11、XX備份與恢復(fù)管理制度

XX備份與恢復(fù)管理制度制定： 審核： 批準(zhǔn)： 版本： XX二o—四年九月廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度目錄TOC\o"1-5"\h\z\o"CurrentDocument".災(zāi)難恢復(fù)的概念 3\o"CurrentDocument"災(zāi)難恢復(fù)的基本概念 3\o"CurrentDocument"災(zāi)難恢復(fù)涉及的范圍 3\o"CurrentDocument"災(zāi)難恢復(fù)的基本技術(shù)要求 4\o"CurrentDocument"災(zāi)難恢復(fù)的局限性 6\o"CurrentDocument".災(zāi)難恢復(fù)技術(shù)及恢復(fù)級(jí)別 6\o"CurrentDocument"幾個(gè)主要方面的災(zāi)難恢復(fù)技術(shù) 6\o"CurrentDocument"全備份 7\o"CurrentDocument"增量備份 7\o"CurrentDocument"差分備份 7\o"CurrentDocument"災(zāi)難恢復(fù)解決方案的7個(gè)級(jí)別 8\o"CurrentDocument".災(zāi)難恢復(fù)計(jì)劃 10\o"CurrentDocument"災(zāi)難恢復(fù)計(jì)劃的概念 10\o"CurrentDocument"災(zāi)難恢復(fù)計(jì)劃的目標(biāo)及制定原則 10災(zāi)難恢復(fù)計(jì)劃的制定流程 11過程描述 11\o"CurrentDocument"計(jì)劃的范圍和目標(biāo) 13\o"CurrentDocument"項(xiàng)目的組織和人員安排 14\o"CurrentDocument"籌劃指導(dǎo)委員會(huì) 14\o"CurrentDocument"項(xiàng)目組. 14\o"CurrentDocument"項(xiàng)目核心小組.組.成 14\o"CurrentDocument"信息系統(tǒng)和技術(shù)支持小組組成 15\o"CurrentDocument"項(xiàng)目捽制 15\o"CurrentDocument"計(jì)劃交付的時(shí)間表 15\o"CurrentDocument"資源需求 16\o"CurrentDocument"影響災(zāi)難恢復(fù)計(jì)劃實(shí)現(xiàn)效果的因素 17第17頁(yè)共17頁(yè)

廈門備份僉與廈門備份僉與;恢蚤復(fù)管管理制度XX72口.災(zāi)難恢復(fù)的概念災(zāi)難恢復(fù)的基本概念XX業(yè)務(wù)系統(tǒng)依賴于計(jì)算機(jī)系統(tǒng)，因?yàn)檫@里保存著組織維系生存、參與競(jìng)爭(zhēng)的重要資產(chǎn)、組織信息資源。組織對(duì)信息的依賴程度從來沒有像今天這樣迫切。對(duì)組織而言，計(jì)算機(jī)系統(tǒng)失效無疑是一場(chǎng)災(zāi)難。在這種情況下，組織無法正常運(yùn)轉(zhuǎn)，甚至可能陷入完全癱瘓。有許多因素威脅著計(jì)算機(jī)系統(tǒng)的正常運(yùn)轉(zhuǎn)，大到自然災(zāi)害(地震、洪水、颶風(fēng)和火災(zāi)等，小到失竊、斷電乃至操作員不經(jīng)意的失誤，都會(huì)影響系統(tǒng)的正常運(yùn)轉(zhuǎn)，甚至造成整個(gè)系統(tǒng)完全癱瘓。由計(jì)算機(jī)系統(tǒng)癱瘓?jiān)斐傻挠绊懲鞘煮@人的。在災(zāi)難發(fā)生后，能夠快速、簡(jiǎn)單、可靠地恢復(fù)一個(gè)立即可用的系統(tǒng)是至關(guān)重要的。這件事處理得好壞，有時(shí)關(guān)系到組織的生死存亡。災(zāi)難恢復(fù)技術(shù)，也稱為業(yè)務(wù)連續(xù)性技術(shù)，它能夠?yàn)橹匾挠?jì)算機(jī)系統(tǒng)提供在斷電、火災(zāi)、受到攻擊等各種意外事故發(fā)生，乃至在如洪水、地震等嚴(yán)重自然災(zāi)害發(fā)生的情況下保持持續(xù)運(yùn)轉(zhuǎn)的能力，因而對(duì)組織和社會(huì)關(guān)系重大的計(jì)算機(jī)系統(tǒng)都應(yīng)當(dāng)采用災(zāi)難恢復(fù)技術(shù)予以保護(hù)。災(zāi)難恢復(fù)涉及的范圍導(dǎo)致系統(tǒng)失效的因素很多，大致可分為兩大類。一類是自然災(zāi)害和人為破壞，這類因素很容易被發(fā)現(xiàn)并引起警惕。另一類則比較隱蔽，是計(jì)算機(jī)系統(tǒng)本身潛伏的一些破壞性因素。在導(dǎo)致計(jì)算機(jī)系統(tǒng)失效的各種因素中，軟件和硬件(包括磁盤)因素占70%以上。導(dǎo)致系統(tǒng)失效的主要因素依次是硬盤崩潰、計(jì)算機(jī)及其他硬件的損壞、系統(tǒng)軟件不兼容、病毒侵襲以及人為的誤操作。(1)硬盤崩潰。硬盤是機(jī)電設(shè)備，它的失效是遲早的事。硬盤的任何損壞都可能使數(shù)據(jù)丟失甚至導(dǎo)致整個(gè)系統(tǒng)崩潰。(2)硬件損壞。內(nèi)存儲(chǔ)器、網(wǎng)卡、電源乃至母板，任何一種硬件失效或遭到破壞都會(huì)使系統(tǒng)無法正常運(yùn)轉(zhuǎn)。在這種情況下，雖然數(shù)據(jù)完奸地保存在磁盤中，但是在一個(gè)失效的系統(tǒng)中，數(shù)據(jù)幾乎毫無用處。(3)軟件不兼容。今天的商業(yè)系統(tǒng)已經(jīng)很少在大型主機(jī)的單獨(dú)支持下運(yùn)行，通常需要來自不同廠家的多種系統(tǒng)軟件協(xié)同工作，因此，軟件的升級(jí)和更新都可能導(dǎo)致整個(gè)系統(tǒng)失。(4)病毒侵襲。在個(gè)人計(jì)算機(jī)使用初期，病毒的危害就已為大家所熟知。