災難恢復計劃

.z.-----總結(jié)資料災難恢復方案編制:批準:版本：1.2日期：2010年12月TOC\o"1-2"\h\z版本歷史記錄31．簡介41.1方案的使用41.2災難定義41.3概述41.4原則42．恢復策略52.1自然災難〔包括：火、地震等等〕52.2硬件故障52.3軟件故障52.4病毒63．職責63.1災難恢復小組成員63.2公司員工在災難恢復時的職責64．信息系統(tǒng)詳細內(nèi)容及設備列表74.1網(wǎng)關、防火墻效勞器74.2域效勞系統(tǒng)74.3文件效勞器系統(tǒng)74.、防病毒系統(tǒng)85.QADlinu*系統(tǒng)86QADwindows系統(tǒng)97備份系統(tǒng)94.9網(wǎng)絡效勞設備列表95．備份105.1系統(tǒng)配置備份105.2數(shù)據(jù)資料備份105.3備份步驟106．災難恢復內(nèi)容及順序116.1主要恢復內(nèi)容116.2主要軟件及系統(tǒng)恢復步驟116.3恢復備份數(shù)據(jù)的條件：126.4恢復時間及順序127．主要硬件及軟件供給商聯(lián)系方式138．風險分析148.1風險等級：148.2風險分析列表：148.3風險評價168.4降低風險的發(fā)生179．培訓19版本歷史記錄版本日期版本號更改記錄修訂頁碼2009-111.12010-121.2公司名變更，IT小組人員變更，異地存儲保險箱位置變更和軟件升級6、8、10、17、181．簡介1.1方案的使用計算機信息系統(tǒng)發(fā)生災難時激活這個方案，由IT小組按照本方案標準的操作程序組織實施災難恢復，直到全部數(shù)據(jù)和功能被修復。1.2災難定義災難包括自然災難和人為災難，自然災難是指由不可抗力造成的網(wǎng)絡癱瘓、信息效勞被強制中斷，這種災難是不可預測的。人為災難是指除自然災難以外的信息系統(tǒng)的全部或局部出現(xiàn)癱瘓、信息效勞被強制中斷。1.3概述災難恢復方案是做準備、定方案，以使災難發(fā)生后能及時恢復計算機網(wǎng)絡系統(tǒng)的文件。它是一個管理公司潛在的數(shù)據(jù)喪失及災難發(fā)生時執(zhí)行的方案，它的主要目的是保護公司數(shù)據(jù)和信息資源，現(xiàn)在公司越來越多的應用了計算機及通信資源，當災難發(fā)生時，這些資源的損失可能會使公司陷入癱瘓狀態(tài)，它會在一段時間內(nèi)直接或間接的影響到公司的運營狀況，給公司造成損失。制定災難恢復方案，可以使災難被有方案、有步驟的得到恢復。1.4原則災難恢復方案文件是準備進展災難恢復及測試方案有效性的文件，它必須能保證在災難發(fā)生前、中、后都能使災難在最短的時間內(nèi)被恢復，它的詳細內(nèi)容是根據(jù)可能對公司網(wǎng)絡通訊、計算機及數(shù)據(jù)資源造成損失的事件，做出實際、完整的響應步驟，使得災難發(fā)生后能做到：保證將災難的影響降低到最小的程度。在預定的時間內(nèi)恢復網(wǎng)絡系統(tǒng)和數(shù)據(jù)資源。災難恢復方案必須包括：網(wǎng)絡系統(tǒng)內(nèi)容的詳細列表。軟件及硬件故障的應急響應方法。員工職責。根據(jù)公司對網(wǎng)絡和數(shù)據(jù)資源的要求定期做備份。網(wǎng)絡和數(shù)據(jù)資源的恢復順序。和相關人員及提供效勞人員進展通信的方法。風險評估及分析進展災難恢復方案的維護和測試。將災難恢復方案形成文件，并保證實時更新。保證每年對災難恢復方案進展測試。2．恢復策略2.1自然災難〔包括：火、地震等等〕在發(fā)生自然災難后，公司全體員工在保證人身平安的情況下做出緊急響應，應首先將本部門計算機轉(zhuǎn)移到平安地點，在條件許可的情況下，盡力將計算機網(wǎng)絡設備及附屬設備〔如打印機效勞器、HUB等〕轉(zhuǎn)移到平安地點，然后等待災難恢復小組進展修復。