建立災難恢復體系保障企業(yè)持續(xù)經營

建立災難恢復體系,保障企業(yè)持續(xù)經營2022/12/142災難恢復建設的迫切性BCM與災難恢復災難恢復等級劃分災難恢復建設流程分析災難恢復建設策略建議災難恢復建設中的幾個關系中金數據系統有限公司中金數據公司災難恢復服務內容提要2022/12/143

一旦突發(fā)災難，造成建筑物、基礎設施、IT系統、業(yè)務數據和關鍵人員的毀滅，你該如何應對？災難恢復的重要性與迫切性-應對挑戰(zhàn)2022/12/144災難恢復的重要性與迫切性－認識災難數據來源于:ContingencyPlanningResearch,Inc1999(1982-1997（美國）樣本數：6000宗)123452022/12/145災難恢復的重要性與迫切性-業(yè)務中斷與數據丟失對企業(yè)影響重大Source:UniversityofMinnesota金融業(yè)在災難停機2天內所受損失為日營業(yè)額的50%;如兩星期內無法恢復信息系統，75%的公司將業(yè)務停頓，43%的公司將再也無法開業(yè);沒有實施災難備份措施的公司60%將在災難后2～3年間破產。2022/12/146災難恢復的重要性、必要性和迫切性企業(yè)業(yè)務持續(xù)運作的要求關鍵信息系統的數據完整性關鍵信息系統業(yè)務處理的持續(xù)性解決各種大災難所造成的關鍵業(yè)務大面積停頓問題企業(yè)規(guī)避風險、健康發(fā)展的要求企業(yè)進行全球化戰(zhàn)略發(fā)展和布局、成為世界級企業(yè)的要求行業(yè)監(jiān)管政策的要求2005年，國信辦《國家重要信息系統災難備份與恢復指南》2004年9月份，國信辦《關于加強國家重要信息系統災難備份工作的意見》2003年，中共中央辦公廳、國務院辦公廳下發(fā)了《國家信息化領導小組關于加強信息安全保障工作的意見》行業(yè)監(jiān)管部門出臺的政策2022/12/147業(yè)務持續(xù)性與災難恢復的關系風險管理災難恢復設施管理供應鏈管理健康和人身安全知識管理緊急事件管理安全管理危機通信和公共關系業(yè)務持續(xù)性管理BCM質量管理“災難恢復”是BCM的基礎，是業(yè)務持續(xù)運行的保障。2022/12/148災難恢復的七大要素序號要素要素的考慮要點1備用基礎設施災難備份中心選址與建設備用的機房及工作輔助設施和生活設施2數據備份系統數據備份范圍與RPO數據備份技術數據備份線路3備用數據處理系統數據處理能力；與生產系統的兼容性要求平時的狀態(tài)（處于就緒還是運行）4備用網絡系統備用網絡通信設備系統與備用通信線路的選擇備用通信線路的使用狀況序號要素要素的考慮要點5災難恢復預案明確災難恢復預案的：A）整體要求B）制訂過程的要求C）教育、培訓和演練要求D）管理要求6運行維護管理能力運行維護管理組織架構人員的數量和素質運行維護管理制度其他要求7技術支持能力軟件、硬件和網絡等方面的技術支持要求技術支持的組織架構各類技術支持人員的數量和素質等2022/12/149災難恢復等級劃分災難恢復等級的定義是基于對災難恢復七要素的不同要求。備份介質異地存放零數據丟失+遠程集群支持數據實時傳輸+完全設備支持電子傳輸+完全設備支持電子傳輸+部分設備支持備份介質異地存放和備份中心