今天，一個(gè)信息第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度 系統(tǒng)如果來加任何保護(hù)措施就連入因特網(wǎng)，那么受病毒侵襲的危險(xiǎn)比以往任何時(shí)候都大。更糟糕的是，病毒的危害一般不會(huì)立即表現(xiàn)出來，而一旦發(fā)作，往往令人措手不及。(5)操作失誤。與上述原因相比，人為操作失誤導(dǎo)致系統(tǒng)失效的可能性較小，但確實(shí)存在。典型錯(cuò)誤是系統(tǒng)管理員誤刪除系統(tǒng)文件、數(shù)據(jù)文件和系統(tǒng)目錄。今天，雖然計(jì)算機(jī)元器件的可靠性已經(jīng)大大提高，軟硬件中也納入了不同程度的容錯(cuò)功能(如RAID技術(shù)、Cluster結(jié)構(gòu)等)，但是面對(duì)可能導(dǎo)致系統(tǒng)失效的種種因素，系統(tǒng)整體抗災(zāi)性一直是(并仍將是)必須認(rèn)真對(duì)待的問題。災(zāi)難恢復(fù)的基本技術(shù)要求組織關(guān)鍵業(yè)務(wù)的應(yīng)用系統(tǒng)是在局域網(wǎng)和廣域網(wǎng)絡(luò)環(huán)境下運(yùn)行的。因此，災(zāi)難恢復(fù)的重點(diǎn)也應(yīng)當(dāng)在此。局域網(wǎng)環(huán)境下的系統(tǒng)恢復(fù)，絕非備份數(shù)據(jù)和故障后恢復(fù)那么簡(jiǎn)單。一個(gè)完備的局域網(wǎng)災(zāi)難恢復(fù)計(jì)劃，應(yīng)當(dāng)對(duì)所有影響局域網(wǎng)正常運(yùn)轉(zhuǎn)的事件做出相應(yīng)的策略。從根本上說，這種恢復(fù)計(jì)劃應(yīng)當(dāng)包括3個(gè)重要部分，即數(shù)據(jù)保護(hù)，、災(zāi)難防備和事后恢復(fù)。.備份軟件對(duì)保護(hù)數(shù)據(jù)來說，功能完善、使用靈活的備份軟件必不可少。合格的備份軟件應(yīng)當(dāng)具有以下功能。(1)保證備份數(shù)據(jù)的完整性，并具有對(duì)備份介質(zhì)(如磁帶)的管理能力。數(shù)據(jù)完整性是系統(tǒng)恢復(fù)后立即可用的前提。因此，只有保證數(shù)據(jù)完整性，數(shù)據(jù)備份才有意義。超大系統(tǒng)的備份介質(zhì)管理需要備份軟件的參與和支持。特別是備份軟件需要具有“通知機(jī)制”，可以提醒系統(tǒng)管理員何時(shí)更換備份介質(zhì)，何時(shí)從備份設(shè)備中取出備份介質(zhì)，為系統(tǒng)管理員建議介質(zhì)輪換周期、備份策略。(2)支持多種備份方式，可以定時(shí)自動(dòng)備份。除了支持常規(guī)備份方式(如完全式、增量式、差分式)外，還可以設(shè)置備份自動(dòng)啟動(dòng)和停止的日期，記錄系統(tǒng)配置以供重用，處理備份中的各種情況，等等。(3)具有相應(yīng)的功能或工具進(jìn)行設(shè)備管理、介質(zhì)管理。這種功能或工具應(yīng)當(dāng)支持各種類型的介質(zhì)，包括級(jí)聯(lián)式磁帶、磁帶庫(kù)、磁帶組合磁帶陣列等。備份軟件應(yīng)當(dāng)保存設(shè)備和介質(zhì)活動(dòng)記錄，諸如磁帶首次格式化的時(shí)間和格式化次數(shù)等。(4)支持多種校驗(yàn)手段，以確保備份的正確性。備份軟件至少應(yīng)當(dāng)提供字節(jié)校驗(yàn)、CRC(循環(huán)冗余校驗(yàn))和快速磁帶掃描等手段，還應(yīng)該提供磁帶到磁帶的拷貝和比較功能，并對(duì)寫入磁帶的數(shù)據(jù)提供保護(hù)。第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度(5)提供聯(lián)機(jī)數(shù)據(jù)備份功能。在聯(lián)機(jī)狀態(tài)下進(jìn)行數(shù)據(jù)備份對(duì)許多系統(tǒng)都是一大挑戰(zhàn)。合格的備份軟件必須具有這一功能，因?yàn)閷?duì)依靠數(shù)據(jù)庫(kù)服務(wù)器管理數(shù)據(jù)的應(yīng)用系統(tǒng)來說，這一功能必不可少。除了以上功能外，更完善的備份軟件還支持RAID容錯(cuò)技術(shù)口圖像備份功能。前者保證在個(gè)別硬盤遭到破壞時(shí)，整個(gè)備份仍然可用。后者使用戶可以繞開系統(tǒng)，對(duì)圖像快速備份。.恢復(fù)的選擇和實(shí)施數(shù)據(jù)備份只是系統(tǒng)成功恢復(fù)的前提之一。恢復(fù)數(shù)據(jù)還需要備份軟件提供各種靈活的恢復(fù)選擇，如按介質(zhì)、目錄樹、磁帶作業(yè)或查詢子集等不同方式做數(shù)據(jù)恢復(fù)。此外，還要認(rèn)真完成一些管理工作，如定期檢查，確保備份的正確性;將備份磁帶保存在異地一個(gè)安全的地方(如專門的磁帶庫(kù)或銀行保險(xiǎn)箱)；按照數(shù)據(jù)的增加和更新速度選擇恰當(dāng)?shù)膫浞葜芷?。一般而言，部分備份周期不?yīng)該超過一個(gè)月。針對(duì)服務(wù)器/客戶機(jī)環(huán)境而言，傳統(tǒng)的大型主機(jī)恢復(fù)策略很少奏效。服務(wù)器/客戶機(jī)環(huán)境恢復(fù)的關(guān)鍵是保護(hù)好服務(wù)器管理的數(shù)據(jù)，而服務(wù)器磁盤的安全有效又是保護(hù)數(shù)據(jù)的關(guān)鍵。因此，配備高性能、具有容錯(cuò)能力的磁盤存儲(chǔ)器，是保護(hù)服務(wù)器的有力措施之一。.自啟動(dòng)恢復(fù)系統(tǒng)災(zāi)難通常會(huì)使組織丟失數(shù)據(jù)或者無法使用數(shù)據(jù)。