2.2硬件故障使用硬件設備的人員及時通知IT工程師，由IT工程師確定發(fā)生故障的原因，如有備件應及時更換，否則應立即與銷售商聯(lián)系，維修或更換設備。2.3軟件故障使用軟件的人員及時通知IT工程師，由IT工程師確定發(fā)生故障的原因，如果是一般應用軟件故障，則應立即重新安裝應用軟件。其它應用軟件故障〔如QAD〕應立即與軟件供給商聯(lián)系，通過支持或要求供給商上門效勞的方式解決軟件故障。操作系統(tǒng)故障應先備份數(shù)據(jù)信息，然后由IT工程師重新安裝操作系統(tǒng)。2.4病毒每位員工發(fā)現(xiàn)病毒后應立即將感染病毒的計算機與計算機網(wǎng)絡斷開，并通知IT工程師去除病毒。3．職責3.1災難恢復小組成員3.2公司員工在災難恢復時的職責發(fā)生自然災難后依據(jù)人力資源部"SP-EHS-02應急準備與響應程序"執(zhí)行，計算機網(wǎng)絡系統(tǒng)的災難由IT人員報行政人事部，由行政人事部對內(nèi)、外宣布災難。發(fā)生災難后，公司辦公樓無法使用時，由公司管理層和行政人事部門負責租用新的辦公地點。公司全體員工都有在發(fā)生災難時做出緊急響應的責任。IT3.2.6災難發(fā)生后，災難恢復小組成員協(xié)同工作，共同完成信息網(wǎng)絡的搭建及操作系統(tǒng)、應用系統(tǒng)的安裝。完成計算機網(wǎng)絡信息數(shù)據(jù)的恢復工作。4．信息系統(tǒng)詳細內(nèi)容及設備列表4.1網(wǎng)關、防火墻效勞器計算機名稱：gateway軟件：Windows2003server操作系統(tǒng)MicrosoftISAServer2006中文標準版硬件：IBM*3250〔IT機房〕*eon*31104*1G內(nèi)存2*146GSASHDD硬盤2*1000Mb網(wǎng)絡適配器IP地址：〔LAN〕，0〔WAN〕4.2域效勞系統(tǒng)計算機名稱：ActiveDirectory軟件：Windows2003server操作系統(tǒng)硬件：DELL320(IT機房)酷睿雙核2.0G1G內(nèi)存160G硬盤10/100Mb網(wǎng)絡適配器IP地址：4.3文件效勞器系統(tǒng)計算機名稱：file-server軟件：Windows2003server操作系統(tǒng)硬件：IBM*3550(IT機房)至強四核5150/2G/500G*2/RAID1/2G內(nèi)存500G*2硬盤1000Mb網(wǎng)絡適配器IP地址：4.、防病毒系統(tǒng)計算機名稱：mail-server軟件：Windows2003server操作系統(tǒng)VisNeticMailServerSymantec11企業(yè)網(wǎng)絡版硬件：DELL840雙核至強2.13G2G內(nèi)存500G*2硬盤1000Mb網(wǎng)絡適配器5.QADlinu*系統(tǒng)計算機名稱：qad-batabase軟件：redhatlinu*操作系統(tǒng)硬件：IBM*3650*eon*54502G*4內(nèi)存146G*4SAS1000Mb網(wǎng)絡適配器IP地址：6QADwindows系統(tǒng)計算機名稱：qad-app軟件：Windows2003server操作系統(tǒng)硬件：IBM*3650*eon*54502G*4內(nèi)存146G*2SAS硬盤1000Mb網(wǎng)絡適配器7備份系統(tǒng)軟件：Windows2003系統(tǒng)中的備份硬件：BMLTO2400-800G磁帶機4.9網(wǎng)絡效勞設備列表華為3S3600-28TP-SI交換機(IT機房)華為3S1050T交換機兩臺〔IT機房〕光纖收發(fā)器四臺〔IT機房〕華為3S1008A交換機〔廠房南邊機柜〕華為3S1008A交換機〔廠房北邊機柜〕光纖收發(fā)器一臺〔廠房南邊機柜〕光纖收發(fā)器一臺〔廠房北邊機柜〕光纖收發(fā)器一臺〔北門門衛(wèi)室〕光纖收發(fā)器一臺〔功能實驗室〕NETGEAR無線路由兩臺〔辦公樓二樓〕TP-LinkR403M路由器〔IT機房〕5．