況進行應急預案啟動，如 選舉臨時領導、使用備份服務器、備份通訊設備替代等。3、業(yè)務恢復計劃業(yè)務恢復計劃需要多個小組支持與配合，總體可劃分為以下 幾個階段：AIT基礎設施恢復階段此階段主要的目標是將對于保存數據的基礎設施、業(yè)務系統(tǒng) 所在的主機、學校網絡構架進行恢復。首先須根據損失評估 小組給由的報告分析可以繼續(xù)利用的IT基礎設施，如供電設施、交換機、服務器、防火墻等。假設有損壞不可用的設 備，需及時同代理商進行溝通或新購相應設備。此階段由設 備支持組執(zhí)行。B系統(tǒng)恢復階段系統(tǒng)恢復階段

5、主要針對應用主機，如Rasd-server、IBM、Center-server 、BJTCT）為節(jié)約時間需同時針對各個服務器 系統(tǒng)進行快速恢復，此階段由數據恢復組執(zhí)行。C網絡恢復階段網絡恢復階段主要針對以下幾點進行：關鍵商業(yè)應用系統(tǒng)的 內部局域網和網絡設備的支持；外部廣域網和電信服務；待 恢復系統(tǒng)和終端用戶學校同事間的通訊。此階段由數據恢復組和設備支持組共同執(zhí)行。D業(yè)務平臺恢復階段：在此階段的恢復工作主要圍繞日常工作常用的業(yè)務平臺進行，常用的業(yè)務平臺主要為：Winmail、Change、Doors、Synergy、OA ERP等。平臺恢復的工作分為三個部分:業(yè)務系統(tǒng)數據恢復：數據恢復小組首先須

6、對業(yè)務系統(tǒng)的數據進行恢復，需要尋找 相應的恢復設備完成此操作，目前我們主要利用磁帶機和可 正常運作的主機進行數據恢復工作。需要將搶救生的磁帶和 硬盤接連在對應設備上恢復出數據。業(yè)務系統(tǒng)重搭建：為提高業(yè)務恢復效率，數據恢復小組成員需分工協(xié)作，共同 完成業(yè)務系統(tǒng)的重搭建工作。由于一些業(yè)務系統(tǒng)的特殊性， 需盡快與相應平臺的供給商接口人取得聯(lián)系，并申請臨時可 用的加密狗、許可文件等。各個平臺負責人需對自己管理的 平臺在短時間內進行重搭建。業(yè)務系統(tǒng)數據導入：數據恢復小組成員需根據導由的數據結合自己管理的業(yè)務 平臺進行數據導入，并測試數據可行性。在導入成功并可使 用后及時對各小組成員負責人進行通知。二非自

7、然災害引起的災難恢復流程 非自然災害引起的災難通常破壞較小，但是風險程度仍然不 可無視。如電力故障導致關鍵業(yè)務系統(tǒng)無法正常運行同樣會 給我們的學校帶來一定的影響。但由于破壞程度的不同，我 們將引入業(yè)務持續(xù)計劃BCP這樣一個概念。業(yè)務持續(xù)計劃是為了防止正常業(yè)務行為的中斷而被建立的 計劃。當面對由于人為造成的故障或災難以及由此造成的財 產損失和正常業(yè)務不能正常使用時，BCP主要被設計用來保護關鍵業(yè)務步驟。BCP是最小化對于業(yè)務的干擾效果和使業(yè) 務能恢復正常運行的計劃。RTO Recovery Time Object 恢復時間是指 EIA部門同學 校簽訂的故障響應恢復時間，如確保在 1小時內排除故障， 使業(yè)務系統(tǒng)重新恢復工作。RPO Recovery Point Object恢復點目標，該指標規(guī)定在災難發(fā)生后，學校所能夠容忍的數據喪失量，該指標由EI