利用備份軟件可以恢復(fù)丟失的數(shù)據(jù)，但是重新使用數(shù)據(jù)并非易事。很顯然，要想重新使用數(shù)據(jù)并恢復(fù)整個(gè)系統(tǒng)，首先必須將服務(wù)器恢復(fù)到正常運(yùn)行狀態(tài)。為了提高恢復(fù)效率、減少服務(wù)停止時(shí)間，應(yīng)當(dāng)使用“自啟動(dòng)恢復(fù)”軟件工具。通過執(zhí)行一些必要的恢復(fù)功能，使系統(tǒng)可以自動(dòng)確定服務(wù)器所需要的配置和驅(qū)動(dòng)，無需人工重新安裝、配置操作系統(tǒng)，也不需要重新安裝、配置磁帶恢復(fù)軟件及應(yīng)用程序。此外，自啟動(dòng)恢復(fù)軟件還可以生成備用服務(wù)器的數(shù)據(jù)集和配置信息，以簡(jiǎn)化備用服務(wù)器的維護(hù)。.病毒防護(hù)如果系統(tǒng)中潛伏著病毒，那么即使數(shù)據(jù)和系統(tǒng)配置沒有丟失，服務(wù)器中的數(shù)據(jù)也可能隨時(shí)丟失或被破壞。因此，病毒防護(hù)也是災(zāi)難恢復(fù)的重要內(nèi)容。在數(shù)據(jù)和程序進(jìn)入網(wǎng)絡(luò)之前，要做清毒處理。更為重要的是，要加強(qiáng)對(duì)整個(gè)網(wǎng)絡(luò)的自動(dòng)監(jiān)控，防止新病毒出現(xiàn)和傳播。這些功能只有在強(qiáng)大的防病毒軟件的支持下才能實(shí)現(xiàn)。防病毒軟件應(yīng)該與其他防災(zāi)方案密切配合，同時(shí)互相透明?？偠灾?，一個(gè)完整的災(zāi)難恢復(fù)方案必須包括很強(qiáng)的病毒防護(hù)策略和手段。災(zāi)難恢復(fù)的局限性需要注意的是，災(zāi)難恢復(fù)本身并不是萬能的，即使制定了符合單位實(shí)際情況的災(zāi)難恢復(fù)第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度計(jì)劃，也還需要根據(jù)組織自身情況制定日常備份制度和災(zāi)難恢復(fù)措施，并由管理人員切實(shí)執(zhí)行備份制度，否則災(zāi)難恢復(fù)只能是紙上談兵。.災(zāi)難恢復(fù)技術(shù)及恢復(fù)級(jí)別幾個(gè)主要方面的災(zāi)難恢復(fù)技術(shù)做好災(zāi)難恢復(fù)，首先在備份系統(tǒng)時(shí)要考慮到系統(tǒng)容量不斷增加的需求還要考慮備份軟件必須能支持多平臺(tái)系統(tǒng)下的運(yùn)行。當(dāng)網(wǎng)絡(luò)上連接了其他的應(yīng)用服務(wù)器時(shí)，對(duì)于網(wǎng)絡(luò)存儲(chǔ)管理系統(tǒng)來說，只需安裝支持這種服務(wù)器的客戶端軟件即可將數(shù)據(jù)備份到磁帶庫(kù)或光盤庫(kù)中。其次，網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理系統(tǒng)是指在分布式網(wǎng)絡(luò)環(huán)境下，通過專業(yè)的數(shù)據(jù)存儲(chǔ)管理軟件，結(jié)合相應(yīng)的硬件和存儲(chǔ)設(shè)備，來對(duì)全網(wǎng)絡(luò)的數(shù)據(jù)備份進(jìn)行集中管理，從而實(shí)現(xiàn)自動(dòng)備份、文件歸檔、數(shù)據(jù)分級(jí)存儲(chǔ)以及災(zāi)難恢復(fù)等功能。整個(gè)網(wǎng)絡(luò)系統(tǒng)自動(dòng)數(shù)據(jù)存儲(chǔ)管理是在備份服務(wù)器、備份管理軟件與智能存儲(chǔ)設(shè)備的有機(jī)結(jié)合的基礎(chǔ)上實(shí)現(xiàn)的。數(shù)據(jù)存儲(chǔ)管理系統(tǒng)的工作原理是在網(wǎng)絡(luò)上選擇一臺(tái)應(yīng)用服務(wù)（當(dāng)然也可以在網(wǎng)絡(luò)中另配一臺(tái)服務(wù)器）作為網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理服務(wù)器，安裝網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理服務(wù)器軟件，作為整個(gè)網(wǎng)絡(luò)的備份服務(wù)器。在備份服務(wù)器上連接一臺(tái)大容量存儲(chǔ)設(shè)備（磁帶機(jī)或磁帶庫(kù)），在網(wǎng)絡(luò)的其他需要進(jìn)行數(shù)據(jù)備份管理的服務(wù)器上安裝備份客戶端軟件，通過局域網(wǎng)將數(shù)據(jù)集中備份到與備份服務(wù)器連接的存儲(chǔ)設(shè)備上。網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理系統(tǒng)的核心是備份管理軟件，通過備份軟件的計(jì)劃功能可為整個(gè)組織建立一個(gè)完善的備份計(jì)劃及策略，并可借助備份時(shí)的呼叫功能讓所有的服務(wù)器備份都能在同一時(shí)間進(jìn)行。備份軟件也提供完善的災(zāi)難恢復(fù)手段，能夠?qū)浞菰O(shè)備的優(yōu)良特性完全發(fā)揮出來，使備份和災(zāi)難恢復(fù)時(shí)間大大縮短，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)備份的全自動(dòng)智能化管理。災(zāi)難恢復(fù)的先決條件是要做好備份策略及恢復(fù)計(jì)劃。日常備份制度描述了每天的備份以什么方式、使用什么備份介質(zhì)進(jìn)行，是系統(tǒng)備份方案的具體實(shí)施細(xì)則。在制訂完畢后，應(yīng)嚴(yán)格按照制度進(jìn)行日常備份，否則將無法達(dá)到備份方案的目標(biāo)。