備份5.1系統(tǒng)配置備份網(wǎng)關效勞器IP策略、DHCP策略、ISA防火墻策略、域效勞器策略由磁帶機和硬盤做兩份備份，其中一份存于效勞器硬盤，另一份存于遠離計算機中心的交通銀行開發(fā)區(qū)支行的保險柜內(nèi)。當硬盤損壞時可由磁帶機或其它硬盤中恢復系統(tǒng)最新狀態(tài)。5.2數(shù)據(jù)資料備份文件效勞器中的所有存放文件及QAD每天的生產(chǎn)數(shù)據(jù)庫由磁帶備份和硬盤備份兩份，其中一份存于效勞器硬盤，另一份存于遠離計算機中心的交通銀行開發(fā)區(qū)支行的保險柜內(nèi)。5.3備份步驟5.3.1系統(tǒng)配置備份：在兩臺效勞器中每周進展相關系統(tǒng)配置的備份，并用U盤將所有文件COPY到fileserver機器中d:\中，等待進展磁帶備份。5.3.2數(shù)據(jù)資料備份批處理程序(qad-database機器中)每天會將QAD系統(tǒng)中的生產(chǎn)數(shù)據(jù)庫備份到/backup/db/prod/文件夾中，IT工程師每天早晨上班后在fileserver機器中用FTP軟件COPYqad-database機器的/backup/db/prod/中的所有文件到fileserver機器的D:/QADProductionbackup目錄中，再用磁帶對此目錄進展備份；Fileserver機器中的D盤每周用磁帶全備份一次，每月完全備份一次。5.3.3磁帶備份每天\每周使用磁帶備份，將磁帶放入磁帶機中，對公司內(nèi)所有數(shù)據(jù)進展全備份〔QAD數(shù)據(jù)庫文件每天備份〕，每月進展一次完全備份。6．災難恢復內(nèi)容及順序6.1主要恢復內(nèi)容文件效勞器(Windows2003server)備份系統(tǒng)網(wǎng)關效勞器(Windows2003server)網(wǎng)絡防火墻(ISA2006)域效勞器(Windows2003server)電子系統(tǒng)(VisNeticMailServer)病毒防護系統(tǒng)(SymantecNortonAntivirus)qad-database系統(tǒng)qad-app系統(tǒng)6.2主要軟件及系統(tǒng)恢復步驟Windows2003server操作系統(tǒng)根據(jù)Windows2003server安裝時的提示，進展一步一步的安裝，安裝后使用備份好的〞系統(tǒng)配置〞文件恢復系統(tǒng)配置信息及平安策略。各系統(tǒng)的配置文件如下：網(wǎng)關效勞器：\\file-server\D:\gatewaybackup\DHCP域效勞器：\\file-server\D:\ADbackupQAD操作系統(tǒng)根據(jù)Linu*和Windows2003server安裝時的提示，進展一步一步的安裝。6.2.3包括"ISA2006〞、"Visneticmailserver〞、"Symantec〞、"QAD軟件〞都根據(jù)軟件的安裝提示進展安裝，安裝后使用備份好的各系統(tǒng)配置文件恢復系統(tǒng)配置。以下為各軟件配置文件的保存路徑：ISA2006：\\file-server\D:\gatewaybackup\ISAQAD正式數(shù)據(jù)庫：\\file-server\D:\QADProductionbackup6.3恢復備份數(shù)據(jù)的條件：具備計算機一臺，具有Windows2003server操作系統(tǒng)。