1級2級3級4級5級6級2022/12/1410災難恢復建設流程成立災難恢復專門機構制訂災難備份方案實施災難備份方案制訂災難恢復預案保持災備系統永續(xù)運行分析災難備份需求數據處理中心風險分析業(yè)務影響分析確定災難恢復策略與目標災備建設起點獲得管理層支持科技、業(yè)務、財務、后勤支持等相關部門數據備份系統備用數據處理系統備用通信網絡系統災備中心運營管理實施災難備份方案落實相應的規(guī)章制度組建運營管理隊伍日常監(jiān)控與操作管理問題管理與變更流程演練管理預案維護和評估預案測試和演練初稿的制訂初稿的評審初稿的修訂預案的測試預案的審核和批準2022/12/811災難難恢恢復復系系統統設設計計要要點點確定定關關鍵鍵業(yè)業(yè)務務(能確確保保企企業(yè)業(yè)生生存存所所需需要要的的基基本本業(yè)業(yè)務務功功能能)支持持關關鍵鍵業(yè)業(yè)務務的的信信息息系系統統所所能能容容許許的的中中斷斷時時間間(RTO)確定定關關鍵鍵業(yè)業(yè)務務系系統統所所能能容容許許的的數數據據丟丟失失(RPO)確定定災災難難恢恢復復所所需需要要的的最最小小資資源源:數據據備備份份系系統統的的關關鍵鍵技技術術備用用數數據據處處理理系系統統(維持持基基本本的的處處理理能能力力)備用用通通信信網網絡絡資資源源災難難備備份份中中心心資資源源運營營管管理理要要求求RTORPO2022/12/812災難難恢恢復復建建設設的的建建議議加強強災災難難恢恢復復(業(yè)務務持持續(xù)續(xù))規(guī)劃劃進行行RA、BIA分析析確定定總總體體持持續(xù)續(xù)性性戰(zhàn)戰(zhàn)略略目目標標確定定災災難難恢恢復復建建設設策策略略與與階階段段性性目目標標綜合合選選擇擇災災難難恢恢復復建建設設策策略略災難難備備份份中中心心建建設設模模式式：：自自建建、、外外包包、、合合建建災難難恢恢復復系系統統投投資資模模式式：：自自建建、、租租賃賃災難難備備份份中中心心運運營營管管理理模模式式:自營營、、外外包包合適適選選擇擇災災難難恢恢復復技技術術方方案案靈活活選選擇擇災災難難備備份份與與恢恢復復技技術術實現現分分級級保保護護強化化災災難難恢恢復復系系統統的的運運營營管管理理強化災難恢復復系統的運營營管理，特別別是變更管理理與配置管理理重視災難演練練與測試定期評估災難難恢復預案的的有效性深化業(yè)務持續(xù)續(xù)性文化加強企業(yè)員工工的災難意識識建立有力的災災難恢復管理理組織爭取高層主管管領導的支持持加強災難恢復復的培訓與宣宣傳2022/12/813災難恢復建設設的建議--加強災難恢復復(業(yè)務持續(xù))規(guī)劃主要工作：進行業(yè)務持續(xù)續(xù)性分析（風風險分析與業(yè)業(yè)務影響分析析）制定總體災難難恢復策略規(guī)規(guī)劃災難備份與恢恢復技術方案案成本效益分析析兩個重要原則則合適的原則成本風險平衡衡原則2022/12/814災難恢復建設設的建議—等級保護原則則成本風險平衡衡原則，確定定每項關鍵業(yè)業(yè)務功能的災災難恢復策略略．不同的業(yè)業(yè)務功能可能能采用不同的的災難恢復策策略確定最低的災災難恢復等級級要求對支持關鍵業(yè)業(yè)務功能的信信息系統，采采取分類的方方式，分別確確定恢復等級級．第一類業(yè)務：：災難恢復等等級４或５級級第二類業(yè)務：：災難恢復等等級３或４級級第三類業(yè)務：：災難恢復等等級３級以下下…..2022/12/815數據復制關鍵鍵技術基于磁盤系統統的數據備份份技術技術要點：盤控技術，物物理卷級數據據復制對應用透明同步（異步））數據鏡像技術產品：IBM(PPRC),HDS(TrueCopy),EMC(SRDF)…基于主機系統統的數據備份份技術技術要點：操作系統級，，和系統有關關，但對應用用系統透明實現較復雜盤盤控技術技術產品：MIMIX（OMS）,HACMP,Veritas,數據庫復制技技術備用數據處理理系統同構備份數據據處理系統異構備份數據據處理系統存儲異構平臺異構操作系統異構構數據處理系統統處理能力規(guī)規(guī)劃全量減量災難恢復建設設的建議—合理選擇技術術方案2022/12/816災難恢復建設設的建議—綜合選擇災難難恢復建設模模式綜合選擇建設設模式：自建建與外包國外災難備份份建設模式調調查調查時間：9.11事件之后調查樣本：美美國、英國、、澳大利亞、、加拿大等國國家565個公司統計數據：71.2%的公司租用或或擁有了災難難備份中心．．