數(shù)據(jù)備份有多種方式，在此以磁帶機(jī)為例，簡(jiǎn)單描述一下全備份、增量備份和差分備份的區(qū)別和應(yīng)用。全備份所謂全備份就是用一盤磁帶對(duì)整個(gè)系統(tǒng)進(jìn)行完全備份，包括系統(tǒng)和數(shù)據(jù)。這種備份方式的好處就是很直觀，容易被人理解，而且當(dāng)數(shù)據(jù)丟失時(shí)，只要用一盤磁帶（即災(zāi)難發(fā)生前一天第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度 的備份磁帶），就可以恢復(fù)丟失的數(shù)據(jù)。它也有不足之處。首先由于每天都對(duì)系統(tǒng)進(jìn)行完全備份，因此在備份數(shù)據(jù)中有大量的重復(fù)信息，例如操作系統(tǒng)與應(yīng)用程序。這些重復(fù)的數(shù)據(jù)占用了大量的磁帶空間，這對(duì)用戶來說就意味著成本的增加。其次，由于需要備份的數(shù)據(jù)量相當(dāng)大，因此備份所需的時(shí)間較長(zhǎng)。對(duì)于那些業(yè)務(wù)繁忙、備份時(shí)間相對(duì)有限的單位來說，這種備份策略無疑是不明智的。增量備份所謂增量備份就是每次備份的數(shù)據(jù)只是相當(dāng)于上一次備份后增加和修改過的數(shù)據(jù)。這種備份的優(yōu)點(diǎn)很明顯：沒有重復(fù)的備份數(shù)據(jù)，既節(jié)省磁帶空間，又縮短了備份時(shí)間。它的缺點(diǎn)在于當(dāng)發(fā)生災(zāi)難時(shí)，恢復(fù)數(shù)據(jù)比較麻煩。舉例來說，如果系統(tǒng)在星期四早晨發(fā)生故障，丟失大批數(shù)據(jù)，現(xiàn)在就需要將系統(tǒng)恢復(fù)到星期三晚上的狀態(tài)。這時(shí)管理員首先需要找出星期一的那盤完全備份磁帶進(jìn)行系統(tǒng)恢復(fù)，然后再找出星期二的磁帶來恢復(fù)星期二的數(shù)據(jù)，然后再找出星期三的磁帶來恢復(fù)星期三的數(shù)據(jù)。很明顯這比第一種策略要麻煩得多。另外這種備份的可靠性也差。在這種備份下，各磁帶間的關(guān)系就像鏈子一樣，一環(huán)套一環(huán)，其中任何一環(huán)出了問題都會(huì)導(dǎo)致整條鏈子脫節(jié)。差分備份所謂差分備份就是每次備份的數(shù)據(jù)是相對(duì)于上一次全備份之后新增加和修改過的數(shù)據(jù)。管理員先在星期一進(jìn)行一次系統(tǒng)完全備份，然后在接下來的幾天里，再將當(dāng)天所有與星期一不同的數(shù)據(jù)（新的或經(jīng)改動(dòng)的）備份到磁帶上。舉例來說，在星期一，網(wǎng)絡(luò)管理員按慣例進(jìn)行系統(tǒng)完全備份；在星期二，假設(shè)系統(tǒng)內(nèi)只多了一個(gè)資產(chǎn)清單，于是管理員只需將這份資產(chǎn)清單一并備份下來即可；在星期三，系統(tǒng)內(nèi)又多了一份產(chǎn)品目錄，于是管理員不僅要將這份目錄，還要連同星期二的那份資產(chǎn)清單一并備份下來。如果在星期四系統(tǒng)又多了一張工資表，那么星期四需要備份的內(nèi)容就是：工資表+產(chǎn)品目錄+資產(chǎn)清單。由上可以看出，全備份所需的時(shí)間最長(zhǎng)，但恢復(fù)時(shí)間最短，操作最方便。當(dāng)系統(tǒng)中的數(shù)據(jù)量不大時(shí)，采用全備份最可靠。增量備份節(jié)省備份空間，備份時(shí)間短，但恢復(fù)起來比較麻煩。差分備份在避免了另外兩種策略缺陷的同時(shí)，又結(jié)合了它們的所有優(yōu)點(diǎn)。首先，采用差分備份無需每天都做系統(tǒng)完全備份，因此備份所需時(shí)間短，并節(jié)省磁帶空間；其次，采用差分備份時(shí)，進(jìn)行災(zāi)難恢復(fù)也很方便，系統(tǒng)管理員只需兩盤磁帶，即星期一的磁帶與發(fā)生前一天的磁帶，就可以將系統(tǒng)完全恢復(fù)。我們?cè)趥浞輹r(shí)要根據(jù)它們各自的特點(diǎn)靈活使用。災(zāi)難恢復(fù)措施在整個(gè)備份制度中占有相當(dāng)重要的地位，因?yàn)樗P(guān)系到系統(tǒng)、軟件與數(shù)據(jù)第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度 在經(jīng)歷災(zāi)難后能否迅速地恢復(fù)。全盤恢復(fù)一般應(yīng)用在服務(wù)器發(fā)生意外災(zāi)難導(dǎo)致數(shù)據(jù)全部丟失、系統(tǒng)崩潰或是有計(jì)劃的系統(tǒng)升級(jí)、系統(tǒng)重組等，也稱為系統(tǒng)恢復(fù)。綜合上述，一個(gè)完整的災(zāi)難備份及恢復(fù)方案應(yīng)包括備份設(shè)備、備份軟件、備份制度和災(zāi)難恢復(fù)計(jì)劃4個(gè)部分。若想做到數(shù)據(jù)存儲(chǔ)的萬無一失，還需要根據(jù)組織自身情況制定日常備份制度和災(zāi)難恢復(fù)措施，并交由管理人員切實(shí)執(zhí)行。災(zāi)難恢復(fù)解決方案的7個(gè)級(jí)別根據(jù)國(guó)際標(biāo)準(zhǔn)SHARE78的定義，災(zāi)難恢復(fù)解決方案可分為7級(jí)，即從低到高有7種不同層次，用戶可根據(jù)組織數(shù)據(jù)的重要性以及需要恢復(fù)的速度和程度，來選擇并實(shí)現(xiàn)災(zāi)難恢復(fù)計(jì)劃。其主要內(nèi)容如下。