IBMLTO3磁帶機一臺。6.4恢復時間及順序總恢復時間網(wǎng)關效勞器效勞器文件效勞器域效勞器QAD系統(tǒng)順序時間順序時間順序時間順序時間順序時間0-24Windows2003server操作系統(tǒng)0-24Windows2003server操作系統(tǒng)0-24Windows2003server操作系統(tǒng)0-24Windows2003server操作系統(tǒng)0-24Linu*windows0-2424-124124小時后可全部恢復網(wǎng)絡內(nèi)的效勞器系統(tǒng)網(wǎng)絡防火墻24-28電子系統(tǒng)24-28文件資料數(shù)據(jù)24-48域策略配置24-48QAD軟件24-100恢復系統(tǒng)策略配置28-30病毒防護系統(tǒng)28-32備份系統(tǒng)48-52QAD數(shù)據(jù)庫數(shù)據(jù)100-124恢復防火墻數(shù)據(jù)28-50恢復系統(tǒng)配置32-40網(wǎng)絡布局和各單機系統(tǒng)視緩急程度決定恢復順序及時間7．主要硬件及軟件供給商聯(lián)系方式主要硬件名稱公司名稱聯(lián)系人聯(lián)系IBM磁帶機、效勞器IBM中國**DELL效勞器DELL中國**QADSE2008軟件**企安達MicrosoftISAServer2006Microsoft中國公司8．風險分析風險是指對計算機網(wǎng)絡系統(tǒng)潛在的威脅，風險評估是分析和評估可能發(fā)生的全部風險。它包括風險等級、風險分析、風險評價三局部。8.1風險等級：通過對潛在的風險進展分析，確定風險發(fā)生的可能性〔高、中、低、〕，以及風險發(fā)生后可能造成的威脅〔高、中、低〕。通過對兩者的分析來確定風險的等級。見下表：風險等級發(fā)生風險的可能性造成威脅的上下等級HMLN/AHMLN/A****************************************-8.2風險分析列表：下表中所包含的風險依據(jù)以下信息：中國統(tǒng)計局美國大使館中國平安保險公司中國2004年災難報告中國2004年統(tǒng)計報告風險分析表潛在的風險發(fā)生風險的可能性造成威脅的上下等級HMLN/AHMLN/A地震****颶風**-暴風雨**-火山爆發(fā)**-洪水/山洪爆發(fā)*****暴風雪**-泥石流**-雷擊*****海嘯**-森林火災**-干旱**-建筑物失火/爆炸/漏氣******水管破裂****氣候條件惡劣〔如：溫度過高〕***網(wǎng)絡設備故障****硬件故障*****軟件故障**-媒體故障〔磁帶、光驅(qū)等〕***人為的操作失誤**-黑客的陰謀破壞***數(shù)據(jù)無法翻開**-**數(shù)據(jù)泄露******未被授權(quán)的***個人喪失鑰匙***害蟲侵擾(物理設備)**-感染計算機病毒******電磁影響*****干擾特性**-通訊故障**-油管斷裂**-搶掠***入室行竊/非法挪用***戰(zhàn)爭***8.3風險評價根據(jù)上表所列出的各種風險類型進展分析，綜合考慮各方面的因素，列出下表，有四種根本的控制方法，每種方法可以單獨使用，也可以共同使用。風險"A.T.E.R〞定義控制方法承受(Accept)當控制風險的本錢明顯高于財務本錢時，承受可能發(fā)生的風險如果從本錢角度考慮，對可能發(fā)生的風險可以不做控制。轉(zhuǎn)移(Transfer)把財務責任轉(zhuǎn)移到第三方購置保險;消除(Eliminate)完全去除可能導致災難或網(wǎng)絡