其中56%的公司使用了了商業(yè)化災難難備份服務資料來源：GlobalContinuityInc外包的收益：：降低成本，更更高的服務水水平，專業(yè)化化的服務，分分擔風險有利于集中精精力于核心業(yè)業(yè)務2022/12/817災難恢復復建設的的建議—制定完備備的災難難恢復預預案災難恢復復預案主主要內容容：災難恢復復的目標標和范圍圍災難恢復復的組織織架構災難預警警處理流流程人員疏散散計劃損害評估估流程事件通報報流程災難決策策流程災難宣告告流程災難恢復復處理流流程災后回退退處理流流程計劃內備備份系統統切換處處理流程程人員聯系系清單等等相關信信息資料料2022/12/818災難演練練的一般般過程演練準備備實施演練練演練恢復復演練總結結1.確定演練練目標與與范圍2.確定演練練的時間間3.確定演練練的測試試方案4.確定災難難演練計計劃5.災難備份份中心提提前準備備就緒6.災難備援援系統提提前準備備就緒7.確定演練練參加單單位與人人員8.下發(fā)演練練通知1.模擬災難難發(fā)生2.啟動災難難宣告流流程3.模擬災難難斷開數數據復制制鏈路4.災難備援援系統準準備5.啟用備援援系統，，并確認認備援系系統的可可用性和和正確性性6.啟動應用用系統，，并確認認和驗證證應用系系統和數數據的可可用性7.演練營業(yè)業(yè)網點通通信切換換8.災備中心心正式接接替電腦腦中心運運營9.業(yè)務處理理服務重重續(xù)運行行1.恢復數據據備份系系統2.恢復營業(yè)業(yè)網點通通信3.清理演練練環(huán)境，，刪除演演練數據據1.更新災難難備份系系統2.文檔資料料更新3.更新災難難恢復預預案4.形成演練練總結報報告5.演練文檔檔資料存存檔災難恢復復建設的的建議—重視災難難演練2022/12/819災難恢復復建設的的建議—強化運營營管理2022/12/820災難恢復復建設的的建議—強化運營營管理2022/12/821災難恢復復建設中中的幾個個關系災難恢復復建設與與業(yè)務持持續(xù)性戰(zhàn)戰(zhàn)略部署署的關系系災難恢復復與災難難備份的的關系災難恢復復不僅是是技術問問題災難恢復復系統和和生產系系統可以以異構建設與管管理的關關系同城和異異地的關關系2022/12/822中金數據據系統有有限公司司公司性質質大型信息息系統服服務企業(yè)業(yè)。注冊資本本第一期1億元人民民幣。市場定位位以數據中中心為依依托,面向對信信息系統統高度依依賴的行行業(yè)用戶戶：金融、交交通運輸輸、電信信、政府府和大型型企業(yè),提供專業(yè)業(yè)優(yōu)質的的災備和和業(yè)務恢恢復支持持服務。。公司目標標成為國內內規(guī)模最最大，乃乃至亞洲洲規(guī)模最最大、業(yè)業(yè)務能力力和管理理水平一一流的專專業(yè)服務務商和領領導者。。災難備份份服務中金公司司將在國國內投資資建立多多個大型型數據中中心，形形成災備備服務網網絡，提提供專業(yè)業(yè)化的災災難備份份服務。。發(fā)起股東東北京盛世世東方投投資公司司、中信信科技投投資公司司、北京京金高科科技公司司2022/12/823與IBM的戰(zhàn)略合作作聯盟建立起在中中國災難恢恢復和業(yè)務務持續(xù)性服服務領域的的長期戰(zhàn)略略合作伙伴伴關系合作領域：：涉及到業(yè)業(yè)務持續(xù)性性咨詢，方方案設計，，技術實施施，運營管管理等全方方位的戰(zhàn)略略合作聯盟盟雙方共同分分享ＩＢＭＭ在國際上上的災難備備援成功經經驗和技術術實力2022/12/824中金數據公公司－災難難備份中心心布局華北中心節(jié)點