(1)備份/恢復(fù)的范圍；(2)災(zāi)難恢復(fù)計(jì)劃的狀態(tài)；(3)應(yīng)用地點(diǎn)與備份地點(diǎn)之間的距離；(4)應(yīng)用地點(diǎn)與備份地點(diǎn)之間如何相互連接；(5)數(shù)據(jù)如何在兩個(gè)地點(diǎn)之間傳送；(6)允許有多少數(shù)據(jù)被丟失；(7)怎樣保證備份地點(diǎn)的數(shù)據(jù)的更新；(8)備份地點(diǎn)可以開始備份工作的能力。根據(jù)國(guó)際標(biāo)準(zhǔn)定義，災(zāi)難恢復(fù)被定義為7種層次。(1)層次0——本地?cái)?shù)據(jù)的備份與恢復(fù)層次0被定義為沒有信息存儲(chǔ)和建立備份服務(wù)平臺(tái)的需求，也沒有發(fā)展應(yīng)急計(jì)劃的要求，數(shù)據(jù)僅在本地進(jìn)行備份恢復(fù)，沒有數(shù)據(jù)送往異地。這種方式是成本最低的災(zāi)難恢復(fù)解決方案，但事實(shí)上并沒有真正起到災(zāi)難恢復(fù)的作用，因?yàn)樗臄?shù)據(jù)并沒有被送往另外一臺(tái)專用的備份服務(wù)器上，而且數(shù)據(jù)的恢復(fù)也僅是利用本地的記錄。(2)層次1——批量存取訪問方式作為層次1的災(zāi)難恢復(fù)計(jì)劃需要設(shè)計(jì)一個(gè)應(yīng)急方案，能夠備份所需要的信息，并將它存儲(chǔ)在另外的備份介質(zhì)上，然后根據(jù)災(zāi)難恢復(fù)的具體需求，有選擇地建立備份平臺(tái)，進(jìn)行系統(tǒng)信息和數(shù)據(jù)的恢復(fù)。批量存取是一種用于多個(gè)地點(diǎn)備份的標(biāo)準(zhǔn)方式，數(shù)據(jù)在完成寫操作之后，將會(huì)被保存在另外的備份介質(zhì)上，同時(shí)還保存了數(shù)據(jù)恢復(fù)的程序。在災(zāi)難發(fā)生后，利用一臺(tái)未啟用的計(jì)算機(jī)通過網(wǎng)絡(luò)完成整個(gè)系統(tǒng)的災(zāi)難恢復(fù)工作。這種災(zāi)難恢復(fù)方案相對(duì)來說成本較低(僅僅是傳輸工具和存儲(chǔ)設(shè)備的消耗)，但同時(shí)在管理上卻存在困難，即我們不知道數(shù)據(jù)源第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度 來自何處。一旦系統(tǒng)可以工作，標(biāo)準(zhǔn)的做法首先是恢復(fù)關(guān)鍵應(yīng)用，其余的應(yīng)用應(yīng)根據(jù)需要恢復(fù)。在這樣的情況下，恢復(fù)是可能的，但需要一定的時(shí)間，并依賴于什么時(shí)候能夠準(zhǔn)備好硬件平臺(tái)。(3)層次2——批量存取訪問方式+熱備份地點(diǎn)層次2相當(dāng)于是層次1再加上具有熱備份能力的地點(diǎn)組成的災(zāi)難恢復(fù)系統(tǒng)。熱備份地點(diǎn)擁有足夠的硬件和網(wǎng)絡(luò)設(shè)備去支持關(guān)鍵應(yīng)用的安裝需求。對(duì)于十分關(guān)鍵的應(yīng)用，在災(zāi)難發(fā)生的同時(shí)，必須在異地有正運(yùn)行著的硬件提供支持。這種災(zāi)難恢復(fù)的方式依賴于用批量存取的方式去將日常數(shù)據(jù)放入熱備份服務(wù)器，當(dāng)災(zāi)難發(fā)生的時(shí)候，數(shù)據(jù)再被移動(dòng)到熱備份地點(diǎn)。雖然移動(dòng)數(shù)據(jù)增加了成本，但是明顯降低了災(zāi)難恢復(fù)的時(shí)間。(4)層次4——電子連接層次3是在層次2的基礎(chǔ)上用電子鏈路取代了批量存取方式進(jìn)行數(shù)據(jù)傳送的一種災(zāi)難恢復(fù)方案。接收方的設(shè)備必須與熱備份的物理地點(diǎn)分開，在災(zāi)難發(fā)生后，存儲(chǔ)的數(shù)據(jù)用于災(zāi)難恢復(fù)。由于熱備份地點(diǎn)要保持持續(xù)運(yùn)行，因此增加了成本，但確實(shí)是消除了傳輸工具的需要，提高了災(zāi)難恢復(fù)的速度。(5)層次4——工作狀態(tài)的備份地點(diǎn)，層次4這這種災(zāi)難恢復(fù)要求兩個(gè)地點(diǎn)同時(shí)處于工作狀態(tài)并彼此管理著對(duì)方的備份數(shù)據(jù)，允許備份行動(dòng)在任何一個(gè)方向發(fā)生。接收方設(shè)備必須保證與另一方平臺(tái)物理地分離，在這種情況下，工作負(fù)載可以在兩個(gè)地點(diǎn)之間被均勻負(fù)擔(dān)，地點(diǎn)1成為地點(diǎn)2的備份，反之亦然。在兩個(gè)地點(diǎn)之間，關(guān)鍵的備份數(shù)據(jù)在不停地相互傳送著。在災(zāi)難發(fā)生時(shí)，需要的關(guān)鍵數(shù)據(jù)可立即通過網(wǎng)絡(luò)得到恢復(fù)，通過網(wǎng)絡(luò)的切換，關(guān)鍵應(yīng)用的恢復(fù)時(shí)間也可降低到小時(shí)級(jí)或分鐘級(jí)。(6)層次5——雙重在線存儲(chǔ)層次5在層次4的基礎(chǔ)上加上鏡像管理被選擇數(shù)據(jù)，也就是說，在更新請(qǐng)求被認(rèn)為是滿意之前，層次5需要應(yīng)用地點(diǎn)與備份地點(diǎn)的數(shù)據(jù)都被更新。我們可以想象這樣一種情景，數(shù)據(jù)在兩個(gè)地點(diǎn)之間相互映象，并由同步進(jìn)程來同步，因?yàn)殛P(guān)鍵應(yīng)用使用了雙重在線存儲(chǔ)，所以在災(zāi)難發(fā)生時(shí)，僅僅是傳送中的數(shù)據(jù)被丟失，恢復(fù)的時(shí)間被降低到了分鐘級(jí)。(7)層次6——零數(shù)據(jù)丟失層次6可以實(shí)現(xiàn)零數(shù)據(jù)丟失率，同時(shí)保證數(shù)據(jù)立即自動(dòng)地被傳輸?shù)絺浞莸攸c(diǎn)。