目录
1.灾备
灾备即灾难备援,它是指利用科学的技术手段和方法,提前建立系统化的数据应急方式,以应对灾难的发生,包括数据备份和系统备份,业务连续规划、人员架构、通信保障、危机公关,灾难恢复规划、灾难恢复预案、业务恢复预案、紧急事件响应、第三方合作机构和供应链危机管理等等。
2.灾备等级
根据恢复的目标与需要的成本投入,灾备大体可以分为三个等级,如图-1可以用三个嵌套的同心圆表示,从数据级灾备、应用级灾备到业务级灾备,业务恢复等级逐步提高,而需要的投资费用也相应增长。
图-1 灾备的三个等级
数据级灾备强调数据的备份和恢复,包括数据的复制、备份、恢复等在内的数据级灾备是所有灾备工作的基础。
应用级灾备强调应用的具体功能接管,它提供比数据级灾备更高级别的业务恢复能力,同时也是业务级灾备的基础,只有具体应用得到恢复,后续的业务才能有效进行。
业务级灾备是最高级别的灾备建设,如果说数据级灾备、应用级灾备都是在IT系统的范畴之内,业务级灾备则是在以上两个等级的灾备基础上,还需考虑到IT系统之外的业务因素,包括备用办公场所、办公人员等,而且业务级灾备通常对支持业务的IT系统会有更高的要求(RTO在分钟级)。
3.灾难恢复衡量指标
在灾难恢复方面,组织会考虑二个方面的目标恢复能力:RTO与RPO。
RTO(Recovery TimeObjective)恢复时间目标
指所能容忍的业务停止服务的最长时间,也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期,而且RTO针对的是造成中断的事件,并不一定是灾难事件。RTO值越小就意味着所要求的恢复能力越强。
RPO(Recovery PointObjective)恢复点目标
指的是业务系统所能容忍的数据丢失量。如果RPO等于零,就意味着要求数据零丢失。否则为了恢复业务处理,就需要对丢失数据进行修复或追补。
图-2 RPO与RTO
RTO针对的是服务丢失,RPO针对的是数据丢失,二者没有必然的关联性。RTO和RPO的确定必须在进行风险分析和业务影响分析后根据不同的业务需求确定,对于不同企业的同一种业务,RTO和RPO的需求也会有所不同。
APIT(Any Poit InTime)任意时间点回退
在数据发生逻辑错误时,我们需要对破坏的数据进行恢复,这时CDP持续数据保护技术的衡量标准可以用APIT值进行评判。
NRO(NetworkRecovery Objective)网络恢复目标
是指在灾难发生后切换到灾备中心所需的时间。在这一预定时间内不仅要求将网络连接从数据中心切换到灾备中心,还要使用户的网络访问能够成功地转移到灾备中心。
4.灾备能力等级要求
关于灾难恢复等级的国家标准具体叙述。《信息安全技术信息系统灾难恢复规范》国家标准(GB/T20988-2007)是我国灾难备份与恢复行业的第一个国家标准。该标准由国务院信息化工作办公室领导编制的,并于2007年11月1日开始正式实施。该标准规定了信息系统灾难恢复应遵循的基本要求,适用于信息系统灾难恢复的规划、审批、实施和管理,并参照国际标准SHARE78的7个层级定义,确定了符合中国国情的6个灾备能力等级要求。
5.生产系统
是指在正常情况下支持单位日常业务运作的信息系统。灾备领域对生成系统进行容灾,包括各企业的特定系统,以及通用的ERP、OA、CRM、财务系统等。
6.数据存储
数据以某种格式记录在计算机内部或外部存储介质上的过程称为数据存储,数据存储对象包括数据流在加工过程中产生的临时文件或加工过程中需要查找的信息。从定义上,存储和灾备并不属于同一领域,但灾备技术的发展依托于存储技术的发展。常见的存储方式主要包括:DAS直接附加存储、SAN存储区域网络、NAS网络附加存储、OBS对象存储等。
7.数据迁移
是一种将离线存储与在线存储融合的技术。它将高速、高容量的非在线存储设备作为磁盘设备的下一级设备,然后将磁盘中常用的 数据按指定的策略自动迁移到磁带库、磁盘等二级大容量存储设备上。
8.容灾备份
容灾备份实际上是两个概念,容灾是为了在遭遇灾害时能保证信息系统能正常运行,帮助企业实现业务连续性的目标,备份是为了应对灾难来临时造成的数据丢失问题。