（北京）華南中心節(jié)點

（深圳）南京遠程備援

主中心成都沈陽濟南核心節(jié)點區(qū)域伙伴合作節(jié)點武漢廣州西安華東中心節(jié)點

（上海）最佳的服務務模式：災災備服務聯聯盟網絡“北京,上海,深圳災難備備份中心與與遠程備援援中心”為為核心節(jié)點點,提供同城與與異地災難難恢復服務務其它節(jié)點配配合核心節(jié)節(jié)點為客戶戶提供便捷捷的災難恢恢復服務2022/12/825中金數數據公公司－北京數數據中中心2022/12/826中金金數數據據公公司司－北京京數數據據中中心心地地理理位位置置及及周周邊邊環(huán)環(huán)境境符合合高高等等級級數數據據中中心心選選址址要要求求的的環(huán)環(huán)境境位于于北北京京經經濟濟技技術術開開發(fā)發(fā)區(qū)區(qū)，，京京津津塘塘高高速速公公路路西西側側、、南南五五環(huán)環(huán)路路南南側側交通通便便利利，，三三條條主主干干道道通通往往市市區(qū)區(qū)，，距距市市中中心心天天安安門門廣廣場場16.5公里里、、距距首首都都國國際際機機場場25公里里，，連連接接市市區(qū)區(qū)的的輕輕軌軌交交通通線線已已經經列列入入首首都都發(fā)發(fā)展展規(guī)規(guī)劃劃地質質狀狀況況優(yōu)優(yōu)良良，，基基巖巖面面起起伏伏平平穩(wěn)穩(wěn)，，無無斷斷裂裂帶帶。。周邊環(huán)境境良好，，無環(huán)境境污染源源、強震震動源、、

易燃燃易爆源源市政配套套設施完完善，電電力、供供水、通通信網絡絡

等資資源完備備充足所在區(qū)域域環(huán)境宜宜人，以以低密度度、低容容量、高高

綠化化率規(guī)劃劃設計，，通過了了ISO14001環(huán)境管理理體系系認證，，并被評評為ISO14000國家示范范區(qū)2022/12/827中金數據據公司－北京數據據中心平平面圖二期規(guī)劃二期規(guī)劃監(jiān)控中心心后勤服務務中心客戶業(yè)務務區(qū)中央機房房后備動力力機房目前國內內規(guī)模最最大的商商業(yè)化數數據中心心占地6.6公頃，設設計總建建筑面積積8.6萬平方米米一期建設設：5.3萬平方米米：中央機房房：IT設備及基基礎設施施運行區(qū)區(qū)域三三層結構構、共1.7萬平方米米監(jiān)控中心心：數據中心心運維支支持工作作區(qū)域四四層結結構、共共1.13萬平方米米客戶業(yè)務務區(qū)：

客戶戶進行系系統監(jiān)控控、操作作和維護護的業(yè)務務處理區(qū)區(qū)域五五層結構構、共1.32萬平方米米后勤服務務中心：

提供供餐飲住住宿和物物業(yè)管理理的后勤勤支持設設施三三層結構構、共5.5千平方米米后備動力力機房：后備發(fā)電電機組運運行區(qū)域域單層結結構、1.7千平方米米二期規(guī)劃劃：3.3萬平方米米2022/12/828中金北京數數據中心-完全容錯設設計的數據據中心基礎礎設施符合國家A級標準要求求達到國際標標準最高等等級（TheUptimeInstituteTierIV）要求99.999%可用性設計計全面災害防防御全冗余余供配電系系統冗余機房環(huán)環(huán)境調節(jié)系系統安全的消防防系統綜合安防系系統冗余通信網網絡系統2022/12/829中金公司災災難恢復與與業(yè)務持續(xù)續(xù)性服務概概覽中金公司災災難恢復與與業(yè)務持續(xù)續(xù)性服務分析階段服務能力災備中心IT系統技術支持規(guī)劃階段實施階段運營階段恢復階段接替階段項目規(guī)劃風險分析業(yè)務影響分分析培訓恢復策略技術方案場地設計業(yè)務持續(xù)性性咨詢服務務技術實施場地實施DRP開發(fā)首次演練文檔/培訓日常運維專業(yè)服務演練恢復服務運營管理與與恢復服務務構建服務技術支持日常管理項目啟動技術支持技術支持2022/12/830中金數據公司司災難恢復服服務產品2022/12/831熱備援服務(HotSiteServices)災難恢復及業(yè)業(yè)務持續(xù)性服服務(DisasterRecoveryBusinessContinuityServices)數據備份服務務(DataBackupServices)媒體管理服務務(MediaManagementServices)專業(yè)咨詢服務務(ConsultantServices)業(yè)務持續(xù)性咨咨詢服務災難恢復預案案制訂咨詢服服務災難備份中心心建設咨詢服服務災難備份中心心運營管理咨咨詢服務業(yè)務持續(xù)性培培訓服務中金數據公司司災難恢復服服務產品2022/12/832熱備援服務服務目標：一旦客戶生產產中心發(fā)生災災難，中金災災難備份中心心將在協議約約定的恢復時時間目標（RTO）內接替客戶戶生產中心的的運行，迅速速協助客戶恢恢復協議約定定范圍內的業(yè)業(yè)務運作。服務內容：●

業(yè)務持持續(xù)性咨詢服服務(風險分析,業(yè)務影響分析析)

●災難備份中心心場地資源提提供服務●●

災難系系統提供服