層次6被認(rèn)為是災(zāi)難恢復(fù)的最高級(jí)別，在本地和遠(yuǎn)程的所有數(shù)據(jù)被更新的同時(shí)，利用了雙重在線存儲(chǔ)和完全的網(wǎng)絡(luò)切換能力，保證了數(shù)據(jù)的完整性和安全性。層次6是上述災(zāi)難恢復(fù)方案中最昂貴的一種信息恢復(fù)方式，同時(shí)也是速度最快的一種恢復(fù)方式。第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度 3.災(zāi)難恢復(fù)計(jì)劃災(zāi)難恢復(fù)計(jì)劃的概念在所有的信息系統(tǒng)資源中，數(shù)據(jù)是最重要的，但也是最不穩(wěn)定和最復(fù)雜的。其他資源，如計(jì)算機(jī)硬件設(shè)備、系統(tǒng)支持軟件、建筑物及場(chǎng)地設(shè)施等，都是可替換的，但數(shù)據(jù)丟失卻是不可挽回的。進(jìn)行數(shù)據(jù)備份是減少應(yīng)用服務(wù)遭到長(zhǎng)期破壞的關(guān)鍵。對(duì)于重要數(shù)據(jù)來說，有一個(gè)清楚的災(zāi)難恢復(fù)計(jì)劃同樣也是重要的，它能清楚地顯示災(zāi)難恢復(fù)所需的時(shí)間。災(zāi)難恢復(fù)計(jì)劃不是一兩個(gè)月的短期項(xiàng)目，也不是一個(gè)一旦完成，就可以棄之不管的項(xiàng)目。它是一個(gè)長(zhǎng)期有效的系統(tǒng)維護(hù)計(jì)劃。這種計(jì)劃必須一直有人參與，并且經(jīng)常被測(cè)試、演習(xí)。災(zāi)難恢復(fù)計(jì)劃的目標(biāo)及制定原則災(zāi)難及業(yè)務(wù)恢復(fù)計(jì)劃的主要目標(biāo)是讓組織有能力在信息丟失災(zāi)難中存活下去，并迅速地重新開始正常業(yè)務(wù)的運(yùn)作。為了生存下來，組織必須保證那些關(guān)鍵的業(yè)務(wù)運(yùn)作能夠在有效的時(shí)間內(nèi)恢復(fù)。因此災(zāi)難及業(yè)務(wù)恢復(fù)計(jì)劃的目標(biāo)應(yīng)該是：(1)找出弱點(diǎn)并實(shí)施災(zāi)難預(yù)防程序；(2)減少災(zāi)難嚴(yán)重影響業(yè)務(wù)運(yùn)作的時(shí)間；(3)加強(qiáng)災(zāi)難恢復(fù)任務(wù)之間的有效協(xié)調(diào)工作；(4)減少災(zāi)難恢復(fù)工作的復(fù)雜程度。以前只有數(shù)據(jù)處理部門被賦予提供處理意外事故計(jì)劃的責(zé)任，這種做法通常會(huì)導(dǎo)致這樣一種結(jié)果，就是災(zāi)難恢復(fù)方案的規(guī)劃、實(shí)施與組織的業(yè)務(wù)活動(dòng)不完全適應(yīng)。處理意外事故的計(jì)劃與其說是數(shù)據(jù)處理問題，還不如說是一種業(yè)務(wù)問題。在目前的環(huán)境中，長(zhǎng)期運(yùn)行的業(yè)務(wù)出現(xiàn)中斷的后果可能是災(zāi)難性的。因此，一個(gè)可行的災(zāi)難恢復(fù)策略的制定，不僅是數(shù)據(jù)處理、通信和運(yùn)行中心、服務(wù)廠商合作的產(chǎn)物，而且也應(yīng)該是用戶以及負(fù)責(zé)保護(hù)組織財(cái)產(chǎn)的管理人員共同合作的產(chǎn)物。在制定災(zāi)難恢復(fù)計(jì)劃的過程中，應(yīng)著重考慮以下幾點(diǎn)：(1)全面了解制定并維護(hù)一個(gè)有效的災(zāi)難恢復(fù)計(jì)劃所需的全部工作；(2)取得管理層以及參與這項(xiàng)工作的有關(guān)部門和人員的支持；(3)從業(yè)務(wù)部門角度定義災(zāi)難恢復(fù)的需求；(4)將信息丟失對(duì)業(yè)務(wù)運(yùn)作和關(guān)鍵部門造成的影響進(jìn)行歸檔；(5)適當(dāng)注意災(zāi)難預(yù)防、減輕災(zāi)難的影響以及災(zāi)難恢復(fù)；第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度(6)挑選項(xiàng)目隊(duì)伍，保證計(jì)劃制定所要求的人員；(7)制定一個(gè)易于理解、易于操作并易于維護(hù)的處理意外事故的計(jì)劃；(8)考慮如何將災(zāi)難恢復(fù)計(jì)劃納入正在實(shí)施的業(yè)務(wù)計(jì)劃和系統(tǒng)開發(fā)過程中，以使該計(jì)劃能夠長(zhǎng)期可行。成功、低成本地完成這樣一個(gè)項(xiàng)目，要求來自組織各部門的緊密配合，數(shù)據(jù)處理部門的高級(jí)人員和用戶部門必須實(shí)際參與項(xiàng)目的全過程，保證計(jì)劃過程的成功。最后，記住計(jì)劃過程的目的是：評(píng)估現(xiàn)有系統(tǒng)的弱點(diǎn)；實(shí)施災(zāi)難避免和預(yù)防程序；制定一個(gè)綜合計(jì)劃，使單位在災(zāi)難發(fā)生時(shí)能夠及時(shí)、恰當(dāng)?shù)貞?yīng)對(duì)。3.3災(zāi)難恢復(fù)計(jì)劃的制定流程過程描述由于制定和實(shí)施災(zāi)難恢復(fù)計(jì)劃是一個(gè)高復(fù)雜度和高勞動(dòng)強(qiáng)度的過程，因此它需要配備一些專職技術(shù)人員、信息處理設(shè)備及適當(dāng)?shù)馁Y金。組織在制定正常的業(yè)務(wù)計(jì)劃中必須包括制定和實(shí)施災(zāi)難業(yè)務(wù)恢復(fù)計(jì)劃的項(xiàng)目支出。推薦的項(xiàng)目方法包括8個(gè)獨(dú)立的階段，分別說明如下。(1)階段一：計(jì)劃前活動(dòng)(項(xiàng)目初始階段)階段一是了解組織內(nèi)部目前存在的業(yè)務(wù)運(yùn)行環(huán)境。它使得項(xiàng)目組能夠限制項(xiàng)目的范圍和相關(guān)的工作程序，并快速地制定項(xiàng)目進(jìn)度表，找出并公開影響項(xiàng)目交付和成功的問題。在這個(gè)階段，應(yīng)該成立一個(gè)籌劃指導(dǎo)委員會(huì)，籌劃指導(dǎo)委員會(huì)應(yīng)該負(fù)責(zé)為項(xiàng)目組提供指導(dǎo)方向，為災(zāi)難恢復(fù)計(jì)劃工作做決定。項(xiàng)目經(jīng)理應(yīng)該和籌劃指導(dǎo)委員會(huì)一起完善工作計(jì)劃的細(xì)節(jié)并全面負(fù)責(zé)安全評(píng)估和業(yè)務(wù)影響分析工作的實(shí)施。另外，本階段兩個(gè)需要注意的問題是:制定策略以支持恢復(fù)程序；針對(duì)那些需要參與項(xiàng)目的管理層和高級(jí)人員的認(rèn)知程序。(2)階段二：弱點(diǎn)分析和一般性需求定義組織內(nèi)的安全和控制是一個(gè)需要長(zhǎng)期關(guān)心的問題。從經(jīng)濟(jì)和業(yè)務(wù)的角度來講，應(yīng)該將精力集中到那些能夠減少災(zāi)難發(fā)生概率的環(huán)節(jié)上，而不是主要關(guān)心如何減少實(shí)際災(zāi)難造成的后果。這個(gè)階段將制定減少災(zāi)難發(fā)生概率的措施。本階段包括以下主要任務(wù)。①以下因素的全面安全評(píng)估：包括個(gè)人實(shí)踐在內(nèi)的業(yè)務(wù)和通信環(huán)境，物理安全，操作過程，備份和緊急計(jì)劃，系統(tǒng)開發(fā)和維護(hù)，數(shù)據(jù)庫(kù)安全，數(shù)據(jù)和語音通信安全，系統(tǒng)和訪問控制安全，保險(xiǎn)，安全計(jì)劃和管理，應(yīng)用控制和個(gè)人電腦。第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度②安全評(píng)估使得項(xiàng)目組能夠改善現(xiàn)有的緊急應(yīng)急計(jì)劃和災(zāi)難防止措施，使之對(duì)現(xiàn)有的需求得到加強(qiáng)。③向指導(dǎo)委員會(huì)提供安全評(píng)估活動(dòng)的內(nèi)容和建議。④定義計(jì)劃工作的范圍。⑤提出有助于制定計(jì)劃和維護(hù)的“災(zāi)難恢復(fù)計(jì)劃和維護(hù)軟件”的購(gòu)買建議。⑥制定計(jì)劃框架。⑦組建項(xiàng)目組并使得每個(gè)成員明確職責(zé)。（3）階段三：業(yè)務(wù)影響分析對(duì)屬于業(yè)務(wù)環(huán)境中的一部分業(yè)務(wù)單元進(jìn)行業(yè)務(wù)影響分析，使得項(xiàng)目組能夠標(biāo)識(shí)關(guān)鍵系統(tǒng)、過程和功能，評(píng)估因系統(tǒng)及其他服務(wù)、設(shè)施的拒絕訪問等偶發(fā)事件和災(zāi)難而造成的經(jīng)濟(jì)影響，正確估算業(yè)務(wù)單元拒絕訪問的時(shí)間長(zhǎng)度。業(yè)務(wù)影響分析報(bào)告應(yīng)該呈交給籌劃指導(dǎo)委員會(huì)。該報(bào)告應(yīng)標(biāo)識(shí)關(guān)鍵服務(wù)功能以及這些服務(wù)在中斷多長(zhǎng)時(shí)間內(nèi)必須恢復(fù)的時(shí)限，還應(yīng)作為標(biāo)識(shí)系統(tǒng)和資源的基礎(chǔ)，這些系統(tǒng)和資源能夠?yàn)樾畔⑻幚怼⑵渌?wù)和設(shè)施提供關(guān)鍵服務(wù)。（4）階段四：定義詳細(xì)的需求在本階段中，要制定一個(gè)災(zāi)難恢復(fù)要求的特性資料。這個(gè)特性資料被用作分析災(zāi)難恢復(fù)替代策略的基礎(chǔ)，并通過階段三中的關(guān)鍵服務(wù)功能資源被標(biāo)識(shí)制定出來。特性文件應(yīng)能包括硬件（主機(jī)、數(shù)據(jù)、語音通信和個(gè)人電腦）、軟件（廠商提供、自己開發(fā)等）、文件（用戶、過程）、外部支持（公網(wǎng)、數(shù)據(jù)服務(wù)等）、設(shè)施（辦公區(qū)、辦公設(shè)備等）以及各業(yè)務(wù)單元的人力，并基于短期、中期和長(zhǎng)期3個(gè)層面的考慮。（5）階段五：定制計(jì)劃在本階段中，災(zāi)難恢復(fù)的組件被定義，計(jì)劃被歸檔。本階段也包括對(duì)用戶過程變化的實(shí)施、升級(jí)現(xiàn)有的恢復(fù)策略及替代策略的數(shù)據(jù)處理過程、廠商合同談判（災(zāi)難恢復(fù)服務(wù)的供應(yīng)商）、災(zāi)難恢復(fù)項(xiàng)目組的角色和責(zé)任的定義。災(zāi)難恢復(fù)標(biāo)準(zhǔn)也在本階段制定。（6）階段六：測(cè)試/演習(xí)程序在本階段中制定測(cè)試/演習(xí)計(jì)劃、建立測(cè)試/演習(xí)的目標(biāo)以及評(píng)價(jià)替代測(cè)試策略。應(yīng)根據(jù)環(huán)境制定測(cè)試策略，并設(shè)計(jì)好一個(gè)能夠進(jìn)行的測(cè)試程序。（7）階段七：維護(hù)程序計(jì)劃的維護(hù)對(duì)一個(gè)實(shí)際災(zāi)難恢復(fù)的成功非常重要。計(jì)劃必須反映出它所支持的環(huán)境變化。在一個(gè)災(zāi)難恢復(fù)計(jì)劃中考慮環(huán)境的變化是很關(guān)鍵的。在那些管理沒有變化的場(chǎng)合中，應(yīng)建議加入環(huán)境變化因素。許多災(zāi)難恢復(fù)軟件已考慮了這一點(diǎn)。⑻階段八：?jiǎn)?dòng)計(jì)劃測(cè)試和實(shí)現(xiàn)第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度 一旦計(jì)劃已經(jīng)制定，就要啟動(dòng)計(jì)劃的測(cè)試，并根據(jù)對(duì)測(cè)試結(jié)果的分析，對(duì)計(jì)劃做出必要的修改。這個(gè)階段的具體活動(dòng)如下：①定義測(cè)試目的/方法；②確定測(cè)試人員；③結(jié)構(gòu)化測(cè)試；④實(shí)施測(cè)試；⑤分析測(cè)試結(jié)果；⑥根據(jù)需要修改計(jì)劃。測(cè)試計(jì)劃采用什么方式在很大程度上取決于滿足災(zāi)難恢復(fù)要求的災(zāi)難恢復(fù)策賂的選擇。隨著災(zāi)難恢復(fù)策略定義的完成，具體的測(cè)試過程也應(yīng)該明細(xì)化以確保計(jì)劃文本的全面和精確。3.3.計(jì)劃的范圍和目標(biāo)災(zāi)難恢復(fù)計(jì)劃的主要目標(biāo)是讓組織能夠在災(zāi)難中生存并繼續(xù)正常的業(yè)務(wù)運(yùn)作。為了生存，組織必須保證關(guān)鍵業(yè)務(wù)能夠恢復(fù)并繼續(xù)正常工作。通過災(zāi)難恢復(fù)工作，計(jì)劃將確立明確的授權(quán)范圍和工作優(yōu)先級(jí)。緊急計(jì)劃的關(guān)鍵目標(biāo)如下：(1)發(fā)生災(zāi)難時(shí)為機(jī)房工作人員提供安全保障；(2)繼續(xù)關(guān)鍵業(yè)務(wù)運(yùn)作；(3)縮短業(yè)務(wù)和資源(信息處理和其他資源)被持續(xù)嚴(yán)重破壞的時(shí)間；(4)減少直接損害和損失；(5)建立管理的連續(xù)性并準(zhǔn)備應(yīng)急電源；(6)加強(qiáng)災(zāi)難恢復(fù)任務(wù)中的有效協(xié)調(diào)工作；(7)減少災(zāi)難恢復(fù)的難度；(8)標(biāo)識(shí)關(guān)鍵業(yè)務(wù)的范圍和支持功能。雖然大災(zāi)難發(fā)生的概率很小，但一旦發(fā)生，無論是在業(yè)務(wù)還是在公眾形象方面，其后果都可能是災(zāi)難性的。因此管理要充分考慮災(zāi)難發(fā)生的潛在影響，將負(fù)責(zé)災(zāi)難恢復(fù)計(jì)劃的責(zé)任分配給專職技術(shù)人員。管理者必須制定一個(gè)方案以滿足下列目標(biāo)：(1)確定容易導(dǎo)致數(shù)據(jù)中心和業(yè)務(wù)設(shè)施發(fā)生重大服務(wù)中斷的薄弱點(diǎn)，并制定為減少中斷概率和影響而采取的措施；(2)標(biāo)識(shí)和分析經(jīng)濟(jì)、服務(wù)、公眾形象以及數(shù)據(jù)中心和其他業(yè)務(wù)設(shè)施發(fā)生服務(wù)中斷的潛在影響；(3)確定直接、間接和潛在的災(zāi)難恢復(fù)需求和資源要求；第17頁(yè)共17頁(yè) 廈門出入境檢驗(yàn)檢疫局備份與恢復(fù)管理制度(4)找出替代方案，并選擇最有成效的方法以提供數(shù)據(jù)備份能力和及時(shí)恢復(fù)能力;(5)制定和實(shí)施緊急計(jì)劃，解決數(shù)據(jù)中心和其他業(yè)務(wù)設(shè)施的現(xiàn)有和長(zhǎng)期需求。項(xiàng)目的組織和人員安排項(xiàng)目及人員的組織安排為最有效地實(shí)施處理計(jì)劃提供了最大程度的靈活性。災(zāi)難和業(yè)務(wù)恢復(fù)計(jì)劃的實(shí)施是一個(gè)高復(fù)雜度和高勞動(dòng)強(qiáng)度的過程，成功地制定和實(shí)施災(zāi)難恢復(fù)計(jì)劃的關(guān)鍵因素是為災(zāi)難恢復(fù)及業(yè)務(wù)連續(xù)計(jì)劃安排專門、全職的人員。災(zāi)難恢復(fù)計(jì)劃應(yīng)該被視為一個(gè)“活”的文檔，信息處理和業(yè)務(wù)環(huán)境都是經(jīng)常在變化的，而且越來越綜合化、復(fù)雜化，災(zāi)難恢復(fù)計(jì)劃必須跟上這些變化。如果組織想保證在這種環(huán)境中的災(zāi)難恢復(fù)能力的正確性，對(duì)計(jì)劃的持續(xù)測(cè)試和演習(xí)就非常必要。組織還必須保證那些掌握災(zāi)難恢復(fù)技術(shù)的員工能很好地執(zhí)行這些計(jì)劃。如果沒有全職的專業(yè)人員負(fù)責(zé)計(jì)劃的維護(hù)、協(xié)調(diào)計(jì)劃的各部分，沒有做好充分的計(jì)劃測(cè)試、人員培訓(xùn)、計(jì)劃更新(以反映信息處理和業(yè)務(wù)環(huán)境的變化)等事務(wù)，那么災(zāi)難恢復(fù)工作是無法實(shí)現(xiàn)的。籌劃指導(dǎo)委員會(huì)籌劃指導(dǎo)委員會(huì)應(yīng)該包括來自組織內(nèi)務(wù)關(guān)鍵部門的代表。3.3?5項(xiàng)目組項(xiàng)目組的組成可能因環(huán)境和災(zāi)難恢復(fù)計(jì)劃所針對(duì)的業(yè)務(wù)部門的不同而不同。計(jì)劃針對(duì)的業(yè)務(wù)部門的經(jīng)理應(yīng)該負(fù)責(zé)他們各自計(jì)劃的維護(hù)和測(cè)試。負(fù)責(zé)災(zāi)難恢復(fù)及計(jì)劃實(shí)施的人員和部門應(yīng)該在協(xié)調(diào)測(cè)試活動(dòng)、修訂和維護(hù)主要計(jì)劃的過程中扮演重要角色。項(xiàng)目核心小組自然就是項(xiàng)目組的一部分，項(xiàng)目組還應(yīng)該包含內(nèi)部審計(jì)方面的人員。各部門可以選擇各自領(lǐng)域的高級(jí)人員來代表他們加入到項(xiàng)目中，并在制定計(jì)劃時(shí)發(fā)揮他們的專長(zhǎng)。項(xiàng)目核心小組組成項(xiàng)目核心小組的成員包括項(xiàng)目經(jīng)理、計(jì)算